检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
com/devcloud/?region=cn-south-1&locale=zh-cn# 如果服务地址中带有“agencyId=***&”字段，需要将该字段删除后，使用“&service=”将两个地址进行拼接后填入挂接URL中： https://auth.huawei.com/authui/federation/websso
0、CAS2.0、CAS3.0三种协议。 以插件代填的方式集成应用 OneAccess可在PC端集成不支持标准协议（OAuth2、SAML、OIDC、CAS）且不可改造的应用。 本文主要介绍OneAccess以插件代填的方式集成应用。 WeLink使用OneAccess进行二次认证
认证登录 功能介绍 用户访问集成应用时，应用向OneAccess发起基于CAS的认证登录（重定向方式），用户添加该应用授权账号，用户使用应用认证登录接口POST/api/v1/login/form 传递参数：username、password；用户输入用户密码认证成功后，在调用下
/api/v2/sdk/profile/update 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。 X-operating-sys-version 是 String
资源名称：输入资源的名称，当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时，该字段为空。 资源ID：输入资源ID，当该资源类型无资源ID或资源创建失败时，该字段为空。 云服务：在下拉框中选择对应的云服务名称。 资源类型：在下拉框中选择对应的资源类型。 操作用户
认证源登录 用户门户网站支持认证源方式登录，具体操作可参见认证源登录。 当管理员开启了用户协议配置，具体操作请参考开启及配置用户协议，使用认证源首次登录用户门户时必须勾选配置的协议。 当管理员修改了用户协议，具体参照请参考编辑协议，再次使用认证源登录时必须勾选配置的协议。 父主题：
格式的图片，且图片大小不超过50K。建议尺寸32*32px。 显示名称 是 认证源的显示名称，支持自定义。如OIDC认证。 认证方式 是 认证用户的方式，选择主动发起认证。 说明： 认证方式确认后不支持修改。 如果需要从应用侧发起认证，请选择认证源发起认证。 公钥格式 是 根据应用选择相应的公钥格式。
认证登录获取授权码 功能介绍 用户访问集成应用时，应用向OneAccess发起授权登录请求（重定向方式），用户输入用户密码认证成功后，OneAccess将重定向回应用回调地址，并携带授权码code参数。 接口约束 无 URI GET /api/v1/oauth2/authorize
认证登录获取授权码 功能介绍 用户访问集成应用时，应用向OneAccess发起授权登录请求（重定向方式），用户输入用户密码认证成功后，OneAccess将重定向回应用，并携带授权码code参数。 URI GET /api/v1/oauth2/authorize 表1 Query参数
对应IdP元数据文件中“SingleSignOnService”地址支持的绑定类型。 用户登录过程中发送SAML请求的方式。元数据文件中的“SingleSignOnService”需要支持HTTP Redirect或HTTP POST方式。 SSO URL 是 对应IdP元数据文件中“SingleSignOnService”的值。
vice”的值，即当OneAccess认证成功后响应返回的地址。 Name ID 是 用户在应用系统中的账号名对应字段，可以选择用户的属性或者对应的账号属性,此字段的值将作为断言中的subject。 NameID Format 是 SP支持的用户名称标识格式。对应SP元数据文件中“NameIDFormat”的值。
率和二次认证方式。 二次认证频率：在访问凭证有效期内，指定访问应用的频率。 二次认证方式：指定认证方式。 当勾选OTP后，用户登录二次认证时可按照页面提示获取动态口令，可参考配置动态口令查看具体配置。 当二次认证方式勾选多个后，用户登录二次认证时，可选择二次认证方式。 配置多条应
选择“二次认证”，选择“二次认证频率”和“二次认证方式”，单击“保存”。 只有打开认证集成，才可以配置访问控制。 二次认证方式支持多选，当勾选多个后，用户登录二次认证时，可选择二次认证方式。 如果二次认证方式选择“FIDO2”方式，需要配置FIDO认证源，具体配置可以参考内置认证源。
孤儿账号指与OneAccess用户无绑定关系的账号。 如果已配置同步参数，且同步正常时，添加、编辑、删除孤儿账号会触发向下游应用的同步操作。具体可参考通过事件回调方式同步数据至应用。 添加账号 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。
同步集成配置包括“参数配置”和“常规配置”。当同步集成方式为“事件回调”时，其操作还包括“全量同步”。 参数配置 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击任一应用进入应用信息页面。 在通用信息模块，单击“同步集成”后的打开同步集成设置，选择适合的集成方式，单击“保存”。
概述 为了满足企业内部对安全的要求，OneAccess提供了多种认证方式。 管理员可以在通用配置设置用户名规则、管理门户双因子认证、管理门户Welink认证。为了防止用户在“登录认证”、“注册”、“忘记密码”、“VPN双因素”等环节中出现冒名或身份盗用情况发生，管理员可以进行用户
neAccess平台支持配置华为云WeLink作为认证源，用户可以通过华为云WeLink认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置华为云WeLink认证源的相关操作。 前提条件 请确保您已拥有WeLink开放平台的开发者账号。 请
除。 用户密码管理 密码生成方式有“自定义”和“自动生成”两种方式，可通过这两种方式对用户密码进行修改、重置管理。其密码设置规范请参考管理密码策略。 自定义方式。 在用户列表中，单击某一用户后的，选择“密码管理”打开“密码管理”弹框。 选择密码生成方式，默认选择“自定义”，输入用户密码可自定义用户的登录密码。
登录观远BI后台，配置和OneAccess的信任关系，可参考观远帮助文档。 登录观远BI后台。 选择“管理员设置 > 系统集成 > 单点登录”，选择单点登录方式为：OAuth。 编辑OAuth配置后保存。 图5 OAuth配置页面 表1 Oauth配置页面参数 参数 说明 认证协议 OAuth2.0
OneAccess平台支持配置泛微eteams作为认证源，用户可以通过泛微eteams认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置泛微eteams认证源的相关操作。 前提条件 请确保您已拥有eteams开放平台开发者账号的权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
