检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
详情,单击管理员详情页面的“修改”,可以修改管理员的信息、所属管理组。 如果需要修改企业创建人的信息,请参考设置租户类型。 修改超级管理员的管理组为非超级管理组或自定义权限范围后,该超级管理员转为分级管理员。 修改管理员密码 在管理员页面,单击需要修改信息的管理员姓名,查看管理员
支付宝认证登录是用户以支付宝为认证源安全登录第三方应用或者网站,为方便企业用户的认证登录,OneAccess平台支持配置支付宝作为认证源,用户可以通过支付宝认证登录各应用系统,为企业用户带来更简易便捷的登录方式和更好的用户体验。 微博认证登录 微博认证登录是用户以微博为认证源安全登录第三方
常规配置 选择“常规配置”页签,“删除系统组织”默认配置为删除应用机构,“禁用系统组织”默认配置为禁用应用机构。单击“编辑”可以修改配置,其中“删除系统组织”可以配置为禁用应用机构或不影响;“禁用系统组织”可配置为不影响。修改完成后,单击“保存”即可生效。 父主题: 应用管理
应用账号”,进入应用账号页面。 单击“添加账号”。 勾选需要授予应用访问权限的用户,单击“保存”,应用账号新增成功。 为用户授权将自动为用户创建应用账号。 (可选)单击用户名右侧的“编辑”,修改账号名、姓名、密码、是否禁用等信息,单击“保存”,编辑账号信息成功。
密码登录 前提条件 已拥有用户门户账号,若您还没有用户门户账号,您可以联系您的企业管理员为您创建或可参考注册账号在用户门户网站注册账号。 管理员已在用户门户应用登录配置中开启密码认证,具体操作请参见登录配置。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名,如https://example
OneAccess支持对资源进行统一管理,包括对应用、企业API的管理。本章旨在为您介绍在OneAccess中如何管理企业应用、企业API。 应用 应用可以理解为企业的下游系统,OneAccess支持基于SAML、OAuth2、OIDC、CAS协议的单点登录,同时,也支持插件代填和SDK/API。当配
获取访问凭据 功能介绍 获取应用的API访问凭据。Token的有效期默认为30分钟,可在管理门户-设置-服务配置-API认证配置中设置过期时间修改。建议进行缓存,避免频繁调用。使用Token前请确保Token离过期有足够的时间,防止调用API的过程中Token过期导致调用API失败。
短信登录 前提条件 已拥有用户门户账号,若您还没有用户门户账号,您可以联系您的企业管理员为您创建或可参考注册账号在用户门户网站注册账号。 管理员已在用户门户应用登录配置中开启短信认证,具体操作请参见登录配置。 管理员已完成短信网关配置,具体操作请参见短信网关配置。 操作步骤 用户进入用户门户登录页面。
当与字典关联的用户属性有变化时,可以通过修改字典来完成适配。 修改字典属性 在数据字典页面,选中需要修改的字典,单击“编辑字典”,可以修改字典的字典类型名称和备注。 字典的字典类型编码、是否树形展示不可修改。 修改字典项 在字典项列表页面,单击右侧的“编辑”,可以修改字典项的字典项名称和备注。
加密算法 系统默认为HMACSHA1,支持修改。 口令生成位数 系统默认为6位,不支持修改。 口令生成的周期(秒) 系统默认为30秒,不支持修改。 校验时间前后偏移量 系统默认为0,支持修改。 口令生成基准时间 系统默认为GMT标准时间,不支持修改。 是否联合密码启用双因素 默认关闭,
动态口令登录 前提条件 已拥有用户门户账号,若您还没有用户门户账号,您可以联系您的企业管理员为您创建或可参考注册账号在用户门户网站注册账号。 管理员已在用户门户应用登录配置中开启动态口令认证,具体操作请参见登录配置。 管理员已完成动态口令配置,具体操作请参见动态口令配置。 用户已
系统默认顶层组织,不支持修改。 单击“确定”,添加顶层组织完成。 添加子组织 管理员在OneAccess管理门户添加子组织。 在组织与用户页面,选择“组织”页签。 在左侧组织导航中,选择已添加的顶层组织,并单击“添加组织”。 在添加子组织弹窗,输入组织信息。 在创建子组织时,如需修改组织的父节
添加。当选择父组织时,添加的虚拟机构为其子机构,当父组织为空时,添加的虚拟机构为顶层机构。 编辑虚拟机构 在应用机构页面,单击虚拟机构操作列的“编辑”,可修改虚拟机构的信息。 移动虚拟机构 在应用机构页面,单击虚拟机构操作列的“移动”,可修改虚拟机构的上级机构。 删除虚拟机构 在
pwd_must_modify Boolean 首次登录是否强制修改密码。 pwd_change_at String 密码修改时间 created_at String 创建时间。 updated_at String 最后一次修改时间。 disabled Boolean 是否禁用。 grade
协议接口方式提供统一认证服务,可满足不同应用/设备的统一认证需求,为企业用户登录OneAccess提供便利。管理员可以根据企业需要添加、修改和删除认证源。 支持区域: 华北-北京四 华东-上海一 添加认证源 修改认证源 删除认证源 安全 OneAccess支持对管理门户的权限进行
登录OneAccess管理门户。 在导航栏中,选择“设置 > 企业信息”。 在企业信息页面,单击“修改”,可以修改基本信息和联系信息,例如,企业全称、联系人信息等,单击“保存”,企业信息修改成功。 父主题: 设置
不可重复。 描述 区域的描述,支持自定义。 单击“保存”,完成区域添加。 编辑区域 在区域列表中,单击目标区域右侧的操作栏的“编辑”,可以修改表1。 删除区域 在区域列表中,单击目标区域右侧操作栏的“删除”,在确认提示框中单击“确定”,删除区域。 请谨慎删除区域,删除以后不可恢复。
资源管理的操作有:添加条目、编辑资源、删除资源。 单击资源操作列的“添加条目”,可对资源添加条目。当资源的数据结构为树形时,可对条目继续添加子条目。归属于同一个资源的条目代码唯一。 单击资源操作列的“编辑”,可修改资源。如需修改条目,单击相应条目操作列的“编辑”即可。单击应用机构的“编辑”后,会进入应用机构的页面,对应用机构的维护可参考应用机构。
这里以实例升配且无任何优惠的场景为例,此处计算价格仅作示例用,非官网实际价格,实际价格请参考价格计算器。假设您在2023/04/08购买了一个OneAccess实例(规格:专业版,用户数:1000),购买时长为1个月,计划在2023/04/18变更规格为用户数为2000。旧配置价格为10,000.00
包含应用LOGO和应用名称,可单击“编辑”修改应用LOGO和应用名称,单击“保存”修改完成。 集成信息 认证集成:企业应用与OneAccess认证集成的协议,一旦设置不可修改。 同步集成:企业应用与OneAccess同步集成的方式,一旦设置不可修改。 其他信息 可单击“编辑”修改应用显示的方式,应用显