检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
X-tenant-id 租户id，ISV应用调用则为必填。 否 08f770f51f80d2f40f38c00cb199fd20 X-signature 签名信息，用于判断用户登录状态，非所有接口需要，可参考具体接口说明，构造方式可参考session token签名。 否 D0JeO
org_id String 用户所属组织。 user_name String 用户名。 name String 姓名。 mobile String 手机号。 email String 邮箱。 pwd_must_modify Boolean 首次登录是否强制修改密码。 pwd_change_at
eCn、userNameEn、userEmail、corpUserId。 关联用户属性 WeLink对接OneAccess的映射属性。可在手机号、用户ID、用户名、邮箱中任选一个。 未关联用户时 当用户使用WeLink扫码登录时，可根据该设置继续操作。可在绑定、绑定或注册、自动创建用户、失败中任选一个。
createdAt; var date =new Date(createdAt); date.toISOString(); 示例2：映射用户的手机号，并隐藏中间4位： var mobile = user.mobile; var result = ""; if(mobile.length
证。 连接方式 可选直接连接或通过云桥Agent连接。默认为直接连接。 AD地址 必填。AD连接地址。格式为ldap://{hostname}:{port}/，其中，{hostname}为AD服务器地址，端口为默认端口389。可参考配置LDAP连接AD。 rootDN 必填。AD中的节点，会到该节点下认证用户。
d。 redirect_uri 是 String 回调地址，表示应用接收OneAccess Token（ID Token或Access Token）的地址。地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名。 response_type 是 String
描述 userName String 用户名。 id String 用户id。 name String 姓名。 mobile String 手机号。 email String 邮箱。 状态码： 400 表6 响应Body参数 参数 参数类型 描述 error_code String
是否必填 说明 SMTP HOST 是 提供SMTP服务的主机地址。可在提供邮件网关服务平台的帮助文档中获取。 SMTP端口 是 默认465，指提供SMTP服务的端口。 邮箱地址 是 企业邮箱地址。即系统邮件的发件地址。 发送者名称 是 邮件发件人的名称，支持自定义。 邮箱授权码
建议添加的账号属性与需要映射的用户属性类型保持一致。 表2 映射参数 参数 说明 系统用户 映射至应用账号的用户属性，可在下拉框选择。 转换方式 用户与应用账号属性之间的映射方式，可在下拉框选择。 脚本表达式 填写映射脚本。具体可参考如何开发映射脚本。 执行方式 应用账号属性的同步方式，可在下拉框选择。
授权类型，固定值：authorization_code。 redirect_uri 否 String 回调地址，地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名。若传入，则需要与调用认证登录获取授权码接口的入参redirect_url保持一致。 响应参数 状态码：
置 > 服务配置”。 在服务配置页面，单击“OIDC”。 在OIDC页面，单击“OIDC设置”。 获取jwks_uri地址。 在浏览器中输入jwks_uri地址，根据创建的OIDC应用中的签名加密方式获取密钥，如RS512取下图中红框内容。 使用该密钥对id_token进行验证。
DisplayMapping object 多语言显示名映射。 countryCode String 国家地区代码。 mobileRegex String 手机号格式正则。 areaCodeSuffixes String 国际电话区号后缀。 表4 DisplayMapping 参数 参数类型 描述
示密码中不允许出现相同字符。 密码包含用户信息检查。 设置是否检查密码包含用户信息。默认关闭。开启后，在用户设置密码时，不允许包含用户名、手机号、邮箱前缀、姓名拼音。 开启弱密码字典库。 设置是否开启弱密码检查。开启后，在用户设置密码时，不允许包含弱密码库中的密码。 登录安全设置
Appointer。 在AD服务器中生成Keytab文件。 在AD服务器的DOS窗口中执行命令：ktpass /out {keytab文件地址} /mapuser {AD用户名} /princ HTTPS/{租户域名}@{AD域名} /pass {AD用户密码} /ptype KRB5_NT_PRINCIPAL
SP唯一标识，对应SP元数据文件中的“Entity ID”的值。 * 断言消费地址（ACS URL） SP回调地址（断言消费服务地址），对应SP元数据文件中“AssertionConsumerService”的值，即当OneAccess认证成功后响应返回的地址 * Name ID 用户在应用系统中的账号名对应
轻应用”，单击“创建轻应用”创建轻应用并填写表单信息。 图1 创建轻应用 图2 填写表单信息 在版本管理页面，设置首页地址。 首页地址填写OneAccess中华为云网站应用的挂接URL，如图3所示。 图3 查看挂接URL 设置首页地址。 配置完成后，在版本管理页面申请发布版本，待版本审核通过后，即可使用。 在One
调用说明 接口调用说明 签名验签说明 验证回调地址 父主题： 通过事件回调方式同步数据至应用
当选择“映射类型”为“认证源属性”时，需要同时输入“认证源属性名”。 当选择“映射类型”为“固定属性值”时，需要同时输入“固定属性值”。 当选择“映射类型”为“脚本转换”时，需要同时输入“脚本内容”。 父主题： 飞书认证登录
基于事先预设好的访问控制规则，自动分析用户接入时间、接入地点、接入设备等环境风险，对用户的访问行为进行严格判断。 通过设计风险阻断机制，自动触发预设的条件访问控制策略，实时告知管理员及用户存在的潜在风险，同时主动阻断风险。 用户可自定义条件访问控制策略，根据企业需求灵活组合时间、地点、设备等环境要素，对风险行为设置拦截、二次认证等多种应对措施。
默认语言 用户门户的默认语言，可以在配置的可选语言中任选一种。 验证码配置 验证码长度 用户门户进行手机验证时，验证码的长度，可在4位、6位中任选一个。 过期时间 用户门户进行手机验证时，验证码的过期时间，默认，可在3~15min之间设置。 单击“保存”全局参数设置完成。 用户门户Web端页面
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
