检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
”。 在OneAccess中配置元数据文件 配置元数据文件，即在OneAccess中配置企业SP的Metadata文件。OneAccess支持“上传文件”和“手动编辑”两种配置，选择其中一种即可。如果后续元数据有更新，需要重新上传或者编辑元数据，否则会影响企业用户通过OneAccess登录企业应用。
SMTP端口 是 默认465，指提供SMTP服务的端口。 邮箱地址 是 企业邮箱地址。即系统邮件的发件地址。 发送者名称 是 邮件发件人的名称，支持自定义。 邮箱授权码 是 前提条件中获取的授权码。 安全类型 是 邮件的加密方式，与提供邮件网关服务的平台设置保持一致，可在提供邮件网关服
响应Body参数 参数 参数类型 描述 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg
com/authui/saml/metadata.xml下载华为云元数据文件，并设置文件名称，例如“SP-metadata.xml”。 OneAccess同时支持“选取文件”和“手动输入配置数据”方式配置元数据，了解详情请参考在OneAccess中配置元数据文件。 待“选取文件”变为“√”时，代表系
步用户数据至应用时，数据隐藏展示，单击可以看到数据内容。 可单击属性右侧操作列的“更新”、“删除”可编辑、删除账号的属性，对于内置属性，不支持删除操作。 映射定义 选择“映射定义”页签，单击“编辑”，配置账号属性的映射关系。为了避免同步异常，建议添加的账号属性与需要映射的用户属性类型保持一致。
的属性的字段名称或字段备注的中英文。 单击“保存”设置完成，或单击“保存并继续配置”配置其他中英文没有全部配置的属性。 删除自定义属性 不支持删除用户的基本信息和工作信息中的属性。 自定义删除后不可恢复，请谨慎删除。 登录OneAccess管理门户。 在导航栏中，选择“用户 > 用户属性定义”。
因“国家短信管理要求”，语音模板需要在语音服务商平台注册并审核通过，您才可以将其ID/CODE应用到具体的场景中。自定义网关的语音服务商支持华为云和阿里云。 本章节以语音服务商为华为云为例介绍配置语音网关操作， 前提条件 已购买语音服务，具体操作请参考语音通话使用全流程。 在OneAccess中配置语音网关
在新增预集成应用页面，搜索并选择需要添加的应用。 在添加应用页面，编辑通用信息。 表1 通用信息 参数 说明 应用LOGO 上传图片文件大小不超过50K。 应用名称 必填，支持自定义。 认证集成方式 应用的认证集成方式按照应用配置预集成，不可修改。 同步集成方式 应用的同步集成方式按照应用配置预集成，不可修改。
com/authui/saml/metadata.xml下载华为云元数据文件，并设置文件名称，例如“SP-metadata.xml”。 OneAccess同时支持“选取文件”和“手动输入配置数据”方式配置元数据，了解详情请参考在OneAccess中配置元数据文件。 待“选取文件”变为“√”时，代表系
员用户名或姓名进行筛选。 编辑用户组信息 在用户组列表中，单击用户组右侧的“编辑”。 在“编辑用户组”弹框中可以修改用户组的名称和描述。不支持修改用户组所属的组织。 单击“确定”。 为用户组添加用户 通过为用户组添加用户，可以将不同组织的成员加入同一个用户组，方便您进行统一管理和授权。基于用户组的授权可参考授权策略。
编辑动态用户组信息 在用户组列表中，单击待编辑的动态用户组“操作”列的“编辑”。 在“编辑用户组”弹框中可以修改用户组的名称、使用场景和描述。不支持修改用户组所属的组织。 单击“确定”完成动态用户组编辑。 编辑成员规则 通过修改成员规则，可以将不同组织的符合成员规则的成员加入同一个用户
Access Token有效期 授权令牌的有效期，默认2小时，以秒为单位。 Refresh Token有效期 刷新令牌的有效期，默认0，即不支持Refresh Token。当Access Token过期后，用户可通过Refresh Token实现自动更新令牌。 说明： 实现自动更新令牌的前提是设置Refresh
com/authui/saml/metadata.xml下载华为云元数据文件，并设置文件名称，例如“SP-metadata.xml”。 OneAccess同时支持“选取文件”和“手动输入配置数据”方式配置元数据，了解详情请参考在OneAccess中配置元数据文件。 待“选取文件”变为“√”时，代表系
Unsupported application account. 不支持此应用账号类型 请检查应用账号类型是否正确 400 APP_ACCOUNT.0004 Unsupported application account permission. 不支持此应用账号权限类型 请检查应用账号权限类型是否正确
result.put("code", "400"); result.put("message", "不支持的事件类型"); printResult(result); return result;
com/authui/saml/metadata.xml下载华为云元数据文件，并设置文件名称，例如“SP-metadata.xml”。 OneAccess同时支持“选取文件”和“手动输入配置数据”方式配置元数据，了解详情请参考在OneAccess中配置元数据文件。 待“选取文件”变为“√”时，代表系
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
