检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户名规则 管理员创建用户或导入身份源数据时，用户姓名的拼音会自动填充至用户名，例如，添加用户时，输入姓名为“张三”，添加成功后，该用户的用户名自动显示为“zhangsan”，实现此功能需满足以下条件： 勾选“启用用户名规则”。
X-signature 是 String 加密数据为session_token=xxx×tamp=xxx&nonce=xxx，其中：session_token为会话凭证，timestamp表示当前时间戳，nonce表示当前时间戳的16进制，加密方式为RSA公钥加密。
* AppKey 飞书开放平台创建应用生成的 App ID，可参考3。 * AppSecret 飞书开放平台创建应用生成的 App Sercret，可参考3。 * 关联源属性 飞书认证成功后返回的属性编码，该属性值与OneAccess用户关联。
回调地址 系统自动生成。示例：https://xxx.huaweioneaccess.com/api/v1/login/weibo。 未关联用户时 微博认证源未关联用户时，可根据该设置继续操作。可在绑定、绑定或注册中任选一个。
获取公钥 功能介绍 获取公钥，用于调用服务端接口时，对敏感信息进行加密操作（每个应用拥有不同的公钥，有且只有一个）。
调用地址 是 系统默认生成。对应应用的Login redirect URIs 参数。 关联源属性 是 OIDC认证源端用户的唯一属性。如email。 关联用户属性 是 OIDC认证源对接OneAccess的映射属性。
资源的数据结构包含树形和列表方式，其中，树形结构的资源支持多层级结构，可按需创建。应用机构的数据结构默认为树形。 条目是资源的子集，对资源的各项操作，包括新增、编辑、删除同样适用于条目，操作方法类似。以下以资源为例进行介绍。
rdn 全称Relative dn，相对辨别名，类似文件系统中的相对路径。 本文主要介绍OneAccess以LDAP协议同步组织和用户数据至OpenLDAP的方法。 配置流程 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
单点登录至观远BI 概述 观远BI是观远数据提供的数据接入、智能ETL、可视化、大屏、移动BI等一站式解决方案业务，支持通过OAuth协议对接OneAccess系统，实现通过OneAccess单点登录的功能 本文主要介绍OneAccess以OAuth协议集成观远BI的方法。
id_token管理 包括通过session_token生成id_token。 应用集成接口 基于CAS的应用认证集成 包括基于CAS协议进行应用认证集成的接口，如认证登录、验证票据、注销登录等。
安全类型 是 邮件的加密方式，与提供邮件网关服务的平台设置保持一致，可在提供邮件网关服务平台的帮助文档中获取。默认为TLS，选择无或SSL存在安全风险。 （可选）单击“模板设置”，可自定义发送模板，按需配置邮件模板。 父主题： 企业配置
单击“下一步”，在认证参数配置页面，导入预集成应用的元数据。 认证参数配置可以采用导入和手动输入两种方式。为了避免输入错误，建议使用导入方式。 元数据需从企业应用处获取。 配置完成后，单击“下一步”，应用添加完成。 单击“进入应用”，进入应用信息页面。
图1 获取管理员访问域名 管理员访问域名即为账号在购买OneAccess实例时生成的“用户访问域名”。 参考管理管理员权限添加管理员。 管理员访问“管理员访问域名/admin”，如：https://example.com/admin，进入OneAccess管理门户登录页面。
同步数据至WeLink 概述 本文介绍如何把OneAccess中的组织和人员数据同步到WeLink，实现数据从OneAccess到WeLink的流转。 配置流程 前提条件 请确保您已拥有WeLink开放平台管理员权限。具体可参考WeLink开放平台的帮助文档。
获取OIDC metadata 功能介绍 获取基于OpenID Connect的身份提供商IdP的Metadata文件。
同步数据至钉钉 概述 本文介绍如何把OneAccess中的组织和人员数据同步到钉钉，实现数据从OneAccess到钉钉的流转。 配置流程 前提条件 请确保您已拥有钉钉开放平台管理员权限。具体可参考钉钉开放平台的帮助文档。 请确保您已拥有OneAccess管理门户的访问权限。
在钉钉开放平台，选择“应用开发 > 企业内部开发 > 小程序”，设置应用参数，单击“确定创建”后，会自动生成AgentId、AppKey和AppSecret。具体可参考钉钉开放平台的帮助文档。 在权限管理处，添加接口权限“通讯录只读权限”。
形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。
形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。
在页面左侧选择“数据导出 > 组织导出”进入“组织导出”页面。 单击“导出”，在弹出页面，可选择导出组织范围（全部/指定范围）。 单击“确定”，弹出“安全验证”框，单击“获取验证码”获取验证码并输入后单击“确定”，组织数据导出成功。 父主题： 导入/导出数据
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
