通过钉钉免密登录华为云

OneAccess支持钉钉认证源，企业管理员在OneAccess管理门户集成钉钉认证源和企业应用（如：华为云）后，普通用户可以在PC端或移动端实现免密登录第三方应用。

本文主要介绍如何实现通过钉钉免密登录华为云。

在钉钉开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立钉钉对OneAccess的信任。

登录钉钉开放平台。
在钉钉开放平台，选择“应用开发 > 企业内部开发 > 钉钉应用 > H5微应用 > 创建应用”，填写应用基本信息。
配置应用参数。具体可参考钉钉开放平台的帮助文档。
- 应用首页地址、PC端首页地址均填写OneAccess中华为云移动应用的挂接URL。如图1所示。
  图1 查看挂接URL
- 配置回调域名。回调域名由OneAccess系统自动生成，从”OneAccess>认证源>钉钉”中获取。
添加使用用户为”全部员工”并发布应用。
创建完成后，在基本信息中获取AppId、AppSecret。

在OneAccess中添加钉钉认证源，并配置应用的信息，确保用户可以通过钉钉登录OneAccess用户门户。

在导航栏中，选择“认证 > 认证源管理 > 钉钉”，配置参数。

表1 配置参数
参数	说明
显示名称	认证源的显示名称，支持自定义。如钉钉扫码。
AppKey	钉钉开放平台创建应用时，获取的 AppId。
AppSecret	钉钉开放平台创建应用时，获取的 AppSecret。
回调地址	系统自动生成。对应钉钉开放平台创建应用时需设置的回调域名。
未关联用户时	钉钉认证源未关联用户时，可根据该设置继续操作。可在绑定、绑定或注册中任选一个。