检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
了解应用身份管理服务的相关概念,详细信息请参见产品介绍。 终端节点 终端节点即调用API的请求地址,不同服务在不同区域的终端节点不同。 OneAccess是全局级服务,使用OneAccess服务API无需关注终端节点,需要使用用户访问域名,获取方法请参见获取用户访问域名。 基本概念
风险事件列表 近期风险事件列表。单击“更多”跳转到“审计 > 风险事件”页面。 登录风险次数 所选时间范围内,各节点新增风险事件的数量。各时间条件下,记录风险事件的节点不同: 今日:按小时进行统计,横坐标显示00-23。 如00:15 的风险事件将统计在 00 时间段中, 9:30
}为LDAP服务器地址,{port}为LDAP端口号,默认为389。可参考搭建LDAP服务器。 Base DN 是 LDAP目录的根节点,会到该节点下认证用户。 格式为dc=,dc=。可参考搭建LDAP服务器。 管理员DN 否 管理员的标识名,默认cn=Directory Manager。
t}/,其中,{hostname}为AD服务器地址,端口为默认端口389。可参考配置LDAP连接AD。 rootDN 必填。AD中的节点,会到该节点下认证用户。 格式为dc=,dc=。可参考配置LDAP连接AD。 域名 选填。搭建AD服务器时设置的域名。如果填写,则将自动拼接登录
选择当前定时任务下一次开始执行的时间点(只有在定时频率为天时,才会显示)。 选择根组织 选择OneAccess中的组织节点,作为同步过来的泛微OA_e9组织的根节点。 组织匹配策略 默认OneAccess中的组织编码和泛微OA_e9中的分部或者部门编号做关联。 创建组织 默认是。 更新组织
挥其作用。 在右侧字典页面,单击“新增字典项”,在新增字典项页面,填写字典项信息。 表2 新增字典项 参数 说明 * 字典名称 字典项的父节点。系统默认,不可修改。 * 字典项编码 字典项的唯一标识,不可重复。为了方便维护管理,建议您设置一定的编码规则。 * 字典项名称 字典项的名称,可以重复。
默认值是1,同步企业微信中所有组织的用户信息。如需同步部分组织的用户信息,您可以填写需要同步的部门 id,可登录企业微信控制台,单击 “通讯录” , 选中左侧根节点部门悬浮查看根节点ID。 接收事件服务器TOKEN OneAccess添加企业微信身份源后,单击“获取”自动生成。 接收事件服务器EncodingAESKey
密码 主体账号的密码。 *基本上下文 搜索 LDAP 树时将使用该树中的一个或多个节点作为起始点,需填写要同步LDAP中数据所在的根节点。在从 LDAP 服务器寻找用户或搜寻某个用户所属的组时,将从该节点开始执行搜索。 如“OU=huaweitest,DC=test,DC=com”。
添加云桥Agent后,系统自动生成。请参考2。 * urls AD地址。可参考在OneAccess中添加AD认证源中的配置参数。 * rootDn AD中的节点,会到该节点下认证用户。可参考在OneAccess中添加AD认证源中的配置参数。 * domain 若租户域名包含AD域名,则该参数填写AD域名;若不包含,则为空。
”或“TEST\admin”。 *密码 主体账号的密码。 *基本上下文 搜索企业AD树时将使用该树中的一个或多个节点作为起始点,需填写要同步AD用户所在AD中的树的根节点,如“OU=huaweitest,DC=test,DC=com”。 *UID 属性 映射到UID属性的AD属性的名称。
登录OneAccess管理门户。 在导航栏中,选择“安全 > 管理员权限”。 在左侧的权限管理页面,切换到“管理组”页签。 在左侧的管理组页面,单击需要添加子节点的管理组名称,在右侧管理组详情页面,单击“添加子管理组”。 在添加管理组页面,输入管理组名称,配置需要的组织架构、应用以及菜单权限,单击
”或“TEST\admin”。 *密码 主体账号的密码。 *基本上下文 搜索企业AD树时将使用该树中的一个或多个节点作为起始点,需填写要同步AD用户所在AD中的树的根节点,如“OU=huaweitest,DC=test,DC=com”。 *UID 属性 映射到UID属性的AD属性的名称。
作请参考新增授权。 管理员添加组织 组织用于对企业人员进行管理,一个公司或部门可对应一个组织,将其拥有的人员集中在该组织下。顶层组织作为根节点,可以在其下添加多个子组织与用户,同时,在子组织下可继续添加多层组织与用户。添加组织后便于管理员更高效的管理企业人员。 管理员登录OneAccess管理门户。
进行LDAP服务器验证时使用的标识名,如cn=admin,cn=test,cn=com。 *密码 主体的密码。 * 基本上下文 需要同步LDAP目录的根节点。 UID属性 映射到UID属性的LDAP属性的名称。系统默认entryUUID。 账户对象类 在LDAP树中创建新用户对象时将使用的一个
"Vt1tKbE0l+iUTQqi..........................oZIhvcNAQELBQADggEBAEP8\n" + "EmkyoaWjngk3Tn5u...................