检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ss进行配置后，普通用户登录飞书PC端，在工作台即可免密登录应用。 本文以华为云为例，为您介绍如何实现飞书工作台免密登录企业应用。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已实现通过OneAccess免密登录华为云。如需配置请参考通过OneAcce
欠费说明 用户在使用OneAccess实例时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响OneAccess实例的正常运行，请及时充值。 欠费影响 对于包年/包月OneAccess实例，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的包年/
使用短信发送验证码提示“消息余量不足，请联系管理员” 问题描述 用户门户使用短信验证码方式登录、修改绑定手机号码等需要发送短信验证码的场景，提示“消息余量不足，请联系管理员”。 原因分析 在购买创建OneAccess实例时会自动配置内置短信网关，默认赠送每月1000条国内短信，2
默认开启。如果同步用户时匹配失败，则在OneAccess上创建匹配失败的用户。 更新用户 默认开启。如果同步用户时匹配成功，则在OneAccess上更新匹配成功的用户。 删除用户 当企业微信的用户数据成功同步至OneAccess后，如果删除企业微信中的用户，则OneAccess会和设置
默认开启。开启后，如果同步用户时匹配失败，则在OneAccess上创建匹配失败的用户。建议开启。 更新用户 默认开启。开启后，如果同步用户时匹配成功，则在OneAccess上更新匹配成功的用户。建议开启。 删除用户 当薪人薪事的用户数据成功同步至OneAccess后，如果删除薪人薪事中的用户，则On
0和CAS2.0协议不支持具体用户属性传值。 认证源属性 是 CAS Server认证成功后返回的用户属性名，需与应用系统的属性名一致。 关联用户属性 是 CAS认证源对接OneAccess的映射属性。如用户名，可在下拉框选择。 未关联用户时 是 当用户使用CAS认证源登录成功后，
支持禁用、删除组织。 用户匹配策略 默认OneAccess中的用户手机号、用户名和泛微OA中的用户编号、电话做关联。 创建用户 默认是。 更新用户 默认是。 删除用户 默认禁用用户（即泛微OA中删除用户，OneAccess中禁用用户），还支持保留、删除用户。 安全阈值调节 设置当
同步账号，请参考修改应用配置中应用账号的授权策略。 修改用户 选择“用户 > 组织与用户”，在用户列表页面，鼠标放置在目标用户名右侧状态栏下方单击，弹出“编辑用户”弹框，更新用户信息。 图2 编辑用户 删除用户 选择“用户 > 组织与用户”，在用户列表页面，单击某一用户后的，单击“删除”删除用户。
ST有效期 请求授权返回票据的有效期，建议设置为3~15分钟。 获取企业应用的授权信息。获取方法请参见应用提供商的帮助文档。 OneAccess用户登录验证 使用授权用户中的已授权用户访问用户门户，成功登录以后，单击目标应用即可进入企业应用。 父主题： 集成企业应用
响应示例 状态码： 200 请求成功。 { "application/text" : "yes用户名" } 状态码 状态码 描述 200 请求成功。 错误码 请参见错误码。 父主题： 基于CAS的应用认证集成
验证泛微eteams认证登录OneAccess用户门户 用户访问用户门户，选择泛微eteams登录，使用泛微eteams账号和密码，即可登录用户门户。或者切换至扫码登录页面，使用泛微eteams移动端扫码登录。 登录成功以后，在OneAccess的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用户未关联系统
验证LDAP认证登录OneAccess用户门户 用户访问用户门户，选择“LDAP”登录，输入LDAP账号和密码登录，可进入用户门户。 图1 选择LDAP登录 用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 当授权用户未关联系统用户时，在系统中自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”，可参考表2。
如果应用系统接收事件回调的URL为 https://{app_domain}/callback，当OneAccess的企业发生组织机构或用户变动时，OneAccess将发生变动的业务数据推送至该回调地址。 URL POST https://{app_domain}/callback
认证源和用户中添加的认证源。 当开启Kerberos认证后，访问用户门户时，优先使用该认证方式。如果需要使用其他认证方式，需关闭Kerberos认证。 验证Kerberos认证登录OneAccess用户门户 用户登录AD域。 通过浏览器访问用户门户，即可免密进入。该用户即为创建AD用户中登录AD域的用户。
当账号创建人为管理员时，需配置“允许用户设置的字段”。如选择密码，只允许用户设置登录应用的密码。 OneAccess用户登录验证 使用授权用户中的已授权用户访问用户门户，成功登录以后，按照页面提示下载插件。 解压插件包，将其拖至扩展程序并开启。 图6 添加扩展程序 刷新用户门户，单击目标应用，页
单击“保存”参数配置完成。 授权用户。 在左侧导航栏选择“授权管理 > 应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略给用户授权，请参见配置应用中应用账号的授权策略。 登录配置、访问控制、对象模型等设置请参见配置应用。 图3 添加账号 图4 选择用户 选择登录方式。 在左侧导航栏分别选择“登录配置
在“应用信息”页面，单击“用户门户”应用图标。 在应用详情页面，选择“登录配置 > 网站应用”，单击认证方式名为“WeLink认证”操作列的开启WeLink认证。 图1 开启WeLink认证 验证WeLink认证登录OneAccess用户门户 用户访问用户门户，选择WeLink登录，
loadWithNewGlobal 脚本示例 1、用户属性 在脚本中可以使用用户(user)这个对象，这个对象中包含了用户的所有属性，具体的属性以属性定义中的属性代码为准。用户属性定义可参考用户属性定义，账号属性定义可参考9。 示例1：映射用户注册时间： var createdAt = user
验证飞书认证登录OneAccess用户门户 如果注册用户时提示“该手机号不存在且不支持注册”，请在管理门户的全局参数配置中检查用户门户登录配置是否已“开启注册”，未开启时请开启。 用户访问用户门户，选择飞书登录，使用飞书扫描页面中的二维码，即可登录用户中心。 图2 选择飞书登录 父主题：
、存储用户身份信息，如用户名、密码等，在用户登录时负责认证用户的服务。 SP 服务提供商（Service Provider，简称SP）。与IdP建立信任关系，使用IdP提供的用户信息，为用户提供具体的服务。 SSO 单点登录（Single Sign-On，简称SSO）。用户在On
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
