检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理门户新增用户的时候只能选择+86的中国区号，无法选择其他国际区号。 原因分析 OneAccess默认仅配置了中国区号。 解决方法 登录OneAccess管理门户，选择“设置 > 企业配置 > 通用配置”，在“通用配置”页面，在“国际区号配置”区域，在“支持国际区号”下拉列表中添加对应的国际区号，单击“保存”即可。
用的属性值，同时，可限制映射至应用的属性值。 下面将为您介绍如何开发映射定义的脚本。 代码规则 在编写映射脚本时，OneAccess对脚本做了一些限制。包括禁止使用Java class、限制使用CPU的时间、限制内存的使用量、限定脚本格式、限制使用部分函数。 禁止使用Java class。
身份源名称”，单击“确定”。 图2 添加企业微信身份源 设置导入配置。 在企业微信身份源列表页面，单击目标身份源的“详情”。 选择“导入配置”页签，填写配置参数，单击“确定”。其中，高级配置可以默认。 表2 基础配置 参数 说明 * 企业ID 企业微信开放平台自动生成的CorpI
p的值。 参考在华为云上配置元数据文件把OneAccess IdP的Metadata文件配置到华为云。 参考配置外部身份ID在华为云上配置IAM用户的外部身份ID，建立OneAccess用户和IAM用户的对应关系。 在其他华为云账号上面重复2~5进行配置。 建立OneAccess对华为云的信任关系
应用认证集成方式一旦设置不可修改。 图1 设置认证协议 单击左侧列表中的“认证配置”，配置认证参数。OneAccess支持多种配置方式，包括简单登录、三字段登录、带Frame的登录、两页面登录。不同的登录方式需配置的参数略有差异。 配置参数会明文展示所输入的信息，请防止信息泄露。 简单登录 登录页
请确保您已实现通过OneAccess免密登录华为云。如需配置请参考通过OneAccess免密登录单个华为云账号（SAML-虚拟用户SSO）或者通过OneAccess免密登录华为云（OIDC）。 请确保您已在OneAccess实现钉钉认证源配置，如需配置，请参考钉钉认证登录。 请确保您已拥有钉钉
在身份源管理页面，单击钉钉身份源操作列的“添加身份源”，输入“身份源名称”，单击“确定”。 设置导入配置。 在钉钉身份源列表页面，单击目标身份源的“详情”。 在“导入配置”页签，填写配置参数，单击“确定”。其中，高级配置可以默认。 表1 基础配置 参数 说明 * 企业ID 钉钉开放平台首页的CorpId，可登录开
用户门户网站支持认证源方式登录，具体操作可参见认证源登录。 当管理员开启了用户协议配置，具体操作请参考开启及配置用户协议，使用认证源首次登录用户门户时必须勾选配置的协议。 当管理员修改了用户协议，具体参照请参考编辑协议，再次使用认证源登录时必须勾选配置的协议。 父主题： 登录OneAccess用户门户并进入应用
回调地址的域名。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in String
可参考钉钉开放平台的帮助文档。 配置应用参数。具体可参考钉钉开放平台的帮助文档。 在页面左侧单击“安全设置”，配置服务器出口IP，其IP需向华为技术支持获取，重定向URL（回调域名）填写购买的OneAccess实例域名。 在左侧导航栏选择“开发配置 > 权限管理”，申请开通“通讯
获取访问凭据 功能介绍 获取应用的API访问凭据。Token的有效期默认为30分钟，可在管理门户-设置-服务配置-API认证配置中设置过期时间修改。建议进行缓存，避免频繁调用。使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失
此功能需要管理员已完成语音网关配置，具体操作请参见语音网关配置。 单击“登录”。 【可选】勾选开启及配置用户协议中设置的用户协议，单击“同意并登录”。 当管理员开启了用户协议配置，具体操作请参考开启及配置用户协议，用户首次登录用户门户时必须勾选配置的协议。 当管理员修改了用户协议
可选中“记住登录名”，单击“登录”。 【可选】勾选开启及配置用户协议中设置的用户协议，单击“同意并登录”。 当管理员开启了用户协议配置，具体操作请参考开启及配置用户协议，用户首次登录用户门户时必须勾选配置的协议。 当管理员修改了用户协议，具体参照请参考编辑协议，用户再次登录时必须勾选配置的协议。 在用户门户首页
应用机构 应用机构属性的显示标签。 常规配置 选择“常规配置”页签，“删除系统组织”默认配置为删除应用机构，“禁用系统组织”默认配置为禁用应用机构。单击“编辑”可以修改配置，其中“删除系统组织”可以配置为禁用应用机构或不影响；“禁用系统组织”可配置为不影响。修改完成后，单击“保存”即可生效。
ess平台中配置FIDO2认证源，在登录页面选择FIDO2登录方式登录各应用系统，从而实现单点登录的效果，在给用户带来更简易便捷的登录方式的同时提供更安全可靠的登录体验。 配置流程 该配置流程以用户PC端访问用户门户为例，您可以按需选择应用和配置应用的认证方式，配置流程类似。 前提条件
选择用户 选择登录方式。 在左侧导航栏分别选择“登录配置 > 网站应用”和“登录配置 > 移动应用”，可以配置WeLink二次认证页面的登录方式。 配置WeLink的组织SSO认证功能 在WeLink管理后台中配置OneAccess的授权信息，以建立企业应用对OneAccess的信任。
gning"证书内容。 配置同步参数。不同应用的同步集成方式可能不同，需配置的同步参数也不同。 下面以配置Coremail为例，说明同步集成参数的配置方法。 配置认证参数后，单击“下一步”。 在同步配置页面，填写参数，单击“测试”可测试配置的正确性，配置完成后，单击“下一步”，完
管理区域 您可以添加区域规则，方便您在访问控制中进行配置。 添加区域 登录OneAccess管理门户。 在导航栏中，选择“认证 > 区域范围”。 在区域范围页面，单击“添加区域”。 在添加区域页面，填写区域信息。 表1 区域信息 参数 说明 * 区域名称 企业部门的分布区域命名，如开发区域。支持自定义。
请确保您已在OneAccess实现WeLink认证源配置，如需配置，请参考配置WeLink认证源。 请确保您已拥有WeLinkPC端账号，已拥有飞书开放平台账号管理员权限。 在WeLink开放平台上创建应用 在WeLink开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立WeLink对OneAccess的信任。
认证源管理 OneAccess支持配置多种第三方认证源，包括个人社交认证、企业社交认证、企业认证源，为企业用户登录OneAccess提供便利。管理员可以根据企业需要添加、修改和删除认证源。 OneAccess同时支持本地认证和第三方认证机制，客户在配置认证方式时，建议选择安全的认证方
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
