-
用户 - 应用身份管理服务 OneAccess
如果您需要使用邮件方式通知用户,请配置邮件网关,具体方法请参考:邮件网关配置。 单击“确定”,用户密码管理完成。 删除用户 在用户列表中,单击某一用户后的,单击“删除”。 单击“确定”,删除用户。
-
应用侧权限 - 应用身份管理服务 OneAccess
授予用户权限后,如需用户携带权限信息返回给应用系统,需配置映射,具体可参考映射配置。 应用侧权限根据授权的精细程度分为基于角色和基于角色、权限、资源的权限管理。 基于角色的应用权限管理 根据用户的工作职能定义权限的一种粗粒度授权机制。
-
内置认证源 - 应用身份管理服务 OneAccess
配置流程 图1 配置流程 该配置流程以用户PC端访问用户门户为例,您可以按需选择应用和配置应用的认证方式,配置流程类似。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
-
添加应用 - 应用身份管理服务 OneAccess
配置同步参数。不同应用的同步集成方式可能不同,需配置的同步参数也不同。 下面以配置Coremail为例,说明同步集成参数的配置方法。 配置认证参数后,单击“下一步”。 在同步配置页面,填写参数,单击“测试”可测试配置的正确性,配置完成后,单击“下一步”,完成添加应用。
-
认证源管理 - 应用身份管理服务 OneAccess
OneAccess同时支持本地认证和第三方认证机制,客户在配置认证方式时,建议选择安全的认证方式,如因客户选择的不安全认证方式导致安全事故,且事故后无法清晰界定责任的,华为云将不承担任何责任。 下面以Welink为例说明个人社交认证的配置方法。
-
注册账号 - 应用身份管理服务 OneAccess
【可选】勾选开启及配置用户协议中设置的用户协议。 当开启了用户协议配置,具体操作请参考开启及配置用户协议,注册账号必须勾选配置的协议。 单击“保存”账号注册成功并进入用户门户网站。 新注册的账号所属组织默认为根组织。
-
找回密码 - 应用身份管理服务 OneAccess
前提条件 管理员已在界面配置中配置了“开启找回密码”功能,操作请参见全局参数设置。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名,如https://example.huaweioneaccess.com。
-
WeLink工作台免密登录企业应用 - 应用身份管理服务 OneAccess
如需配置请参考通过OneAccess免密登录单个华为云帐号(SAML-虚拟用户SSO)或者通过OneAccess免密登录华为云(OIDC)。 请确保您已在OneAccess实现WeLink认证源配置,如需配置,请参考配置WeLink认证源。
-
密码登录 - 应用身份管理服务 OneAccess
【可选】勾选开启及配置用户协议中设置的用户协议,单击“同意并登录”。 当管理员开启了用户协议配置,具体操作请参考开启及配置用户协议,用户首次登录用户门户时必须勾选配置的协议。 当管理员修改了用户协议,具体参照请参考编辑协议,用户再次登录时必须勾选配置的协议。
-
飞书工作台免密登录企业应用 - 应用身份管理服务 OneAccess
如需配置请参考通过OneAccess免密登录单个华为云帐号(SAML-虚拟用户SSO)或者通过OneAccess免密登录华为云(OIDC)。 请确保您已在OneAccess实现飞书认证源配置,如需配置,请参考配置飞书认证源。
-
钉钉工作台以系统浏览器免密登录企业应用 - 应用身份管理服务 OneAccess
选择“部署与发布 > 版本管理与发布”,在应用发布页签下单击“确认发布”,在“应用发布”页面设置“可使用范围设置”并进行发布。 在OneAccess中开启钉钉认证 登录OneAccess管理门户。 在导航栏中,选择“资源 > 应用 ”。 在应用页面,单击“华为云”。
-
钉钉工作台免密登录企业应用 - 应用身份管理服务 OneAccess
选择“基础信息 > 开发管理”,配置“应用首页地址”和“PC端首页地址”为应用的地址,如OneAccess管理门户华为云应用的挂接URL。 选择“部署与发布 > 版本管理与发布”,在应用发布页签下单击“确认发布”,在“应用发布”页面设置“可使用范围设置”并进行发布。
-
数据字典 - 应用身份管理服务 OneAccess
数据字典 通过配置“数据字典”,管理员可以方便有效的管理和维护企业中与业务相关的一些信息。例如,手机号、省市编码、供应商的区域划分等。数据字典支持列表和树形两种方式。 新增字典 登录OneAccess管理门户。 在导航栏中,选择“设置 > 数据字典”。
-
企业微信工作台免密登录企业应用 - 应用身份管理服务 OneAccess
如需配置请参考通过OneAccess免密登录单个华为云帐号(SAML-虚拟用户SSO)或者通过OneAccess免密登录华为云(OIDC)。 请确保您已在OneAccess实现钉钉认证源配置,如需配置,请参考配置企业微信认证源。
-
新增组织事件 - 应用身份管理服务 OneAccess
URL POST https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 以下请求参数以企业实际配置的机构属性为准,企业管理员可以参考8设置同步至目标应用的属性。
-
入门实践 - 应用身份管理服务 OneAccess
泛微eteams认证登录 本实践为您介绍在OneAccess平台如何配置泛微eteams认证源、如何配置泛微eteams扫码登录各应用系统。 SAML认证登录 本实践为您介绍在OneAccess平台如何配置SAML认证源、如何配置配置SAML认证登录各应用系统。
-
单点登录至泛微e-cology - 应用身份管理服务 OneAccess
在OneAccess中配置企业应用 在OneAccess中配置应用的信息,确保用户可以通过OneAccess登录企业应用。包括认证配置、 映射配置、授权用户。 认证配置 单击在OneAccess中添加企业应用中添加的企业应用,在应用信息页面单击应用图标。
-
单点登录至观远BI - 应用身份管理服务 OneAccess
在OneAccess中配置企业应用 在OneAccess中配置应用的信息,确保用户可以通过OneAccess登录企业应用。包括认证配置、 映射配置、授权用户。 认证配置 单击在OneAccess中添加企业应用中添加的企业应用,在应用信息页面单击应用图标。
-
通过OIDC协议单点登录至应用 - 应用身份管理服务 OneAccess
在OneAccess中配置企业应用 在OneAccess中配置应用的信息,确保用户可以通过OneAccess登录企业应用。包括认证配置、映射配置、 授权用户。 认证配置 单击在OneAccess中添加企业应用中添加的企业应用,在应用信息页面单击应用图标。
-
单点登录至云速邮箱 - 应用身份管理服务 OneAccess
在OneAccess中配置企业应用 在OneAccess中配置应用的信息,确保用户可以通过OneAccess登录企业应用。包括认证配置、 映射配置、授权用户。 认证配置 单击在OneAccess中添加企业应用中添加的企业应用,在应用信息页面单击应用图标。