检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
验证回调地址 如果企业应用接收事件推送的URL为https://{app_domain}/callback。当企业管理员在保存回调配置信息时，OneAccess会发送一条验证事件到填写的URL回调服务。 URL POST https://{app_domain}/callback
访问控制 访问控制是对已授权用户的行为进行风险管控，如果用户未授权访问应用的权限，则策略对该用户不生效。配置应用访问控制策略前，需开启访问控制策略，即配置默认策略。 以下介绍配置自定义策略的方法。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。
云桥身份源包： https://oneaccess-cn-east-3-obs.obs.cn-east-3.myhuaweicloud.com/cloudbridge/cloudAgent-identitySource-24.5.1.1.zip 云桥身份源包校验文件： https://o
格式的图片，且图片大小不超过50K。建议尺寸32*32px。 显示名称 是 认证源的显示名称，支持自定义。如SAML认证。 entityId 是 对应IdP元数据文件中“entityID”的值。 签名证书 是 IdP的签名证书，可从IdP的元数据文件中获取。 签名证书是一份包含公钥用于
lse：不启用StartTLS)。 如果是同步数据到AD服务器，则SSL和StartTLS必须开启一个。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。
true：启用StartTLS，且SSL不能设置为true； false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1.2，推荐使用TLSv1
默认关闭。适用于没有前端的应用，由客户端发起申请令牌请求。 回调地址 必填。配置Welink的回调地址，可以在WeLink帮助文档中获取：https://open.welink.huaweicloud.com/docs/#/990hh0/whokyc/ghtvia。 退出跳转URL
true：启用StartTLS，且SSL不能设置为true； false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1.2，推荐使用TLSv1
true：启用StartTLS，且SSL不能设置为true； false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1.2，推荐使用TLSv1
表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见IAM项目与企业项目的区别。 权限
Request签名进行验证，对应SP元数据文件中“AuthnRequestsSigned”值。 * 验证签名证书 SP公钥证书，用来验证SAML request的签名，对应SP元数据文件中use="signing"证书内容。 配置同步参数。不同应用的同步集成方式可能不同，需配置的同步参数也不同。 下面以
String 注销退出后的重定向地址，不设置则跳转登录页，若设置必须与应用CAS配置中的应用回调URL一致。 请求参数 无 响应参数 无 请求示例 注销CAS登录会话，重定向到应用回调地址https://example.com。 GET https://{domain_name}/api/v1/cas/logout
IDP的唯一标识。 SSO URL 单点登录的URL。 IDP 登出URL 全局退出的URL。 IDP 证书 签名证书是一份包含公钥用于验证签名的证书。企业应用通过元数据文件中的签名证书来确认用户访问应用认证过程中断言消息的可信性、完整性。 请求断言时间窗口 默认2分钟。可在下拉框中选择设置时间，范围为1分钟~5分钟。
Request签名进行验证，对应SP元数据文件中“AuthnRequestsSigned”值。 验证签名证书 是 SP公钥证书，用来验证SAML request的签名，对应SP元数据文件中use="signing"证书内容。 在OneAccess中配置映射并授权用户 映射配置，即在OneAccess中
初始化设置保障企业用户的账号安全。 建议设置密码策略，保证用户密码都是满足密码策略的安全密码。 密码策略对OneAccess实例中所有用户生效。 密码强度设置 登录OneAccess管理门户。 在导航栏中，选择“安全 > 密码策略”，进入密码策略页面。 单击“密码强度设置”区域可
nk通讯录数据。通过该能力，企业可以将AD作为传统的身份管控来源，并自动地向WeLink以及其他下游应用同步身份数据，实现“一处修改，处处生效”的效果。 配置流程 前提条件 请确保您已拥有WeLink开放平台管理员权限。具体可参考WeLink开放平台的帮助文档。 请确保您已拥有OneAccess管理门户的访问权限。
计、资源跟踪和问题定位等常见应用场景。 为了方便查看OneAccess控制台的关键操作事件，例如更新证书等，需要先开通云审计服务。 在OneAccess控制台进行操作，例如更新证书等，CTS将会记录这些操作。CTS支持记录OneAccess相关的操作事件，如表1所示。 表1 CTS支持的OneAccess操作列表
法密钥，提供给API提供者。 OneAccess不展示算法密钥，当重置算法密钥后，请妥善保管。 API使用者从OneAccess获取鉴权Token API使用者调用OneAccess鉴权接口获取鉴权Token。 访问接口：https://访问域名/api/v2/tenant/token
删除组织事件 通过该接口将删除的组织同步至应用系统。 URL POST https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 表1 请求参数 参数 参数类型 描述 id String
如果应用系统接收事件回调的URL为 https://{app_domain}/callback，当OneAccess的企业发生组织机构或用户变动时，OneAccess将发生变动的业务数据推送至该回调地址。 URL POST https://{app_domain}/callback
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
