检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取访问凭据 功能介绍 获取应用的API访问凭据。Token的有效期默认为30分钟，可在管理门户-设置-服务配置-API认证配置中设置过期时间修改。建议进行缓存，避免频繁调用。使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失
访问凭据 获取访问凭据 父主题： 管理类接口
访问控制 访问控制是对已授权用户的行为进行风险管控，如果用户未授权访问应用的权限，则策略对该用户不生效。配置应用访问控制策略前，需开启访问控制策略，即配置默认策略。 以下介绍配置自定义策略的方法。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。
0（开放授权）是一个开放标准，允许用户授权第三方应用访问其存储在资源服务器上的信息，而不需要将用户名和密码提供给第三方应用。 基于该协议进行授权的整体流程为： 用户访问第三方应用系统，第三方应用系统向OneAccess发起授权登录请求，用户同意授权第三方应用系统后，OneAccess将携带授权码code，重定向到第三方应用系统。
认证登录 功能介绍 用户访问集成应用时，应用向OneAccess发起基于CAS的认证登录（重定向方式），用户添加该应用授权账号，用户使用应用认证登录接口POST/api/v1/login/form 传递参数：username、password；用户输入用户密码认证成功后，在调用下
隐式授权 功能介绍 用户访问集成应用时，应用通过隐式授权方式获取Access Token和ID Token，向OneAccess发起授权登录请求（重定向方式），用户输入用户密码认证成功后，OneAccess将重定向回应用，并携带Access Token和ID Token参数。 URI
认证登录获取授权码 功能介绍 用户访问集成应用时，应用向OneAccess发起授权登录请求（重定向方式），用户输入用户密码认证成功后，OneAccess将重定向回应用回调地址，并携带授权码code参数。 接口约束 无 URI GET /api/v1/oauth2/authorize
认证登录获取授权码 功能介绍 用户访问集成应用时，应用向OneAccess发起授权登录请求（重定向方式），用户输入用户密码认证成功后，OneAccess将重定向回应用，并携带授权码code参数。 URI GET /api/v1/oauth2/authorize 表1 Query参数
false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1.2，推荐使用TLSv1.3、TLSv1.2。 *主体
即可授权IAM用户访问OneAccess服务的权限。 OneAccess“实例授权”可支持授权50个IAM用户访问OneAccess服务的权限。 当授权IAM用户后，可在OneAccess管理门户的管理员权限处查看已自动生成的系统管理员。 已授权的IAM用户访问OneAccess服务
LS，且SSL不能设置为true；false：不启用StartTLS)。 如果是同步数据到AD服务器，则SSL和StartTLS必须开启一个。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。
权Token。 访问接口：https://访问域名/api/v2/tenant/token?grant_type=client_credentials。 PostMan调用示例： 访问域名为用户访问域名。可在OneAccess实例详情页获取。。 使用POST访问，使用Basic认
勾选管理员添加用户中添加的用户，授予该用户应用访问权限，单击“保存”，应用账号新增成功。 为用户授权将自动为用户创建应用账号。 普通用户登录用户门户并进入应用 用户从管理员处获取用户访问域名，并登录OneAccess用户门户。 用户从管理员处获取“用户访问域名”。 “用户访问域名”由管理员在购买One
LDAP地址。可参考在OneAccess中添加LDAP认证源中的配置参数。 sslCheck LDAPS ssl校验开关，未配置或配置为true时会校验ssl证书，若不需要校验ssl证书则可以配置值false。 * baseDn 用户的baseDN，可参考在OneAccess中添加LDAP认证源中的配置参数。
必填。SAML协议返回的一种数据格式。 授权用户，即在OneAccess中授权访问应用的用户，确保用户具有访问应用的权限。 选择左侧的“授权管理 > 应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略给用户授权，请参考：配置应用中应用账号的授权策略。 登录配置、访问控制、对象模型等设置请参考配置应用。 建立SP对OneAccess的信任关系
true：启用StartTLS，且SSL不能设置为true； false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1
管理应用侧权限 如果需要OneAccess用户根据相应的权限访问企业应用，可以通过应用侧权限实现。授予用户权限后，如需用户携带权限信息返回给应用系统，需配置映射，具体可参考映射配置。 应用侧权限根据授权的精细程度分为基于角色和基于角色、权限、资源的权限管理。 基于角色的应用权限管理
false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1.2，推荐使用TLSv1.3、TLSv1.2。 *主体
计、资源跟踪和问题定位等常见应用场景。 为了方便查看OneAccess控制台的关键操作事件，例如更新证书等，需要先开通云审计服务。 在OneAccess控制台进行操作，例如更新证书等，CTS将会记录这些操作。CTS支持记录OneAccess相关的操作事件，如表1所示。 表1 CTS支持的OneAccess操作列表
应用及OneAccess的管理门户访问权限进行管理，如为企业中的员工设置OneAccess部分应用访问权限或管理门户部分功能的查看和编辑权限，可以在OneAccess上创建用户或管理员，并为其授予相应的权限，其操作请参考普通用户登录用户门户并访问应用。 如果您需要对华为云上购买的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
