检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
下拉框选择，如认证源属性。 认证源属性名 AD用户的属性名称。 可输入“测试账号”和“测试密码”，单击“测试”进行验证连通性。 如果在添加AD认证源中，选择云桥Agent勾选了多个，最多不超过5个，单击“测试”后，系统会逐一进行连通性验证。如果验证失败，会进行提示。 开启AD认证
同。 下面以配置Coremail为例，说明同步集成参数的配置方法。 配置认证参数后，单击“下一步”。 在同步配置页面，填写参数，单击“测试”可测试配置的正确性，配置完成后，单击“下一步”，完成添加应用。如需配置其他菜单，请参考应用管理。 父主题： 应用管理
A4", "parent_id" : "20220412105608948-3B83-D566C6D94", "name" : "测试机构", "category" : "department", "org_code" : "TestOrg" } 状态码 状态码 描述
导出数据 导出用户 登录OneAccess管理门户。 在导航栏中，选择“设置 > 导入/导出”，默认进入“用户导入”页面。 在页面左侧选择“数据导出 > 用户导出”进入“用户导出”页面。 单击“导出”，在弹出页面，可选择导出用户范围（全部/指定范围）。 单击“确定”，弹出“安全验
API概览 应用身份管理服务为您提供管理类、用户类和应用集成相关接口。 表1 OneAccess接口说明 接口分类 接口类型 接口说明 管理类接口 访问凭据 包括获取访问凭据。 用户管理 包括创建、修改、删除用户以及为用户授权、查询用户信息等。 组织管理 包括创建、修改、删除组织以及查询组织等。
验证票据(CAS1.0) 功能介绍 应用验证票据。 接口约束 无 URI GET /api/v1/cas/validate 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。 ticket
验证票据(CAS2.0) 功能介绍 应用验证票据，并获取用户信息。 接口约束 无 URI GET /api/v1/cas/serviceValidate 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。
通用配置 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在左侧导航栏选择“通用配置”，在“通用配置”页面可进行如下配置。 用户名规则 管理员创建用户或导入身份源数据时，用户姓名的拼音会自动填充至用户名，例如，添加用户时，输入姓名为“张三”，添加成功后
注册账号 可使用添加用户登录用户门户网站，若没有账号，可参考本章节注册账号。 前提条件 管理员已在界面配置中配置了“开启注册”功能，操作请参见设置全局参数。 操作步骤 进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess
二次认证 通过state_Token获取手机号 手机号短信验证码二次认证 父主题： 用户类接口
登录登出 用户名密码登录 手机短信验证码登录 微信登录 支付宝登录 退出登录 父主题： 用户类接口
支付宝登录 功能介绍 支付宝登录。 URI POST /api/v3/sdk/login/alipay 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。
用户类接口 如何调用API 系统接口 注册 验证码 登录登出 社交账号 密码管理 二次认证 个人信息管理 SSO id_token管理 父主题： API
注册 使用手机号和短信验证码注册 父主题： 用户类接口
配置钉钉扫码登录 概述 本章节以OneAccess用户门户为例为您介绍钉钉扫码登录功能的配置过程，在OneAccess平台配置集成钉钉认证源后，参考本模块配置钉钉扫码登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实
微信登录 功能介绍 微信登录。 URI POST /api/v2/sdk/login/wechat 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。
错误码 状态码 错误码 错误信息 描述 处理措施 400 APP.0001 Application does not exist. 应用不存在 请检查对应应用是否存在 400 APP.0002 Application ID required. 应用ID不能为空 请检查入参中的应用ID字段是否为空
值小于0表示没有限制。系统默认6000。 账号DN前缀 当该值为空时，默认为cn，也可以为uid等其它用于dn前缀的属性名。 配置完成后，单击“保存配置”。单击“测试”可以对连接状态进行测试。 单击“常规配置”，在“常规配置”页签，勾选“是否启用”则此处设置的同步数据处理逻辑生效，同步数据处理逻辑可通过在删除账号、
动态口令登录 前提条件 已拥有用户门户账号，若您还没有用户门户账号，您可以联系您的企业管理员为您创建或可参考注册账号在用户门户网站注册账号。 管理员已在用户门户应用登录配置中开启动态口令认证，具体操作请参见登录配置。 管理员已完成动态口令配置，具体操作请参见配置动态口令。 用户已
以插件代填的方式集成应用 OneAccess可在PC端集成不支持标准协议（OAuth2、SAML、OIDC、CAS）且不可改造的应用。 本文主要介绍OneAccess以插件代填的方式集成应用。 配置流程 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中添加企业应用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
