检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
父主题: 授权管理
管理用户组 在OneAccess管理门户,可以建立用户组,并将用户加入到相应的用户组中,基于用户组对用户进行管理和授权。同时,可以根据需要添加、编辑、删除用户组等。基于用户组的授权请参考应用账号授权策略。 添加用户组 登录OneAccess管理门户。
domain_id=e35f94************14839c&idp=SAML-OneAccess&protocol=saml&service=https://console.huaweicloud.com/devcloud/?
domain_id=e35f94************14839c&idp=SAML-OneAccess&protocol=saml&service=https://console.huaweicloud.com/devcloud/?
选择“基础信息 > 开发管理”,配置“应用首页地址”和“PC端首页地址”为应用的地址,如OneAccess管理门户华为云应用的挂接URL。 选择“部署与发布 > 版本管理与发布”,在应用发布页签下单击“确认发布”,在“应用发布”页面设置“可使用范围设置”并进行发布。
查看指定资源的账单 登录管理控制台,选择“管理与监管 > 应用身份管理服务 OneAccess”。 在应用身份管理服务列表页面,复制待查看的实例名称。 进入“费用中心 > 流水和明细账单”页面。
单击“查看日志”,默认进入“连接日志”页签,可查看云桥上/下线的时间点。 单击“服务日志”,可在当前页面实时查看云桥启动日志。 添加AD身份源、AD认证源和LDAP认证源。 添加AD身份源 登录OneAccess管理门户。 在导航栏中,选择“用户 > 身份源管理 ”。
图1 复制资源名称 登录管理控制台,选择“管理与监管 > 应用身份管理服务 OneAccess”。 在应用身份管理服务列表中,搜索2中复制的资源名称。 单击查询到的实例名称,进入实例详情页面,单击“退订”。
云审计服务支持的OneAccess操作列表 云审计服务(Cloud Trace Service,以下简称CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、审计、资源跟踪和问题定位等常见应用场景。 为了方便查看OneAccess
e35f949b3*********2b79ba14839c:identityProvider:SAML-OneAccess (可选)单击“添加映射”,添加应用属性名为“IAM_SAML_Attributes_redirect_url”的映射,映射类型为“固定属性值”,值为华为云Console
审计日志 在审计日志中可以查看管理员对该应用的操作记录,同时,可以通过开始及结束时间和管理员名称进行搜索相应操作记录。 登录OneAccess管理门户。 在导航栏中,选择“资源 > 应用”。 在应用页面,单击某应用进入应用信息页面。 单击应用图标,进入应用“通用信息”页面。 选择“
e35f949b3*********2b79ba14839c:identityProvider:SAML-OneAccess (可选)单击“添加映射”,添加应用属性名为“IAM_SAML_Attributes_redirect_url”的映射,映射类型为“固定属性值”,值为华为云Console
登录OneAccess管理门户。 在导航栏中,选择“资源 > 应用”。 在应用页面,单击某应用进入应用信息页面。 单击应用图标,进入应用“通用信息”页面。 选择“安全设置”。 在输入框输入有效的IP后,单击“保存”。 父主题: 应用管理
如需配置其他菜单,请参考应用管理。 父主题: 应用管理
父主题: 应用管理
在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”,进入应用身份管理服务控制台。 在控制台页面,单击要访问的“实例名称”,进入OneAccess管理门户。 IAM用户进入OneAccess管理门户后,无“安全>管理员权限”页签的查看权限。
父主题: 企业API管理
父主题: 企业API管理
管理控制台 您可以通过基于浏览器的可视化界面,即控制台访问OneAccess。 REST API 您可以使用OneAccess提供的REST API接口以编程方式访问OneAccess。
父主题: 用户管理