检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
case "UPDATE_ORGANIZATION": // 更新数据时,没有修改的字段传值为空 returnData.put("id", eventData.getString("id"));
-by-mobile 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。 X-operating-sys-version 是 String
云审计服务支持的OneAccess操作列表 云审计服务(Cloud Trace Service,以下简称CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、审计、资源跟踪和问题定位等常见应用场景。 为了方便查看O
更新:只有在更新的时候会同步该属性。 创建和更新:创建和更新时同步该属性。 转换方式:设置属性映射的方式。 自动转换:身份源中是什么值,就同步什么值。 脚本转换:身份源中的值不满足需要的格式可通过此方式来转换,可参考脚本映射方法。 验证OneAccess用户组织数据同步 在泛微OA_E9身份源
tps://web.mit.edu/kerberos。 AD(Active Directory),即活动目录。您可以将AD简单理解成一个数据库,其存储有关网络对象的信息,方便管理员和用户查找所需信息。 SPN(Service Principal Name),即服务主体名称。是服务实例的唯一标识符。
等待接收响应的时间。如果在指定的时间内没有响应,读取尝试将被中止。值为0或小于0表示没有限制。 连接超时 打开新服务器连接时的等待时间。 值0表示将使用TCP网络超时,可能是几分钟。 值小于0表示没有限制。 账号DN前缀 默认值cn,也可以为uid等其它用于dn前缀的属性名。 高级配置:用于配置顶层组织、组织、用户映射策略。
表示没有限制。 连接超时 打开新服务器连接时的等待时间。 值0表示将使用TCP网络超时,可能是几分钟。 值小于0表示没有限制。 账号DN前缀 默认值cn,也可以为uid等其它用于dn前缀的属性名。 高级配置:用于配置顶层组织、组织、用户映射策略。 表3 高级配置 参数 说明 开启定时回收
all_child 否 Boolean 是否获取所有层级子组织。 缺省值:false limit 是 Integer 每页多少条。 最小值:10 最大值:100 offset 是 Integer 第几页。 最小值:0 org_id 否 String 组织id。 当org_id=空,
表示没有限制。 连接超时 打开新服务器连接时的等待时间。 值0表示将使用TCP网络超时,可能是几分钟。 值小于0表示没有限制。 账号DN前缀 默认值cn,也可以为uid等其它用于dn前缀的属性名。 高级配置:用于配置顶层组织、组织、用户映射策略。 表3 高级配置 参数 说明 开启定时回收
9:00:00变更规格为专业版,且用户数为1000个。那么在3~4月份,该实例总共产生多少费用呢? 计费构成分析 此案例中的单价仅为示例,且计算出的费用为估算值。单价的变动和实际场景中计算出来的费用可能会有偏差。请以华为云官网发布的数据为准。详细价格说明请参见价格计算器。 可以将OneAccess的
访问控制 访问控制是对已授权用户的行为进行风险管控,如果用户未授权访问应用的权限,则策略对该用户不生效。配置应用访问控制策略前,需开启访问控制策略,即配置默认策略。 以下介绍配置自定义策略的方法。 登录OneAccess管理门户。 在导航栏中,选择“资源 > 应用”。 在应用页面,单击某应用进入应用信息页面。
是 Integer 第几页。 最小值:0 limit 是 Integer 每页多少条。 最小值:10 最大值:100 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 Authorization 是 String 认证凭据,值:Bearer {access_t
账号类型,固定值,普通应用账号(BASIC_ACCOUNT),孤儿账号(ORPHAN_ACCOUNT),公共账号(PUBLIC_ACCOUNT),不填查询所有。 offset 是 Integer 第几页。 最小值:0 limit 是 Integer 每页多少条。 最小值:10 最大值:100
是 Integer 第几页。 最小值:0 limit 是 Integer 每页多少条。 最小值:10 最大值:100 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Authorization 是 String 认证凭据,值:Bearer {access_t
属性名称的标识,建议与属性名对应。 描述 属性名的说明。 * 属性类型 属性值的类型,可在下拉框选择。 格式 只有“属性类型”选择文本时才需要设置该参数,用来设置文本的格式。 是否必填 勾选后,同步用户数据至应用时,该属性必须有值,为空时,会提示“{显示标签}为必填属性”。 是否唯一 只有“属
置异常事件。 说明: 仅当“风险类型”选择为“异常位置”时,才有该参数。 * 次数配置 之前登录常用的IP、设备和位置按次数设为默认值,不是默认值则为异常事件,会在风险事件和风险大盘展示和统计。 说明: 当风险类型选择为“账号锁定”时,不存在该参数配置,账号锁定功能依靠密码策略,
ccess中添加LDAP认证源中添加的认证源。 开启LDAP认证时会占用密码登录方式的输入框,需要单击认证方式名为“密码认证”操作列禁用数据库认证方式。如果已开启AD认证,同时需要单击认证方式名为“AD认证”操作列禁用AD认证方式。 验证LDAP认证登录OneAccess用户门户
费用账单 您可以在“费用中心 > 账单管理”查看资源的费用账单,以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后,会实时上报一条账单到计费系统进行结算。 查看指定资源的账单 登录管理控制台,选择“管理与监管 > 应用身份管理服务 OneAccess”。
审计 OneAccess提供的审计功能,可以查看用户、管理员操作日志、风险事件、风险大盘,用于支撑安全分析、审计、资源跟踪和问题定位等常见应用场景。 查看用户操作 查看所有用户在用户中心进行的操作,包括时间、姓名、用户名、操作类型、结果等。 登录OneAccess管理门户。 在导航栏中,选择“审计
管理认证策略 OneAccess对用户的访问进行统一管理,其管理方式就是添加认证策略,通过认证策略给选定的用户设置访问时间、设备类型、区域范围等权限,满足设置的访问条件的用户可以设定登录时的验证方式如二次认证、拒绝、允许访问三种情况。 添加认证策略 登录OneAccess管理门户。