检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
xxx/logout。 验证地址 是 应用的验证地址，不同的协议版本对应的验证地址不同，请以http或https开头。 CAS1.0对应的验证地址为：https://xxx.xxx.xxx/validate，具体可参考验证票据(CAS1.0)。 CAS2.0对应的验证地址为：https://xxx
“身份提供商URL”填写在OneAccess侧获取的issuer地址，见2.d； “授权请求Endpoint”填写在OneAccess侧获取的authorization_endpoint地址，见2.d； “客户端ID”填写在OneAccess侧获取的创建的OIDC应用的ClientId，见1.d；
true, false) + "&" + data; 对拼接后的明文字符串使用AESkey加密后，再进行Base64编码，获得密文encrypt_msg。以下为Java语言示例： Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding");
在弹出的CAS页面，查看认证地址。 表3 配置参数 参数 说明 Server Prefix 系统自动生成，不可编辑。CAS服务地址的前缀。 Login URL 系统自动生成，不可编辑。CAS服务的请求授权地址。 Validate URL V3 系统自动生成，不可编辑。验证票据，推荐使用V3的地址。 Logout
在通用信息模块，单击“认证集成”后的“配置”，进入“认证集成（OAUTH）”的“参数配置”页签。 图2 配置认证参数 回调地址填写2.d中的回调地址。 在通用信息模块，选择“登录配置 > 网站应用”，单击“编辑”，修改挂接URL为2.d中的挂载地址。 图3 配置挂接URL 授权用户 选择左侧的“授权管理
OAuth2.0 ClientId 配置1中获取的ClientId。 ClientSecret 配置1中获取的ClientSecret。 身份认证地址 配置2中获取的OneAccess的认证授权地址。 回调地址 官网提供的回调地址，如：${BI 服务地址}/standard-oauth2/authenticate
提供SMTP服务的主机地址。可在提供邮件网关服务平台的帮助文档中获取。 SMTP端口 是 默认465，指提供SMTP服务的端口。 邮箱地址 是 企业邮箱地址。即系统邮件的发件地址。 发送者名称 是 邮件发件人的名称，支持自定义。 邮箱授权码 是 前提条件中获取的授权码。 安全类型
述”如系统浏览器打开华为云，其他选项默认即可，单击“确定创建”，创建成功。 选择“基础信息 > 开发管理”，配置“应用首页地址”和“PC端首页地址”。 地址有以下两种格式，可二选一： IDaaS钉钉认证源未开启自动手机号绑定，https://oapi.dingtalk.com/c
请求用户授权接口配置参数 参数 说明 接口地址 配置2中获取的UserInfo地址。 请求方法 固定值：GET。 Ecology 账号规则 根据实际使用的登录Ecology的规则配置，例如：登录名。 返回格式 固定值：JSON。 取值字段 根据实际OneAccess和Ecology的映射配置，例如：userName。
更简易便捷的登录方式和更好的用户体验。 SAML认证登录 为方便企业用户的认证登录，OneAccess平台支持配置SAML协议作为认证源，用户可以通过SAML协议认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 OIDC认证登录 为方便企业用户的认证登录，
应用集成接口 基于CAS的应用认证集成 包括基于CAS协议进行应用认证集成的接口，如认证登录、验证票据、注销登录等。 基于SAML2.0的应用认证集成 包括基于SAML2.0协议进行应用认证集成的接口，如获取IdP元数据等。 基于OAuth2.0的应用认证集成 包括基于OAuth2
Logout URL 可选。应用退出地址。用户在OneAccess注销会话后返回绑定的地址。 授权码模式 默认开启。是使用最广泛的一种认证模式，适用于前后端分离的应用。具体的授权码模式可参考概述。 隐式授权模式 默认关闭。适用于没有后端的应用，与授权码模式相比，省略了获取授权码code环节。
_e9中组织、用户的属性和OneAccess中组织与用户的属性配置映射关系。 对象模型支持把泛微OA_e9身份源中的用户、组织上的属性，与OneAccess中的用户、组织的属性进行映射匹配。设置之后，实现从泛微OA_e9回收用户、组织属性至OneAccess的用户、组织属性。 用
创建轻应用 图2 填写表单信息 在版本管理页面，分别设置首页地址、接口权限、应用管理地址。 设置首页地址。 在版本管理页面，单击首页地址设置后的“前往设置”，在“设置应用首页地址”页面，可选择设置手机端或PC端，输入首页地址，首页地址为 https://{租户域名}/admin。 设置接口权限。
内置网关”是OneAccess提供给用户的一种获取短信或验证码的方式。当您选择“内置网关”后，可以在短信网关配置页面查看短信的总量和已使用量。 场景和模板预置：在短信网关配置页面，管理员可以查看获取短信的场景和模板，OneAccess对场景和模板已经进行了预置和注册审核。用户在使用相应场景时，会收到预置的短信或验证码信息。
当接口调用出错时，会返回错误码及错误信息说明，错误响应的Body体格式如下所示。 { "error": "invalid_client", "error_description": "Bad client credentials" } 其中，error表示错误类型，error_description表示错误描述信息。
单击用户操作列表操作栏的“查看”，可以查看用户操作详情。 单击用户操作页面的“导出”即可导出所有用户操作日志。 如果您需要查看超过两年的日志，在用户操作页面，单击右上方的“日志归档”，进入用户日志归档页面，单击目标日志操作列的下载即可。解压并打开以后，会详细展示用户的操作时间、姓名、结果、操作类型等信息。
明，错误响应的Body体格式如下所示。 { "error": "invalid_client", "error_description": "Invalid authorization code" } 其中，error表示错误类型，error_description表示错误描述信息。
X-device-fingerprint 是 String 调用方设备指纹，例如：156aysdna213sc50。 X-device-ip 否 String 调用方IP，例如：10.10.10.1。 X-agent 是 String 用户Agent信息，例如：Mozilla/5.0 (Linux;
lient-id换成ISV应用模板的client_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 mobile 是 String 接收验证码的手机号。 verify_code 是 String 接收到的验证码。 password 是 String 新密码。 响应参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
