检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AD域名 大写的AD域名。如ONEACCESS.COM。 * KeyTab文件 2中生成的文件。 * 关联用户属性 关联系统用户的唯一属性,如用户ID。 未关联用户时 通过“关联用户属性”认证失败时,登录失败。 在导航栏中,选择“用户 > 组织与用户”,选择目标组织,单击“添加用户”,
段时间后,用户发现该规格无法满足业务需要,于2023/03/20 9:00:00变更规格为专业版,且用户数为1000个。那么在3~4月份,该实例总共产生多少费用呢? 计费构成分析 此案例中的单价仅为示例,且计算出的费用为估算值。单价的变动和实际场景中计算出来的费用可能会有偏差。请
Protocol)即轻量目录访问协议。它是一种树状结构的组织数据,可以简单理解成一个存储用户和组织信息的树形结构数据库。单点登录是LDAP的主要使用场景之一,即用户只在公司计算机上登录一次后,便可以自动在公司内部网上登录。 表1 主要术语 术语 说明 ou 全称Organization Unit,组织单位,即容器对象。
名时,生成签名信息,signature计算结合企业应用填写的签名密钥(signatureSaltValue)、请求中的timestamp、nonce、加密的消息体。 响应参数 表2 响应参数 参数 参数类型 描述 code String 返回code码,200表示成功,失败错误码请参考公共返回码。
Protocol),即轻量目录访问协议。 它是一种树状结构的组织数据,可以简单理解成一个存储用户和组织信息的树形结构数据库。单点登录是LDAP的主要使用场景之一,即用户只在公司计算机上登录一次后,便可以自动在公司内部网上登录。 表1 主要术语 术语 说明 ou 全称 Organization Unit,组织单位,即容器对象。
log.info("签名校验失败"); log.error("签名校验失败", e); result.put("code", "401"); result.put("message", "签名校验失败"); printResult(result);
单击“登录安全设置”区域可进入修改页面。可设置账号锁定条件和账号解锁时间。 账号锁定。 用户连续登录失败次数达到设定值时,账号会自动锁定。默认10次,可以在1~10次之间进行设置。 登录失败次数超过阈值后,将开启滑动验证码,自动计算的阈值为账号锁定次数的三分之一。 账号解锁时间。 用户账号被锁定后,到达设
0(开放授权)是一个开放标准,允许用户授权第三方应用访问其存储在资源服务器上的信息,而不需要将用户名和密码提供给第三方应用。 基于该协议进行授权的整体流程为: 用户访问第三方应用系统,第三方应用系统向OneAccess发起授权登录请求,用户同意授权第三方应用系统后,OneAccess将携
台发起变更规格操作,变更时系统将按照如下规则为您计算变更费用: 规格升配:新配置价格高于老配置价格,此时您需要支付新老配置的差价。 这里以实例升配且无任何优惠的场景为例,此处计算价格仅作示例用,非官网实际价格,实际价格请参考价格计算器。假设您在2023/04/08购买了一个One
单用户,单击“提交计算”,成员规则编辑完成。 删除动态用户组 在用户组列表中,单击动态用户组右侧的操作栏“删除”,单击“确定”,删除动态用户组。删除动态用户组不会删除用户,但会影响用户的应用权限,基于用户的授权请参考应用账号授权策略。 已授权应用的动态用户组无法被删除。 父主题:
能。 定时频率 默认为每天一次获取上游的数据。如需更高的频率,需要在运营中心进行高频的租户配置,开启按小时级别的上游数据回收。 计算运行时间 可以计算出目前的定时任务配置下,最近的前十次执行时间点。 选择回收开始时间 选择当前定时任务下一次开始执行的时间点(只有在定时频率为天时,才会显示)。
在应用信息页面单击应用图标,在应用详情页面获取ClientId和ClientSecret(此信息需要提供给API使用者)。 ClientSecret需单击“启用”生成。 ClientSecret是校验开发者身份的密码,具备高安全性,切勿将其直接提供给第三方开发者或直接存储在代码中。 重置后的Client
新增用户时无法选择其他国家区号 问题描述 管理门户新增用户的时候只能选择+86的中国区号,无法选择其他国际区号。 原因分析 OneAccess默认仅配置了中国区号。 解决方法 登录OneAccess管理门户,选择“设置 > 企业配置 > 通用配置”,在“通用配置”页面,在“国际区
消息签名,signature计算结合企业应用填写的签名密钥(signatureSaltValue)、请求中的timestamp、nonce、加密的消息体。 响应参数 表2 响应参数 参数 参数类型 描述 code String 返回code码,200表示成功,失败错误码请参考公共返回码。
通过session_token生成id_token 功能介绍 通过session_token生成id_token,一般刷新id_token时使用。 URI POST /api/v2/sdk/session-token/refresh-id-token 请求参数 表1 请求Header参数
SMS服务商平台创建短信应用时生成的APP_Key。 AccessKey Secret 是 SMS服务商平台创建短信应用时生成的APP_Secret。 签名名称 是 SMS服务商平台申请短信签名时的签名名称。 验证码签名通道号 是 SMS服务商平台申请验证码短信签名时生成的签名通道号。 通知类签名通道号
OneAccess添加企业微信身份源后,单击“获取”自动生成。 接收事件服务器EncodingAESKey OneAccess添加企业微信身份源后,单击“获取”自动生成。 企业回调地址 OneAccess添加企业微信身份源后,自动生成。 表3 高级配置 参数 说明 选择根组织 企业微信
其中,高级配置可以默认。 表1 基础配置 参数 说明 * APP ID 飞书开放平台创建应用后生成的 App ID。可参考:3。 * APP Secret 飞书开放平台创建应用后生成的 App Secret。可参考:3。 * rootName 飞书管理后台的顶层组织同步后,在OneAccess侧显示的组织名称。
单击“添加账号”,在添加账号页面,选择需要授予应用权限的用户,单击“保存”,完成用户授权。 用户机构计算 当开启应用机构的自动授权后,应用账号模型未配置应用机构的映射时,单击“用户机构计算”后,应用账号列表显示其归属的应用机构。应用机构的自动授权请参考应用机构授权策略,应用账号模型的配置请参考应用账号模型。
开启LDAP认证,同时需要单击认证方式名为“LDAP认证”操作列禁用LDAP认证方式。 FAQ 创建域账号时,用户AD活动目录无法打开,提示域不存在或无法联系。 检查Netlogon和DFS服务是否已经启动。 运行net share命令,查看共享是否正常。 如果异常,可将注册表中