检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用PuTTY/FTP等工具连接待部署服务器，以root用户登录待部署服务器，使用SFTP工具将云桥Agent软件包和对应的SHA256文件上传到待部署服务器，执行ll查看已上传的软件包和校验文件。
配置Kerberos认证登录 概述 本章节以OneAccess用户门户为例为您介绍Kerberos认证功能的配置过程，在OneAcces平台配置集成Kerberos认证源后，参考本模块配置Kerberos认证登录各应用系统。
配置客户端浏览器 IE浏览器 访问IE浏览器，选择“工具 > Internet选项 > 安全 > 本地 Intranet > 站点 > 高级 > 添加https://{租户域名}”。 谷歌浏览器 与IE浏览器共用配置，即IE浏览器配置后，谷歌浏览器可以直接使用无需额外配置。
Kerberos认证登录 配置Kerberos认证源 配置Kerberos认证登录 父主题： 标准协议认证源
配置ID、挂接URL由系统自动生成，可在移动端访问挂接URL登录应用，该URL可编辑。 公众号 配置企业用户通过微信公众号免密登录企业应用。添加配置的前提是添加微信公众号认证源。 在配置公众号页面，单击“添加配置”，进入添加微信公众号页面，选择认证源即可。
图1 单击将此服务器提升为域控制器 在“部署配置”页面，选择“添加新林”，并设置域名（如：oneaccess.com）。 单击“下一步”，配置域服务器参数，输入DSRM的密码（非域用户）。
在OneAccess中配置钉钉网关 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择左侧的“钉钉网关配置”，单击开启钉钉网关，配置基本参数。
在导航栏中，选择“设置 > 界面配置”，进入界面配置页面。 单击右侧的“全局参数配置”，在全局参数配置页面单击右上角“编辑”，可以配置全局参数。 表1 全局参数配置 全局参数 说明 基本配置 PC 端企业Logo PC 端登录页面的Logo。
本章节为您介绍配置LDAP认证源的相关操作。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 搭建LDAP服务器 通过ForgeRock官网下载Directory Services安装包。 部署LDAP服务，具体可参考ForgeRock平台的帮助文档。
配置SAML认证源 概述 为方便企业用户的认证登录，OneAccess平台支持配置SAML协议作为认证源，用户可以通过SAML协议认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置SAML认证源的相关操作。
在WeLInk开放平台的“应用开发”页签，单击“创建轻应用”创建应用并配置参数，在基本信息中获取client_id、client_secret。 图1 创建轻应用 图2 配置应用 设置首页地址。 图3 设置首页地址 设置接口权限。
单击右上角的“OIDC设置”,可以查看配置认证参数。 获取OneAccess侧的回调地址，可参考表1。 在企业应用中配置上述信息。配置方法请参见应用提供商的帮助文档。 获取企业应用的授权信息。获取方法请参见应用提供商的帮助文档。
OneAccess支持动态口令配置，您可以将动态口令参数配置到虚拟MFA设备上，配置方法请参见MFA设备的帮助文档。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 在“服务配置”页面，单击“动态口令配置”，在弹出框中配置如下参数。
企业配置 概述 通用配置 用户协议配置 短信网关配置 语音网关配置 邮件网关配置 钉钉网关配置 父主题： 设置
在“发送场景”模块，选择发送语言，如中文或English，配置模板ID/CODE，单击“保存”，完成华为云自定义网关配置。 （可选）单击目标场景操作列的“测试”，在弹窗中输入用户名，可以测试语音网关配置是否成功。 父主题： 企业配置
建立企业应用对OneAccess的信任关系 在企业应用中配置OneAccess的授权信息，以建立企业应用对OneAccess的信任。 获取OneAccess侧的认证信息。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 单击“CAS配置”。
通用配置 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在左侧导航栏选择“通用配置”，在“通用配置”页面可进行如下配置。
在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择“短信网关配置”，网关类型选择“自定义网关”，配置基本参数。 表1 基本配置 参数 是否必填 说明 SMS服务商 是 选择短信服务商，例如“华为云”。
在OneAccess中配置邮箱网关 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择左侧的“邮件网关配置”，单击开启邮件网关，配置基本参数。 表1 基本配置 参数 是否必填 说明 SMTP HOST 是 提供SMTP服务的主机地址。
关闭用户协议配置 已开启用户协议配置。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择“用户协议配置”。 单击关闭用户协议配置。关闭后，用户在登录/注册时不需要勾选服务条款和隐私条款等内容。 父主题： 企业配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
