检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份源名称”，单击“确定”。 图2 添加企业微信身份源 设置导入配置。 在企业微信身份源列表页面，单击目标身份源的“详情”。 选择“导入配置”页签，填写配置参数，单击“确定”。其中，高级配置可以默认。 表2 基础配置 参数 说明 * 企业ID 企业微信开放平台自动生成的CorpI
选择用户 选择登录方式。 在左侧导航栏分别选择“登录配置 > 网站应用”和“登录配置 > 移动应用”，可以配置WeLink二次认证页面的登录方式。 配置WeLink的组织SSO认证功能 在WeLink管理后台中配置OneAccess的授权信息，以建立企业应用对OneAccess的信任。
管理门户新增用户的时候只能选择+86的中国区号，无法选择其他国际区号。 原因分析 OneAccess默认仅配置了中国区号。 解决方法 登录OneAccess管理门户，选择“设置 > 企业配置 > 通用配置”，在“通用配置”页面，在“国际区号配置”区域，在“支持国际区号”下拉列表中添加对应的国际区号，单击“保存”即可。
ccess平台支持配置支付宝作为认证源，用户可以通过支付宝认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 微博认证登录 微博认证登录是用户以微博为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置微博作为认证源，用
在OneAccess中配置映射并授权用户 映射配置，即在OneAccess中配置认证成功后需要返回给应用的属性，以建立OneAccess与应用端属性的映射关系。 如果在在OneAccess中配置元数据文件的“Name ID”已设置你所需要的映射关系，可以选择跳过映射配置。 在认证配置页面，选择
在身份源管理页面，单击钉钉身份源操作列的“添加身份源”，输入“身份源名称”，单击“确定”。 设置导入配置。 在钉钉身份源列表页面，单击目标身份源的“详情”。 在“导入配置”页签，填写配置参数，单击“确定”。其中，高级配置可以默认。 表1 基础配置 参数 说明 * 企业ID 钉钉开放平台首页的CorpId，可登录开
23:59:59期间为专业版。 根据升配费用=新配置价格*剩余周期-旧配置价格*剩余周期，则需要支付的升配费用为10,000.00×（11/31+18/30）-1,050.00×（11/31+18/30）=8,545.81元 在3~4月份，该云服务器总共产生的费用为：1,050.00 + 8
用户门户网站支持认证源方式登录，具体操作可参见认证源登录。 当管理员开启了用户协议配置，具体操作请参考开启及配置用户协议，使用认证源首次登录用户门户时必须勾选配置的协议。 当管理员修改了用户协议，具体参照请参考编辑协议，再次使用认证源登录时必须勾选配置的协议。 父主题： 登录OneAccess用户门户并进入应用
可参考钉钉开放平台的帮助文档。 配置应用参数。具体可参考钉钉开放平台的帮助文档。 在页面左侧单击“安全设置”，配置服务器出口IP，其IP需向华为技术支持获取，重定向URL（回调域名）填写购买的OneAccess实例域名。 在左侧导航栏选择“开发配置 > 权限管理”，申请开通“通讯
新密码可以登录用户门户。 重置密码后，用户以密码方式首次登录用户门户时，会强制要求修改密码，其密码规范要求可参考密码策略。 如果您需要使用邮件方式通知用户，请配置邮件网关，具体方法请参考：邮件网关配置。 单击“确定”，用户密码管理完成。 删除用户 在用户列表中，单击某一用户后的，单击“删除”。
访问控制 访问控制是对已授权用户的行为进行风险管控，如果用户未授权访问应用的权限，则策略对该用户不生效。配置应用访问控制策略前，需开启访问控制策略，即配置默认策略。 以下介绍配置自定义策略的方法。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。
回调地址的域名。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in String
此功能需要管理员已完成语音网关配置，具体操作请参见语音网关配置。 单击“登录”。 【可选】勾选开启及配置用户协议中设置的用户协议，单击“同意并登录”。 当管理员开启了用户协议配置，具体操作请参考开启及配置用户协议，用户首次登录用户门户时必须勾选配置的协议。 当管理员修改了用户协议
“虚拟用户SSO”中的一种类型的身份提供商。 获取华为云登录链接。 参考在华为云上配置元数据文件把OneAccess IdP的Metadata文件配置到华为云。 参考配置身份转换规则在华为云上配置身份转换规则，使得OneAccess用户拥有华为云访问云服务和资源的权限。 以每个O
份提供商。 获取华为云登录链接中的domain_id和idp的值。 参考在华为云上配置元数据文件把OneAccess IdP的Metadata文件配置到华为云。 参考配置身份转换规则在华为云上配置身份转换规则，使得OneAccess用户拥有华为云访问云服务和资源的权限。 以每个O
参考在华为云上配置元数据文件把OneAccess IdP的Metadata文件配置到华为云。 参考配置外部身份ID在华为云上配置IAM用户的外部身份ID，建立OneAccess用户和IAM用户的对应关系。 建立OneAccess对华为云的信任关系 在OneAccess中配置华为云的元
请确保您已实现通过OneAccess免密登录华为云。如需配置请参考通过OneAccess免密登录单个华为云帐号（SAML-虚拟用户SSO）或者通过OneAccess免密登录华为云（OIDC）。 请确保您已在OneAccess实现钉钉认证源配置，如需配置，请参考钉钉认证登录。 请确保您已拥有钉钉
p的值。 参考在华为云上配置元数据文件把OneAccess IdP的Metadata文件配置到华为云。 参考配置外部身份ID在华为云上配置IAM用户的外部身份ID，建立OneAccess用户和IAM用户的对应关系。 在其他华为云帐号上面重复2~5进行配置。 建立OneAccess对华为云的信任关系
可选中“记住登录名”，单击“登录”。 【可选】勾选开启及配置用户协议中设置的用户协议，单击“同意并登录”。 当管理员开启了用户协议配置，具体操作请参考开启及配置用户协议，用户首次登录用户门户时必须勾选配置的协议。 当管理员修改了用户协议，具体参照请参考编辑协议，用户再次登录时必须勾选配置的协议。 在用户门户首页
应用认证集成方式一旦设置不可修改。 图2 设置认证协议 单击左侧列表中的“认证配置”，配置认证参数。OneAccess支持多种配置方式，包括简单登录、三字段登录、带Frame的登录、两页面登录。不同的登录方式需配置的参数略有差异。 配置参数会明文展示所输入的信息，请防止信息泄露。 简单登录 登录页
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
