-
访问控制 - 应用身份管理服务 OneAccess
当选择“二次认证”时,需配置二次认证频率和二次认证方式。 二次认证频率:在访问凭证有效期内,指定访问应用的频率。 二次认证方式:指定认证方式。 当勾选OTP后,用户登录二次认证时可按照页面提示获取动态口令,可参考动态口令配置查看具体配置。
-
配置AD认证源 - 应用身份管理服务 OneAccess
选择“登录配置 > 网站应用”,单击认证方式名为“AD认证”操作列的开启AD认证,并关联在OneAccess中添加AD认证源中添加的认证源。 开启AD认证时会占用密码登录方式的输入框,需要单击认证方式名为“密码认证”操作列禁用数据库认证方式。
-
密码策略 - 应用身份管理服务 OneAccess
启用初始化密码需添加用户有效联系方式,否则无法通知到用户。已开启初始化密码设置时可选择系统自动生成密码。 通知方式。 通知方式有邮件和短信两种,若使用邮箱通知方式,需先参考邮件网关配置;若同时选择邮箱和短信,系统将优先通过邮箱发送用户。 初始化密码有效期。
-
通过LDAP协议同步数据 - 应用身份管理服务 OneAccess
转换方式 OneAccess与应用之间属性的映射方式。 脚本表达式 当转换方式选择脚本转换时,可激活该输入框。映射脚本请参考如何开发映射脚本。 执行方式 OneAccess同步用户数据至目标应用时的方式。 应用账号 应用的账号属性。
-
集成企业应用 - 应用身份管理服务 OneAccess
集成企业应用 使用OneAcceess用户门户登录华为云 通过SAML协议单点登录至应用 通过OAuth2.0协议单点登录至应用 通过OIDC协议单点登录至应用 通过CAS协议单点登录至应用 以插件代填的方式集成应用 WeLink使用OneAccess进行二次认证 单点登录至云速邮箱
-
对OIDC协议中的id - 应用身份管理服务 OneAccess
在浏览器中输入jwks_uri地址,根据创建的OIDC应用中的签名加密方式获取密钥,如RS512取下图中红框内容。 使用该密钥对id_token进行验证。 父主题: 附录
-
配置CAS认证源 - 应用身份管理服务 OneAccess
请求类型 是 http请求发起的方式,支持GET和POST方式。 服务地址 是 系统默认生成,不可编辑。配置企业应用时,可从该处获取。 CAS协议版本 是 应用侧支持的协议版本,其中,CAS1.0和CAS2.0协议不支持具体用户属性传值。
-
管理员添加组织 - 应用身份管理服务 OneAccess
如果您需要添加大量的组织结构,建议采用数据导入、身份源导入批量添加方式。 数据导入:将组织信息按照模板进行整理,批量导入OneAccess。方法请参见:导入组织机构。
-
添加应用 - 应用身份管理服务 OneAccess
不同应用的认证集成方式可能不同,需配置的认证参数也不同。 下面以SAML协议为例,说明认证集成参数的配置方法。OneAccess支持“上传文件”和“手动编辑”两种配置方法,选择其中一种即可。 上传元数据 单击认证参数配置页面的“导入SP应用元数据”。
-
应用身份管理服务 OneAccess - 应用身份管理服务 OneAccess
通过事件回调方式同步数据至应用 准备工作 调用说明 接口说明 状态码说明 开发映射脚本 脚本说明 05 API 通过OneAccess开放的丰富API和调用示例,您可以通过接口管理您的用户、组织、应用等。
-
最新动态 - 应用身份管理服务 OneAccess
可查看所有用户或管理员已触发的风险事件,包括触发时间、风险类型、登录方式、姓名、用户名等。 商用 风险事件 3 新增风险大盘。 可从全局角度查看实例下的所有风险操作。
-
配置微博扫码登录 - 应用身份管理服务 OneAccess
选择“登录配置 > 网站应用”,单击认证方式名为“微博认证”操作列的开启微博认证,并关联在OneAccess中添加微博认证源中添加的认证源。
-
配置QQ扫码登录 - 应用身份管理服务 OneAccess
选择“登录配置 > 网站应用”,单击认证方式名为“QQ认证”操作列的开启QQ认证,并关联在OneAccess中添加QQ认证源中添加的认证源。
-
配置微信扫码登录 - 应用身份管理服务 OneAccess
选择“登录配置 > 网站应用”,单击认证方式名为“微信认证”操作列的开启微信认证,并关联在OneAccess中添加微信认证源中添加的认证源。
-
钉钉工作台以系统浏览器免密登录企业应用 - 应用身份管理服务 OneAccess
其中,appkey为用于钉钉认证源的应用的AppKey,获取方式可参考4;domain为OneAccess企业租户域名;sso_client_id为OneAccess管理门户添加的企业应用的ClientId。
-
配置企业微信扫码登录 - 应用身份管理服务 OneAccess
选择“登录配置 > 网站应用”,单击认证名方式为“企业微信认证”操作列的开启企业微信认证。 图1 开启企业微信认证 验证企业微信认证登录OneAccess用户门户 用户访问用户门户,选择企业微信登录,如果是初次登录应用系统,会要求绑定手机号。
-
配置WeLink扫码或账号密码登录 - 应用身份管理服务 OneAccess
在应用详情页面,选择“登录配置 > 网站应用”,单击认证方式名为“WeLink认证”操作列的开启WeLink认证。 图1 开启WeLink认证 验证WeLink认证登录OneAccess用户门户 用户访问用户门户,选择WeLink登录,如果是初次登录应用系统,会要求绑定手机号。
-
配置飞书扫码登录 - 应用身份管理服务 OneAccess
选择“登录配置 > 网站应用”,单击认证方式名为“飞书认证”操作列的开启飞书认证。
-
配置支付宝扫码或者账号密码登录 - 应用身份管理服务 OneAccess
选择“登录配置 > 网站应用”,单击认证方式名为“支付宝认证”操作列的开启支付宝认证,并关联在OneAccess中添加支付宝认证源中添加的认证源。
-
集成薪人薪事身份源 - 应用身份管理服务 OneAccess
在“映射定义”页签,单击“编辑”,通过设置转换方式、脚本表达方式、执行方式、系统用户设置映射规则。 验证OneAccess同步薪人薪事数据 在薪人薪事身份源详情页面,选择“导入同步”页签,单击“执行”。