认证源管理
OneAccess支持配置多种第三方认证源,包括个人社交认证、企业社交认证、企业认证源,为企业用户登录OneAccess提供便利。管理员可以根据企业需要添加、修改和删除认证源。
OneAccess同时支持本地认证和第三方认证机制,客户在配置认证方式时,建议选择安全的认证方式,如因客户选择的不安全认证方式导致安全事故,且事故后无法清晰界定责任的,华为云将不承担任何责任。
下面以Welink为例说明个人社交认证的配置方法。如需了解认证源配置方法,请参考集成认证源。
添加认证源
- 请确保管理员已拥有WeLink开放平台账号管理员权限。
- 请确保管理员已在WeLink开放平台创建了应用。具体可以参考WeLink对接文档。
- 登录OneAccess管理门户。
- 在导航栏中,选择“认证 > 认证源管理”。
- 在认证源管理页面,选择“企业社交认证 > WeLink”。
- 在“添加WeLink认证源”页面,填写应用参数。
表1 配置参数 参数
说明
显示名称
认证源名称,支持自定义。
AppKey
WeLink开放平台创建应用获取的 client_id。
AppSecret
WeLink开放平台创建应用获取的 client_secret。
关联源属性
WeLink开放平台创建应用时配置的用户属性,支持mobileNumber、userNameCn、userNameEn、userEmail、corpUserId。
关联用户属性
WeLink对接OneAccess的映射属性。可在手机号、用户ID、用户名、邮箱中任选一个。
未关联用户时
当用户使用WeLink扫码登录时,可根据该设置继续操作。可在绑定、绑定或注册、自动创建用户、失败中任选一个。
- 单击“保存”,成功添加认证源。
修改认证源
管理员可以根据需要修改认证源。
- 登录OneAccess管理门户。
- 在导航栏中,选择“认证 > 认证源管理”。
- 在认证源管理页面,选择“企业社交认证 > WeLink”。
- 在“添加WeLink认证源”页面,修改应用参数。
- 单击“保存”,成功修改认证源。
删除认证源
- 请谨慎删除认证源 ,删除以后该认证源的所有数据将被删除且不可恢复。
- 企业社交认证源不支持删除,您可以在应用中禁用此认证方式。
- 登录OneAccess管理门户。
- 在导航栏中,选择“认证 > 认证源管理”。
- 在认证源管理页面,单击需要删除的认证源。
- 在该认证源界面,单击认证源操作列的“删除”。
- 在弹窗中确认并单击“确定”,删除认证源成功。