检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
第三方应用系统使用授权码code调用OneAccess的API接口换取授权令牌access_token。 第三方应用系统使用授权令牌access_token（access_token有效且未超时）调用OneAccess的API接口获取用户信息。 本文主要介绍OneAccess以OAuth协议集成应用的方法。
网站应用”，单击认证方式名为“泛微eteams认证”操作列的开启泛微eteams认证，并关联添加的认证源。 图1 开启泛微eteams认证 验证泛微eteams认证登录OneAccess用户门户 用户访问用户门户，选择泛微eteams登录，使用泛微eteams账号和密码，即可登录用
调用内置API产品 授权API后，可以调用API实现相关接口功能。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”，单击待调用的API产品。 在“应用授权”页签，单击操作列的“授权”，授予指定应用调用该内置API的权限。 在导航栏中，选择“资源 > 应
修改内置API产品 在OneAccess管理门户可以修改内置API，其通用信息不支持修改。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”。 在企业API页面，选择“系统API产品 > 内置API”，进入企业API详情页面。 切换到“应用授权”页签，修
管理API权限 API权限支持管理员在OneAccess管理门户中，授权需要调用API产品的应用，具体操作请参考授权内置API产品。 授权API后，可以调用API实现相关接口功能，具体操作请参考调用内置API产品。 父主题： 应用管理
账号锁定。 用户连续登录失败次数达到设定值时，账号会自动锁定。默认10次，可以在1~10次之间进行设置。 登录失败次数超过阈值后，将开启滑动验证码，自动计算的阈值为账号锁定次数的三分之一。 账号解锁时间。 用户账号被锁定后，到达设定时长自动解锁。默认3分钟，可以在1~1440分钟之间进行设置。
单击应用图标，进入通用信息页面。 选择“API权限 > 内置API”，在API权限页面，单击某一权限代码右侧操作列的“授权”则授权成功。其中权限与接口对应关系如下表。 表1 权限与接口对应表 权限代码 权限描述 对应接口描述 对应接口URL 备注 user_all 用户管理接口的读写权限 创建用户 POST
续费 续费概述 手动续费 自动续费
添加自定义API产品 OneAccess管理员在OneAccess管理门户中添加企业需要的自定义API产品。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”。 在企业API页面，单击自定义API产品下的“添加自定义API产品”。 在“添加企业API”页面，
配置自定义API产品 添加API产品后，需要添加企业的开放接口并进行授权。（自定义API可选择性添加内置API的权限代码，从而达到目标应用授权API权限的便利，同时自定义API也可添加外部API权限。）授权后，相应的应用才可以正常使用。 管理员登录OneAccess管理门户。 在导航栏中，选择“资源
删除自定义API产品 管理员登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”。 在企业API页面，选择“自定义API产品”，单击目标API产品右上角的，单击“删除”，在提示框中单击“确定”删除自定义API产品成功。 请谨慎删除API产品。删除企业API后拥有
同步企业数据 通过SCIM协议同步数据至Atlassian 通过LDAP协议同步数据 同步数据至钉钉 同步数据至WeLink 将AD域数据同步到钉钉 将AD域数据同步到WeLink
集成认证源 内置认证源 个人社交认证源 企业社交认证源 标准协议认证源
含系统API产品和自定义API产品，方便企业应用调用。 支持区域： 华北-北京四 华东-上海一 应用管理 企业API管理 认证源管理 OneAccess支持配置多种第三方认证源，包括个人社交认证、企业社交认证、企业认证源，使用内部或外部认证源、多种协议接口方式提供统一认证服务，可
指导，您可以通过API、脚本等方式实现数据同步。 通过事件回调方式同步数据至应用 准备工作 调用说明 接口说明 状态码说明 开发映射脚本 脚本说明 05 API 通过OneAccess开放的丰富API和调用示例，您可以通过接口管理您的用户、组织、应用等。 API概览 06 实践
概述 同步组织数据的前提是开启应用机构，可参考7。 本章节的业务事件的消息示例前提是企业应用开启签名和数据加密。 父主题： API
集成企业应用 使用OneAcceess用户门户登录华为云 通过SAML协议单点登录至应用 通过OAuth2.0协议单点登录至应用 通过OIDC协议单点登录至应用 通过CAS协议单点登录至应用 以插件代填的方式集成应用 WeLink使用OneAccess进行二次认证 单点登录至云速邮箱
计费模式 OneAccess计费模式概述 包年/包月
普通用户指南 注册账号 找回密码 登录OneAccess用户门户并进入应用 账号委托 设置
对应IdP元数据文件中“entityID”的值。 签名证书 是 IdP的签名证书，可从IdP的元数据文件中获取。 签名证书是一份包含公钥用于验证签名的证书。OneAccess通过元数据文件中的签名证书来确认用户身份认证过程中断言消息的可信性、完整性。 绑定类型 是 对应IdP元数据
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
