检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
左侧组织导航中出现新添加的组织。 表1 组织信息 组织信息 说明 组织类型 组织的类型，有部门、单位、公司、集团四种类型。 组织编码 组织的唯一标识，全局不可重复。 组织名称 组织的名称，同一层级的组织名称不允许重复。 显示顺序 组织在同层级组织中的显示顺序。 上级组织 系统默认顶层组织，不支持修改。
描述 service 是 String 应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。 ticket 是 String 票据，认证登录获取的Service Ticket。 format 否 String 响应用户信息的格式，可选择XML和JSON。 缺省值：XML 请求参数
创建用户 修改用户 删除用户 启用用户 禁用用户 修改用户密码 校验原密码修改用户密码 根据用户id查询用户详情 根据用户名查询用户详情 查询用户列表 用户授权应用账号 查询用户所有授权的应用账号 父主题： 管理类接口
描述 service 是 String 应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。 ticket 是 String 票据，认证登录获取的Service Ticket。 format 否 String 响应用户信息的格式，可选择XML和JSON。 缺省值：XML 请求参数
应用侧角色管理 新增应用侧角色 修改应用侧角色信息 删除应用侧角色 查询应用侧角色详情 查询应用侧角色列表 新增应用侧角色成员 删除应用侧角色成员 查询应用侧角色成员列表 父主题： 管理类接口
应用集成接口 基于CAS的应用认证集成 包括基于CAS协议进行应用认证集成的接口，如认证登录、验证票据、注销登录等。 基于SAML2.0的应用认证集成 包括基于SAML2.0协议进行应用认证集成的接口，如获取IdP元数据等。 基于OAuth2.0的应用认证集成 包括基于OAuth2
-下游”。其中，上游是企业管理的核心身份源，中游是OneAccess平台，下游是需要和上游保持同步的应用系统。通过该模型，OneAccess可将上游的身份数据实时同步到下游应用系统，确保人员的入离调转行为可以准确的传递到各个应用系统，实现用户的全生命周期管理，确保身份数据同步的准确和安全。 O
组织管理 创建组织 修改组织 删除组织 查询组织详情 查询组织列表 父主题： 管理类接口
应用机构管理 新增应用机构 修改应用机构 删除应用机构 查询应用机构详情 查询应用机构列表 父主题： 管理类接口
应用账号管理 新增应用账号 更新应用账号 删除应用账号 查询应用账号详情 查询应用账号列表 启用应用账号 禁用应用账号 父主题： 管理类接口
在应用中，授权具体的API。添加应用请参考集成企业应用。 如果企业应用只需要调用auth_api（自定义绑定、注册、绑定并注册场景）的权限接口，需设置该应用的认证集成方式为OPEN_API，如果不需要调用auth_api的权限接口，则按需设置认证集成方式。 在导航栏中，选择“资源 > 应用”。
提供SMTP服务的主机地址。可在提供邮件网关服务平台的帮助文档中获取。 SMTP端口 是 默认465，指提供SMTP服务的端口。 邮箱地址 是 企业邮箱地址。即系统邮件的发件地址。 发送者名称 是 邮件发件人的名称，支持自定义。 邮箱授权码 是 前提条件中获取的授权码。 安全类型
个人信息管理 查询个人信息 修改个人信息 父主题： 用户类接口
自动续费 自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致OneAccess实例被自动删除。自动续费的规则如下所述： OneAccess实例自动续费周期根据您开通自动续费的途径不同，遵循不同的规则。 在OneAccess实例到期前均可开通自动续费，到期前7日凌晨3:0
更简易便捷的登录方式和更好的用户体验。 SAML认证登录 为方便企业用户的认证登录，OneAccess平台支持配置SAML协议作为认证源，用户可以通过SAML协议认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 OIDC认证登录 为方便企业用户的认证登录，
停止计费 对于包年/包月计费模式的资源，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
“身份提供商URL”填写在OneAccess侧获取的issuer地址，见2.d； “授权请求Endpoint”填写在OneAccess侧获取的authorization_endpoint地址，见2.d； “客户端ID”填写在OneAccess侧获取的创建的OIDC应用的ClientId，见1.d；
在左侧组织导航中，选择管理员添加组织中添加的组织，再单击“添加用户”。 在添加用户页面，填写用户基本信息。 表1 用户基本信息 用户信息 说明 用户名 用户的名称。 建议管理员为每位用户设置唯一、易识别的用户名。 机构 用户所属组织。 4中已选择，可修改。 手机号 用户的手机号。 建议绑定手机号，方便后续的查询操作。手机号全局不可重复。
概述 为方便企业用户的认证登录，OneAccess平台支持配置OIDC协议作为认证源，用户可以通过OIDC协议认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 OIDC是OpenID Connect的简称，是一个基于OAuth 2.0协议的身份认证标准协议。
本章节以OneAccess用户门户为例为您介绍WeLink扫码登录功能的配置过程，在OneAccess平台配置WeLink认证源后，参考本模块配置WeLink扫码登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现WeLink认
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
