检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Management，简称IAM）是华为云提供权限管理的基础服务，可以帮助您安全地控制华为云服务和资源的访问权限。IAM无需付费即可使用。 IAM用户是账号在IAM中创建的用户，是云服务的使用人员，具有独立的身份凭证（密码和访问密钥），根据账号授予的权限使用资源。 如果您需要通过OneAcc
本文介绍如何把OneAccess中的组织和人员数据同步到WeLink，实现数据从OneAccess到WeLink的流转。 配置流程 前提条件 请确保您已拥有WeLink开放平台管理员权限。具体可参考WeLink开放平台的帮助文档。 请确保您已拥有OneAccess管理门户的访问权限。 在WeLink中配置OneAccess对接信息
用户在应用系统中的账号名对应字段，可以选择用户的属性或者对应的账号属性,此字段的值将作为断言中的subject。 NameID Format SP支持的用户名称标识格式。对应SP元数据文件中“NameIDFormat”的值。 Audience URI 允许使用SAML断言的资源，默认和SP Entity ID相同。
审计日志 在审计日志中可以查看管理员对该应用的操作记录，同时，可以通过开始及结束时间和管理员名称进行搜索相应操作记录。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，进入应用“通用信息”页面。 选择
在组织列表中，单击需要查看的组织编码，可以查看组织的审计日志。通过审计日志可以查看管理员对该组织的操作，如创建、修改等。同时，可根据条件过滤。 编辑组织信息 在组织列表中，单击组织右侧的“编辑”，可以修改组织的编码、名称和显示顺序。不支持修改组织的上级组织，如果您需要调整组织的上级组织，可通过移动组织完成。具体可参考移动组织。
选择适合的集成方式，单击“保存”。 在通用信息模块，单击“认证集成”后的“配置”默认进入认证集成的“参数配置”页签，填写参数信息，单击“保存”。认证集成的方式不同，需配置的参数也不同，具体可参考： SAML协议的认证配置可参考认证集成。 OAuth2协议的认证配置可参考认证集成。
公共返回码 事件回调接口采用HTTP状态码表示操作结果成功或者失败。企业应用的回调服务参考以下错误码及错误提示进行返回，OneAccess将返回的错误码和错误信息保存到应用同步记录中。 表1 公共返回码 返回码code 说明 200 success。 400 参数XX已存在，如参数userName已存在。
本文介绍如何把OneAccess中的组织和人员数据同步到钉钉，实现数据从OneAccess到钉钉的流转。 配置流程 前提条件 请确保您已拥有钉钉开放平台管理员权限。具体可参考钉钉开放平台的帮助文档。 请确保您已拥有OneAccess管理门户的访问权限。 在钉钉中配置OneAccess对接信息
当薪人薪事的组织数据成功同步至OneAccess后，如果删除薪人薪事中的组织，则OneAccess会和设置的删除阈值进行对比，删除组织数和上次同步数据总数的比值大于阈值则删除失败，删除组织数和上次同步数据总数的比值小于阈值则删除成功。 用户匹配策略 薪人薪事与OneAccess用户的映射关系，当OneAccess同
在数据字典页面，选中需要修改的字典，单击“编辑字典”，可以修改字典的字典类型名称和备注。 字典的字典类型编码、是否树形展示不可修改。 修改字典项 在字典项列表页面，单击右侧的“编辑”，可以修改字典项的字典项名称和备注。 删除字典 在数据字典页面，选中需要删除的字典，单击“删除字典”，在弹窗中确认并单击“确定”，删除成功。
相关信息。 表2 组织SSO认证参数 参数 说明 应用ID 1中获取的OneAccess的ClientID字段值。 应用密钥 1中获取的OneAccess的ClientSecret字段值。 登录授权URL 2中获取的认证授权地址进行拼接，https://{domain_name}
系统中的账号、不同步。 删除机构 当OneAccess删除应用机构后，下游应用系统根据该配置决定需执行的操作，可在下拉框选择，包括删除应用系统中的机构、禁用应用系统中的机构、不同步。 禁用账号 当OneAccess禁用应用账号后，下游应用系统根据该配置决定需执行的操作，可在下拉框
数据导入 OneAccess支持以数据导入的方式快速创建批量用户、组织和应用账号。 进行数据导入时，需确保您上传的Excel文件与模板格式一致且为.xlsx，且一次导入的数据不超过1万条。 用户导入 登录OneAccess管理门户。 在导航栏中，选择“设置 > 导入/导出”，默认进入“用户导入”页面。
s内置的API产品和权限，自定义API产品是由用户自定义的API产品和权限。对于系统API产品，只支持查看和授权。 在授权内置API产品、调用内置API产品、修改内置API产品、添加自定义API产品、配置自定义API产品、删除自定义API产品章节将为您详细介绍系统API的授权与调用操作。
控制等功能，可以帮助您安全的控制云服务资源的访问。IAM的权限管理是在华为云上进行的，主要针对OneAccess实例的编辑权限进行管理。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制其对云服务资源的访问范围。例如对于负责企业信息管理的员工，您希望员工拥有查看O
签名验签说明 当OneAccess同步数据至企业应用时，需要企业应用对该同步事件进行识别并确认，确保事件来源的安全性和可靠性，从而保证数据在一个安全的环境中进行交互。 签名校验/加解密术语 表1 术语 术语 说明 signature 消息签名，用于验证请求是否来自OneAcces
应用身份管理服务（OneAccess）具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。 图1 什么是应用身份管理服务 产品功能 统一身份管理 提供统一的用户、组织机构、用户组、应用、账号和凭证管理及设置，同时提供数据同步、
单击用户组成员列表右上方“成员计算”，可以将符合成员规则的用户自动添加到动态用户组中。 已授权应用，用户组在已授权应用中的信息，包括应用图标、应用名称等。 单击应用操作列的“删除”后，应用中应用账号的授权策略会同步删除该用户组。对该用户组添加、删除成员操作将自动同步至应用中。具体可参考授权策略。 审计日志
式。不可重复。 描述 区域的描述，支持自定义。 单击“保存”，完成区域添加。 编辑区域 在区域列表中，单击目标区域右侧的操作栏的“编辑”，可以修改表1。 删除区域 在区域列表中，单击目标区域右侧操作栏的“删除”，在确认提示框中单击“确定”，删除区域。 请谨慎删除区域，删除以后不可恢复。
用API产品的应用。 在应用中，授权具体的API。添加应用请参考集成企业应用。 如果企业应用只需要调用auth_api（自定义绑定、注册、绑定并注册场景）的权限接口，需设置该应用的认证集成方式为OPEN_API，如果不需要调用auth_api的权限接口，则按需设置认证集成方式。 在导航栏中，选择“资源
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
