-
配置LDAP认证源 - 应用身份管理服务 OneAccess
LDAP主要有三种认证模式,包括 DN认证模式、查询认证模式和组合模式。 DN认证模式:选择该模式代表清楚用户的DN规则,如(uid=**,ou=people,dc=example,dc=com),只需配置用户DN模式即可。 图3 DN认证模式 查询认证模式:选择该模式,需配置LDAP
-
通过LDAP协议同步数据 - 应用身份管理服务 OneAccess
通过LDAP协议同步数据 LDAP(Lightweight Directory Access Protocol)即轻量目录访问协议。它是一种树状结构的组织数据,可以简单理解成一个存储用户和组织信息的树形结构数据库。单点登录是LDAP的主要使用场景之一,即用户只在公司计算机上登录一次后,便可以自动在公司内部网上登录。
-
配置AD认证源 - 应用身份管理服务 OneAccess
配置AD认证源 AD全称Active Directory,即活动目录。您可以将AD简单理解成一个数据库,其存储有关网络对象的信息,方便管理员和用户查找所需信息。 为方便企业用户的认证登录,OneAccess通过LDAP协议把认证指向AD域,AD通过认证后,根据AD返回的用户属性与
-
配置Kerberos认证源 - 应用身份管理服务 OneAccess
tps://web.mit.edu/kerberos。 AD(Active Directory),即活动目录。您可以将AD简单理解成一个数据库,其存储有关网络对象的信息,方便管理员和用户查找所需信息。 SPN(Service Principal Name),即服务主体名称。是服务实例的唯一标识符。
-
包年/包月 - 应用身份管理服务 OneAccess
节假日等,可提前购买包年/包月资源以应对高峰期的需求,避免资源紧张。 数据安全要求高:对于对数据安全性要求较高的业务,包年/包月计费模式可确保资源的持续使用,降低因资源欠费而导致的数据安全风险。 适用计费项 根据需要具有的功能和企业规模选择OneAccess的规格和用户数,系统会
-
计费模式概述 - 应用身份管理服务 OneAccess
计费模式概述 OneAccess提供包年/包月计费模式。包年/包月是一种预付费模式,即先付费再使用,按照订单的购买周期进行结算。购买周期越长,享受的折扣越大。一般适用于对OneAccess服务具有长期需求且稳定的成熟业务。 表1列出了包年/包月计费模式的具体信息。 表1 计费模式 计费模式
-
计费模式 - 应用身份管理服务 OneAccess
计费模式 计费模式概述 包年/包月
-
计费概述 - 应用身份管理服务 OneAccess
OneAccess的计费模式、计费项、续费、欠费等主要计费信息。 计费模式 OneAccess服务只支持包年/包月计费模式。包年/包月是一种预付费模式,即先付费再使用,按照订单的购买周期进行结算,因此在购买之前,您必须确保账户余额充足。关于计费模式的详细介绍请参见计费模式概述。 计费项
-
配置LDAP账号密码登录 - 应用身份管理服务 OneAccess
ccess中添加LDAP认证源中添加的认证源。 开启LDAP认证时会占用密码登录方式的输入框,需要单击认证方式名为“密码认证”操作列禁用数据库认证方式。如果已开启AD认证,同时需要单击认证方式名为“AD认证”操作列禁用AD认证方式。 图1 开启LDAP认证 验证LDAP认证登录OneAccess用户门户
-
授权IAM用户访问OneAccess实例管理门户 - 应用身份管理服务 OneAccess
ccess服务的权限 在IAM控制台创建用户组并授权、创建用户并添加至用户组中,用户就继承了用户组的权限。 参考创建用户组并授权在IAM控制台创建用户组,并授予OneAccess服务的只读权限“OneAccess ReadOnlyAccess”。 参考创建用户并加入用户组在IAM
-
通用配置 - 应用身份管理服务 OneAccess
在导航栏中,选择“设置 > 企业配置”。 在左侧导航栏选择“通用配置”,在“通用配置”页面可进行如下配置。 用户名规则 管理员创建用户或导入身份源数据时,用户姓名的拼音会自动填充至用户名,例如,添加用户时,输入姓名为“张三”,添加成功后,该用户的用户名自动显示为“zhangsan”,实现此功能需满足以下条件:
-
权限管理 - 应用身份管理服务 OneAccess
除统一身份认证服务外,拥有其他所有服务的只读权限。拥有该权限的IAM用户仅能查看应用身份管理服务,不具备服务配置权限。 系统角色 OneAccess FullAccess 应用身份管理服务所有权限。 系统策略 OneAccess ReadOnlyAccess 应用身份管理服务只读权限,拥有该权限的用
-
通过OAuth2.0协议单点登录至应用 - 应用身份管理服务 OneAccess
认证参数 参数 说明 标准授权模式 默认开启。是最常用,安全性也最高的一种认证模式,适用于有后端的Web应用。该模式下,授权码通过前端传送,令牌存储在后端,可以避免令牌泄漏,而且所有与资源服务器的通信都在后端完成。具体的标准授权模式可参考概述。 简化授权模式 默认关闭。适用于没有后端
-
通过OIDC协议单点登录至应用 - 应用身份管理服务 OneAccess
可选。应用退出地址。用户在OneAccess注销会话后返回绑定的地址。 授权码模式 默认开启。是使用最广泛的一种认证模式,适用于前后端分离的应用。具体的授权码模式可参考概述。 隐式授权模式 默认关闭。适用于没有后端的应用,与授权码模式相比,省略了获取授权码code环节。 TOKEN签名算法 默认为RS
-
WeLink使用OneAccess进行二次认证 - 应用身份管理服务 OneAccess
配置认证参数 表1 认证参数 参数 说明 标准授权模式 默认开启。是最常用,安全性也最高的一种认证模式,适用于有后端的Web应用。该模式下,授权码通过前端传送,令牌存储在后端,可以避免令牌泄漏,而且所有与资源服务器的通信都在后端完成。 简化授权模式 默认关闭。适用于没有后端的Web应用,必
-
身份源管理 - 应用身份管理服务 OneAccess
neAccess中的不同机构,通过各自独立的身份管理系统维护对应的身份数据。 多个相关身份源 当企业配置的身份源存在关联时,即身份数据之间有交集,为避免同步时,可能出现的数据覆盖问题,建议身份数据的创建、更新通过唯一的源头控制。 OneAccess支持企业以多种身份源同步用户和组
-
集成AD身份源 - 应用身份管理服务 OneAccess
则以管理方式重置了资源账户密码的用户需要在成功验证后更改该密码。 使用VLV控件 指定是否在标准AD控件上强制使用VLV控件。默认为“false”。 VLV 排序属性 指定用于资源上 VLV 索引的排序属性。 读取模式 如果为TRUE,连接器将从服务器中读取模式。如果为FALSE
-
集成LDAP身份源 - 应用身份管理服务 OneAccess
以管理方式重置了资源账户密码的用户需要在成功验证后更改该密码。 使用VLV控件 指定是否在标准LDAP控件上强制使用VLV控件。默认为“false”。 VLV 排序属性 指定用于资源上 VLV 索引的排序属性。 读取模式 如果为 TRUE,连接器将从服务器中读取模式。如果为 FA
-
钉钉网关配置 - 应用身份管理服务 OneAccess
小程序”,设置应用参数,单击“确定创建”后,会自动生成AgentId、AppKey和AppSecret。具体可参考钉钉开放平台的帮助文档。 在权限管理处,添加接口权限“通讯录只读权限”。 在OneAccess中配置钉钉网关 登录OneAccess管理门户。 在导航栏中,选择“设置 > 企业配置”。 在企业配置页面,
-
数据字典 - 应用身份管理服务 OneAccess
数据字典 通过配置“数据字典”,管理员可以方便有效的管理和维护企业中与业务相关的一些信息。例如,手机号、省市编码、供应商的区域划分等。数据字典支持列表和树形两种方式。 新增字典 登录OneAccess管理门户。 在导航栏中,选择“设置 > 数据字典”。 在数据字典页面,单击页面下方的。