正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在添加子组织弹窗,输入组织信息。 在创建子组织时,如需修改组织的父节点,请取消创建当前组织,选择正确的父节点并重新创建;若已创建好子组织,需要修改其父组织,可以通过移动来更换。 单击“确定”,添加子组织完成。组织列表中显示已添加的组织。
Friendly Name 与应用系统属性名一致。当认证协议为SAML时,可配置该参数。 * Attr Name Format SAML协议返回的一种数据格式,可在下拉框选择。 编辑映射 单击添加的映射右侧操作列的“编辑”,在“编辑映射”页面可修改映射,单击“保存”修改映射信息完成。 删除映射
String 性别。可选值有: female:女性; male:男性; unknow:保密 attr_birthday String 生日。格式为: yyyy-MM-dd attr_nick_name String 昵称 first_name String 名字 middle_name
其他选项默认即可,单击“确定创建”,创建成功。 选择“基础信息 > 开发管理”,配置“应用首页地址”和“PC端首页地址”。 地址有以下两种格式,可二选一: IDaaS钉钉认证源未开启自动手机号绑定,https://oapi.dingtalk.com/connect/oauth2/sns_authorize
组的授权请参考授权策略。 添加用户组 登录OneAccess管理门户。 在导航栏中,选择“用户 > 组织与用户”。 在“组织与用户”页面,切换到“用户组”页签。 在用户组列表页面,单击“添加用户组”。 在“添加用户组”弹框,选择所属组织,输入用户组名称、描述,选择使用场景。 单击
DisplayMapping object 多语言显示名映射。 countryCode String 国家地区代码。 mobileRegex String 手机号格式正则。 areaCodeSuffixes String 国际电话区号后缀。 表4 DisplayMapping 参数 参数类型 描述 zh-TW
组织为树状结构,您可以添加顶层组织,也可以添加子组织。 登录OneAccess管理门户。 在导航栏中,选择“用户 > 组织与用户”。 在组织与用户页面,切换“组织”页签。 在组织列表页面,单击“添加组织”。 在组织与用户页面,可单击左下方的快速添加顶层组织。 在左侧组织树上,单击组织右侧的,选择“
String 性别。 枚举值: unknown:保密 male:男性 female:女性 attr_birthday 否 String 生日,格式为yyyy-MM-dd。 attr_nick_name 否 String 昵称。 first_name 否 String 名字。 middle_name
授权请参考授权策略。 添加动态用户组 登录OneAccess管理门户。 在导航栏中,选择“用户 > 组织与用户”。 在“组织与用户”页面,切换到“用户组”页签。 在用户组列表页面,单击“添加动态用户组”。 在“添加动态用户组”弹框,选择所属组织,输入用户组名称、描述,选择使用场景。
集中存储全生命周期的用户账号和数据信息,实现用户信息集中存储、用户各应用账号的集中管理。 结合用户管理的不同场景,如入职、调岗、返聘、离职等,提供自动化创建、权限变更、账号禁用、账号删除等功能,实现用户身份全生命周期管理。 支持客户本地身份中心、个人社交认证身份源、企业社交认证身份源的集成,实现组织、身
String 性别。 枚举值: unknown:保密 male:男性 female:女性 attr_birthday 否 String 生日,格式为yyyy-MM-dd。 attr_nick_name 否 String 昵称。 first_name 否 String 名字。 middle_name
用户在应用系统中的账号名对应字段,可以选择用户的属性或者对应的账号属性,此字段的值将作为断言中的subject。 NameID Format SP支持的用户名称标识格式。对应SP元数据文件中“NameIDFormat”的值。 Audience URI 允许使用SAML断言的资源,默认和SP Entity ID相同。
支持png/jpg/gif格式,大小不超过50K,建议尺寸42*180px。 移动端企业Logo 移动端登录页面的Logo。 支持png/jpg/gif格式,大小不超过50K,建议尺寸140*140px。 网站图标Favicon 网站的标志。 支持ico格式,大小不超过5K,建议尺寸32*32px。
应用机构主要管理应用侧与OneAccess机构的关系,可覆盖以下场景: 应用侧的机构与OneAccess保持一致,随OneAccess同步变更。 应用侧的机构只是OneAccess的一部分,随OneAccess同步变更。 应用侧的机构是OneAccess的全部或部分,同时,拥有自身独立的应用机构,即虚拟机构。 使用应
登录OneAccess管理门户。 在导航栏中,选择“资源 > 企业API”。 在企业API页面,选择“系统API产品 > 内置API”,进入“修改API产品”页面,切换“应用授权”页签,单击目标应用操作列的“授权”,即可授权使用API产品的应用。 在应用中,授权具体的API。添加应用请参考集成企业应用。
配置2中获取的UserInfo地址。 请求方法 固定值:GET。 Ecology 账号规则 根据实际使用的登录Ecology的规则配置,例如:登录名。 返回格式 固定值:JSON。 取值字段 根据实际OneAccess和Ecology的映射配置,例如:userName。 请求头 固定值:Authorization:Bearer
m X-tenant-id: 08f770f51f80d2f40f38c00cb199fd21 请求消息体(可选) 请求消息体通常以结构化格式(如JSON或XML)发出,传递除请求消息头之外的内容。若请求消息体中的参数支持中文,则中文字符必须为UTF-8编码。 每个接口的请求消息
景进行修改。 测试验证,单击“立即测试”,如果配置正常将跳转到认证界面,可以在界面输入准备好的测试账号进行体验测试,测试验证通过才可保存并切换。 Welink登录验证 WeLink登录页面,在使用WeLink账号登录成功之后,会跳转到OneAccess的登录页面,使用授权用户中的
+ Base64。 AESKey AES算法的密钥,加密算法为AES/GCM/NoPadding + Base64。 msg 明文消息体,格式为JSON。 encrypt _msg 明文消息msg加密处理并进行Base64编码后的密文。 签名校验 为了让企业应用确认事件推送来自O
给子管理组授权菜单权限的时候,没有首页菜单选项。 登录OneAccess管理门户。 在导航栏中,选择“安全 > 管理员权限”。 在左侧的权限管理页面,切换到“管理组”页签。 在左侧的管理组页面,单击需要添加子节点的管理组名称,在右侧管理组详情页面,单击“添加子管理组”。 在添加管理组页面,输