检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在OneAccess中添加企业应用 在OneAccess管理门户中添加企业应用，通过配置认证信息，可以建立OneAccess对企业应用的信任关系。 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。
在“组织与用户”页面，切换到“用户组”页签。 在用户组列表页面，单击“添加用户组”。 在“添加用户组”弹框，选择所属组织，输入用户组名称、描述，选择使用场景。 单击“确定”，用户组添加完成，用户组列表中显示已添加的用户组。 查看用户组详情 在用户组列表中，单击用户组名称，可以查看用户组详情，包括管理成
在OneAccess中添加企业应用 在OneAccess管理门户中添加企业应用，通过配置认证信息，可以建立OneAccess对企业应用的信任关系。 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。
OneAccess配置泛微OA_E9身份源 在OneAccess中添加身份源。 登录OneAccess管理门户。 在导航栏中，选择“用户 > 身份源管理”。 在身份源管理页面，单击泛微OA_E9身份源操作列的“添加身份源”，输入“名称”，单击“确定”。 设置导入配置。 在泛微OA
管理区域 您可以添加区域规则，方便您在访问控制中进行配置。 添加区域 登录OneAccess管理门户。 在导航栏中，选择“认证 > 区域范围”。 在区域范围页面，单击“添加区域”。 在添加区域页面，填写区域信息。 表1 区域信息 参数 说明 * 区域名称 企业部门的分布区域命名，如开发区域。支持自定义。
默认不勾选。 若勾选，该API产品权限授权应用后，不需要在应用中再次授权，即应用默认拥有该权限。 若需要在应用中取消授权的默认权限，则需要修改为非默认权限后取消授权。 切换到“审计日志”页签查看审计日志。可以查看API产品的操作记录。 父主题： 企业API管理
在OneAccess中添加企业应用 在OneAccess管理门户中添加企业应用，配置企业应用的元数据文件后，可以建立OneAccess对企业应用SP的信任关系。使用企业已有账号登录华为云，具体操作请参考通过OneAccess免密登录华为云。 登录OneAccess管理门户。 在导航栏中，单击“资源
注册账号 可使用添加用户登录用户门户网站，若没有账号，可参考本章节注册账号。 前提条件 管理员已在界面配置中配置了“开启注册”功能，操作请参见设置全局参数。 操作步骤 进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess
导入/导出用户时，是否允许导入/导出该属性。 单击“确定”，属性添加完成，列表中显示已添加的属性。 添加用户工作信息属性 登录OneAccess管理门户。 在导航栏中，选择“用户 > 用户属性定义”。 在用户属性定义页面，在“工作信息”右侧选择“设置 > 添加字段”。 图2 添加属性 在添加字段页面，填写字段信息。 表3
在左侧导航栏选择“授权管理 > 公共账号”进入公共账号页面。 单击“添加账号”，填写账号信息。 单击“下一步”，进入添加责任人页面，单击“保存”，完成公共账号的添加，公共账号列表显示已添加的公共账号。 如果在添加责任人页面，输入的用户名存在，单击“保存”后，该公共账号的责任人显示为已输入的用户名。
对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、审计、资源跟踪和问题定位等常见应用场景。 为了方便查看OneAccess控制台的关键操作事件，例如更新证书等，需要先开通云审计服务。 在OneAccess控制台进行操作，例如更新证书等，CTS将会记录这些操作。CTS
性，可通过在对象模型处添加属性并配置映射实现。同步时，需保持添加的属性名与应用的属性名一致。除此之外，对象模型还有常规配置功能，可以设置删除或者禁用系统用户/组织后，应用账号/机构的状态。 应用账号模型 属性定义 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。
描述字典项的用途、使用场景等。 单击“保存”，字典项添加完成，字典项列表显示已添加的字典项。 修改字典 当与字典关联的用户属性有变化时，可以通过修改字典来完成适配。 修改字典属性 字典的字典类型编码、是否树形展示不可修改。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 数据字典”。
应用机构”进入应用机构页面。 单击，打开“添加虚拟机构”页面，输入机构名称、机构编码，选择父组织。 单击“保存”，完成虚拟机构的添加。当选择父组织时，添加的虚拟机构为其子机构，当父组织为空时，添加的虚拟机构为顶层机构。 编辑虚拟机构 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。
登录应用，该URL可编辑。 公众号 配置企业用户通过微信公众号免密登录企业应用。添加配置的前提是添加微信公众号认证源。 在配置公众号页面，单击“添加配置”，进入添加微信公众号页面，选择认证源即可。添加完成后，系统自动生成配置ID、挂接URL，单击操作列的“查看URL”可查看该URL，如需删除，单击“删除”即可。
增删改查，多机构树用户管理，用户批量操作，用户的导入导出，用户动态表单可定制等功能项。 支持区域： 华北-北京四 华东-上海一 添加用户 添加组织 添加用户组 身份源管理 OneAccess具有同步身份数据的功能，数据传递的关系模型可以理解为“上游 - 中游 -下游”。其中，上游
管理同步事件 当OneAccess向下游企业应用同步数据时，同步事件会记录同步的所有操作，方便您进行查看。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，默认进入该应用的通用信息页面。 在左侧导航栏选择“授权管理
系统接口 获取服务器时间 获取公钥 父主题： 用户类接口
本节主要介绍企业管理员在OneAccess管理门户配置事件回调的方法。 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。 单击3创建的应用，在应用信息页面，在通用信息模块，单击“同
认证策略”。 在认证策略页面，单击“添加策略”。 在添加策略页面进行认证策略的相关配置。 表1 策略信息 参数 说明 *策略名称 为添加的认证策略进行命名便于管理。 描述 为添加的认证策略添加描述信息。 用户条件 选择用户范围，可在下拉菜单选择：所有用户、满足条件的用户和不满足条件的用户。 访问时间
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
