配置 WeLink 认证源

华为云 WeLink ，源自华为内部实践，为企业打造联接团队、设备、业务、知识的全联接数字化工作平台，构建企业专属的安全、开放、智能的工作空间，助力企业数字化转型。 IDaaS 平台支持配置华为云 WeLink 作为认证源，用户可以通过华为云 WeLink 认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。

本章节为您介绍配置华为云 WeLink 认证源的相关操作。

前提条件

• 拥有 WeLink 开放平台管理员权限。
• 拥有 IDaaS 企业中心平台的管理员权限。

操作步骤

WeLink 开放平台创建应用

1. 登录Welink 开放平台地址，选择 “应用 > 应用管理 > 全部应用“ ，单击自建应用后的 “到开放平台创建” 。

   

2. 在应用开发页面，选择 “企业内部应用 > 轻应用” ，单击 “创建轻应用” 创建应用并配置参数。

   

   

3. 单击进入已创建应用开发指引页，单击 “申请权限” 设置回调地址和接口权限，回调地址在 IDaaS 企业中心的 “认证 > 认证源管理” 的 WeLink 认证源参数中获取。

   

   

4. 配置完成后进入应用开发指引页，切换至 “基本信息” 页签获取 client_id 和 client_secret 参数。

IDaaS 平台配置 WeLink 认证源

1. 登录 IDaaS 企业中心平台，在上方导航栏选择 “认证 > 认证源管理” ，进入 WeLink 认证源页面单击 “添加认证源” 。

   

2. 参考界面提示配置 WeLink 认证源参数，关键参数说明如下。

   

   TIP

   未关联用户时：即 WeLink 返回的用户信息的关联源属性与 IDaaS 中的关联用户属性不一致时，没有关联到系统用户时，可选配置项如下。

   • 失败：设置为 “失败” ，即该用户不允许认证通过。

   • 绑定：设置为 “绑定” ，当没有关联到用户时会跳转手机号或邮箱验证页面，输入 IDaaS 已存在的手机号或邮箱验证成功，则该用户通过认证。

   • 绑定或注册：设置为 “绑定或注册” ，当没有关联到用户时会跳转手机号或邮箱验证页面，输入 IDaaS 已存在的手机号或邮箱验证成功，则该用户通过认证；若输入 IDaaS 不存在的手机号或邮箱验证成功，则根据手机号或邮箱创建 IDaaS 用户且通过认证。

   • 自动创建用户：设置为 “自动创建用户” ，单击 “添加映射” 根据映射规则和关联属性把 WeLink 中的用户属性映射到 IDaaS 的用户属性上并创建用户，使该用户通过认证。

     属性说明如下：

     • 用户属性名：下拉选择 IDaaS 中用户属性。

     • 映射类型： 选择认证源属性。

     • 认证源属性名： WeLink 用户属性。