检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在导航栏中,选择“认证 > 认证源管理。 选择“企业认证源 > AD”。 在AD认证源页面,单击右上方“添加认证源”,配置参数。 图6 配置参数 表1 配置参数 参数 说明 显示名称 必填。认证源的显示名称,支持自定义。如AD认证。 连接方式 可选直接连接或通过云桥Agent连接。默认为直接连接。
置一个公共账号供多人使用时,可以通过“责任人”授权“使用者”对该账号进行管理。其中,责任人对公共账号的管理可参考公共账号。 如果已配置同步参数,且同步正常时,添加、编辑、删除公共账号会触发向下游应用的同步操作。具体可参考通过事件回调方式同步数据至应用。 添加账号 登录OneAccess管理门户。
证窗体的左中右布局位置等参数。 设置全局参数 登录OneAccess管理门户。 在导航栏中,选择“设置 > 界面配置”,进入界面配置页面。 单击右侧的“全局参数配置”,在全局参数配置页面单击右上角“编辑”,可以配置全局参数。 表1 全局参数配置 全局参数 说明 基本配置 PC 端企业Logo
可以看到OneAccess实例的费用,这取决于OneAccess实例的计费项,具体请参见OneAccess 计费概述。 关于查询账单的详细参数介绍请参见流水与明细账单。
在飞书开放平台中创建应用并配置参数,确保飞书中的数据可同步至OneAccess。 登录飞书开放平台。 在飞书开放平台,单击“创建企业自建应用 ”,输入应用名称与描述,并上传Logo。 单击2中创建的应用,选择凭证与基础信息,获取App ID与App Secret,该参数在设置导入配置中使用。
在钉钉中配置OneAccess对接信息 在钉钉开放平台中创建小程序并配置参数,确保OneAccess中的数据可同步至钉钉。 登录钉钉开放平台。 在钉钉开放平台,选择“应用开发 > 企业内部应用 > 钉钉应用”,创建应用,填写应用信息。具体可参考钉钉开放平台的帮助文档。 配置应用参数。具体可参考钉钉开放平台的帮助文档。
在钉钉开放平台中创建应用 在钉钉开放平台中创建小程序并配置参数,确保钉钉中的数据可同步至OneAccess。 登录钉钉开放平台。 在钉钉开放平台,选择“应用开发 > 企业内部应用 > 小程序”,创建应用,填写应用信息。具体可参考钉钉开放平台的帮助文档。 配置应用参数。具体可参考钉钉开放平台的帮助文档。
管理OneAccess用户与应用侧账号之间的绑定关系,即一个OneAccess用户可以对应多个不同应用系统的应用账号,实现一对多的映射关系。 如果已配置同步参数,且同步正常时,添加、通过授权策略新增和删除、编辑、删除、启用、禁用应用账号会触发向下游应用的同步操作。具体可参考通过事件回调方式同步数据至应用。
在企业微信开放平台中配置同步参数 在企业微信开发平台中配置同步参数,确保企业微信中的数据可同步至OneAccess。 登录企业微信开放平台。 在企业微信开发平台,选择“管理工具 > 通讯录同步 > 设置接收事件服务器”,配置同步参数。 表1 接收事件服务器信息 参数 说明 URL 必填。
或者到组织追踪器配置的OBS桶中查看,也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录,您必须配置转储到对象存储服务(OBS)或云日志服务(LTS),才可在OBS桶或LTS日志组里面查看
认证源管理 > 企业认证源 > Kerberos”,进入Kerberos认证源页面,单击右上方“添加认证源”,配置参数添加认证源。 图1 添加认证源 表1 配置参数 参数 说明 * 显示名称 认证源的显示名称,支持自定义。如Kerberos认证。 * AD域名 大写的AD域名。如ONEACCESS
r_id}/change-password-verify 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为
表3 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 应用侧角色名称 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 role_id String 角色id。 状态码: 400 表5 响应Body参数 参数 参数类型 描述 error_code
”接口获取。 表3 请求Body参数 参数 是否必选 参数类型 描述 account_name 否 String 对用户授权应用,在应用中创建的应用账号名,可选参数,为空默认为用户名。 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 account_id
application_id}/organizations 表1 路径参数 参数 是否必选 参数类型 描述 application_id 是 String 应用id。 表2 Query参数 参数 是否必选 参数类型 描述 offset 是 Integer 第几页。 最小值:0 limit
/api/v2/tenant/users/{user_id}/disable 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Authorization 是 String 认证凭据,值:Bearer
id}/disable 表1 路径参数 参数 是否必选 参数类型 描述 application_id 是 String 应用id。 account_id 是 String 应用账号id。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Authorization
/api/v2/tenant/users/{user_id}/change-password 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为
ions/{org_id} 表1 路径参数 参数 是否必选 参数类型 描述 application_id 是 String 应用id。 org_id 是 String 应用机构id。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Authorization
ication_id}/organizations 表1 路径参数 参数 是否必选 参数类型 描述 application_id 是 String 应用id。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段