检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图5 查看CAS配置 表3 配置参数 参数 说明 Server Prefix 系统自动生成,不可编辑。CAS服务地址的前缀。 Login URL 系统自动生成,不可编辑。CAS服务的请求授权地址。 Validate URL V3 系统自动生成,不可编辑。
钉钉认证登录 配置钉钉认证源 配置钉钉扫码登录 钉钉工作台免密登录企业应用 钉钉工作台以系统浏览器免密登录企业应用 父主题: 企业社交认证源
单击需要访问的应用,进入应用系统。
500 系统繁忙,请稍后重试。 父主题: 通过事件回调方式同步数据至应用
X-operating-sys-version 是 String 调用方操作系统版本,例如:Android 10。 X-device-fingerprint 是 String 调用方设备指纹,例如:156aysdna213sc50。
回调地址 开启回调注册时,由系统默认生成。 事件类型 开启回调注册时,由系统默认生成。 表2 高级配置 参数 说明 选择根组织 钉钉身份源的组织同步至OneAccess后的父级组织。如果不填,将自动创建顶层组织。 组织匹配策略 钉钉与OneAccess组织的映射关系。
您可以在“费用中心 > 总览”页面设置“可用额度预警”功能,当可用额度、通用代金券和现金券的总额度低于预警阈值时,系统自动发送短信和邮件提醒。 当产生欠费后,请您及时充值使可用额度大于0。
回调地址 开启回调注册后,由系统默认生成。同时,该地址需配置于飞书开放平台的应用中,可参考8。 事件类型 开启回调注册后,由系统默认生成。 表2 高级配置 高级配置 说明 选择组织 飞书身份源的组织同步至OneAccess后的父级组织。如果不填,将自动创建顶层组织。
请确保您已了解企业AD系统,了解企业AD系统参数获取方式、熟练使用企业AD系统。 在OneAccess中添加AD身份源 在OneAccess中配置身份源参数,确保OneAccess可同步企业AD中的数据。 在OneAccess中创建身份源。 登录OneAccess管理门户。
商用 风险大盘 2021年7月 序号 功能名称 功能描述 阶段 相关文档 1 应用身份管理服务 OneAccess是华为云平台提供的应用身份管理服务,具备集中式的身份管理、认证和授权能力,保证企业用户根据权限访问受信任的云端和本地应用系统,并对异常访问行为进行有效防范。
在企业API页面,选择“系统API产品 > 内置API”,进入企业API详情页面。 切换到“应用授权”页签,修改应用授权。单击应用名称操作列的“授权”或“取消授权”可以按需授权/取消授权调用内置API的企业应用。添加应用请参考集成企业应用 。 切换到“权限信息”页签修改权限信息。
适用计费项 根据需要具有的功能和企业规模选择OneAccess的规格和用户数,系统会根据选择的规格和用户数计费,以下计费项支持包年/包月。 支持购买时长为1~9个月或者1年、2年和3年。
回调地址 开启回调注册后,由系统默认生成。同时,该地址需配置于薪人薪事开放平台的应用中,可参考3。 事件类型 开启回调注册后,由系统默认生成。 表2 高级配置 高级配置 说明 选择组织 薪人薪事身份源的组织同步至OneAccess后的父级组织。如果不填,将自动创建顶层组织。
待“选取文件”变为“√”时,代表系统已提取元数据,单击“下一步”,成功添加华为云应用。
待“选取文件”变为“√”时,代表系统已提取元数据,单击“下一步”,成功添加华为云应用。
URI GET /api/v2/sdk/social 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本,例如:Android 10。
待“选取文件”变为“√”时,代表系统已提取元数据,单击“下一步”,成功添加华为云应用。
待“选取文件”变为“√”时,代表系统已提取元数据,单击“下一步”,成功添加华为云应用。
已开启初始化密码设置时可选择系统自动生成密码。 通知方式。 通知方式有邮件和短信两种,若使用邮箱通知方式,需先参考邮件网关配置;若同时选择邮箱和短信,系统将优先通过邮箱发送用户。 初始化密码有效期。 最长可设置7天有效期。 父主题: 安全
待“选择文件”变为“√”时,即系统已提取元数据,单击“下一步”,应用添加完成。 手动编辑元数据 单击“手动输入配置数据”。 在手动编辑元数据页面,输入从SP元数据文件中获取的“Entity ID”、“Audience URI”等参数。