检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
id_token管理 通过session_token生成id_token 父主题： 用户类接口
Client Id、Client Secret分别对应WeLink开放平台创建应用后自动生成的client_id和client_secret，可参考3。 回调地址由OneAccess自动生成，配置于应用的回调地址、应用管理后台地址处，可参考4。
表3 配置参数 参数 说明 Server Prefix 系统自动生成，不可编辑。CAS服务地址的前缀。 Login URL 系统自动生成，不可编辑。CAS服务的请求授权地址。 Validate URL V3 系统自动生成，不可编辑。验证票据，推荐使用V3的地址。
图1 查看CAS配置 表1 配置参数 参数 说明 Server Prefix 系统自动生成，不可编辑。CAS服务地址的前缀。 Login URL 系统自动生成，不可编辑。CAS服务的请求授权地址。 Validate URL V3 系统自动生成，不可编辑。
配置并验证邮箱域名，设置API密钥，具体可参考Atlassian平台的帮助文档。 验证OneAccess同步数据 Atlassian查看已同步的用户。 在同步集成页面，选择“授权管理 > 同步事件”查看同步事件。 父主题： 同步企业数据
* AppKey 钉钉开放平台创建应用生成的AppKey。 * AppSecret 钉钉开放平台创建应用生成的AppSecret。 钉钉根部门ID 默认值是1，同步钉钉中所有组织的用户信息。如需同步部分组织的用户信息，您可以填写需要同步的部门 id。
将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中UserName为注册应用后分配的接口认证凭证ID，Password为注册应用后分配的接口认证凭证密钥。 POST https://{domain_name}/api/v2/tenant/token?
将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中domain_name为用户访问域名，*******为认证登录后回调获取的授权码，ClientId为注册应用后分配的接口认证凭证ID，ClientSecret为注册应用后分配的接口认证凭证密钥，https://example.com
在AD服务器中生成Keytab文件。
回调地址 开启回调注册后，由系统默认生成。同时，该地址需配置于薪人薪事开放平台的应用中，可参考3。 事件类型 开启回调注册后，由系统默认生成。 表2 高级配置 高级配置 说明 选择组织 薪人薪事身份源的组织同步至OneAccess后的父级组织。如果不填，将自动创建顶层组织。
* AppKey 飞书开放平台创建应用生成的 App ID，可参考3。 * AppSecret 飞书开放平台创建应用生成的 App Sercret，可参考3。 * 关联源属性 飞书认证成功后返回的属性编码，该属性值与OneAccess用户关联。
回调地址 系统自动生成。示例：https://xxx.huaweioneaccess.com/api/v1/login/weibo。 未关联用户时 微博认证源未关联用户时，可根据该设置继续操作。可在绑定、绑定或注册中任选一个。
调用地址 是 系统默认生成。对应应用的Login redirect URIs 参数。 关联源属性 是 OIDC认证源端用户的唯一属性。如email。 关联用户属性 是 OIDC认证源对接OneAccess的映射属性。
当用户通过新增用户事件同步成功后，下游企业应用创建用户并生成用户ID，回传至OneAccess，作为该用户的唯一标识。 响应参数 表2 请求参数 参数 参数类型 描述 code String 返回code码，200表示成功。
当机构通过新增组织事件同步成功后，下游企业应用创建机构并生成机构ID，回传至OneAccess，作为该机构的唯一标识。 响应参数 表2 响应参数 参数 参数类型 描述 code String 返回code码，200表示成功。
获取公钥 功能介绍 获取公钥，用于调用服务端接口时，对敏感信息进行加密操作（每个应用拥有不同的公钥，有且只有一个）。
资源的数据结构包含树形和列表方式，其中，树形结构的资源支持多层级结构，可按需创建。应用机构的数据结构默认为树形。 条目是资源的子集，对资源的各项操作，包括新增、编辑、删除同样适用于条目，操作方法类似。以下以资源为例进行介绍。
请妥善保管已获取的授权码，如果不慎丢失，可在设置账号页面，根据提示再次生成授权码。 在OneAccess中配置邮箱网关 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择左侧的“邮件网关配置”，单击开启邮件网关，配置基本参数。
在钉钉开放平台，选择“应用开发 > 企业内部开发 > 小程序”，设置应用参数，单击“确定创建”后，会自动生成AgentId、AppKey和AppSecret。具体可参考钉钉开放平台的帮助文档。 在权限管理处，添加接口权限“通讯录只读权限”。
图1 获取管理员访问域名 管理员访问域名即为账号在购买OneAccess实例时生成的“用户访问域名”。 参考管理管理员权限添加管理员。 管理员访问“管理员访问域名/admin”，如：https://example.com/admin，进入OneAccess管理门户登录页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
