检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
功能介绍 用户登录成功后查询个人信息时调用本接口。 URI GET /api/v2/sdk/profile 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android
命周期管理。 统一权限管理 提供对应用内部权限、平台权限的管理和配置，使用多种授权方式结合权限规则的灵活策略来满足大部分的权限需求。 统一认证管理 提供集中统一的认证管理功能，包括：内置多种认证方式、认证策略灵活配置、访问控制、单点登录/登出等，帮助企业实现可信身份认证，提升信息安全。
cess平台中配置FIDO2认证源，在登录页面选择FIDO2登录方式登录各应用系统，从而实现单点登录的效果，在给用户带来更简易便捷的登录方式的同时提供更安全可靠的登录体验。 配置流程 图1 配置流程 该配置流程以用户PC端访问用户门户为例，您可以按需选择应用和配置应用的认证方式，配置流程类似。
支持插件代填和SDK/API。当配置完成后，用户登录OneAccess用户门户，单点已授权的应用，即可实现多个已授权应用的单点登录。具体可参考登录OneAccess用户门户并进入应用。同时，支持基于事件回调、SCIM 、LDAP方式的同步集成，配置完成后，可将OneAccess的数据同步至应用。
应用模板的client_id。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 social Array of SocialResult objects 社交账号信息集合。 表3 SocialResult 参数 参数类型 描述 id String 系统自动生成的id。
SAML-虚拟用户SSO）或者通过OneAccess免密登录华为云（OIDC）。 请确保您已在OneAccess实现飞书认证源配置，如需配置，请参考配置飞书认证源。 请确保您已拥有飞书PC端账号，已拥有飞书开放平台账号管理员权限。 在OneAccess中为华为云应用开启飞书认证 登录OneAccess管理门户。
不支持修改个人密码、手机号、邮箱。 URI POST /api/v2/sdk/profile/update 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。
章节。本文旨在帮助您对OneAccess的入门操作有初步的认识，完成这些操作后，管理员可以在OneAccess管理门户对用户和应用进行详细配置和管理，用户可以在OneAccess用户门户单点登录访问已授权可信应用。 图1 入门使用流程 在使用应用身份管理服务前，管理员需要参考购买实例购买实例。
在导航栏中，选择“认证 > 认证源管理”。 在认证源管理页面，选择“企业社交认证 > WeLink”。 在“添加WeLink认证源”页面，填写应用参数。 表1 配置参数 参数 说明 显示名称 认证源名称，支持自定义。 AppKey WeLink开放平台创建应用获取的 client_id。 AppSecret
保存回调配置信息时，OneAccess会发送一条验证事件到填写的URL回调服务。 URL POST https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 表1 请求参数 参数 参数类型
请确保您已实现通过OneAccess免密登录华为云。如需配置请参考通过OneAccess免密登录单个华为云帐号（SAML-虚拟用户SSO）或者通过OneAccess免密登录华为云（OIDC）。 请确保您已在OneAccess实现钉钉认证源配置，如需配置，请参考钉钉认证登录。 请确保您已拥有钉钉
可以看到OneAccess实例的费用，这取决于OneAccess实例的计费项，具体请参见OneAccess 计费概述。 关于查询账单的详细参数介绍请参见流水与明细账单。
在通用信息模块，单击“认证集成”后的“配置”，进入“认证集成（CAS）”的“参数配置”页签。 配置参数会明文展示所输入的信息，请防止信息泄露。 图3 配置认证参数 表1 认证参数 参数 说明 应用回调URL 必填。第三方应用的URL，需与CAS接口中service参数值一致，且符合RFC中URL的编码格式。
ccess平台支持配置支付宝作为认证源，用户可以通过支付宝认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 微博认证登录 微博认证登录是用户以微博为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置微博作为认证源，用
域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 public_key String 应用的公钥
系统接口 获取服务器时间 获取公钥 父主题： 用户类接口
设置认证集成协议 在通用信息模块，单击“认证集成”后的“配置”，进入“认证集成（OAUTH）”的“参数配置”页签。 图3 配置认证参数 回调地址填写泛微e-cology登录地址。 可根据需要在映射配置中添加获取用户信息接口返回给泛微e-cology的参数，用以和泛微e-cology用户进行绑定。
在左侧字典列表页面，单击目标字典。 新增字典项的前提是存在字典，字典项属于字典的子集。 只有配置了字典项的字典，才可以在添加用户扩展属性时发挥其作用。 在右侧字典页面，单击“新增字典项”，在新增字典项页面，填写字典项信息。 表2 新增字典项 参数 说明 * 字典名称 字典项的父节点。系统默认，不可修改。 * 字典项编码
在OneAccess实例到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至云服务器到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。 父主题： 续费
社交账号登录绑定手机号 功能介绍 在管理门户配置的认证源选择未关联用户为绑定时，用于社交账号绑定手机号操作。 URI POST /api/v2/sdk/social/bind 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
