检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用OneAcceess用户门户登录华为云 概述 通过OneAccess免密登录单个华为云账号(SAML-虚拟用户SSO) 通过OneAccess免密登录多个华为云账号(SAML-虚拟用户SSO) 通过OneAccess免密登录单个华为云账号(SAML-IAM用户SSO) 通过OneAccess
在OneAccess中创建华为云OIDC应用 在OneAccess管理门户中创建华为云OIDC应用,并获取OIDC相关设置,以建立OneAccess云华为云的信任关系。 在OneAccess上添加华为云应用。 登录OneAccess管理门户,选择“资源 > 应用”。
单击“添加映射”,添加应用属性名为“IAM_SAML_Attributes_xUserId”的映射,建立OneAccess与华为云之间的属性映射。映射对象可以是OneAccess中用户已有的属性,也可以是新增的自定义属性,必须和5中添加的IAM用户的外部身份ID一致。
单击“添加映射”,添加应用属性名为“IAM_SAML_Attributes_xUserId”的映射,建立OneAccess与华为云之间的属性映射。映射对象可以是OneAccess中用户已有的属性,也可以是新增的自定义属性,必须和步骤5中添加的IAM用户的外部身份ID一致。
一个华为云账号只能存在“IAM用户SSO”和“虚拟用户SSO”中的一种类型的身份提供商。 获取华为云登录链接。 参考在华为云上配置元数据文件把OneAccess IdP的Metadata文件配置到华为云。
在其他华为云账号上面重复2~5进行配置。 建立OneAccess对华为云的信任关系 在OneAccess中配置华为云的元数据文件,以建立OneAccess对华为云的信任。 在OneAccess上添加华为云应用。 登录OneAccess管理门户,选择“资源 > 应用”。
概述 华为云支持基于SAML、OIDC协议的单点登录,企业管理员在华为云和OneAccess进行配置后,普通用户登录OneAccess用户门户,即可免密进入华为云Console系统或者是某个具体的华为云应用。 前提条件 请确保您的浏览器可以访问华为云控制台。
自定义网关的语音服务商支持华为云和阿里云。 本章节以语音服务商为华为云为例介绍配置语音网关操作, 前提条件 已购买语音服务,具体操作请参考语音通话使用全流程。 在OneAccess中配置语音网关 登录OneAccess管理门户。 在导航栏中,选择“设置 > 企业配置”。
自定义网关的SMS服务商可以选择华为云、阿里云和鸿源云道。以华为云为例。 登录OneAccess管理门户。 在导航栏中,选择“设置 > 企业配置”。 在企业配置页面,选择“短信网关配置”,网关类型选择“自定义网关”,配置基本参数。
应用管理 添加应用 启用/禁用/删除应用 通用信息 认证集成 同步集成 登录配置 访问控制 管理对象模型 授权管理 管理API权限 管理应用侧权限 安全设置 审计日志 父主题: 资源管理
None 操作指导 应用身份管理服务 OneAccess 创建OneAccess用户操作流程 04:17 创建OneAccess用户 应用身份管理服务 OneAccess 添加认证源并登录用户中心 04:20 添加认证源 应用身份管理服务 OneAccess 普通用户访问应用操作指导
解决方法 OneAccess支持华为云、阿里云、鸿源云道的自定义短信网关,用户可以自行购买相应的短信网关进行配置,具体配置参考短信网关配置。
通过事件回调方式同步数据至应用 准备工作 调用说明 API 公共返回码
用户管理 管理用户 管理组织 管理用户组 管理动态用户组 管理身份源 管理用户属性定义 管理授权 父主题: 企业管理员指南
安全管理 管理管理员权限 管理密码策略 管理风险行为 父主题: 企业管理员指南
计费模式 OneAccess计费模式概述 包年/包月
WeLink认证登录 配置WeLink认证源 配置WeLink扫码或账号密码登录 WeLink工作台免密登录企业应用 WeLink免密登录管理门户 父主题: 企业社交认证源
QQ认证登录 配置QQ认证源 配置QQ扫码登录 父主题: 个人社交认证源
支付宝认证登录 配置支付宝认证源 配置支付宝扫码或者账号密码登录 父主题: 个人社交认证源
Kerberos认证登录 配置Kerberos认证源 配置Kerberos认证登录 父主题: 标准协议认证源