检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基于SAML2.0的应用认证集成 IdP-initiated单点登录 获取IdP元数据metadata 父主题: 应用集成接口
基于OAuth2.0的应用认证集成 认证登录获取授权码 获取AccessToken 获取用户信息 刷新Access Token 父主题: 应用集成接口
企业回调EncodingAESKey,从OneAccess平台获取。OneAccess添加企业微信身份源后,自动生成。 在OneAccess中添加企业微信身份源 在OneAccess中配置身份源参数,确保OneAccess可同步企业微信中的数据。
4183-baf2-06d523e03bd3", "code": "1000003", "name": "武汉分公司", "parentId": "5b183439-36a8-4d08-94ba-61b3c8d40b66" } 响应示例 状态码:200 请求成功 启用消息签名和加密的响应示例
根据6获取到的client_id与client_secret,获取access_token,详见获取访问凭据。 携带已授权的access_token请求OneAccess的内置接口。 父主题: 企业API管理
请求示例 启用消息签名和加密的请求示例: { "nonce": "AmgjjEAJbrMzWmUw", "timestamp": "15093849585", "eventType": "DELETE_USER", "data": "6IXEWxQhUa3UqsXHWsDZ5LTAo
若无法扫描二维码,则打开OTP小程序,选择“手动输入”,在账号名、密钥输入框中分别输入界面上信息。 公共账号 如果在应用中添加了公共账号,并设置了当前登录账号为责任人,可以通过“公共账号”统一管理公共账号的使用人。 如需添加公共账号,请参考授权管理。
基于OIDC的应用认证集成 认证登录获取授权码 获取ID Token 刷新Access Token 隐式授权 获取OIDC metadata 父主题: 应用集成接口
请求示例 根据应用id和角色id分页查询应用侧角色成员列表,返回查询结果前10条数据,如不满10条,则返回实际数量的结果。
获取用户访问域名 在调用接口时,请求头中需要填入用户访问域名{domain_name},需要获取此域名。 该域名需由创建人在应用身份管理服务控制台获取。步骤如下: 管理员登录应用身份管理服务控制台。 单击用户访问域名后的复制,获取用户访问域名。 图1 获取用户访问域名
OneAccess不存储ClientSecret,当获取ClientSecret后,请妥善保管。 图3 获取ClientId和ClientSecret 获取OneAccess侧的认证信息。 登录OneAccess管理门户。
表1 参数 参数 说明 Client Id WeLink开发平台创建应用获取的 client_id。 Client Secret WeLink开发平台创建应用获取的 client_secret。
系统接口 获取服务器时间 获取公钥 父主题: 用户类接口
验证码 获取图形验证码 校验图形验证码 获取国际区号 发送短信验证码 父主题: 用户类接口
请求示例 根据应用id分页查询应用下的普通应用账号列表,返回查询结果的前100条数据,如不满100条,则返回实际数量的结果。
OneAccess不存储ClientSecret,当获取ClientSecret后,请妥善保管。 图4 获取ClientId和ClientSecret 登录云速邮箱后台,配置和OneAccess的信任关系。 登录云速邮箱后台。
SSO 通过session_token获取sso_ticket 通过sso_ticket获取用户信息 刷新session_token 父主题: 用户类接口
它是一种树状结构的组织数据,可以简单理解成一个存储用户和组织信息的树形结构数据库。单点登录是LDAP的主要使用场景之一,即用户只在公司计算机上登录一次后,便可以自动在公司内部网上登录。
OneAccess不存储ClientSecret,当获取ClientSecret后,请妥善保管。 图2 获取ClientId和ClientSecret 获取OneAccess侧的认证信息。 登录OneAccess管理门户。
请求包体data解密后的JSON字符串格式: { "code": "1000003", "name": "武汉分公司", "parentId": "5b183439-36a8-4d08-94ba-61b3c8d40b66" } 响应示例 状态码:200 请求成功 启用消息签名和加密的响应示例