-
社交帐号登录绑定手机号 - 应用身份管理服务 OneAccess
X-device-fingerprint 是 String 调用方设备指纹,例如:156aysdna213sc50。 X-device-ip 否 String 调用方IP,例如:10.10.10.1。 X-agent 是 String 用户Agent信息,例如:Mozilla/5.0 (Linux;
-
新增用户事件 - 应用身份管理服务 OneAccess
https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 以下请求参数以企业实际配置的身份同步参数为准,企业管理员可以参考9设置同步至目标应用的属性。 表1 请求参数 参数 固定参数 参数类型 描述 username 是 String(100)
-
准备工作 - 应用身份管理服务 OneAccess
在通用信息模块,单击“同步集成”后的“配置”进入“参数配置”页签,根据表1说明,配置参数,单击“保存”。 表1 配置参数 参数 说明 * 回调URL 企业应用用来接收OneAccess推送事件的地址。 * 安全令牌 每个事件回调接口中的请求头携带Bear token,企业应用的回调服务需要进行鉴权。 加解密算法
-
修改个人信息 - 应用身份管理服务 OneAccess
X-device-fingerprint 是 String 调用方设备指纹,例如:156aysdna213sc50。 X-device-ip 否 String 调用方IP,例如:10.10.10.1。 X-agent 是 String 用户Agent信息,例如:Mozilla/5.0 (Linux;
-
社交帐号注册并绑定手机号 - 应用身份管理服务 OneAccess
X-device-fingerprint 是 String 调用方设备指纹,例如:156aysdna213sc50。 X-device-ip 否 String 调用方IP,例如:10.10.10.1。 X-agent 是 String 用户Agent信息,例如:Mozilla/5.0 (Linux;
-
授权管理 - 应用身份管理服务 OneAccess
编辑虚拟机构 在应用机构页面,单击虚拟机构操作列的“编辑”,可修改虚拟机构的信息。 移动虚拟机构 在应用机构页面,单击虚拟机构操作列的“移动”,可修改虚拟机构的上级机构。 删除虚拟机构 在应用机构页面,单击虚拟机构操作列的“删除”,单击弹窗中的“确定”,可删除虚拟机构。如需再次添加可参考添加虚拟机构。
-
WeLink使用OneAccess进行二次认证 - 应用身份管理服务 OneAccess
在导航栏中,选择“设置 > 服务配置”进入服务配置页面。 单击“OIDC”。 在弹出的OIDC页面,获取认证信息。 WeLink管理后台配置组织SSO认证。 登录WeLink管理后台。 在导航栏中,选择“设置 > 登录认证”进入配置页面。 单击“编辑”,登录方式选择“组织SSO认证”,并配置相关信息。
-
企业API使用 - 应用身份管理服务 OneAccess
和签发的,需要获取签名公钥和算法密钥给API提供者进行解密。 登录OneAccess管理门户。 在导航栏中,选择“设置 > 服务配置”,单击“API认证配置”,获取签名公钥和算法密钥,提供给APPI提供者。 OneAccess不展示算法密钥,当重置算法密钥后,请妥善保管。 API
-
购买实例 - 应用身份管理服务 OneAccess
完成个人实名认证,或企业实名认证。 为账户充值 购买应用身份管理服务实例,需要确保您的账户有足够金额。若您账号里有足够的余额,可略过此部分内容。 关于应用身份管理服务的计费标准,请参见“产品介绍 > 计费说明”。 关于充值,请参见“如何给华为云账户充值”。 购买实例 购买OneAccess实例,即可使用OneAccess。
-
新增组织事件 - 应用身份管理服务 OneAccess
https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 以下请求参数以企业实际配置的机构属性为准,企业管理员可以参考8设置同步至目标应用的属性。 表1 请求参数 参数 固定参数 参数类型 描述 code 是 String(100)
-
通过SAML协议单点登录至应用 - 应用身份管理服务 OneAccess
Provider,简称IdP)。负责收集、存储用户身份信息,如用户名、密码等,在用户登录时负责认证用户的服务。 SP 服务提供商(Service Provider,简称SP)。与IdP建立信任关系,使用IdP提供的用户信息,为用户提供具体的服务。 SSO 单点登录(Single Sign-On,简称SSO)。用户
-
单点登录至云速邮箱 - 应用身份管理服务 OneAccess
单点登录至云速邮箱 概述 云速邮箱是华为提供的SaaS邮箱服务,支持通过OAuth协议对接OneAccess系统,实现通过OneAccess单点登录的功能。 本文主要介绍OneAccess以OAuth协议集成云速邮箱的方法。 配置流程 图1 配置流程 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
-
续费概述 - 应用身份管理服务 OneAccess
在OneAccess实例到期前均可开通自动续费,到期前7日凌晨3:00首次尝试自动续费,如果扣款失败,每天凌晨3:00尝试一次,直至云服务器到期或者续费成功。到期前7日自动续费扣款是系统默认配置,您也可以根据需要修改此扣款日。 父主题: 续费
-
通过OIDC协议单点登录至应用 - 应用身份管理服务 OneAccess
获取OneAccess侧的认证信息。 登录OneAccess管理门户。 在导航栏中,选择“设置 > 服务配置”进入服务配置页面。 单击“OIDC” 在弹出的OIDC页面,查看认证地址,单击右上角的“OIDC设置”可以查看配置认证参数。 获取企业应用的授权信息。获取方法请参见应用提供商的帮助文档。 OneAccess用户登录验证
-
验证票据(CAS1.0) - 应用身份管理服务 OneAccess
String 应用接受票据的地址,必须与应用CAS配置中的应用回调URL一致。 ticket 是 String 票据,认证登录获取的Service Ticket。 请求参数 无 响应参数 无 请求示例 查询CAS1.0接口验证票据,参数分别配置应用回调地址https://example.
-
包年/包月 - 应用身份管理服务 OneAccess
作,变更时系统将按照如下规则为您计算变更费用: 规格升配:新配置价格高于老配置价格,此时您需要支付新老配置的差价。 这里以实例升配且无任何优惠的场景为例,此处计算价格仅作示例用,非官网实际价格,实际价格请参考价格计算器。假设您在2023/04/08购买了一个OneAccess实例
-
验证票据(CAS3.0) - 应用身份管理服务 OneAccess
lidate 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 应用接受票据的地址,必须与应用CAS配置中的应用回调URL一致。 ticket 是 String 票据,认证登录获取的Service Ticket。 format 否 String
-
概述 - 应用身份管理服务 OneAccess
华为云支持基于SAML、OIDC协议的单点登录,企业管理员在华为云和OneAccess进行配置后,普通用户登录OneAccess用户门户,即可免密进入华为云Console系统或者是某个具体的华为云应用。 前提条件 请确保您的浏览器可以访问华为云控制台。 请确保您已拥有OneAccess管理门户的访问权限。
-
刷新session - 应用身份管理服务 OneAccess
operating_sys_version 是 String 调用方操作系统版本,例如: Android 10。 device_ip 是 String 调用方设备ip,例如:10.10.10.1。 device_fingerprint 是 String 调用方设备指纹,同一个用户调用接口
-
系统接口 - 应用身份管理服务 OneAccess
系统接口 获取服务器时间 获取公钥 父主题: 用户类接口