检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证登录 功能介绍 用户访问集成应用时，应用向OneAccess发起基于CAS的认证登录（重定向方式），用户添加该应用授权账号，用户使用应用认证登录接口POST/api/v1/login/form 传递参数：username、password；用户输入用户密码认证成功后，在调用下
和密码登录，可进入用户门户。 图1 选择LDAP登录 用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 当授权用户未关联系统用户时，在系统中自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”，可参考表2。 自动创建的用户默认属于管理门户中的第一个根机构。
单击“保存修改”。 OneAccess用户登录验证 使用授权用户中的已授权用户访问用户门户，成功登录以后，单击华为云邮箱的图标即可进入华为云速邮箱。 浏览器跳转到云速邮箱的绑定页面，在绑定页面中输入当前用户所使用的邮箱地址和密码，就可以直接登录此邮箱中，无需再次输入密码。输入邮箱地址和密码请见下图：
号，单击“保存”，所选用户即可在OneAccess中免密访问华为云。 OneAccess用户登录验证 在OneAccess中授予华为云应用访问权限的用户，登录OneAccess用户门户，单击华为云应用，选择需要访问的身份提供商，即可进入华为云控制台首页访问云服务。 父主题： 使用OneAcceess用户门户登录华为云
企业管理员。 风险事件 在用户门户页面，单击右上角的用户图像，选择“账号设置”默认进入“个人资料”页面，在页面左侧选择“风险事件”进入“风险事件”页面，通过设置起始时间和风险类型，可查看风险事件详细信息。 账号安全设置 在用户门户页面，单击右上角的用户名，选择“账号设置”默认进入
WeLink免密登录管理门户 OneAccess支持通过WeLink实现免密登录管理门户，企业管理员在管理门户配置WeLink认证参数后，管理员可在Web端的WeLink管理平台实现免密登录管理门户。 本文主要介绍WeLink免密登录管理门户的方法。 前提条件 请确保您已拥有WeLink开放平台的开发者账号。
启企业微信认证。 图1 开启企业微信认证 验证企业微信认证登录OneAccess用户门户 用户访问用户门户，选择企业微信登录，如果是初次登录应用系统，会要求绑定手机号。 图2 选择企业微信登录 父主题： 企业微信认证登录
在OneAccess给用户授予华为云访问权限。 在华为云应用详情页面，选择“授权管理 > 应用账号”，单击“添加账号”，按需勾选账号，单击“保存”，所选用户即可在OneAccess中免密访问华为云。 OneAccess用户登录验证 在OneAccess中授予华为云访问权限的用户，登录OneAc
在OneAccess给用户授予华为云访问权限。 在华为云应用详情页面，选择“授权管理 > 应用账号”，单击“添加账号”，按需勾选账号，单击“保存”，所选用户即可在OneAccess中免密访问华为云。 OneAccess用户登录验证 在OneAccess中授予华为云应用访问权限的用户，登录OneA
WeLink工作台免密登录企业应用 OneAccess支持WeLink认证登录，企业管理员在WeLink和OneAccess进行配置后，普通用户登录WeLinkPC端，在工作台即可免密登录应用。 本文以华为云为例，为您介绍如何实现WeLink工作台免密登录企业应用。 前提条件 请
号，单击“保存”，所选用户即可在OneAccess中免密访问华为云。 OneAccess用户登录验证 在OneAccess中授予华为云应用访问权限的用户，登录OneAccess用户门户，单击华为云应用，选择需要访问的身份提供商，即可进入华为云控制台首页访问云服务。 父主题： 使用OneAcceess用户门户登录华为云
//example.com&scope=openid&state=test 响应示例 无 状态码 状态码 描述 302 用户未登录，跳转用户登录页面。用户已登录，携带授权码重定向到redirect_uri地址。例：https://example.com?code=z2D...&state=test。
le.com&scope=get_user_info&state=test 响应示例 无 状态码 状态码 描述 302 用户未登录，跳转用户登录页面；用户已登录，携带授权码重定向到redirect_uri地址。例：https://example.com?code=z2D...&state=test。
理门户。 登录华为云控制台。 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”，进入应用身份管理服务控制台。 在实例列表页面，单击待访问的OneAccess实例。 单击要访问的“实例名称”，进入OneAccess实例管理门户。 如您没有访问“实例名称”的权
钉钉工作台免密登录企业应用 OneAccess支持钉钉认证登录，企业管理员在钉钉和OneAccess进行配置后，普通用户登录钉钉PC端，在工作台即可免密登录应用。 本文以华为云为例，为您介绍如何实现钉钉工作台免密登录企业应用。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
获取企业应用的授权信息。获取方法请参见应用提供商的帮助文档。 OneAccess用户登录验证 使用授权用户中的已授权用户访问用户门户，成功登录以后，单击目标应用即可进入企业应用。 父主题： 集成企业应用
支持禁用、删除组织。 用户匹配策略 默认OneAccess中的用户手机号、用户名和泛微OA中的用户编号、电话做关联。 创建用户 默认是。 更新用户 默认是。 删除用户 默认禁用用户（即泛微OA中删除用户，OneAccess中禁用用户），还支持保留、删除用户。 安全阈值调节 设置当
开启钉钉认证 验证钉钉认证登录OneAccess用户门户 用户访问用户门户，选择钉钉登录，如果是初次登录应用系统，会要求绑定手机号。 图2 选择钉钉认证 钉钉扫码登录流程与配置钉钉认证源中的 “自动手机号绑定” 及 “未关联用户时” 两个选项有关，该选项启用与禁用时的扫码登录流程有区别，建议启用该选项。
保障资源信息安全 基于事先预设好的访问控制规则，自动分析用户接入时间、接入地点、接入设备等环境风险，对用户的访问行为进行严格判断。 通过设计风险阻断机制，自动触发预设的条件访问控制策略，实时告知管理员及用户存在的潜在风险，同时主动阻断风险。 用户可自定义条件访问控制策略，根据企业需求灵活
请求授权返回票据的有效期，建议设置为3~15分钟。 获取企业应用的授权信息。获取方法请参见应用提供商的帮助文档。 OneAccess用户登录验证 使用授权用户中的已授权用户访问用户门户，成功登录以后，单击目标应用即可进入企业应用。 父主题： 集成企业应用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
