检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在导航栏中，选择“资源 > 企业API”。 在企业API页面，选择“系统API产品 > 内置API”，进入企业API详情页面。 切换到“应用授权”页签，修改应用授权。单击应用名称操作列的“授权”或“取消授权”可以按需授权/取消授权调用内置API的企业应用。添加应用请参考集成企业应用。 切换到“
{access_token} 请求参数 表1 请求参数 参数 固定参数 参数类型 描述 id 是 String(50) 下游企业应用的机构ID。 当机构通过新增组织事件同步成功后，下游企业应用创建机构并生成机构ID，回传至OneAccess，作为该机构的唯一标识。 code 是 String(100)
切换到“权限信息”页签，单击“添加”，添加权限代码（权限代码可选择于内置API中的权限代码，或是外部的API的权限代码）。 切换到“审计日志”页签，查看审计日志。可以查看API产品的操作记录。 父主题： 企业API管理
设置 用户在用户门户可以查看或修改个人资料、进行账号安全设置等。本文为您介绍用户如何进行账号设置。 查看或修改个人资料 在用户门户页面，单击右上角的用户图像，选择“账号设置”进入“个人资料”页面，在该页面可以查看、修改个人的基本信息。 企业管理员在OneAccess管理门户配置用
直接进入应用。 自动手机号绑定选项启用 使用企业微信移动端扫描二维码登录，如果用户第一次扫码登录则会自动使用钉钉手机号查找系统中手机号相同的用户自动绑定，不需要输入手机号和验证码进行绑定，已登录过则直接进入应用系统。如果钉钉手机号未查询到已存在的用户则会提示未找到关联用户。 配置钉钉认证源中的
category 否 String 组织类型。 缺省值：department：部门 枚举值： department：部门 company：公司 unit：科 group：组 响应参数 状态码： 201 表3 响应Body参数 参数 参数类型 描述 org_id String 组织ID。
category 否 String 组织类型。 缺省值：department：部门 枚举值： department：部门 company：公司 unit：科 group：组 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 org_id String 组织ID。
应用标识，注册应用后，分配的ClientId。 redirect_uri 否 String 回调地址，表示应用接收OneAccess授权码的地址。地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名。 response_type 是 String 授权类型，固定值：code。
上传文件并提取元数据。 预集成应用为OneAccess专业版用户功能，如果是OneAccess基础版用户，请参考在OneAccess中添加企业应用创建自定义应用后进行1.e操作。 在https://auth.huaweicloud.com/authui/saml/metadata
应用账号模型”，在“属性定义”页签单击“添加”，可配置同步至企业应用的账号属性。 当同步内置属性至企业应用时，需与应用账号模型中内置属性的属性名保持一致。 当同步非内置属性至企业应用时，需与企业管理员设置的属性名保持一致。 表4 属性参数 参数 说明 * 属性名 同步至企业应用的字段标识，可自定义，设置成功后不支持修改。
上传文件并提取元数据。 预集成应用为OneAccess专业版用户功能，如果是OneAccess基础版用户，请参考在OneAccess中添加企业应用创建自定义应用后进行1.e操作。 在https://auth.huaweicloud.com/authui/saml/metadata
网站应用”，单击认证名方式为“企业微信认证”操作列的开启企业微信认证。 图1 开启企业微信认证 验证企业微信认证登录OneAccess用户门户 用户访问用户门户，选择企业微信登录，如果是初次登录应用系统，会要求绑定手机号。 图2 选择企业微信登录 父主题： 企业微信认证登录
”，可查看详细信息。 图1 查看详情 同步成功后，选择“用户 > 组织与用户”，在“组织与用户”处可查看已同步至OneAccess的组织和用户。 如果在“导入配置”中开启了“回调注册”，并在薪人薪事开放平台中添加了相应配置。当薪人薪事的数据有变更时，可以在“回调事件”中查看同步记录。
飞书工作台免密登录企业应用 OneAccess支持飞书认证登录，企业管理员在飞书和OneAccess进行配置后，普通用户登录飞书PC端，在工作台即可免密登录应用。 本文以华为云为例，为您介绍如何实现飞书工作台免密登录企业应用。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
企业配置 概述 通用配置 用户协议配置 短信网关配置 语音网关配置 邮件网关配置 钉钉网关配置 父主题： 设置
d。 redirect_uri 是 String 回调地址，表示应用接收OneAccess Token（ID Token或Access Token）的地址。地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名。 response_type 是 String
详情”，可查看详细信息。 图1 查看详情 同步成功后，选择“用户 > 组织与用户”，在“组织与用户”处可查看已同步至OneAccess的组织和用户。 如果在“导入配置”中开启了“回调注册”，并在飞书开放平台中添加了相应配置。当飞书的数据有变更时，可以在“回调事件”中查看同步记录。
应用侧的机构是OneAccess的全部或部分，同时，拥有自身独立的应用机构，即虚拟机构。 使用应用机构前，需开启应用机构，具体可参考应用机构模型。 如果已配置同步参数，且同步正常时，通过授权策略新增和删除应用机构、添加虚拟机构、编辑虚拟机构、移动虚拟机构、删除虚拟机构会触发向下游应用的同步操作。具体可参考通过事件回调方式同步数据至应用。
概述 为了满足企业内部对安全的要求，OneAccess提供了多种认证方式。 管理员可以在通用配置设置用户名规则、管理门户双因子认证、管理门户Welink认证。为了防止用户在“登录认证”、“注册”、“忘记密码”、“VPN双因素”等环节中出现冒名或身份盗用情况发生，管理员可以进行用户
提供认证日志、访问日志、操作日志、同步日志、系统日志等记录，将用户日志、管理员日志分别进行集中管理，可以通过内置报表引擎进行可视化展示，供企业管理员进行查询、跟踪和审计。 产品优势 提升企业管理效率 集中存储全生命周期的用户账号和数据信息，实现用户信息集中存储、用户各应用账号的集中管理。 结合用户管理的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
