检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
属的组织。 单击“确定”。 为用户组添加用户 通过为用户组添加用户，可以将不同组织的成员加入同一个用户组，方便您进行统一管理和授权。基于用户组的授权可参考授权策略。 在用户组列表中，单击用户组右侧操作列的“添加成员”。 图3 添加成员 在添加成员页面，先选择顶层组织，再勾选该组织下用户，单击“确定”。
区域范围 您可以添加区域规则，方便您在访问控制中进行配置。 添加区域 登录OneAccess管理门户。 在导航栏中，选择“认证 > 区域范围”。 在区域范围页面，单击“添加区域”。 在添加区域页面，填写区域信息。 表1 区域信息 参数 说明 * 区域名称 企业部门的分布区域命名，如开发区域。支持自定义。
在OneAccess中添加企业API OneAccess管理员在OneAccess管理门户中添加企业需要的自定义API产品。 登录OneAccess管理门户。 在导航栏中，单击“资源 > 企业API”。 在企业API页面，单击自定义API产品下的“添加自定义API产品”。 在“添加企业API
> 绑定 > APPID绑定”，单击“添加绑定”，绑定2中创建的应用，实现3中已添加的能力状态为已生效。 图5 绑定APPID 提交审核。至此，已完成支付宝开放平台上的配置。 在OneAccess中添加支付宝认证源 在OneAccess中添加支付宝认证源，并配置应用的信息，确保用
单击关闭默认策略后，将清空所有策略且无法恢复，请谨慎操作。 单击“保存”配置完成，添加的默认策略会显示在访问控制界面。若需修改默认策略，可单击默认策略后的弹出“修改访问控制策略”进行修改。 在访问控制页面，单击“添加策略”配置访问控制参数，单击“保存”添加策略完成。 表1 策略参数 参数 说明 * 策略名称 策略的名称。
"账号设置"。 选择 “账号安全”，单击此前添加的安全密钥或生物识别身份验证器后的“绑定”。 未添加安全密钥或生物识别身份验证器时，无法绑定，“绑定”按钮为不可用状态。 添加多种验证器时可绑定多个，如需修改则可选择移除已添加的认证重新添加。 验证FIDO2认证登录OneAccess用户门户
配置自定义API产品 添加API产品后，需要添加企业的开放接口并进行授权。（自定义API可选择性添加内置API的权限代码，从而达到目标应用授权API权限的便利，同时自定义API也可添加外部API权限。）授权后，相应的应用才可以正常使用。 管理员登录OneAccess管理门户。 在导航栏中，选择“资源
在企业应用中配置上述信息。配置方法请参见应用提供商的帮助文档。 获取企业应用的授权信息。获取方法请参见应用提供商的帮助文档。 在OneAccess中添加CAS认证源 在OneAccess中添加CAS认证源，并配置应用的信息，确保用户可以通过CAS登录OneAccess用户门户。 登录OneAccess管理门户。
辑一致。 添加虚拟机构 虚拟机构归属企业应用，满足了企业应用拥有自身独立机构的场景。 在应用机构页面，单击，打开“添加虚拟机构”页面，输入机构名称、机构编码，选择父组织后，单击“保存”，完成虚拟机构的添加。当选择父组织时，添加的虚拟机构为其子机构，当父组织为空时，添加的虚拟机构为顶层机构。
设置可信域名。对应管理门户域名，如xxxxxx.huaweioneaccess.com。 图4 设置可信域名 在OneAccess中添加企业微信认证源 在OneAccess中添加企业微信认证源，并配置应用的信息，确保用户可以通过企业微信登录OneAccess用户门户。 登录OneAccess管理门户。
时的映射规则，支持脚本转换。 添加属性。 在“属性定义”页签，单击“添加”，弹出“添加属性”弹框。 选择“身份源可选属性”，输入显示标签和描述。 选择“类型”。当“类型”选择为“文本”时，需要设置格式。 设置该属性是否为必填，单击“确定”，属性添加完成。 设置映射规则。 在“映射
2012 r2搭建域服务器为例。 打开服务管理器，选择右上方“管理 > 添加角色和功能”。 单击“下一步”，直到“选择服务器角色”页面，勾选“Active Directory域服务”选项，并在弹框中单击“确认添加”。 单击“下一步”，直到“安装”页面，单击“安装”，启动角色安装流程。
在OneAccess中添加企业应用 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。 在OneAccess中配置企业应用 单击在OneAccess中添加企业应用中添加的企业应用。
在OneAccess中添加飞书认证源 在OneAccess中添加飞书认证源，并配置应用的信息，确保用户可以通过飞书登录OneAccess用户门户。 登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理 > 企业社交认证 > 飞书”，配置参数添加认证源。 图1 添加飞书认证源
在OneAccess中添加WeLink认证源 在OneAccess中添加WeLink认证源，并配置应用的信息，确保用户可以通过WeLink登录OneAccess用户门户。 登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理 > 企业社交认证 > WeLink”，添加WeLink认证源。
在“应用信息”页面，单击“用户门户”应用图标。 选择“登录配置 > 网站应用”，单击认证方式名为“微信认证”操作列的开启微信认证，并关联在OneAccess中添加微信认证源中添加的认证源。 图1 开启微信认证 验证微信认证登录OneAccess用户门户 用户访问用户门户，选择微信登录，如果是初次登录应用系统，会要求绑定手机号。
在导航栏中，选择“认证 > 认证源管理 > 企业社交认证 > eteams”，进入eteams认证源页面，单击右上方“添加认证源”，配置参数添加认证源。 图1 添加认证源 表1 配置参数 参数 说明 * 显示名称 认证源名称，支持自定义。 * AppKey eteams 开放平台创建应用并审核通过后生成的
考搭建AD服务器和创建域账号。 添加云桥Agent。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 云桥配置 ”。 在云桥配置页面，单击“添加云桥Agent”，设置名称并选择云桥Agent类型，单击“确定”。至此，云桥Agent添加完成。云桥Agent类型支持认证源类型和身份源类型，请按需选择。
若无法扫描二维码，则打开OTP小程序，选择“手动输入”，在账号名、密钥输入框中分别输入界面上信息。 公共账号 如果在应用中添加了公共账号，并设置了当前登录账号为责任人，可以通过“公共账号”统一管理公共账号的使用人。 如需添加公共账号，请参考授权管理。 查看个人偏好 在用户门户页面，单击右上角的用户名，选择“账号设
在“应用信息”页面，单击“用户门户”应用图标。 选择“登录配置 > 网站应用”，单击认证方式名为“微博认证”操作列的开启微博认证，并关联在OneAccess中添加微博认证源中添加的认证源。 图1 开启微博认证 验证微博认证登录OneAccess用户门户 用户访问用户门户，选择微博登录，如果是初次登录应用系统，会要求绑定手机号。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
