检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
成长地图 | 华为云 应用身份管理服务 OneAccess是华为云提供的应用身份管理服务，具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。 产品介绍 图说OneAccess 立即使用 成长地图 由浅入深，带您玩转OneAccess
接口调用说明 接口格式 OneAccess同步事件回调接口的请求方式为POST，数据编码为UTF-8，数据格式为JSON。 如果应用系统接收事件回调的URL为 https://{app_domain}/callback，当OneAccess的企业发生组织机构或用户变动时，OneA
配置OIDC认证源 概述 为方便企业用户的认证登录，OneAccess平台支持配置OIDC协议作为认证源，用户可以通过OIDC协议认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 OIDC是OpenID Connect的简称，是一个基于OAuth 2.0协议的身
及查询应用帐号等。 应用侧角色管理 包括更新、删除、新增应用侧角色和应用侧角色成员以及查询应用侧角色、角色成员等。 用户类接口 系统接口 包括获取服务器时间、获取公钥。 注册接口 包括使用手机号和短信验证码注册。 验证码 包括获取图形验证码、校验图形验证码、获取国际区号、发送短信验证码等。
管理用户属性定义 当企业需要配置更多的用户信息，并将其同步至下游应用系统时，可以通过用户属性定义添加用户属性，可通过基本信息、工作信息两个分组设置用户属性，您还可以根据需求自行添加自定义分组。 基本信息：用户的个人属性，如用户名、手机号等。已设置的基本属性不允许删除，只允许新增和修改。
7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至OneAccess到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。 父主题： 续费
UserInfo Url 是 获取用户信息的地址。从企业应用处获取。 回调地址 是 系统默认生成，不可编辑。配置企业应用时，可从该处获取。 关联源属性 是 服务端认证成功后返回的用户属性名，需与应用系统的属性名一致。 关联用户属性 是 OAuth认证源对接OneAccess的映射属性。如用户名，可在下拉框选择。
部门 id。 代理服务器地址 代理服务器的出口IP或域名地址。 回调注册 默认关闭。开启后，钉钉的数据会实时同步至OneAccess中。可在身份源详情中的“回调事件”页签查看同步记录。 回调地址 开启回调注册时，由系统默认生成。 事件类型 开启回调注册时，由系统默认生成。 表2 高级配置
该字段内容填为“application/json;charset=utf8”。 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android 10。 X-device-fingerprint 是 String 调用方设备指纹，例如：156aysdna213sc50。
该字段内容填为“application/json;charset=utf8”。 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android 10。 X-device-fingerprint 是 String 调用方设备指纹，例如：156aysdna213sc50。
本章节以OneAccess用户门户为例为您介绍AD认证功能的配置过程，在OneAcces平台配置集成AD认证源后，参考本模块配置AD认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现AD认证源配置，如需配置，请参考配置AD认证源。
本章节以OneAccess用户门户为例为您介绍QQ扫码登录功能的配置过程，在OneAcces平台配置集成QQ认证源后，参考本模块配置QQ扫码认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现QQ认证源配置，如需配置，请参考配置QQ认证源。
户门户。 图1 选择LDAP登录 用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 当授权用户未关联系统用户时，在系统中自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”，可参考表2。 自动创建的用户默认属于管理门户中的第一个根机构。 父主题：
能的工作空间，助力企业数字化转型。OneAccess平台支持配置华为云WeLink作为认证源，用户可以通过华为云WeLink认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置华为云WeLink认证源的相关操作。 前提条件 请确保您已拥有WeLink开放平台的开发者账号。
默认关闭，建议开启。开启后，飞书平台的数据会实时同步至OneAccess中。 回调地址 开启回调注册后，由系统默认生成。同时，该地址需配置于飞书开放平台的应用中，可参考8。 事件类型 开启回调注册后，由系统默认生成。 表2 高级配置 高级配置 说明 选择组织 飞书身份源的组织同步至OneAcce
开通自动续费后，还可以手动续费该OneAccess实例。手动续费后，自动续费仍然有效，在新的到期时间前的第7天开始扣款。 自动续费的到期前7日自动扣款属于系统默认配置，您也可以根据需要修改此扣款日，如到期前6日、到期前5日等等。 更多关于自动续费的规则介绍请参见自动续费规则说明。 前提条件 请确
QQ认证登录是用户以QQ为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置QQ作为认证源，用户可以通过QQ认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置QQ认证源的相关操作。 前提条件 请确保您已拥有QQ互联平台的开
本章节以OneAccess用户门户为例为您介绍飞书扫码登录功能的配置过程，在OneAccess平台配置飞书认证源后，参考本模块配置飞书扫码登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现飞书认证源配置，如需配置，请参考配置飞书认证源。
飞书认证登录是用户以飞书为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置飞书作为认证源，用户可以通过飞书认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置飞书认证源的相关操作。 前提条件 请确保您已拥有飞书开放平台开发者账号的权限。
钉钉认证登录 配置钉钉认证源 配置钉钉扫码登录 钉钉工作台免密登录企业应用 钉钉工作台以系统浏览器免密登录企业应用 父主题： 企业社交认证源
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
