检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
OneAccess是华为云平台提供的应用身份管理服务，具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。 支持区域： 华北-北京四 华东-上海一 如何购买OneAccess实例？ 管理员登录管理门户 用户管理 用户管
Logo。 选择“应用功能 > 网页”，启用网页功能。 桌面端主页填写OneAccess中华为云网站应用的挂接URL。如图1所示。 图1 查看挂接URL 添加使用用户为“全部员工”并发布应用。 普通用户通过飞书客户端免密登录华为云 拥有华为云应用使用权限的用户在PC端登录飞书，单
y ID为https://example.com/sp/ https://{domain_name}/api/v1/saml2/idp/sso?sp=https://example.com/sp/ 响应示例 无 状态码 状态码 描述 200 用户已登录，向SP断言消费地址发送断言。
新增用户事件 通过该接口将新增的用户同步至应用系统。 URL POST https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 以下请求参数以企业实际配置的身份同步参数为准，企业管理员可以参考9设置同步至目标应用的属性。
服务商平台注册并审核通过，您才可以将其ID/CODE应用到具体的场景中。自定义网关的语音服务商支持华为云和阿里云。 本章节以语音服务商为华为云为例介绍配置语音网关操作， 前提条件 已购买语音服务，具体操作请参考语音通话使用全流程。 在OneAccess中配置语音网关 登录OneAccess管理门户。
单击待操作的用户“操作”列的“应用侧角色/权限”。 按应用侧角色或权限授权。 当应用的应用侧权限配置为“基于角色的应用权限管理”。 在“应用侧角色”弹框中，选择角色名称，单击“确定”，则完成按应用侧角色给用户授权。 当应用的应用侧权限配置为“基于角色、权限、资源的应用权限管理”。 在“应用侧角色/权限”弹框中
配置微博认证源 概述 微博认证登录是用户以微博为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置微博作为认证源，用户可以通过微博认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置微博认证源的相关操作。 前提条件
用户区域范围设置IP地址范围，可在下拉菜单选择：不限定、中国区、非中国区、属于下列范围和不属于下列范围。 认证源类型 选择认证源访问的用户，可在下拉菜单选择：不限定、指定认证源和非指定认证源。 风险行为 选择触发某个风险事件的用户，可在下拉菜单选择可以多选，同风险行为管理中的风险事件一致。
持的认证协议、同步方式创建应用实例，进行应用集成开发。 身份源 OneAccess支持企业从多种系统导入用户和机构信息，实现将多个系统汇聚为一个完整的用户目录，便于在OneAccess中统一管理，这些系统就称为身份源。目前OneAccess支持的身份源有AD、LDAP、企业微信、
修改用户事件 通过该接口将更新的用户同步至应用系统。 URL POST https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 表1 请求参数 参数 固定参数 参数类型 描述 id 是
是否必填 说明 SMTP HOST 是 提供SMTP服务的主机地址。可在提供邮件网关服务平台的帮助文档中获取。 SMTP端口 是 默认465，指提供SMTP服务的端口。 邮箱地址 是 企业邮箱地址。即系统邮件的发件地址。 发送者名称 是 邮件发件人的名称，支持自定义。 邮箱授权码
配置QQ认证源 概述 QQ认证登录是用户以QQ为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置QQ作为认证源，用户可以通过QQ认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置QQ认证源的相关操作。 前提条件
设置企业微信授权登录回调域。 企业回调域为管理门户域名，如xxxxxx.huaweioneaccess.com。 图2 设置入口 图3 设置企业回调域 设置可信域名。对应管理门户域名，如xxxxxx.huaweioneaccess.com。 图4 设置可信域名 在OneAccess中添加企业微信认证源
删除用户事件 通过该接口将删除的用户同步至应用系统。 URL POST https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 表1 请求参数 参数 参数类型 描述 id String
调用说明 接口调用说明 签名验签说明 验证回调地址 父主题： 通过事件回调方式同步数据至应用
删除组织事件 通过该接口将删除的组织同步至应用系统。 URL POST https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 表1 请求参数 参数 参数类型 描述 id String
新增组织事件 通过该接口将新增的组织同步至应用系统。 URL POST https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 以下请求参数以企业实际配置的机构属性为准，企业管理员可以参考8设置同步至目标应用的属性。
会自动填充至用户名，例如，添加用户时，输入姓名为“张三”，添加成功后，该用户的用户名自动显示为“zhangsan”，实现此功能需满足以下条件： 勾选“启用用户名规则”。 用户名字段设置为非必填，即选择“用户 > 用户属性定义”，单击“用户名”字段名称操作列的“编辑”，在编辑字段弹
微信认证登录是用户以微信为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置微信作为认证源，用户可以通过微信认证登录各应用系统以及实现应用系统间单点登录效果，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置微信认证源的相关操作。
error_msg String 错误详情。 请求示例 获取加密公钥。请求头配置调用方系统为Android 10，调用方设备指纹为156aysdna213sac，调用方ip为10.10.10.1，应用标识为注册应用时分配的ClientId。 GET https://{domain_nam
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
