检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
见应用身份管理服务价格详情。 表1 OneAccess基础版计费项 计费项 计费项说明 适用的计费模式 计费公式 用户数 购买OneAccess基础版实例时选择的用户数。 包年/包月 实例单价×购买时长。价格请参见应用身份管理服务价格详情。 说明： 购买OneAccess时长，支持购买1~9个月、1年、2年和3年。
单击华为云图标进入华为云通用信息页面。 选择“登录配置 > 网页应用”，单击认证方式名为“WeLink认证”操作列的开启WeLink认证。 普通用户通过WeLink免密登录华为云 拥有华为云应用使用权限的用户在移动端登录WeLink，单击创建的华为云应用，即可免密进入华为云。 父主题： WeLink认证登录
移动应用”，单击认证方式名为“企业微信认证”操作列的开启移动端企业微信认证。 普通用户通过企业微信免密登录华为云 拥有华为云应用使用权限的用户在PC端登录企业微信，单击创建的华为云应用，即可进入华为云。 用户初次登录应用系统，请按照界面指引绑定或注册手机号。 父主题： 企业微信认证登录
网站应用”，单击认证方式名为“钉钉认证”操作列的开启钉钉认证。 图1 开启钉钉认证 PC端钉钉访问华为云应用 拥有华为云应用使用权限的用户登录钉钉，单击创建的华为云应用，即可进入华为云。 用户初次登录应用系统，请按照界面指引绑定或注册手机号。 父主题： 钉钉认证登录
so?sp=https://example.com/sp/ 响应示例 无 状态码 状态码 描述 200 用户已登录，向SP断言消费地址发送断言。 302 用户未登录，跳转用户登录地址。 错误码 请参见错误码。 父主题： 基于SAML2.0的应用认证集成
如果基本信息和工作信息分组不能满足场景需求，可以通过添加自定义分组。 商用 添加自定义分组 2 新增风险事件。 可查看所有用户或管理员已触发的风险事件，包括触发时间、风险类型、登录方式、姓名、用户名等。 商用 风险事件 3 新增风险大盘。 可从全局角度查看实例下的所有风险操作。 商用 风险大盘 2021年7月
String 授权范围。 refresh_token String 刷新令牌。默认不生成refresh_token，如果需要，在应用的“认证配置”中设置“Refresh Token有效期”后生成返回。 id_token String ID Token。 状态码： 400 表3 响应Body参数
钉钉工作台以系统浏览器免密登录企业应用 OneAccess支持钉钉认证登录，企业管理员在钉钉和OneAccess进行配置后，普通用户登录钉钉PC端，在工作台即可通过系统浏览器免密登录应用。 本文以华为云为例，为您介绍如何实现钉钉工作台使用系统浏览器免密登录企业应用。 前提条件 请
停止计费 对于包年/包月计费模式的资源，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
表1 请求参数 参数 参数类型 描述 id String 下游企业应用的机构ID。 当机构通过新增组织事件同步成功后，下游企业应用创建机构并生成机构ID，回传至OneAccess，作为该机构的唯一标识。 响应参数 表2 响应参数 参数 参数类型 描述 code String 返回code码，200表示成功。
URI-scheme：表示用于传输请求的协议，当前所有API均采用HTTPS协议。 domain_name：使用OneAccess服务API需要使用用户访问域名，获取方法请参见获取用户访问域名。 resource-path：资源路径，也即API访问路径。从具体API的URI模块获取，例如“获取访问凭据”A
grant_type=client_credentials。 PostMan调用示例： 访问域名为用户访问域名。可在OneAccess实例详情页获取。。 使用POST访问，使用Basic认证，Basic认证的用户名和密码为4中获取的ClientId和ClientSecret。 返回的id_tok
String(50) 父组织ID。 响应参数 表2 响应参数 参数 参数类型 描述 id String(50) 下游企业应用创建机构成功后，生成的机构ID，并回传至OneAccess，作为该机构的唯一标识。 在修改、删除机构时，传递id至下游应用，需下游应用保持一致，如果不一致，后面接口返回的id会覆盖之前的id。
固定参数 参数类型 描述 id 是 String(50) 下游企业应用的机构ID。 当机构通过新增组织事件同步成功后，下游企业应用创建机构并生成机构ID，回传至OneAccess，作为该机构的唯一标识。 code 是 String(100) 组织编号，全局唯一。 name 是 String(40)
表1列出了包年/包月计费模式的具体信息。 表1 计费模式 计费模式 包年/包月 付费方式 预付费 计费周期 按订单的购买周期计费。 适用计费项 实例规格和用户数。 变更计费模式 不支持变更为按需计费模式。 变更规格 支持变更实例规格。 适用场景 适用于可预估实例使用周期的场景。 父主题： 计费模式
参数XX超过指定长度，如参数name超过指定的长度。 参数XX格式不符合，如参数email格式不符合。 401 接口鉴权失败。 404 XX记录不存在，如用户不存在。 500 系统繁忙，请稍后重试。 父主题： 通过事件回调方式同步数据至应用
期到期后仍未续费，实例状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，实例将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在OneAccess实例到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天
您必须确保账户余额充足。关于计费模式的详细介绍请参见OneAccess计费模式概述。 计费项 OneAccess服务的计费项由实例规格和用户数组成。了解每种计费项的计费因子、计费公式等信息，请参考计费项。 如需了解实际场景下的计费样例以及各计费项在包年/包月计费模式下的费用计算过程，请参见计费样例。
参数类型 描述 total Long 应用账号总数。 accounts Array of AccountDetail objects 响应的用户列表。 表5 AccountDetail 参数 参数类型 描述 id String 应用账号id。 account_name String
private static final String SEPARATOR = "&"; //region 以下三个参数均由第三方随机生成的32位字符串(英文字母大小写和数字)，正式环境不要使用以下示例 /** * 安全令牌 */ private
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
