检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过session_token生成id_token 功能介绍 通过session_token生成id_token，一般刷新id_token时使用。
请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面选择“短信”页签，输入手机号。 单击“发送验证码”，输入框中输入收到的验证码，如选择“记住手机号”则下次登录时，不用再输入手机号。
密码登录 前提条件 已拥有用户门户账号，若您还没有用户门户账号，您可以联系您的企业管理员为您创建或可参考注册账号在用户门户网站注册账号。 管理员已在用户门户应用登录配置中开启密码认证，具体操作请参见登录配置。 操作步骤 用户进入用户门户登录页面。
请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面选择“动态口令”登录。 默认为“用户名/邮箱”登录，输入用户名/邮箱和收到的动态口令。 选择“手机号登录”，输入手机号和动态口令验证码。
请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面单击“忘记密码”进入“找回密码”页面。默认是“通过手机号找回”。 输入用户信息找回密码。 选择“通过手机号找回”。 输入手机号，单击“发送验证码”。
在页面左侧单击“安全中心”，单击“添加”添加HTTP安全域名。 在页面左侧单击“权限管理”，选择权限范围后，分别单击“通讯录管理”和“智能人事”，批量申请这两个功能下的接口权限。
单击“自定义域名”进入自定义域名页面。 在“域名”输入框输入自定义域名，其中自定义域名必须为子域名。 单击“下一步：域名验证”，在“验证域名”页面，单击“验证”完成TXT类型的记录验证。 完成验证后，单击“下一步：上传证书”，将证书信息上传完成。
图1 获取管理员访问域名 管理员访问域名即为账号在购买OneAccess实例时生成的“用户访问域名”。 参考管理管理员权限添加管理员。 管理员访问“管理员访问域名/admin”，如：https://example.com/admin，进入OneAccess管理门户登录页面。
请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面单击“立即注册”。 在注册页面，输入手机号。 单击“发送验证码”，将收到的验证码输入在验证码输入框。 单击“下一步”，输入密码、确认新密码和用户名。
华为OneAccess的用户登录域名 配置OneAccess的管理员访问域名，获取方式可参考获取管理员访问域名。 华为OneAccess的回调地址域名 申请的云速邮箱的访问域名，如mail.saas.huaweicloud.com。
地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名。 response_type 是 String 授权类型，固定值：code。 scope 否 String 授权范围，固定值：openid。 state 否 String 应用的状态值。
redirect_uri 否 String 成功授权后的回调地址，地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名，建议配置为应用的首页或者应用的用户中心。注意需要对uri进行URLEncode处理。 state 否 String 应用的状态值。
* AD域名 大写的AD域名。如ONEACCESS.COM。 * KeyTab文件 2中生成的文件。 * 关联用户属性 关联系统用户的唯一属性，如用户ID。 未关联用户时 通过“关联用户属性”认证失败时，登录失败。
在版本管理页面，单击首页地址设置后的“前往设置”，在“设置应用首页地址”页面，可选择设置手机端或PC端，输入首页地址，首页地址为 https://{租户域名}/admin。 设置接口权限。
域名 选填。搭建AD服务器时设置的域名。如果填写，则将自动拼接登录名+@+域名作为查询条件，反之，只将登录名作为查询条件。可参考5。 查询条件 必填。
企业回调域为管理门户域名，如xxxxxx.huaweioneaccess.com。 图2 设置入口 图3 设置企业回调域 设置可信域名。对应管理门户域名，如xxxxxx.huaweioneaccess.com。
获取用户访问域名 在调用接口时，请求头中需要填入用户访问域名{domain_name}，需要获取此域名。 该域名需由创建人在应用身份管理服务控制台获取。步骤如下： 管理员登录应用身份管理服务控制台。 单击用户访问域名后的复制，获取用户访问域名。 图1 获取用户访问域名
请求示例 通过绑定社交账号时自动生成的id解绑社交账号。
TokenUrl 是 Token地址，在OIDC的token_endpoint中获取，格式为 https://{Okta域名}/api/v1/oauth2/token。 LogoutUrl 否 应用的全局退出地址，在应用端获取。 调用地址 是 系统默认生成。
勾选“我已阅读并同意《OneAccess服务声明》”，单击“立即购买”，开始发放实例，实例创建完成，会自动生成用户访问域名。 管理员登录管理门户 登录华为云控制台。 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”，进入应用身份管理服务控制台。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
