检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如您需要快速了解应用身份管理服务的具体价格，请参见应用身份管理服务价格详情。 表1 OneAccess基础版计费项 计费项 计费项说明 适用的计费模式 计费公式 用户数 购买OneAccess基础版实例时选择的用户数。 包年/包月 实例单价×购买时长。价格请参见应用身份管理服务价格详情。 说明：
授权IAM用户访问OneAccess实例管理门户 AM用户是账号在IAM中创建的用户，是云服务的使用人员，具有独立的身份凭证（密码和访问密钥），根据账号授予的权限使用资源。 OneAccess支持IAM用户通过华为云访问服务实例，方便企业管理员安全的控制OneAccess服务和资源的访问权限。
场景简介图 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中添加企业应用 在OneAccess管理门户中添加企业应用，提供给API使用者获取鉴权Token信息。 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页
配置应用参数。具体可参考钉钉开放平台的帮助文档。 在页面左侧单击“开发管理”，配置服务器出口IP。 在页面左侧单击“安全中心”，单击“添加”添加HTTP安全域名。 在页面左侧单击“权限管理”，选择权限范围后，分别单击“通讯录管理”和“智能人事”，批量申请这两个功能下的接口权限。 在OneAccess中添加钉钉身份源
您可以在“费用中心 > 账单管理”查看资源的费用账单，以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 查看指定资源的账单 登录管理控制台，选择“管理与监管 > 应用身份管理服务 OneAccess”。
"eyJ******dhg" } 状态码 状态码 描述 200 请求成功。 400 参数无效。 错误码 请参见错误码。 父主题： id_token管理
功能总览 功能总览 全部 应用身份管理服务 用户管理 身份源管理 资源管理 认证源管理 安全 审计 API 应用身份管理服务 OneAccess是华为云平台提供的应用身份管理服务，具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。
注册账号 可使用添加用户登录用户门户网站，若没有账号，可参考本章节注册账号。 前提条件 管理员已在界面配置中配置了“开启注册”功能，操作请参见设置全局参数。 操作步骤 进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess
产品规格差异 应用身份管理服务OneAccess提供了基础版、专业版和企业版三种规格。各规格支持的功能如表1。 基础版提供部分功能，暂不支持条件访问控制等专业功能，支持的用户数为100或500，适用于小型企业。支持包年/包月计费方式。 专业版提供更多访问控制、权限管理、扩容等专业功能，
在用户门户页面，单击右上角的用户图像，选择“账号设置”进入“个人资料”页面，在该页面可以查看、修改个人的基本信息。 企业管理员在OneAccess管理门户配置用户基本信息是否支持查看、修改。如需更改，请联系企业管理员。 风险事件 在用户门户页面，单击右上角的用户图像，选择“账号设置”默认进入“个人资料”页面
API 管理类接口 用户类接口 应用集成接口
续费 续费概述 手动续费 自动续费
附录 session token签名 对OIDC协议中的id_token进行验证 错误码
新增风险事件。 可查看所有用户或管理员已触发的风险事件，包括触发时间、风险类型、登录方式、姓名、用户名等。 商用 风险事件 3 新增风险大盘。 可从全局角度查看实例下的所有风险操作。 商用 风险大盘 2021年7月 序号 功能名称 功能描述 阶段 相关文档 1 应用身份管理服务 OneAcce
流水和明细账单”页面。 选择“明细账单”，在如下图所示位置单击鼠标左键，复制资源名称。 图1 复制资源名称 登录管理控制台，选择“管理与监管 > 应用身份管理服务 OneAccess”。 在应用身份管理服务列表中，搜索2中复制的资源名称。 单击查询到的实例名称，进入实例详情页面，单击“退订”。
在购买OneAccess时开通的自动续费遵循以下规则： 按月购买：自动续费周期为1个月。 按年购买：自动续费周期为1年。 在续费管理页面开通自动续费 进入“费用中心 > 续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”
您可以随时在OneAccess控制台或费用中心为其续费，以延长实例的使用时间。 在云服务控制台续费 登录管理控制台。 单击左侧导航栏的图标，选择“管理与监管 > 应用身份管理服务 OneAccess”。 单击待续费的实例，进入实例详情页面。 在“计费模式”区域，单击“续费”。 选
续收费。详细介绍请参见停止计费。 成本管理 使用OneAccess服务时，您可以根据自己业务需求选择合适的实例规格，避免资源浪费从而优化成本。更多详情，请参见成本管理。 产品定价 如您需要快速了解应用身份管理服务的具体价格，请参见应用身份管理服务价格详情。
本文主要介绍OneAccess集成企业AD身份源的方法。 配置流程 前提条件 请确保您已拥有企业AD平台账号管理员权限。 请确保您已拥有OneAccess管理门户的访问权限。 请确保当前OneAccess管理门户可以访问到企业AD平台。 请确保您已了解企业AD系统，了解企业AD系统参数获取方式、熟练使用企业AD系统。
若用户忘记密码，可通过用户门户登录页面的“忘记密码”功能找回密码。 前提条件 管理员已在界面配置中配置了“开启找回密码”功能，操作请参见设置全局参数。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
