检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
性查找要验证的用户名的AD 条目。 机构对象类 在AD 树中创建新机构对象时将使用的一个或多个对象类。如果输入多个对象类，每一项输入应独占一行；请不要使用逗号或分号来分隔多个对象类。有些对象类可能要求您指定类分层结构中的所有对象类。 机构名属性 保存机构名的一个或多个属性。在进行
映射到UID属性的LDAP属性的名称。系统默认entryUUID。 账户对象类 在LDAP树中创建新用户对象时将使用的一个或多个对象类。如果输入多个对象类，每一项输入应独占一行；请不要使用逗号或分号来分隔多个对象类。有些对象类可能要求您指定类分层结构中的所有对象类。系统默认top
全网络环境下通信，向另一个实体以一种安全的方式证明自己的身份。具体请参考https://web.mit.edu/kerberos。 AD（Active Directory），即活动目录。您可以将AD简单理解成一个数据库，其存储有关网络对象的信息，方便管理员和用户查找所需信息。 SPN（Service
定义用户对象、组织对象的属性和映射规则。两者配置方法相同，以用户对象添加属性和映射规则为例。 表4 对象模型 参数 说明 用户对象 属性定义 企业微信身份源的用户属性。 映射定义 企业微信与OneAccess用户数据同步时的映射规则，支持脚本转换。 机构对象 属性定义 企业微信身份源的组织属性。
OneAccess支持将企业的组织与用户属性映射至应用系统。可通过映射脚本自动生成应用的属性值，同时，可限制映射至应用的属性值。 下面将为您介绍如何开发映射定义的脚本。 代码规则 在编写映射脚本时，OneAccess对脚本做了一些限制。包括禁止使用Java class、限制使用CPU的时间、限制内
使用前必读 OneAccess使用对象有企业管理员和普通用户两种。 企业管理员：主账号或拥有OneAccess管理权限的用户。企业管理员负责用户（组）、组织、应用、及API等实体的管理。如果您是企业管理员，请参考企业管理员指南使用OneAccess。 普通用户：企业应用使用者，包
禁用/删除用户阈值调节 默认20%，该功能为平台提供的一种保护机制，支持自定义设置比例。当上游身份源应用禁用/删除超过设定的阈值数据，平台接到指令后，不会进行同步禁用/删除。 （可选）设置对象模型。 在身份源详情页面，选择“对象模型”页签，自定义用户对象、组织对象的属性和映射规则，两者配置方法相同，以用户添加属性和映射规则为例。
_e9中组织、用户的属性和OneAccess中组织与用户的属性配置映射关系。 对象模型支持把泛微OA_e9身份源中的用户、组织上的属性，与OneAccess中的用户、组织的属性进行映射匹配。设置之后，实现从泛微OA_e9回收用户、组织属性至OneAccess的用户、组织属性。 用
删除用户 当薪人薪事的用户数据成功同步至OneAccess后，如果删除薪人薪事中的用户，则OneAccess会和设置的删除阈值进行对比，删除用户数和上次同步数据总数的比值大于阈值则删除失败，删除用户数和上次同步数据总数的比值小于阈值则删除成功。 设置对象模型。 在身份源详情页面
同步数据至钉钉 概述 本文介绍如何把OneAccess中的组织和人员数据同步到钉钉，实现数据从OneAccess到钉钉的流转。 配置流程 前提条件 请确保您已拥有钉钉开放平台管理员权限。具体可参考钉钉开放平台的帮助文档。 请确保您已拥有OneAccess管理门户的访问权限。 在钉钉中配置OneAccess对接信息
用户类接口：提供给普通用户进行登录登出、密码管理等操作的接口。 应用集成接口：提供给下游应用进行单点登录等操作的接口。 在调用应用身份管理服务的API之前，请确保已经充分了解应用身份管理服务的相关概念，详细信息请参见产品介绍。 终端节点 终端节点即调用API的请求地址，不同服务在不同区域的终端节点不同。 One
删除用户 当飞书的用户数据成功同步至OneAccess后，如果删除飞书中的用户，则OneAccess会和设置的删除阈值进行对比，删除用户数和上次同步数据总数的比值大于阈值则删除失败，删除用户数和上次同步数据总数的比值小于阈值则删除成功。 设置对象模型。 在身份源详情页面，在“对象模型”页
> 风险行为管理”。 在待操作的行为的“状态”列，单击。 在弹出框中单击“确定”启用该行为。 通知设置 当设置的行为触发风险后，系统按照选择的通知方式实时发送风险告警通知。 在风险行为管理界面，单击“通知设置”。 在“通知设置”弹窗中设置通知方式和对象。 表2 通知设置 配置 说明
同步事件”进入同步事件页面。可根据时间、操作类型、对象类型以及同步状态进行筛选查看同步记录。 对于同步失败的事件的处理： 可以查看响应信息并在解决问题后，单击操作列的“重试”再次同步。 可以通过“一键重试”快速执行同步。当父机构的同步事件重试成功后，会同时触发执行其下的子机构和账号的同步事件。 父主题： 授权管理
单击用户操作列表操作栏的“查看”，可以查看用户操作详情。 单击用户操作页面的“导出”即可导出所有用户操作日志。 如果您需要查看超过两年的日志，在用户操作页面，单击右上方的“日志归档”，进入用户日志归档页面，单击目标日志操作列的下载即可。解压并打开以后，会详细展示用户的操作时间、姓名、结果、操作类型等信息。
String 密码。 disabled 否 Boolean 是否禁用。 extension 否 Object 自定义扩展属性，需要在应用“对象模型”—“应用账号模型”自定义。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 account_id String
error_code String 错误编号。 error_msg String 错误详情。 请求示例 创建指定应用的应用账号并关联指定用户，账号名为zhangshan，账号名称为zs，关联用户的user_id为20220331164602949-904C-D475B60AE，应用账号为启用状态。
普通的更新事件只同步变更的属性。 当依赖的机构同步失败后，其子集包括子机构和账号的所有同步事件状态为挂起，此时，单击应用机构的“开始同步”后，会触发应用账号的全量同步，即应用账号的“开始同步”也处于运行状态。 本节主要介绍企业管理员在管理门户全量同步数据至应用系统的方法。 选择“同步集成
dn，相对辨别名，类似文件系统中的相对路径。 为方便企业用户的认证登录，OneAccess通过LDAP协议把认证指向LDAP，LDAP通过认证后，根据LDAP返回的用户属性与IDaaS用户关联属性做匹配校验，验证通过即可登录OneAccess。 本章节为您介绍配置LDAP认证源的相关操作。 前提条件
给应用的用户属性。 映射类型 必填。不同的映射类型决定不同接口返回属性的属性值，可在下拉框按需选择。 授权用户 选择左侧的“授权管理 > 应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略给用户授权，请参考配置应用中应用账号的授权策略。 登录配置、访问控制、对象模型等设置请参考配置应用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
