检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
注册 使用手机号和短信验证码注册 父主题： 用户类接口
企业管理员指南 登录OneAccess管理门户 用户管理 资源管理 认证管理 安全 审计 设置
在OneAccess中开启FIDO2认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击“用户门户”。 在“应用信息”页面，单击“用户门户”应用图标。 选择“登录配置 > 网站应用”，单击认证方式名为“FIDO2(WebAuthn)”操作列的开启FIDO2认证。
domain）之间交换认证和授权数据。 通过OAuth2.0协议单点登录至应用 OAuth2.0（开放授权）是一个开放标准，允许用户授权第三方应用访问其存储在资源服务器上的信息，而不需要将用户名和密码提供给第三方应用。 通过OIDC协议单点登录至应用 OIDC是OpenID Connect的简称，是一个基于OAuth
管理员添加组织 组织用于对企业人员进行管理，一个公司或部门可对应一个组织，将其拥有的人员集中在该组织下。顶层组织作为根节点，可以在其下添加多个子组织与用户，同时，在子组织下可继续添加多层组织与用户。 本节介绍企业管理员在OneAccess管理门户添加组织的操作步骤，添加组织后便于管理员更高效的管理企业人员。
在OneAccess上添加华为云应用。 登录OneAccess管理门户，选择“资源 > 应用”。 在应用页面，单击“新增预集成应用”。 在新增预集成应用页面，单击“华为云”应用。 在弹出的添加应用页面，确认通用信息，单击“下一步”。 在认证参数配置页面，选择“导入SP应用元数据 > 选择文件
在OneAccess上添加华为云应用。 登录OneAccess管理门户，选择“资源 > 应用”。 在应用页面，单击“新增预集成应用”。 在新增预集成应用页面，单击“华为云”应用。 在弹出的添加应用页面，确认通用信息，单击“下一步”。 在认证参数配置页面，选择“导入SP应用元数据 > 选择文件
认证管理 认证源管理 区域范围 认证策略 父主题： 企业管理员指南
云审计服务支持的关键动作 云审计服务支持的OneAccess操作列表 在CTS事件列表查看云审计事件
访问凭据 获取访问凭据 父主题： 管理类接口
验证码 获取图形验证码 校验图形验证码 获取国际区号 发送短信验证码 父主题： 用户类接口
组织管理 创建组织 修改组织 删除组织 查询组织详情 查询组织列表 父主题： 管理类接口
在调用接口时，请求头中需要填入用户访问域名{domain_name}，需要获取此域名。 获取用户访问域名 该域名需由创建人在应用身份管理服务控制台获取。步骤如下： 管理员登录应用身份管理服务控制台。 单击用户访问域名后的复制，获取用户访问域名。 图1 获取用户访问域名 父主题： 使用前必读
在OneAccess中添加企业应用 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。 在OneAccess中配置企业应用 单击在OneAccess中添加企业应用中添加的企业应用。 在通用信息
在WeLink开放平台，选择“应用开发 > 企业内部应用 > We码”，创建应用，填写应用信息。具体可参考WeLink开放平台的帮助文档。 配置应用参数。具体可参考WeLink开放平台的帮助文档。 在“开发指引”页签，选择“开发准备”下的“申请应用权限”，单击右侧的“申请权限”，开通“通讯录”的所有权限
SSO 通过session_token获取sso_ticket 通过sso_ticket获取用户信息 刷新session_token 父主题： 用户类接口
审计 OneAccess提供的审计功能，可以查看用户、管理员操作日志、风险事件、风险大盘，用于支撑安全分析、审计、资源跟踪和问题定位等常见应用场景。 查看用户操作 查看所有用户在用户中心进行的操作，包括时间、姓名、用户名、操作类型、结果等。 登录OneAccess管理门户。 在导航栏中，选择“审计
个人社交认证源 微信认证登录 支付宝认证登录 微博认证登录 QQ认证登录 父主题： 集成认证源
LDAP服务器的组织同步至OneAccess后的父级组织。如果不填，将自动创建顶层组织。 删除阈值 默认20%，该功能为平台提供的一种保护机制，支持自定义设置比例。当上游身份源应用禁用/删除超过设定的阈值数据，平台接到指令后，不会进行同步禁用/删除。 组织匹配策略 LDAP 服务器组织与OneAccess组织的映射关
安全 管理员权限 密码策略 风险行为管理 父主题： 企业管理员指南
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
