检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统自动生成。对应支付宝开放平台设置的网址url和授权回调地址。 未关联用户时 支付宝认证源未关联用户时，可根据该设置继续操作。可在绑定、绑定或注册中任选一个。 绑定：设置为 “绑定” ，当没有关联到用户时会跳转手机号或邮箱验证页面，输入OneAccess中已存在的手机号或邮箱验证成功，则该用户通过认证。
在授权策略页面，单击开启机构自动授权并选择机构，单击“保存”，保存当前策略，不立即授权机构。 当“请选择机构”为“全部机构”时，会授权OneAccess的所有机构。 当“请选择机构”为“自定义”时，需至少选择一个机构。选择需要授权的机构。若不启用“同步上级机构”，只会授权所选机构；若启用“同步上级机构”，会同时授权所选机构的上级。
入门实践 当您购买了应用身份管理服务实例后，可根据业务需要使用OneAccess提供的一些实践操作。 实践 描述 集成身份源 集成钉钉身份源 本实践将为您介绍如何在OneAccess中配置钉钉身份源，通过身份源导入用户和组织信息，实现OneAccess实时同步身份源中用户和组织信息。
机号、用户ID、用户名、邮箱中任选一个。 未关联用户时 当用户使用WeLink扫码登录时，可根据该设置继续操作。可在绑定、绑定或注册、自动创建用户、失败中任选一个。 单击“保存”，成功添加认证源。 修改认证源 管理员可以根据需要修改认证源。 登录OneAccess管理门户。 在导航栏中，选择“认证
权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 OneAccess部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问OneAccess时，不需要切换区域。
“SP-metadata.xml”。 OneAccess同时支持“选取文件”和“手动输入配置数据”方式配置元数据，了解详情请参考在OneAccess中配置元数据文件。 待“选取文件”变为“√”时，代表系统已提取元数据，单击“下一步”，成功添加华为云应用。 在认证集成页面，在“参数
> 孤儿账号”进入孤儿账号页面。 在待操作孤儿账号操作列选择“更多 > 绑定用户 ”，在绑定用户的弹窗中输入存在的用户名。 单击“确定”，可建立孤儿账号与用户之间的绑定关系。如输入的用户不存在，会提示“绑定的用户不存在”。 绑定用户后，该账号会自动移动至应用账号，可在应用账号中查看。
登录OneAccess管理门户，选择“设置 > 服务配置”。 在服务配置页面，单击“OIDC”。 在OIDC页面，单击“OIDC设置”。 获取jwks_uri地址。 在浏览器中输入jwks_uri地址，根据创建的OIDC应用中的签名加密方式获取密钥，如RS512取下图中红框内容。 使用该密钥对id_token进行验证。
“SP-metadata.xml”。 OneAccess同时支持“选取文件”和“手动输入配置数据”方式配置元数据，了解详情请参考在OneAccess中配置元数据文件。 待“选取文件”变为“√”时，代表系统已提取元数据，单击“下一步”，成功添加华为云应用。 在认证集成页面，在“参数
在钉钉开放平台，选择“应用开发 > 企业内部开发”，进入“创建企业内部应用”页面， 选择“创建应用”，应用类型选择“H5微应用”，输入“应用名称”如华为云，输入“应用描述”如华为云sso，其他选项默认即可，单击“确定创建”，创建成功。 选择“基础信息 > 开发管理”，配置“应用首页地址
“SP-metadata.xml”。 OneAccess同时支持“选取文件”和“手动输入配置数据”方式配置元数据，了解详情请参考在OneAccess中配置元数据文件。 待“选取文件”变为“√”时，代表系统已提取元数据，单击“下一步”，成功添加华为云应用。 在认证集成页面，在“参数
、应用管理地址。 设置首页地址。 在版本管理页面，单击首页地址设置后的“前往设置”，在“设置应用首页地址”页面，可选择设置手机端或PC端，输入首页地址，首页地址为 https://{租户域名}/admin。 设置接口权限。 在版本管理页面，单击接口权限后的“前往设置”，配置回调地
管理API权限 API权限支持管理员在OneAccess管理门户中，授权需要调用API产品的应用，具体操作请参考授权内置API产品。 授权API后，可以调用API实现相关接口功能，具体操作请参考调用内置API产品。 父主题： 应用管理
通过“获取访问凭据”接口获取。 表3 请求Body参数 参数 是否必选 参数类型 描述 name 否 String 机构名称，为空时默认不修改，可输入中英文、数字、空格、中划线、下划线和&。 最大长度：100 parent_id 否 String 父机构id。 响应参数 状态码：
在应用身份管理服务列表页面，复制待查看的实例名称。 进入“费用中心 > 流水和明细账单”页面。 选择“明细账单”，在筛选条件中选择“资源名称”，并输入2中复制的资源名称，单击图标即可搜索该资源的账单。 图1 查询资源账单 可以看到OneAccess实例的费用，这取决于OneAccess实
“SP-metadata.xml”。 OneAccess同时支持“选取文件”和“手动输入配置数据”方式配置元数据，了解详情请参考在OneAccess中配置元数据文件。 待“选取文件”变为“√”时，代表系统已提取元数据，单击“下一步”，成功添加华为云应用。 在认证集成页面，在“参数
固定显示：所有用户在登录用户门户后，首页都显示该应用。 不显示：所有用户在登录用户门户后，首页都不显示该应用。 删除应用 单击“删除应用”，在弹出框中输入待删除应用的名称，单击“确定”可删除该应用。 父主题： 应用管理
口获取。 X-tenant-id 否 String 租户id，ISV应用调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。
配置自定义API产品 添加API产品后，需要添加企业的开放接口并进行授权。（自定义API可选择性添加内置API的权限代码，从而达到目标应用授权API权限的便利，同时自定义API也可添加外部API权限。）授权后，相应的应用才可以正常使用。 管理员登录OneAccess管理门户。 在导航栏中，选择“资源
“保存”。 只有打开认证集成，才可以配置访问控制。 二次认证方式支持多选，当勾选多个后，用户登录二次认证时，可选择二次认证方式。 如果二次认证方式选择“FIDO2”方式，需要配置FIDO认证源，具体配置可以参考内置认证源。 单击“添加策略”，在弹出的“添加策略”页面，配置访问控制
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
