检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请确保您已拥有OneAccess管理门户的访问权限。 在eteams开放平台上创建应用 在eteams开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立eteams对OneAccess的信任。 登录eteams开放平台，地址为https://open.eteams.cn/appinfo/list#。
网站应用”，单击认证方式名为“飞书认证”操作列的开启飞书认证。 在飞书开放平台上创建应用 在飞书开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立飞书对OneAccess的信任。 登录飞书开放平台。 在飞书开放平台，单击“创建企业自建应用 ”，输入应用名称与描述，并上传 Logo。
请确保您已拥有WeLinkPC端账号，已拥有飞书开放平台账号管理员权限。 在WeLink开放平台上创建应用 在WeLink开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立WeLink对OneAccess的信任。 登录WeLink开放平台。 在WeLInk开放平台，选择“应用 > 应用管理，单击“到开放平台创建”。
可选。应用退出地址。用户在OneAccess注销会话后返回绑定的地址。 授权码模式 默认开启。是使用最广泛的一种认证模式，适用于前后端分离的应用。具体的授权码模式可参考概述。 隐式授权模式 默认关闭。适用于没有后端的应用，与授权码模式相比，省略了获取授权码code环节。 TOKEN签名算法 默认为RS25
用户访问第三方应用系统，第三方应用系统向OneAccess发起授权登录请求，用户同意授权第三方应用系统后，OneAccess将携带授权码code，重定向到第三方应用系统。 第三方应用系统使用授权码code调用OneAccess的API接口换取授权令牌access_token。 第三方应用系统使用授权令牌a
的权限后，该IAM用户可通过华为云进入OneAccess管理门户。 IAM用户登录华为云，具体可参考IAM用户登录。如您需要使用扫码登录，请参考扫码登录。 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”，进入应用身份管理服务控制台。 在控制台页面，单击要
请确保您已在OneAccess实现钉钉认证源配置，如需配置，请参考钉钉认证登录。 请确保您已拥有钉钉PC端账号，已拥有钉钉开放平台账号管理员权限。 在钉钉开放平台上创建企业应用 登录钉钉开放平台。 在钉钉开放平台，选择“应用开发 > 企业内部开发”，进入“创建企业内部应用”页面， 选择“创建应用”，应用类型选
许用户授权第三方应用访问其存储在资源服务器上的信息，而不需要将用户名和密码提供给第三方应用。 为方便企业用户的认证登录，OneAccess平台支持配置OAuth协议作为认证源，用户可以通过OAuth协议认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章
请参考企业管理员指南使用OneAccess。 普通用户：企业应用使用者，包含企业员工、合作伙伴、客户等。普通用户可以登录OneAccess平台访问应用。如果您是普通用户，请参考普通用户指南使用OneAccess。
有的历史账号，您可以通过线下梳理OneAccess用户和存量账号的绑定关系后，批量导入应用账号中，也可以批量导入存量账号到孤儿账号中，再通过绑定OneAccess用户关联这些存量账号。具体可参考导入应用账号。 添加账号 添加账号是手工授予用户应用权限的基本方式，如需自动授权，请参考应用账号授权策略。
https://{domain_name}/api/v1/cas/login?service=https://example.com 响应示例 无 状态码 状态码 描述 302 认证登录成功或已登录，携带Service Ticket重定向到service地址。例：https://example.com
0的身份提供商IdP的Metadata文件。 GET https://{domain_name}/api/v1/saml2/idp/metadata 响应示例 无 状态码 状态码 描述 200 请求成功。 错误码 请参见错误码。 父主题： 基于SAML2.0的应用认证集成
https://{domain_name}/api/v1/oauth2/.well-known/openid-configuration 响应示例 无 状态码 状态码 描述 200 请求成功。 错误码 请参见错误码。 父主题： 基于OIDC的应用认证集成
https://{domain_name}/api/v1/saml2/idp/sso?sp=https://example.com/sp/ 响应示例 无 状态码 状态码 描述 200 用户已登录，向SP断言消费地址发送断言。 302 用户未登录，跳转用户登录地址。 错误码 请参见错误码。 父主题： 基于SAML2
https://{domain_name}/api/v1/cas/logout?service= https://example.com 响应示例 无 状态码 状态码 描述 302 如果传递service，重定向到service地址，否则重定向到登录页。 错误码 请参见错误码。 父主题： 基于CAS的应用认证集成
https://{domain_name}/api/v1/logout?redirect_url= https://example.com 响应示例 无 状态码 状态码 描述 302 默认重定向到用户登录页面，如果指定redirect_url，则跳转redirect_url地址。 错误码 请参见错误码。
D，回传至OneAccess，作为该机构的唯一标识。 响应参数 表2 响应参数 参数 参数类型 描述 code String 返回code码，200表示成功。 message Integer 处理出错时的错误原因说明。 请求示例 启用消息签名和加密的请求示例： { "nonce":
D，回传至OneAccess，作为该用户的唯一标识。 响应参数 表2 请求参数 参数 参数类型 描述 code String 返回code码，200表示成功。 message Integer 处理出错时的错误原因说明。 请求示例 启用消息签名和加密的请求示例： { "nonce":
微信认证登录 配置微信认证源 配置微信扫码登录 父主题： 个人社交认证源
微博认证登录 配置微博认证源 配置微博扫码登录 父主题： 个人社交认证源
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
