检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询条件。可参考在OneAccess中添加AD认证源中的配置参数。 * urls LDAP地址。可参考在OneAccess中添加LDAP认证源中的配置参数。 sslCheck LDAPS ssl校验开关，未配置或配置为true时会校验ssl证书，若不需要校验ssl证书则可以配置值false。 * baseDn
在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择左侧的“邮件网关配置”，单击开启邮件网关，配置基本参数。 表1 基本配置 参数 是否必填 说明 SMTP HOST 是 提供SMTP服务的主机地址。可在提供邮件网关服务平台的帮助文档中获取。 SMTP端口 是 默认465，指提供SMTP服务的端口。
OneAccess支持动态口令配置，您可以将动态口令参数配置到虚拟MFA设备上，配置方法请参见MFA设备的帮助文档。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 在“服务配置”页面，单击“动态口令配置”，在弹出框中配置如下参数。 表1 参数设置 参数
LDAP认证只允许同时开启一种。 配置ID、挂接URL由系统自动生成，可在移动端访问挂接URL登录应用，该URL可编辑。 公众号 配置企业用户通过微信公众号免密登录企业应用。添加配置的前提是添加微信公众号认证源。 在配置公众号页面，单击“添加配置”，进入添加微信公众号页面，选择认
登录OneAccess管理门户。 在导航栏中，选择“设置 > 界面配置”，进入界面配置页面。 单击右侧的“全局参数配置”，在全局参数配置页面单击右上角“编辑”，可以配置全局参数。 表1 全局参数配置 全局参数 说明 基本配置 PC 端企业Logo PC 端登录页面的Logo。 支持pn
”。 单击“下一步”，直到“安装”页面，单击“安装”，启动角色安装流程。 安装成功以后，单击右上方黄色三角提示标，单击“将此服务器提升为域控制器”，进入Active Directory域服务配置向导。 图1 单击将此服务器提升为域控制器 在“部署配置”页面，选择“添加新林”，并设置域名（如：oneaccess
本章节为您介绍配置LDAP认证源的相关操作。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 搭建LDAP服务器 通过ForgeRock官网下载Directory Services安装包。 部署LDAP服务，具体可参考ForgeRock平台的帮助文档。 配置LDAP连接
通用配置 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在左侧导航栏选择“通用配置”，在“通用配置”页面可进行如下配置。 用户名规则 管理员创建用户或导入身份源数据时，用户姓名的拼音会自动填充至用户名，例如，添加用户时，输入姓名为“张三”，添加成功后
企业配置 概述 通用配置 用户协议配置 短信网关配置 语音网关配置 邮件网关配置 钉钉网关配置 父主题： 设置
关闭用户协议配置 已开启用户协议配置。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择“用户协议配置”。 单击关闭用户协议配置。关闭后，用户在登录/注册时不需要勾选服务条款和隐私条款等内容。 父主题： 企业配置
配置SAML认证源 概述 为方便企业用户的认证登录，OneAccess平台支持配置SAML协议作为认证源，用户可以通过SAML协议认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置SAML认证源的相关操作。 基本概念 身份提供商（Identity
用全流程。 在OneAccess中配置语音网关 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择左侧的“语音网关配置”，单击开启语音网关，网关类型选择“自定义网关”，配置基本参数。 表1 基本配置 参数 说明 * 语音服务商 选择语音服务商，例如“华为云”。
配置SAML认证登录 概述 本章节以OneAccess用户门户为例为您介绍SAML认证功能的配置过程，在OneAcces平台配置集成SAML认证源后，参考本模块配置SAML认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAc
配置OAuth认证登录 概述 本章节以OneAccess用户门户为例为您介绍OAuth认证功能的配置过程，在OneAcces平台配置集成OAuth认证源后，参考本模块配置OAuth认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在O
配置CAS认证登录 概述 本章节以OneAccess用户门户为例为您介绍CAS认证功能的配置过程，在OneAcces平台配置集成CAS认证源后，参考本模块配置CAS认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess
道。以华为云为例。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择“短信网关配置”，网关类型选择“自定义网关”，配置基本参数。 表1 基本配置 参数 是否必填 说明 SMS服务商 是 选择短信服务商，例如“华为云”。 AccessKey
配置WeLink认证源 概述 华为云WeLink，源自华为内部实践，为企业打造联接团队、设备、业务、知识的全联接数字化工作平台，构建企业专属的安全、开放、智能的工作空间，助力企业数字化转型。OneAccess平台支持配置华为云WeLink作为认证源，用户可以通过华为云WeLink
登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置 ”。 单击“OIDC”。 在弹出的OIDC页面，查看认证地址。单击右上角的“OIDC设置”,可以查看配置认证参数。 获取OneAccess侧的回调地址，可参考表1。 在企业应用中配置上述信息。配置方法请参见应用提供商的帮助文档。 获取企
在权限管理处，添加接口权限“通讯录只读权限”。 在OneAccess中配置钉钉网关 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择左侧的“钉钉网关配置”，单击开启钉钉网关，配置基本参数。 表1 基本配置 参数 说明 * AgentId 钉钉开放平台创建小程序获取的
配置QQ认证源 概述 QQ认证登录是用户以QQ为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置QQ作为认证源，用户可以通过QQ认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置QQ认证源的相关操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
