-
授权管理 - 应用身份管理服务 OneAccess
确定”,完成责任人的添加。该用户在用户门户的公共账号处,可管理使用者。具体可参考公共账号。 使用者 在公共账号页面,选择公共账号操作列的“更多 > 使用者”,在选择使用者的页面勾选需要授权的用户,单击“保存”,完成使用者的添加。同时,责任人登录用户门户后,可在公共账号处管理授权的用户,具体可参考公共账号。
-
配置Kerberos认证登录 - 应用身份管理服务 OneAccess
关联在OneAccess中添加Kerberos认证源和用户中添加的认证源。 当开启Kerberos认证后,访问用户门户时,优先使用该认证方式。如果需要使用其他认证方式,需关闭Kerberos认证。 验证Kerberos认证登录OneAccess用户门户 用户登录AD域。 通过浏览
-
配置泛微eteams扫码或账号密码登录 - 应用身份管理服务 OneAccess
验证泛微eteams认证登录OneAccess用户门户 用户访问用户门户,选择泛微eteams登录,使用泛微eteams账号和密码,即可登录用户门户。或者切换至扫码登录页面,使用泛微eteams移动端扫码登录。 登录成功以后,在OneAccess的“用户 > 组织与用户”处可查看自动创建的用户。
-
配置SAML认证源 - 应用身份管理服务 OneAccess
L2.0是由标准化组织OASIS提出的用于安全操作的标准,是很多身份提供商 (IdP)使用的一种开放标准,关于SAML2.0的详细描述请参见SAML 2.0技术概述。OneAccess支持使用SAML2.0协议进行身份认证,因此与OneAccess建立身份认证的企业IdP必须支持SAML2
-
飞书工作台免密登录企业应用 - 应用身份管理服务 OneAccess
桌面端主页填写OneAccess中华为云网站应用的挂接URL。如图1所示。 图1 查看挂接URL 添加使用用户为“全部员工”并发布应用。 普通用户通过飞书客户端免密登录华为云 拥有华为云应用使用权限的用户在PC端登录飞书,单击创建的华为云应用,即可免密进入华为云。 父主题: 飞书认证登录
-
钉钉工作台免密登录企业应用 - 应用身份管理服务 OneAccess
ss管理门户华为云应用的挂接URL。 选择“部署与发布 > 版本管理与发布”,在应用发布页签下单击“确认发布”,在“应用发布”页面设置“可使用范围设置”并进行发布。 在OneAccess中开启钉钉认证 登录OneAccess管理门户。 在导航栏中,选择“资源 > 应用 ”。 在应用页面,单击“华为云”。
-
验证回调地址 - 应用身份管理服务 OneAccess
表1 请求参数 参数 参数类型 描述 nonce String 随机数,与timestamp结合使用,用于防止请求重放攻击。 timestamp Integer 时间戳,与nonce结合使用,用于防止请求重放攻击。 eventType String 事件类型,此处事件类型为CHECK_URL。
-
数据字典 - 应用身份管理服务 OneAccess
设置一定的编码规则。 * 字典类型名称 字典的类型名称,不可重复。 是否树形展示 控制字典的显示方式:列表或树形。 备注 描述字典的用途、使用场景等。 在左侧字典列表页面,单击目标字典。 新增字典项的前提是存在字典,字典项属于字典的子集。 只有配置了字典项的字典,才可以在添加用户扩展属性时发挥其作用。
-
WeLink工作台免密登录企业应用 - 应用身份管理服务 OneAccess
首页地址填写OneAccess中华为云网站应用的挂接URL,如图3所示。 图3 查看挂接URL 设置首页地址。 配置完成后,在版本管理页面申请发布版本,待版本审核通过后,即可使用。 在OneAccess中为华为云应用开启WeLink认证 登录OneAccess管理门户。 在导航栏中,选择“资源 > 应用 ”。 选择“华为云”进入华为云应用信息页面。
-
配置Kerberos认证源 - 应用身份管理服务 OneAccess
Name),即服务主体名称。是服务实例的唯一标识符。 在Kerberos认证过程中,使用SPN将服务实例与服务登录账号关联。所以,必须在内置计算机账户或用户账户下为服务器注册SPN。对于内置账户,SPN会自动注册。如果需要在域用户账户下运行服务,必须要为使用的账户手动注册SPN。 为方便企业用户的认证登录,On
-
用户 - 应用身份管理服务 OneAccess
选择密码生成方式,默认选择“自定义”,输入用户密码可自定义用户的登录密码。 默认选中“首次登录时修改密码”,则该用户在使用新密码首次登录用户门户时,会强制要求用户修改密码。 不选择“首次登录时修改密码”,则该用户在使用新密码首次登录用户门户时,不用修改密码。 图2 自定义 单击“确定”,用户密码管理完成。 自动生成方式。
-
实例管理 - 应用身份管理服务 OneAccess
进行续费操作,详细操作请参考续费管理。 客户购买包年/包月资源后,如需停止使用,请在OneAccess控制台,单击“退订”执行退订操作。退订资源实例包括资源续费部分和当前正在使用的部分,退订后资源将无法使用。退订资源实例需收取手续费。可在OneAccess华为云控制台单击“退订”进行退订实例操作
-
应用侧权限 - 应用身份管理服务 OneAccess
输入“资源名称”、“资源代码”,选择“数据结构”。可单击“继续添加”添加多个资源。也可单击“使用应用机构”直接调用应用机构信息。 单击“下一步,输入“权限名称”、“权限代码”,选择“使用资源”和“权限类型”,可单击“继续添加”可以一次添加多个相应的权限。 单击“下一步”输入“角色
-
短信网关配置 - 应用身份管理服务 OneAccess
当您选择“内置网关”后,可以在短信网关配置页面查看短信的总量和已使用量。 场景和模板预置:在短信网关配置页面,管理员可以查看获取短信的场景和模板,OneAccess对场景和模板已经进行了预置和注册审核。用户在使用相应场景时,会收到预置的短信或验证码信息。 场景测试:如果管理员需
-
配置飞书扫码登录 - 应用身份管理服务 OneAccess
如果注册用户时提示“该手机号不存在且不支持注册”,请在管理门户的全局参数配置中检查用户门户登录配置是否已“开启注册”,未开启时请开启。 用户访问用户门户,选择飞书登录,使用飞书扫描页面中的二维码,即可登录用户中心。 图2 选择飞书登录 父主题: 飞书认证登录
-
计费样例 - 应用身份管理服务 OneAccess
此案例中的单价仅为示例,且计算出的费用为估算值。单价的变动和实际场景中计算出来的费用可能会有偏差。请以华为云官网发布的数据为准。详细价格说明请参见价格计算器。 可以将引擎的使用阶段按照规格分为两段:在2023/03/18 9:00:00 ~ 2023/03/20 9:00:00期间为基础版,2023/03/20 9:00:00
-
签名验签说明 - 应用身份管理服务 OneAccess
机字符串、明文msg拼接组成,中间使用&进行连接。以下为Java语言示例: String dataStr = RandomStringUtils.random(16, true, false) + "&" + data; 对拼接后的明文字符串使用AESkey加密后,再进行Base
-
设置 - 应用身份管理服务 OneAccess
钥输入框中分别输入界面上信息。 公共账号 如果在应用中添加了公共账号,并设置了当前登录账号为责任人,可以通过“公共账号”统一管理公共账号的使用人。 如需添加公共账号,请参考授权管理。 查看个人偏好 在用户门户页面,单击右上角的用户名,选择“账号设置”默认进入“个人资料”页面,在页
-
管理员添加应用并授权 - 应用身份管理服务 OneAccess
可修改。 单击“下一步”,在认证参数配置页面,导入预集成应用的元数据。 认证参数配置可以采用导入和手动输入两种方式。为了避免输入错误,建议使用导入方式。 元数据需从企业应用处获取。 配置完成后,单击“下一步”,应用添加完成。 应用授权 管理员为用户授予所添加应用的访问权限,使其可以通过OneAccess访问应用。
-
配置CAS认证源 - 应用身份管理服务 OneAccess
Login URL 系统自动生成,不可编辑。CAS服务的请求授权地址。 Validate URL V3 系统自动生成,不可编辑。验证票据,推荐使用V3的地址。 Logout URL 系统自动生成,不可编辑。CAS服务的登出地址。 ST有效期 请求授权返回票据的有效期,建议设置为3~15分钟。