检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置授权回调地址。该地址为2中的回调地址。 图4 设置授权回调地址 进入商家中心，选择“账号中心 > 绑定 > APPID绑定”，单击“添加绑定”，绑定2中创建的应用，实现3中已添加的能力状态为已生效。 图5 绑定APPID 提交审核。至此，已完成支付宝开放平台上的配置。 在OneAccess中添加支付宝认证源
息。 添加自定义分组 如果基本信息和工作信息分组不能满足您的场景需求，可以参考如下步骤添加自定义分组。 登录OneAccess管理门户。 在导航栏中，选择“用户 > 用户属性定义”。 在用户属性定义页面，单击“添加分组”。 输入中、英文分组名称。 单击“确定”，分组添加成功，分组列表显示已添加的分组。
当同步内置属性至企业应用时，需与应用机构模型中内置属性的属性名保持一致。 当同步非内置属性至企业应用时，需与企业管理员设置的属性名保持一致。 表2 属性参数 参数 说明 * 属性名 同步至企业应用的字段标识，可自定义，设置成功后不支持修改。 显示标签 机构的属性名称。建议与属性名对应。 描述 属性名字段的填写说明。
图1为OneAccess基本的入门使用流程。本文旨在帮助您对OneAccess的入门操作有初步的认识，完成这些操作后，管理员可以在OneAccess管理门户对用户和应用进行详细配置和管理，用户可以在OneAccess用户门户单点登录访问已授权可信应用。 图1 入门使用流程 在使用应用身份管理服务前，管理员需要参考购买实例购买实例。
ID等)。下文以开启WindowsHello为例。 在OneAccess中配置FIDO2认证源 在OneAccess中添加FIDO2认证源，并配置应用的信息，确保用户可以通过FIDO2方式登录OneAccess用户门户。 登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理 > 内置认证源
配置应用访问控制策略前，需开启访问控制策略，即配置默认策略。 以下介绍配置自定义策略的方法。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 在通用信息模块，单击认证集成后的选择认证集成方式，单击“保存”。 只有打开认证集成，才可以配置访问控制。
dc=。可参考搭建LDAP服务器。 管理员DN 否 管理员的标识名，默认cn=Directory Manager。 管理员密码 否 LDAP服务中管理员账户的密码。 用户查询Base 否 用户的baseDN，系统默认“ou=People”。 用户查询条件 否 LDAP中匹配系统用户的过滤条件，系统默认“(&
进行续费操作，详细操作请参考续费管理。 客户购买包年/包月资源后，如需停止使用，请在OneAccess控制台，单击“退订”执行退订操作。退订资源实例包括资源续费部分和当前正在使用的部分，退订后资源将无法使用。退订资源实例需收取手续费。可在OneAccess华为云控制台单击“退订”进行退订实例操作
果成功或者失败。企业应用的回调服务参考以下错误码及错误提示进行返回，OneAccess将返回的错误码和错误信息保存到应用同步记录中。 表1 公共返回码 返回码code 说明 200 success。 400 参数XX已存在，如参数userName已存在。 参数XX不能为空，如参数id不能为空。
期默认为30分钟，可在管理门户-设置-服务配置-API认证配置中设置过期时间修改。建议进行缓存，避免频繁调用。使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失败。重新获取Token，不影响已有Token有效性。 接口约束 无
用户对OneAccess资源的使用范围。 如果账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用OneAccess服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见IAM产品介绍。
描述、使用场景）和成员规则（如成员匹配范围、匹配规则、运算规则、黑白名单）。 匹配成员，可查看动态用户组中匹配到的用户的信息，如用户名、手机号、邮箱等。 单击用户组成员列表右上方“成员计算”，可以将符合成员规则的用户自动添加到动态用户组中。 已授权应用，用户组在已授权应用中的信息，包括应用图标、应用名称等。
括权限的名称、代码以及使用资源等。 图5 查看权限详情 单击权限名称右侧的，选择“编辑”可编辑权限的名称、类型。 单击权限名称右侧的，选择“删除”可删除权限。 资源管理 在应用侧资源中，可以将应用机构作为一种资源，对应用机构的维护可参考管理应用机构。如需使用应用机构，需开启应用机
neAccess中，同时，因“国家短信管理要求”，短信模板需要在SMS服务商平台注册并审核通过，您才可以将其ID/CODE应用到具体的场景中。 自定义网关的SMS服务商可以选择华为云、阿里云和鸿源云道。以华为云为例。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。
请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中配置AD身份源 在OneAccess中配置身份源参数，并打开定时同步功能，确保OneAccess可同步企业AD中的数据。 配置AD身份源，配置步骤请参考集成AD身份源。 在“导入配置 > 高级配置”中设置根组织，打开AD身份源定时同步开关并设置定时同步时间。
新增用户时无法选择其他国家区号 问题描述 管理门户新增用户的时候只能选择+86的中国区号，无法选择其他国际区号。 原因分析 OneAccess默认仅配置了中国区号。 解决方法 登录OneAccess管理门户，选择“设置 > 企业配置 > 通用配置”，在“通用配置”页面，在“国际区
String(40) 组织名称，所在层级下名称不能重复。 parentId 否 String(50) 父组织ID。 响应参数 表2 响应参数 参数 参数类型 描述 id String(50) 下游企业应用创建机构成功后，生成的机构ID，并回传至OneAccess，作为该机构的唯一标识。 在修改、删
会话属性：将会话的参数返回给下游企业应用。 授权应用：用户已授权的应用添加该映射。 * 用户属性名 OneAccess映射至应用的属性，可在下拉框选择。该属性的选项随映射类型变化。 * Friendly Name 与应用系统属性名一致。当认证协议为SAML时，可配置该参数。 * Attr Name Format
后，可用于调用其他管理类API。 前提条件 调用API前，管理员在OneAccess管理门户中需参考授权API授权API，并且获取管理员在OneAccess管理门户中已添加应用的通用信息中的ClientId以及ClientSecret，用以调用API实现相关接口功能。 请求URI
请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中配置AD身份源 在OneAccess中配置身份源参数，并打开定时同步功能，确保OneAccess可同步企业AD中的数据。 配置AD身份源，配置步骤请参考集成AD身份源。 在“导入配置 > 高级配置”中设置根组织，打开AD身份源定时同步开关并设置定时同步时间。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
