检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在此做如下推荐： 如果用户数量较少，功能需求简单，不会使用到应用身份管理服务的高级特性，例如条件访问控制、身份同步、云桥等，建议使用基础版实例。 如果用户数量较多，需要使用到应用身份管理服务的高级特性，如：访问控制、权限管理、身份同步、云桥等，建议使用专业版实例。 如果需要资源
OneAccess为企业提供安全的密码策略，企业管理员可以通过密码强度设置、登录安全设置、高级设置、密码初始化设置保障企业用户的账号安全。 建议设置密码策略，保证用户密码都是满足密码策略的安全密码。 密码策略对OneAccess实例中所有用户生效。 密码强度设置 登录OneAccess管理门户。
专业版提供更多访问控制、权限管理、扩容等专业功能，支持按需调整用户数量，支持用户数量为200或1,000~10,000之间，能够满足政府、中大型企业对云上业务高性价比、高可靠性的需求。支持包年/包月计费方式。 企业版支持资源独立部署，提供更多访问控制、权限管理等功能，支持的最大用户数量为40,000，能够满足大型企
当天触发风险事件的数量。所选时间范围不影响该数量。 风险事件总数 所选时间条件内的风险事件日志总数。 风险用户总数 所选时间条件内触发风险事件用户数量。 当日风险用户数 当天触发风险事件的用户数量。所选时间范围不影响该数量。 触发的风险类型 所选时间范围内，各种异常类型风险事件的数量。 风险用户列表
开启后，如果同步组织时匹配失败，则OneAccess将自动创建对应组织。默认开启，为了您的数据完整，建议开启。 更新组织 开启后，如果同步组织时匹配成功，则OneAccess将自动更新该组织。默认开启，为保证您的数据正确，建议开启。 删除组织 当LDAP的组织数据成功同步至OneAccess后，如果删除
开启后，如果同步组织时匹配失败，则OneAccess将自动创建对应组织。默认开启，为了您的数据完整，建议开启。 更新组织 开启后，如果同步组织时匹配成功，则OneAccess将自动更新该组织。默认开启，为保证您的数据正确，建议开启。 删除组织 当AD的组织数据成功同步至OneAccess后，如果删除AD
String 错误详情。 请求示例 以分页形式查询组织列表，返回除了根组织外，其他所有子组织列表信息的前100条，不满100条时，则返回实际数量的信息结果。 GET https://{domain_name}/api/v2/tenant/organizations?org_id=&
管理用户 在OneAccess管理门户，您可以进行添加、编辑、修改、删除用户等操作。 如果需要添加大量用户，建议采用身份源同步、数据导入的方式批量添加。 身份源同步：从身份源同步用户数据到OneAccess，在高级配置中可以对同步的处理逻辑进行灵活配置，实现将上游身份源数据同步至
se”。 使用VLV控件 指定是否在标准LDAP控件上强制使用VLV控件。默认为“false”。 VLV排序属性 指定用于资源上 VLV 索引的排序属性。系统默认uid。 读取模式 如果为true，连接器将从服务器中读取模式。如果为false，连接器将根据配置中的对象类提供一个默
ess提供便利。管理员可以根据企业需要添加、修改和删除认证源。 OneAccess同时支持本地认证和第三方认证机制，客户在配置认证方式时，建议选择安全的认证方式，如因客户选择的不安全认证方式导致安全事故，且事故后无法清晰界定责任的，华为云将不承担任何责任。 下面以Welink为例
开启后，如果同步组织时匹配失败，则OneAccess将自动创建对应组织。默认开启，为了您的数据完整，建议开启。 更新组织 开启后，如果同步组织时匹配成功，则OneAccess将自动更新该组织。默认开启，为保证您的数据正确，建议开启。 删除组织 当AD的组织数据成功同步至OneAccess后，如果删除AD
获取访问凭据 功能介绍 获取应用的API访问凭据。Token的有效期默认为30分钟，可在管理门户-设置-服务配置-API认证配置中设置过期时间修改。建议进行缓存，避免频繁调用。使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失败。重新获
error_msg String 错误详情。 请求示例 根据应用id分页查询应用中的机构列表中的前100条数据，如不满100条，则返回实际数量的数据。 GET https://{domain_name}/api/v2/tenant/applications/{application_id}/organizations
计费样例 计费场景 某用户于2023/03/18 9:00:00购买了一个时长为1个月的包年/包月的OneAccess实例，其规格为基础版，且用户数为500。用了一段时间后，用户发现该规格无法满足业务需要，于2023/03/20 9:00:00变更规格为专业版，且用户数为1000
error_msg String 错误详情。 请求示例 根据应用id分页查询应用侧角色列表，返回查询结果的前10条，如不满10条，则返回实际数量的结果。 GET https://{domain_name}/api/v2/tenant/applications/{application_id}/role-list
String 错误详情。 请求示例 根据应用id分页查询应用下的普通应用账号列表，返回查询结果的前100条数据，如不满100条，则返回实际数量的结果。 GET https://{domain_name}/api/v2/tenant/applications/{application_id}/accounts
error_msg String 错误详情。 请求示例 根据应用id和角色id分页查询应用侧角色成员列表，返回查询结果前10条数据，如不满10条，则返回实际数量的结果。 GET https://{domain_name}/api/v2/tenant/applications/{applicatio
实现用户批量管理和授权。同时，可以根据需要添加、修改、移动、删除组织。基于组织的授权请参考应用机构授权策略。 如果您需要添加大量的组织，建议采用身份源同步、数据导入的方式批量添加。 身份源导入：从身份源同步组织信息到OneAccess，在高级配置中可以对同步的处理逻辑进行灵活配
s侧显示的组织名称。 Encrypt Key 数据的加密密钥，可参考8获取，出于安全考虑，建议配置。 Verification Token 验证令牌，可参考8获取。 回调注册 默认关闭，建议开启。开启后，飞书平台的数据会实时同步至OneAccess中。 回调地址 开启回调注册后，
在“规格选择”中选择实例规格，当前支持基础版、专业版和企业版三种，此处选择“基础版”。 选择“用户数”，此处选择100。 设置购买时长，默认勾选“自动续费”。 设置实例数量，取值为1~100之间的整数，此处选择1。 单击“下一步：确认配置”。 勾选“我已阅读并同意《OneAccess服务声明》”，单击“立即购
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
