检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理门户新增用户的时候只能选择+86的中国区号，无法选择其他国际区号。 原因分析 OneAccess默认仅配置了中国区号。 解决方法 登录OneAccess管理门户，选择“设置 > 企业配置 > 通用配置”，在“通用配置”页面，在“国际区号配置”区域，在“支持国际区号”下拉列表中添加对应的国际区号，单击“保存”即可。
Authorization: Bearer {access_token} 请求参数 以下请求参数以企业实际配置的身份同步参数为准，企业管理员可以参考9设置同步至目标应用的属性。 表1 请求参数 参数 固定参数 参数类型 描述 username 是 String(100) 用户名。 name 是
框选择。 未关联用户时 是 当用户使用CAS认证源登录成功后，如未关联到系统用户时，可以根据该设置进行操作，如自动创建用户，可在下拉框选择。 如果您需要同时映射其他属性，如邮箱，可以设置“未关联用户时”为“自动创建用户”，通过单击“添加映射”完成。可参考表3。 表3 映射参数 参数
用户登录二次认证配置 OneAccess支持用户登录时进行二次认证的功能，提供更为安全的保障，本文以用户门户为例，为您介绍如何实现二次认证的配置以及使用。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中开启应用二次认证功能 在OneAcce
加的企业应用，在应用信息页面单击应用图标。 在通用信息模块，单击“认证集成”后的打开认证集成设置，此处选择“OAuth”协议，单击“保存”。 应用认证集成协议一旦设置不可修改。 图2 设置认证协议 在通用信息模块，单击“认证集成”后的“配置”，进入“认证集成（OAUTH）”的“参数配置”页签。
密码接口设置密码 PASSWORD_EXPIRED：密码已过期，需要调用密码过期强制修改密码接口设置密码 ACCESS_DENIED：拒绝访问 MFA_AUTH：登录成功但需要进行二次认证，需要调用根据state_Token获取手机号接口、手机和短信验证码二次认证接口进行二次认证
密码接口设置密码 PASSWORD_EXPIRED：密码已过期，需要调用密码过期强制修改密码接口设置密码 ACCESS_DENIED：拒绝访问 MFA_AUTH：登录成功但需要进行二次认证，需要调用根据state_Token获取手机号接口、手机和短信验证码二次认证接口进行二次认证
密码策略 审计 OneAccess审计 华为云审计 设置 企业信息 企业配置 数据字典 数据导入 界面配置 服务配置 云桥配置 如果您是普通用户，通过应用身份管理服务，您可以登录用户中心访问授权应用。 登录OneAccess并进入应用 设置 02 入门 快速了解应用身份管理服务的基本操作。
添加的企业应用，在应用信息页面单击应用图标。 在通用信息模块，单击“认证集成”后的打开认证集成设置，此处选择OIDC协议，单击“保存”。 应用认证集成协议一旦设置不可修改。 图2 设置认证协议 在通用信息模块，单击“认证集成”后的“配置”，进入“参数配置”页签。 配置参数会明文展示所输入的信息，请防止信息泄露。
身份源导入：从身份源同步组织信息到OneAccess，在高级配置中可以对同步的处理逻辑进行灵活配置，实现将上游组织数据同步至OneAccess。具体可参考身份源管理。 数据导入：将组织信息按照模板进行整理，并将其导入OneAccess，即可批量导入组织。具体可参考 组织导入。 添加组织
升级OneAccess规格、续费订单等，用户将无法正常进行。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 若OneAccess不再使用，您可以将其退订，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总
在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。 在OneAccess中配置企业应用 单击在OneAccess中添加企业应用中添加的企业应用。 在通用信息模块，单击“同步集成”后的打开同步集成设置，此处选择SCIM，单击“保存”。 同步集成协议一旦设置不可修改。 在通用信息
基于CAS的应用认证集成 包括基于CAS协议进行应用认证集成的接口，如认证登录、验证票据、注销登录等。 基于SAML2.0的应用认证集成 包括基于SAML2.0协议进行应用认证集成的接口，如获取IdP元数据等。 基于OAuth2.0的应用认证集成 包括基于OAuth2.0协议进行应用认证集成的接口，如
OneAccess计费模式概述 OneAccess提供包年/包月计费模式。包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于对OneAccess服务具有长期需求且稳定的成熟业务。 表1列出了包年/包月计费模式的具体信息。
配置自定义API产品 添加API产品后，需要添加企业的开放接口并进行授权。（自定义API可选择性添加内置API的权限代码，从而达到目标应用授权API权限的便利，同时自定义API也可添加外部API权限。）授权后，相应的应用才可以正常使用。 管理员登录OneAccess管理门户。 在导航栏中，选择“资源
添加的企业应用，在应用信息页面单击应用图标。 在通用信息模块，单击“认证集成”后的打开认证集成设置，此处选择OAuth协议，单击“保存”。 应用认证集成协议一旦设置不可修改。 图2 设置认证集成协议 在通用信息模块，单击“认证集成”后的“配置”，进入“认证集成（OAUTH）”的“参数配置”页签。
管理员权限 OneAccess支持对管理门户的权限进行管理，您可以根据需要添加管理员、管理组，并配置相应的使用权限。 管理员分为超级管理员、分级管理员、系统管理员： 超级管理员：拥有管理门户所有组织架构、应用、菜单的管理权限。 分级管理员：拥有管理门户所授权的组织架构、应用、菜单（首页菜单除外）的管理权限。
当用户使用OAuth认证源登录成功后，如未关联到系统用户时，可以根据该设置进行操作，如自动创建用户，可在下拉框选择。 更新已存在属性 是 默认为否。认证源登录时如果关联到了用户，可以通过该选项来更新已存在的用户属性值。 如果您需要同时映射其他属性，如姓名，可以设置“未关联用户时”为“自动创建用户”，通过单击“添加映射”完成。可参考表2。
户钉钉认证源的回调地址，见表1。 选择“部署与发布 > 版本管理与发布”，在应用发布页签下单击“确认发布”，在“应用发布”页面设置“可使用范围设置”并进行发布。 在OneAccess中添加钉钉认证源 在OneAccess中添加钉钉认证源，并配置应用的信息，确保用户可以通过钉钉登录OneAccess用户门户。
审计日志 在审计日志中可以查看管理员对该应用的操作记录，同时，可以通过开始及结束时间和管理员名称进行搜索相应操作记录。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，进入应用“通用信息”页面。 选择
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
