云服务器内容精选

华为云首页用户手册

集成企业应用

应用身份管理服务 ONEACCESS-通过OAuth2.0协议单点登录至应用:概述

概述 OAuth2.0（开放授权）是一个开放标准，允许用户授权第三方应用访问其存储在资源服务器上的信息，而不需要将用户名和密码提供给第三方应用。基于该协议进行授权的整体流程为：用户访问第三方应用系统，第三方应用系统向 OneAccess 发起授权登录请求，用户同意授权第三方应用系统后，OneAccess将携带授权码code，重定向到第三方应用系统。第三方应用系统使用授权码code调用OneAccess的API接口换取授权令牌access_token。第三方应用系统使用授权令牌access_token（access_token有效且未超时）调用OneAccess的API接口获取用户信息。本文主要介绍OneAccess以OAuth协议集成应用的方法。

应用身份管理服务 ONEACCESS 集成企业应用
应用身份管理服务 ONEACCESS-通过CAS协议单点登录至应用:概述

概述 CAS是一个基于HTTP2、HTTP3的协议，要求每个组件都可以通过特定的URL访问。通过CAS协议将OneAccess作为身份服务提供商，使第三方应用可以读取OneAccess的用户账号数据。支持CAS1.0、CAS2.0、CAS3.0三种协议。从抽象的角度来看，主要包括CAS协议和授权流程。 CAS协议 CAS 协议涉及两个主体，两个主体通过用户浏览器进行信息交换。如CAS Client可以返回带参数的重定向，将信息转发给CAS Server。登录验证成功后 CAS Server会返回CAS Client一个包含用户信息的XML， CAS Client验证用户信息后会返回给用户访问资源。 CAS Server： CAS服务端，身份认证提供方，如OneAccess认证服务。 CAS Client： CAS客户端，资源提供方，如第三方应用。授权流程用户登录CAS Client 提供的应用。 CAS Client分析该Http请求中是否包含认证票据ST，如果没有，则说明当前用户尚未认证，于是重定向CAS Server ，并传递Service （目的资源地址）。用户输入认证信息，如登录成功，CAS Server随机产生一个相当长度、唯一、不可伪造的票据ST，然后附带生成的ST重定向到CAS client。 CAS Client收到Service和新产生的ST后，通过后台与CAS Server进行交互验证。 CAS Server根据请求参数Service和ST进行身份核实，以确保ST的合法性，并返回一段指定格式的XML（包含用户信息）给CAS Client。 CAS Client和CAS Server之间完成了一个对用户的身份核实，返回给用户CAS Client访问资源。

应用身份管理服务 ONEACCESS 集成企业应用
应用身份管理服务 ONEACCESS-使用OneAcceess用户门户登录华为云

使用OneAcceess用户门户登录华为云华为云支持基于SAML、OIDC协议的单点登录，企业管理员在华为云和OneAccess进行配置后，普通用户登录OneAccess用户门户，即可免密进入华为云Console系统或者是某个具体的华为云应用。通过OneAccess免密登录单个华为云账号（SAML-虚拟用户SSO）通过OneAccess免密登录多个华为云账号（SAML-虚拟用户SSO）通过OneAccess免密登录单个华为云账号（SAML- IAM 用户SSO）通过OneAccess免密登录多个华为云账号（SAML-IAM用户SSO）通过OneAccess免密登录华为云（OIDC）父主题：集成企业应用

应用身份管理服务 ONEACCESS 集成企业应用