检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
OneAccess用户登录验证 在OneAccess中授予华为云应用访问权限的用户，登录OneAccess用户门户，单击华为云应用，选择需要访问的身份提供商，即可进入华为云控制台首页访问云服务。 父主题： 使用OneAcceess用户门户登录华为云
管理区域 您可以添加区域规则，方便您在访问控制中进行配置。 添加区域 登录OneAccess管理门户。 在导航栏中，选择“认证 > 区域范围”。 在区域范围页面，单击“添加区域”。 在添加区域页面，填写区域信息。 表1 区域信息 参数 说明 * 区域名称 企业部门的分布区域命名，如开发区域。支持自定义。
登录配置 OneAccess支持对每个应用配置独立的登录认证方式，包括网站应用、移动应用、公众号。 网站应用 配置企业用户从PC端通过浏览器访问应用时的登录认证方式。开启认证方式的前提是添加相应认证源，具体可参考集成认证源。 AD、LDAP认证会占用密码登录方式的输入框，故密码认
OneAccess 创建OneAccess用户操作流程 04:17 创建OneAccess用户 应用身份管理服务 OneAccess 添加认证源并登录用户中心 04:20 添加认证源 应用身份管理服务 OneAccess 普通用户访问应用操作指导 02:29 普通用户访问应用 应用身份管理服务 OneAccess
钉钉工作台以系统浏览器免密登录企业应用 OneAccess支持钉钉认证登录，企业管理员在钉钉和OneAccess进行配置后，普通用户登录钉钉PC端，在工作台即可通过系统浏览器免密登录应用。 本文以华为云为例，为您介绍如何实现钉钉工作台使用系统浏览器免密登录企业应用。 前提条件 请确
status String 登录流程状态标识，返回SUCCESS表示登录成功。 session_token String 用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String
管理用户属性定义 当企业需要配置更多的用户信息，并将其同步至下游应用系统时，可以通过用户属性定义添加用户属性，可通过基本信息、工作信息两个分组设置用户属性，您还可以根据需求自行添加自定义分组。 基本信息：用户的个人属性，如用户名、手机号等。已设置的基本属性不允许删除，只允许新增和修改。
String 登录流程状态标识。 枚举值： SUCCESS：登录成功 ACCESS_DENIED：拒绝访问 session_token String 用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token
测试账号进行体验测试，测试验证通过才可保存并切换。 Welink登录验证 WeLink登录页面，在使用WeLink账号登录成功之后，会跳转到OneAccess的登录页面，使用授权用户中的已授权用户进行登录，成功登录后，即可进入WeLink工作界面。 父主题： 集成企业应用
et 登录云速邮箱后台，配置和OneAccess的信任关系。 登录云速邮箱后台。 在导航栏中，选择“高级设置 > 第三方登录”进入邮箱单点登录设置页面。 单击“邮箱单点登录设置”。 在弹出的页面，配置和OneAccess的信任关系。 图5 单点登录配置页面 表1 单点登录配置页面参数
填写表单信息 在版本管理页面，分别设置首页地址、接口权限、应用管理地址。 设置首页地址。 在版本管理页面，单击首页地址设置后的“前往设置”，在“设置应用首页地址”页面，可选择设置手机端或PC端，输入首页地址，首页地址为 https://{租户域名}/admin。 设置接口权限。 在版本管理页
系统自动生成，不可编辑。CAS服务的登出地址。 ST有效期 请求授权返回票据的有效期，建议设置为3~15分钟。 获取企业应用的授权信息。获取方法请参见应用提供商的帮助文档。 OneAccess用户登录验证 使用授权用户中的已授权用户访问用户门户，成功登录以后，单击目标应用即可进入企业应用。 父主题： 集成企业应用
一次性访问票据，通过用户登录后的session_token获取一次性访问票据sso_ticket，通过sso_ticket可以获取用户信息。 operating_sys_version 是 String 调用方操作系统版本，例如：Android 10。 device_ip 是 String
自定义，可自定义设置用户登录密码。 勾选“首次登录时修改密码”时，则自定义设置的用户登录密码，在首次登录用户门户时，需要修改登录密码。 不勾选“首次登录时修改密码”时，则自定义设置的用户登录密码，在首次登录用户门户时，不需要修改登录密码。 自动生成，系统根据密码初始化配置通知用户初始密码
String 调用方设备指纹，例如：156aysdna213sc50。 X-device-ip 否 String 调用方IP，例如：10.10.10.1。 X-agent 是 String 用户Agent信息，例如：Mozilla/5.0 (Linux; Android 10; Redmi
验证OAuth认证登录OneAccess用户门户 用户访问用户门户，选择OAuth登录，应用侧的账号和密码即可进入OneAccess用户门户。 图1 选择OAuth登录 登录成功以后，在OneAccess侧的组织与用户处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时
同步集成：企业应用与OneAccess同步集成的方式，一旦设置不可修改。 其他信息 可单击“编辑”修改应用显示的方式，应用显示指应用在用户门户首页的显示方式，包含自动显示、固定显示、不显示三种方式。 自动显示：有该应用账号的用户在登录用户门户后，首页显示该应用。 固定显示：所有用户在登录用户门户后，首页都显示该应用。
验证SAML认证登录OneAccess用户门户 用户访问用户门户，选择SAML登录，输入idp侧的账号和密码即可进入OneAccess用户门户。 图1 选择SAML登录 登录成功以后，在OneAccess的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时
验证CAS认证登录OneAccess用户门户 用户访问用户门户，选择CAS登录，输入应用侧的账号和密码即可进入OneAccess用户门户。 图1 选择CAS登录 登录成功以后，在OneAccess侧的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时
String 调用方设备指纹，例如：156aysdna213sc50。 X-device-ip 否 String 调用方IP，例如：10.10.10.1。 X-agent 是 String 用户Agent信息，例如：Mozilla/5.0 (Linux; Android 10; Redmi
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
