检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置AD认证源 AD全称Active Directory，即活动目录。您可以将AD简单理解成一个数据库，其存储有关网络对象的信息，方便管理员和用户查找所需信息。 为方便企业用户的认证登录，OneAccess通过LDAP协议把认证指向AD域，AD通过认证后，根据AD返回的用户属性与
权限。 在OneAccess中配置AD身份源 在OneAccess中配置身份源参数，并打开定时同步功能，确保OneAccess可同步企业AD中的数据。 配置AD身份源，配置步骤请参考集成AD身份源。 在“导入配置 > 高级配置”中设置根组织，打开AD身份源定时同步开关并设置定时同步时间。
权限。 在OneAccess中配置AD身份源 在OneAccess中配置身份源参数，并打开定时同步功能，确保OneAccess可同步企业AD中的数据。 配置AD身份源，配置步骤请参考集成AD身份源。 在“导入配置 > 高级配置”中设置根组织，打开AD身份源定时同步开关并设置定时同步时间。
请确保您已在OneAccess实现AD认证源配置，如需配置，请参考配置AD认证源。 验证AD认证登录OneAccess用户门户 用户访问用户门户，选择“AD”登录，输入AD账号和密码登录，可进入用户门户。 图1 选择AD登录 用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 当AD中
请确保您已拥有企业AD平台账号管理员权限。 请确保您已拥有OneAccess管理门户的访问权限。 请确保当前OneAccess管理门户可以访问到企业AD平台。 请确保您已了解企业AD系统，了解企业AD系统参数获取方式、熟练使用企业AD系统。 在OneAccess中添加AD身份源 在OneAcce
每个需要免密登录的AD用户都需要检查是否开启对AES 256位加密的支持，具体操作步骤如下： 在AD服务器中右击用户打开属性框，找到账户属性，确保账户选项中的“该账户支持Kerberos AES 256 位加密”被勾选。 配置AD服务器 在AD服务器中生成SPN。 在AD服务器的DOS窗口中执行命令：setspn
AD认证登录 配置AD认证源 配置AD账号密码登录 父主题： 标准协议认证源
2。 * urls AD地址。可参考在OneAccess中添加AD认证源中的配置参数。 * rootDn AD中的节点，会到该节点下认证用户。可参考在OneAccess中添加AD认证源中的配置参数。 * domain 若租户域名包含AD域名，则该参数填写AD域名；若不包含，则为空。
String 租户id，ISV应用调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。 表2 请求Body参数 参数 是否必选
String 租户id，ISV应用调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。 表2 请求Body参数 参数 是否必选
配置企业用户从PC端通过浏览器访问应用时的登录认证方式。开启认证方式的前提是添加相应认证源，具体可参考集成认证源。 AD、LDAP认证会占用密码登录方式的输入框，故密码认证、AD认证、LDAP认证只允许同时开启一种。 配置ID、挂接URL由系统自动生成，可通过浏览器访问挂接URL登录应用，该URL可编辑。
体验。 AD认证登录 AD全称Active Directory，即活动目录。您可以将AD简单理解成一个数据库，其存储有关网络对象的信息，方便管理员和用户查找所需信息。 为方便企业用户的认证登录，OneAccess通过LDAP协议把认证指向AD域，AD通过认证后，根据AD返回的用户
进行企业AD服务器验证时使用的标识名，即拥有AD域读取权限的账号名。传参带域名，如“admin@test.com ”或“TEST\admin”。 *密码 主体账号的密码。 *基本上下文 搜索企业AD树时将使用该树中的一个或多个节点作为起始点，需填写要同步AD用户所在AD中的树的根节点，如“OU=huaweitest
os认证源、如何配置Kerberos认证登录各应用系统。 AD认证登录 本实践为您介绍在OneAccess平台如何配置AD认证源、如何配置AD认证登录各应用系统。 LDAP认证登录 本实践为您介绍在OneAccess平台如何配置LDAP认证源、如何配置LDAP认证登录各应用系统。
P认证，并关联在OneAccess中添加LDAP认证源中添加的认证源。 开启LDAP认证时会占用密码登录方式的输入框，需要单击认证方式名为“密码认证”操作列禁用数据库认证方式。如果已开启AD认证，同时需要单击认证方式名为“AD认证”操作列禁用AD认证方式。 验证LDAP认证登录OneAccess用户门户
确和安全。 OneAccess支持企业以多种身份源同步用户和组织信息，如企业钉钉、微信、AD、LDAP等。 支持区域： 华北-北京四 华东-上海一 集成钉钉身份源 集成企业微信身份源 集成AD身份源 集成LDAP身份源 集成飞书身份源 集成薪人薪事身份源 资源管理 OneAcce
同步企业数据 通过SCIM协议同步数据至Atlassian 通过LDAP协议同步数据 同步数据至钉钉 同步数据至WeLink 将AD域数据同步到钉钉 将AD域数据同步到WeLink
在OneAccess中添加企业应用 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。 在OneAccess中配置企业应用 单击在OneAccess中添加企业应用中添加的企业应用。
OneAccess中添加Kerberos认证源和用户中添加的认证源。 当开启Kerberos认证后，访问用户门户时，优先使用该认证方式。如果需要使用其他认证方式，需关闭Kerberos认证。 验证Kerberos认证登录OneAccess用户门户 用户登录AD域。 通过浏览器访问
Welink、企业微信、云之家、飞书、泛微eteams、AD、LDAP。 支持的认证源有：微信、微博、qq、支付宝、钉钉、Welink、企业微信、云之家、飞书、泛微eteams、SAML、OIDC、OAuth、CAS、AD、LDAP 、Kerberos、FIDO2 支持的认证源有
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
