检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
nt-id换成ISV应用模板的client_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 id 是 String 系统自动生成的id，可通过查询用户绑定的社交账号列表接口获取。 响应参数 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code
码，确保业务的连续性。包括内置网关、自定义网关两种方式。 内置网关 使用情况：选择“内置网关”后，可以在语音网关配置页面查看语音的总量和已使用量。 发送场景：在语音网关配置页面，可以查看语音验证码的场景和模板，OneAccess对场景和模板已经进行了预置和注册审核。用户在使用相应场景时，会收到预置的语音验证码信息。
可按照起始时间、风险类型、姓名或用户名筛选条件，筛选出符合条件的风险事件。 单击风险事件列表操作列的“查看”，可以查看风险事件详情。 风险大盘 风险大盘从全局角度查看实例下的所有风险操作。OneAccess为了更好的统计和查看风险事件提供了风险大盘模块，风险大盘顶部统一时间筛选条件， 分为今天，近7天，近30天，自定义时间段。
作记录。 执行完成后，单击目标记录的“详情”，查看详细信息。 图3 查看详情 同步成功后，在“组织与用户”可查看已同步至OneAccess的用户和组织。 图4 查看已同步的数据 定时同步：如果“导入配置 > 高级配置”中设置了“定时同步”，即可在AD身份源列表页面，单击目标身份源
在导航栏中，选择“资源 > 应用”。 在应用页面，单击任一应用进入应用信息页面。 在通用信息模块，单击“认证集成”后的打开认证集成设置，选择适合的集成方式，单击“保存”。 在通用信息模块，单击“认证集成”后的“配置”默认进入认证集成的“参数配置”页签，填写参数信息，单击“保存”。认证集成的方式不同，需配置的参数也不同，具体可参考：
接收事件服务器TOKEN OneAccess添加企业微信身份源后，单击“获取”自动生成。 接收事件服务器EncodingAESKey OneAccess添加企业微信身份源后，单击“获取”自动生成。 企业回调地址 OneAccess添加企业微信身份源后，自动生成。 表3 高级配置 参数 说明 选择根组织
登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”进入服务配置页面。 单击“CAS配置”。 在弹出的CAS页面，查看认证地址。 图5 查看CAS配置 表3 配置参数 参数 说明 Server Prefix 系统自动生成，不可编辑。CAS服务地址的前缀。 Login URL
并生成操作记录。 执行完成后，单击目标记录的“详情”，查看详细信息。 图2 查看详情 同步成功后，在“组织与用户”可查看已同步至OneAccess的用户和组织。 定时同步：如果“导入配置 > 高级配置”中设置了“定时同步”，即可在LDAP身份源列表页面，单击目标身份源的“详情”
获取OneAccess侧的认证信息。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 单击“CAS配置”。 在弹出的CAS页面，查看认证地址。 图1 查看CAS配置 表1 配置参数 参数 说明 Server Prefix 系统自动生成，不可编辑。CAS服务地址的前缀。 Login URL
流程审计 提供认证日志、访问日志、操作日志、同步日志、系统日志等记录，将用户日志、管理员日志分别进行集中管理，可以通过内置报表引擎进行可视化展示，供企业管理员进行查询、跟踪和审计。 产品优势 提升企业管理效率 集中存储全生命周期的用户账号和数据信息，实现用户信息集中存储、用户各应用账号的集中管理。
薪人薪事平台的组织编码。 回调注册 默认关闭，建议开启。开启后，薪人薪事平台的数据会实时同步至OneAccess中。 回调地址 开启回调注册后，由系统默认生成。同时，该地址需配置于薪人薪事开放平台的应用中，可参考3。 事件类型 开启回调注册后，由系统默认生成。 表2 高级配置 高级配置 说明 选择组织
打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见注册华为帐号并开通华为云。 注册成功后，系统会自动跳转至您的个人信息界面。 完成个人实名认证，或企业实名认证。 为账户充值 购买应用身份管理服务实例，需要确保您的账户有足够金额。
默认关闭。开启后，钉钉的数据会实时同步至OneAccess中。可在身份源详情中的“回调事件”页签查看同步记录。 回调地址 开启回调注册时，由系统默认生成。 事件类型 开启回调注册时，由系统默认生成。 表2 高级配置 参数 说明 选择根组织 钉钉身份源的组织同步至OneAccess后的父级组织。如果不填，将自动创建顶层组织。
当添加子组织时，默认为选择的上级组织。 单击“确定”，添加组织完成。组织列表中显示已添加的组织。 查看组织详情 在组织列表中，单击需要查看的组织编码，可以查看组织的审计日志。通过审计日志可以查看管理员对该组织的操作，如创建、修改等。同时，可根据条件过滤。 编辑组织信息 在组织列表中，单击组织右侧的“编辑”，可以修改组
选择用户添加黑白名单。 单击“确定”，动态用户组添加完成，用户组列表中显示已添加的动态用户组。 查看动态用户组详情 在用户组列表中，单击动态用户组名称，可以查看动态用户组详情，包括用户组信息、匹配成员、已授权应用和审计日志。 用户组信息，可查看动态用户组的基本信息（如名称、所属组织、描述、使用场
内置认证源 > FIDO2”。 配置需要填写的认证源参数信息。 图2 配置FIDO2认证源 表1 配置参数 参数 说明 图标 可自定义图标。 显示名称 自定义认证源显示名称。 开启无用户名流程 开启后，无需输入用户名/邮箱信息，用户将通过选择依赖方ID或已绑定认证器找到认证器私钥完成登录。
行”。OneAccess将主动同步飞书身份源的数据，并生成操作记录，执行完成后，单击目标记录的“详情”，可查看详细信息。 图1 查看详情 同步成功后，选择“用户 > 组织与用户”，在“组织与用户”处可查看已同步至OneAccess的组织和用户。 如果在“导入配置”中开启了“回调注
限。 表1 权限参数 参数 说明 * 权限代码 权限code，支持英文和下划线。 权限描述 描述信息。 设置默认权限 默认不勾选。 若勾选，该API产品权限授权应用后，不需要在应用中再次授权，即应用默认拥有该权限。 若需要在应用中取消授权的默认权限，则需要修改为非默认权限后取消授权。
登录失败次数超过阈值后，将开启滑动验证码，自动计算的阈值为账号锁定次数的三分之一。 账号解锁时间。 用户账号被锁定后，到达设定时长自动解锁。默认3分钟，可以在1~1440分钟之间进行设置。 高级设置 密码倒写。 设置密码是否可以使用用户名倒写。默认关闭。开启后，用户设置密码时，不允许使用用户名的倒写。
值为0或小于0表示没有限制。 连接超时 打开新服务器连接时的等待时间。 值0表示将使用TCP网络超时，可能是几分钟。 值小于0表示没有限制。 账号DN前缀 默认值cn，也可以为uid等其它用于dn前缀的属性名。 高级配置：用于配置顶层组织、组织、用户映射策略。 表3 高级配置 参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
