检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择“API权限 > 内置API”，在API权限页面，单击某一权限代码右侧操作列的“授权”则授权成功。其中权限与接口对应关系如下表。 表1 权限与接口对应表 权限代码 权限描述 对应接口描述 对应接口URL 备注 user_all 用户管理接口的读写权限 创建用户 POST /api/v2/tenant/users
在导航栏中，选择“认证 > 认证源管理 > 个人社交认证 > QQ”。 在QQ认证源页面，单击右上方“添加认证源”，配置参数。 图1 添加认证源 表1 配置参数 参数 说明 显示名称 认证源的显示名称，支持自定义。如QQ登录。 渠道选择 QQ互联平台创建的应用类型，如网站应用。 AppKey
t。具体可参考微博开放平台的帮助文档。 创建新应用时，应用地址、授权回调页填写OneAccess创建认证源时自动生成的回调地址，具体可参考表1。 在OneAccess中添加微博认证源 在OneAccess中添加微博认证源，并配置应用的信息，确保用户可以通过微博登录OneAccess用户门户。
产品规格差异 应用身份管理服务OneAccess提供了基础版、专业版和企业版三种规格。各规格支持的功能如表1。 基础版提供部分功能，暂不支持条件访问控制等专业功能，支持的用户数为100或500，适用于小型企业。支持包年/包月计费方式。 专业版提供更多访问控制、权限管理、扩容等专业
获取AppKey和AppSecret。 选择“应用功能 > 登录与分享”，配置回调域名为OneAccess管理门户钉钉认证源的回调地址，见表1。 选择“部署与发布 > 版本管理与发布”，在应用发布页签下单击“确认发布”，在“应用发布”页面设置“可使用范围设置”并进行发布。 在OneAccess中添加钉钉认证源
在导航栏中，选择“认证 > 认证源管理 > 个人社交认证 > 微信”。 在微信认证源页面，单击右上方“添加认证源”，添加微信认证源。 图1 添加认证源 表1 配置参数 参数 说明 显示名称 认证源的显示名称，支持自定义。如微信扫码。 渠道选择 微信开放平台创建的应用类型，如网站应用。 AppKey
在“组织与用户”页面，切换到“用户组”页签。 在用户组列表页面，单击“添加用户组”。 在“添加用户组”弹框，选择所属组织，输入用户组名称、描述，选择使用场景。 单击“确定”，用户组添加完成，用户组列表中显示已添加的用户组。 查看用户组详情 在用户组列表中，单击用户组名称，可以查看用户组详情，包括管理成员、已
限。 表2 常用操作与系统权限的关系 操作 Tenant Administrator Tenant Guest OneAccess FullAccess OneAccess ReadOnlyAccess 查询产品实例列表 √ √ √ √ 查询域名证书详情 √ √ √ √ 订购实例
用户类接口 如何调用API 系统接口 注册 验证码 登录登出 社交账号 密码管理 二次认证 个人信息管理 SSO id_token管理 父主题： API
管理类接口 如何调用API 访问凭据 用户管理 组织管理 应用机构管理 应用账号管理 应用侧角色管理 父主题： API
应用集成接口 如何调用API 基于CAS的应用认证集成 基于SAML2.0的应用认证集成 基于OAuth2.0的应用认证集成 基于OIDC的应用认证集成 统一退出 父主题： API
在导航栏中，选择“认证 > 认证源管理 > 个人社交认证 > 支付宝”，进入支付宝认证源页面，单击右上方“添加认证源”，添加认证源。 图6 添加认证源 表1 配置参数 参数 说明 * 显示名称 认证源的显示名称，支持自定义。如支付宝认证。 * AppId 支付宝开放平台申请应用时生成的APPID。
可按照起始时间、风险类型、姓名或用户名筛选条件，筛选出符合条件的风险事件。 单击风险事件列表操作列的“查看”，可以查看风险事件详情。 风险大盘 风险大盘从全局角度查看实例下的所有风险操作。OneAccess为了更好的统计和查看风险事件提供了风险大盘模块，风险大盘顶部统一时间筛选条件， 分为今天，近7天，近30天，自定义时间段。
当OneAccess同步数据至企业应用时，需要企业应用对该同步事件进行识别并确认，确保事件来源的安全性和可靠性，从而保证数据在一个安全的环境中进行交互。 签名校验/加解密术语 表1 术语 术语 说明 signature 消息签名，用于验证请求是否来自OneAccess，以防攻击者伪造。签名算法为HMAC-SHA256
通过账单查找云服务资源并停止计费 进入“费用中心 > 流水和明细账单”页面。 选择“明细账单”，在如下图所示位置单击鼠标左键，复制资源名称。 图1 复制资源名称 登录管理控制台，选择“管理与监管 > 应用身份管理服务 OneAccess”。 在应用身份管理服务列表中，搜索2中复制的资源名称。
个人信息管理 查询个人信息 修改个人信息 父主题： 用户类接口
选择LDAP登录 用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 当授权用户未关联系统用户时，在系统中自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”，可参考表2。 自动创建的用户默认属于管理门户中的第一个根机构。 父主题： LDAP认证登录
按月购买：自动续费周期为1个月。 按年购买：自动续费周期为1年。 在续费管理页面开通自动续费 进入“费用中心 > 续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 为包年/包月资源开通自动续费。
自动手机号绑定选项启用 使用企业微信移动端扫描二维码登录，如果用户第一次扫码登录则会自动使用钉钉手机号查找系统中手机号相同的用户自动绑定，不需要输入手机号和验证码进行绑定，已登录过则直接进入应用系统。如果钉钉手机号未查询到已存在的用户则会提示未找到关联用户。 配置钉钉认证源中的 “未关联用户时” 选项
连续性。包括内置网关、自定义网关两种方式。 内置网关 使用情况：选择“内置网关”后，可以在语音网关配置页面查看语音的总量和已使用量。 发送场景：在语音网关配置页面，可以查看语音验证码的场景和模板，OneAccess对场景和模板已经进行了预置和注册审核。用户在使用相应场景时，会收到预置的语音验证码信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
