检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击角色名称,进入角色详情的“权限管理”页签,单击“添加权限”,可对角色进行授权。 图1 添加权限 在“权限管理”页签,单击权限列表操作列的“编辑”,可编辑权限。 在“权限管理”页签,单击权限列表操作列的“取消授权”,可对角色取消授权该权限。 单击角色名称,进入角色详情的“权限管理”页签,切换至“成员管理”页签。
实现此功能需满足以下条件: 勾选“启用用户名规则”。 用户名字段设置为非必填,即选择“用户 > 用户属性定义”,单击“用户名”字段名称操作列的“编辑”,在编辑字段弹框中的“字段校验规则”的“是否必填”不勾选。 用户名为空,即参考添加用户添加用户时,用户名为空。 管理门户双因子认证
单击“确定”,用户添加完成,用户列表中显示已添加的用户。 查看用户详情 在用户列表中,单击用户名,可以查看用户详情。包括用户信息、所属用户组、已授权应用和审计日志。 用户信息 包含用户基本属性和扩展属性信息。 所属用户组 用户所属用户组信息,包括用户组名称、用户组授权应用、组织路径。 单击用户组列表右上方
过滤器,则只返回包含所有指定对象类的账户。 密码散列算法 指出Identity System对密码执行散列时应使用的算法。目前支持的值为SSHA、SHA、SMD5和MD5。空值表示系统不会对密码执行散列。除非LDAP服务器执行散列(Netscape Directory Server
过滤器,则只返回包含所有指定对象类的账户。 密码散列算法 指出Identity System对密码执行散列时应使用的算法。目前支持的值为SSHA、SHA、SMD5和MD5。空值表示系统不会对密码执行散列。除非LDAP服务器执行散列(Netscape Directory Server
过滤器,则只返回包含所有指定对象类的账户。 密码散列算法 指出Identity System对密码执行散列时应使用的算法。目前支持的值为SSHA、SHA、SMD5和MD5。空值表示系统不会对密码执行散列。除非LDAP服务器执行散列(Netscape Directory Server
用户访问的设备,可在下拉菜单选择:浏览器、桌面端和移动端。 区域范围 用户区域范围设置IP地址范围,可在下拉菜单选择:不限定、中国区、非中国区、属于下列范围和不属于下列范围。 认证源类型 选择认证源访问的用户,可在下拉菜单选择:不限定、指定认证源和非指定认证源。 风险行为 选择触发某个风险事件的用户
单击自定义属性“操作”列的“删除”。 单击弹窗中的“确定”,删除自定义属性。 修改用户属性 字段名称、属性代码、字段类型不支持修改。 登录OneAccess管理门户。 在导航栏中,选择“用户 > 用户属性定义”。 单击基本信息、工作信息、自建分组列表“操作”列的“编辑”,可以修改用户的属性信息。
公共账号”进入公共账号页面。 单击“添加账号”,填写账号信息。 单击“下一步”,进入添加责任人页面,单击“保存”,完成公共账号的添加,公共账号列表显示已添加的公共账号。 如果在添加责任人页面,输入的用户名存在,单击“保存”后,该公共账号的责任人显示为已输入的用户名。 如果输入的用户名
当添加子组织时,默认为选择的上级组织。 单击“确定”,添加组织完成。组织列表中显示已添加的组织。 查看组织详情 在组织列表中,单击需要查看的组织编码,可以查看组织的审计日志。通过审计日志可以查看管理员对该组织的操作,如创建、修改等。同时,可根据条件过滤。 编辑组织信息 在组织列表中,单击组织右侧的“编辑”,可以修改
进行如下操作 登录华为云控制台。 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”,进入应用身份管理服务控制台。 单击待操作的OneAccess实例。 单击“实例授权”,进入实例授权页面。 单击IAM用户名称操作列的“移除”。 在弹出框中单击“确定”,则该
单击“确定”,添加行为成功,风险行为管理列表中显示已添加的风险行为,可在“风险类型”进行筛选查询,便于后期对于已添加的行为进行管理。 编辑行为 登录OneAccess管理门户。 在导航栏中,选择“安全 > 风险行为管理”。 在待编辑的行为右侧“操作”列,单击“编辑”可重新设置该行为的配置。
在左侧导航栏选择“授权管理 > 应用账号”进入应用账号页面。 单击待禁用应用账号状态列的在应用账号页面,单击应用账号状态列的可禁用账号。禁用账号后,该用户的用户门户不显示该应用。 单击待开启应用账号状态列的可开启账号,该用户的用户门户显示该应用,即允许访问该应用。用户访问应用请参考登
单击“执行新增”。 修改组织 选择“用户 > 组织与用户”,在组织列表页面,单击目标组织操作列的“编辑”,更新组织信息。 图4 编辑组织 删除组织 选择“用户 > 组织与用户”,在组织列表页面,单击目标组织操作列的“删除”,删除组织。 图5 删除组织 同步事件 当OneAcces
系统策略 华为云账号和被授权的子账号、委托账号可以购买应用身份管理服务实例,子账户和委托账号需要实例授权后才能使用应用身份管理服务。 表2列出了OneAccess常用操作与系统权限的授权关系,您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 Tenant Administrator
企业API”。 在企业API页面,选择“系统API产品 > 内置API”,进入“修改API产品”页面,切换“应用授权”页签,单击目标应用操作列的“授权”,即可授权使用API产品的应用。 在应用中,授权具体的API。添加应用请参考集成企业应用。 如果企业应用只需要调用auth_api
在访问控制页面,可通过拖拽调整策略优先级。 单击某策略右侧操作列的“编辑”,在“编辑策略”页面可编辑该策略的配置,单击“保存”编辑完成。 单击某策略右侧操作列的“详情”可查看该策略的配置信息。 单击某策略右侧操作列的“删除”,在弹框中单击“确定”可删除该条策略。 父主题: 应用管理
键,复制资源名称。 图1 复制资源名称 登录管理控制台,选择“管理与监管 > 应用身份管理服务 OneAccess”。 在应用身份管理服务列表中,搜索2中复制的资源名称。 单击查询到的实例名称,进入实例详情页面,单击“退订”。
登录OneAccess管理门户。 在导航栏中,选择“用户 > 授权管理”。 在授权管理页面,单击某应用下的“用户授权”进入用户授权页面。 单击待编辑的用户“操作”列的“编辑”,弹出“编辑用户授权信息”页面。 输入要修改的信息,单击“保存”编辑应用账号完成。 禁用/启用应用账号 登录OneAccess管理门户。
Format SAML协议返回的一种数据格式,可在下拉框选择。 编辑映射 单击添加的映射右侧操作列的“编辑”,在“编辑映射”页面可修改映射,单击“保存”修改映射信息完成。 删除映射 单击添加的映射右侧操作列的“删除”,在提示框中单击“确定”可删除映射。如需再次添加,可参考添加映射。 父主题: