检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为了避免同步异常，建议添加的机构属性与需要映射的组织属性类型保持一致。 表3 映射参数 参数 说明 组织 映射至应用机构的组织属性，可在下拉框选择。 转换方式 组织属性与应用机构之间的映射方式，可在下拉框选择。 脚本表达式 转换方式为脚本转换时，填写具体的映射脚本。 执行方式 组织属性与应用机构之间映射的同步方式，可在下拉框选择。
云桥配置 云桥Agent作为一座“桥梁”，在企业内部服务和云上OneAccess之间建立了一条网络安全隧道，可以避免企业的内部服务直接暴露在公网上，从而有效的保护网络实体免受窃听和重复攻击等。 目前，云桥Agent支持AD身份源、AD及LDAP认证源，本节主要介绍AD和LDAP通
飞书工作台免密登录企业应用 OneAccess支持飞书认证登录，企业管理员在飞书和OneAccess进行配置后，普通用户登录飞书PC端，在工作台即可免密登录应用。 本文以华为云为例，为您介绍如何实现飞书工作台免密登录企业应用。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
企业微信工作台免密登录企业应用 OneAccess支持企业微信认证登录，企业管理员在企业微信和OneAccess进行配置后，普通用户登录企业微信PC端，在工作台即可免密登录应用。 本文以华为云为例，为您介绍如何实现企业微信工作台免密登录企业应用。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
钉钉工作台免密登录企业应用 OneAccess支持钉钉认证登录，企业管理员在钉钉和OneAccess进行配置后，普通用户登录钉钉PC端，在工作台即可免密登录应用。 本文以华为云为例，为您介绍如何实现钉钉工作台免密登录企业应用。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
钉钉工作台以系统浏览器免密登录企业应用 OneAccess支持钉钉认证登录，企业管理员在钉钉和OneAccess进行配置后，普通用户登录钉钉PC端，在工作台即可通过系统浏览器免密登录应用。 本文以华为云为例，为您介绍如何实现钉钉工作台使用系统浏览器免密登录企业应用。 前提条件 请
验。 WeLink认证登录 华为云WeLink，源自华为内部实践，为企业打造联接团队、设备、业务、知识的全联接数字化工作平台，构建企业专属的安全、开放、智能的工作空间，助力企业数字化转型。OneAccess平台支持配置华为云WeLink作为认证源，用户可以通过华为云WeLink认
04 开发 通过参考OneAccess提供的开发指南操作指导，您可以通过API、脚本等方式实现数据同步。 通过事件回调方式同步数据至应用 准备工作 调用说明 接口说明 状态码说明 开发映射脚本 脚本说明 05 API 通过OneAccess开放的丰富API和调用示例，您可以通过接口管理您的用户、组织、应用等。
WeLink工作台免密登录企业应用 OneAccess支持WeLink认证登录，企业管理员在WeLink和OneAccess进行配置后，普通用户登录WeLinkPC端，在工作台即可免密登录应用。 本文以华为云为例，为您介绍如何实现WeLink工作台免密登录企业应用。 前提条件 请
飞书认证登录 配置飞书认证源 配置飞书扫码登录 飞书工作台免密登录企业应用 父主题： 企业社交认证源
钉钉认证登录 配置钉钉认证源 配置钉钉扫码登录 钉钉工作台免密登录企业应用 钉钉工作台以系统浏览器免密登录企业应用 父主题： 企业社交认证源
步至OneAccess。 登录薪人薪事平台。 联系平台工作人员注册应用，待应用开通后，获取应用信息appKey和appSecret，该参数在设置导入配置中使用。 当身份源数据变更后，需同步至OneAccess时，需联系平台工作人员配置回调地址，该地址指OneAccess添加薪人薪
对OneAccess的信任。 登录飞书开放平台。 在飞书开放平台，单击“创建应用 ”，输入应用名称与描述，并上传 Logo。 单击2创建的应用，选择凭证与基础信息，获取App ID与App Secret，该参数在2中使用。 选择成员管理 ，添加协作人员 。 选择“应用功能 > 网页”，启用网页功能。
配置WeLink认证源 概述 华为云WeLink，源自华为内部实践，为企业打造联接团队、设备、业务、知识的全联接数字化工作平台，构建企业专属的安全、开放、智能的工作空间，助力企业数字化转型。OneAccess平台支持配置华为云WeLink作为认证源，用户可以通过华为云WeLink认
效期内完成登录。若还未开启初始化密码配置的，请参考密码初始化设置进行设置。 若想添加用户的工作信息，则在“添加用户”页面单击“填写更多信息”参考表2填写用户工作信息。 表2 工作信息 工作信息属性 属性含义 工号 用户工号，可通过修改用户属性设置该属性是否为必填及该属性输入的字符长度要求
关联系统用户的唯一属性，如用户ID。 未关联用户时 通过“关联用户属性”认证失败时，登录失败。 在导航栏中，选择“用户 > 组织与用户”，选择目标组织，单击“添加用户”，输入用户信息。用户名需与AD域中的登录用户名一致。 父主题： Kerberos认证登录
WeLink认证登录 配置WeLink认证源 配置WeLink扫码或账号密码登录 WeLink工作台免密登录企业应用 WeLink免密登录管理门户 父主题： 企业社交认证源
加用户属性，可通过基本信息、工作信息两个分组设置用户属性，您还可以根据需求自行添加自定义分组。 基本信息：用户的个人属性，如用户名、手机号等。已设置的基本属性不允许删除，只允许新增和修改。 工作信息：用户的工作属性，员工id、工作所在地等。已设置的工作信息不允许删除，只允许新增和修改。
映射，具体可参考映射配置。 应用侧权限根据授权的精细程度分为基于角色和基于角色、权限、资源的权限管理。 基于角色的应用权限管理 根据用户的工作职能定义权限的一种粗粒度授权机制。该机制以用户的职能为粒度，将用户划分到相应的角色， 角色与其对应的权限由企业应用维护。 登录OneAccess管理门户。
通过事件回调方式同步数据至应用 准备工作 调用说明 API 公共返回码
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
