检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
再通过绑定OneAccess用户关联这些存量账号。具体可参考导入应用账号。 添加账号 添加账号是手工授予用户应用权限的基本方式，如需自动授权，请参考应用账号授权策略。 如果应用机构开启机构自动授权，“添加账号”时，可选择的用户范围为已自动授权的机构。应用机构授权请参考应用机构授权策略。
注册账号 可使用添加用户登录用户门户网站，若没有账号，可参考本章节注册账号。 前提条件 管理员已在界面配置中配置了“开启注册”功能，操作请参见设置全局参数。 操作步骤 进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess
管理组此处默认选择“超级管理组”。 单击 “保存”，超级管理员添加完成，超级管理员列表中显示已添加的超级管理员。 添加分级管理员 拥有管理员权限的管理员登录管理门户，在管理门户添加管理员，并给管理员赋予最大不超过自身权限范围的权限，若添加的管理员不属于超级管理员，即为分级管理员。 登录OneAccess管理门户。
组织。 单击“确定”。 为用户组添加用户 通过为用户组添加用户，可以将不同组织的成员加入同一个用户组，方便您进行统一管理和授权。基于用户组的授权可参考应用账号授权策略。 在用户组列表中，单击用户组右侧操作列的“添加成员”。 图3 添加成员 在添加成员页面，先选择顶层组织，再勾选该组织下用户，单击“确定”。
OneAccess 创建OneAccess用户操作流程 04:17 创建OneAccess用户 应用身份管理服务 OneAccess 添加认证源并登录用户中心 04:20 添加认证源 应用身份管理服务 OneAccess 普通用户访问应用操作指导 02:29 普通用户访问应用 应用身份管理服务 OneAccess
登录OneAccess管理门户。 在导航栏中，选择“设置 > 数据字典”。 在数据字典页面，单击页面下方的。 在新增字典页面，填写字典信息，单击“保存”，字典添加完成，字典列表显示已添加的字典。 表1 新增字典 参数 说明 * 字典类型编码 字典的类型编码，不可重复。为了方便维护管理，建议您设置一定的编码规则。
"账号设置"。 选择 “账号安全”，单击此前添加的安全密钥或生物识别身份验证器后的“绑定”。 未添加安全密钥或生物识别身份验证器时，无法绑定，“绑定”按钮为不可用状态。 添加多种验证器时可绑定多个，如需修改则可选择移除已添加的认证重新添加。 验证FIDO2认证登录OneAccess用户门户
户登录至OneAccess管理门户。 参考管理员添加组织添加组织。 管理员参考管理员添加用户在OneAccess管理门户添加用户。 OneAccess平台提供了1000+预集成应用，同时提供自建应用功能，参考管理员添加应用并授权添加应用并授权。 登录OneAccess用户门户并直
其中，appkey为用于钉钉认证源的应用的AppKey，获取方式可参考4；domain为OneAccess企业租户域名；sso_client_id为OneAccess管理门户添加的企业应用的ClientId。 选择“部署与发布 > 版本管理与发布”，在应用发布页签下单击“确认发布”，在“应用发布”页面设置“可使用范围设置”并进行发布。
授权类型，固定值：refresh_token。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in String
单击“基于角色的应用权限管理”，填写角色信息，可单击“继续添加”一次添加多个角色，单击“保存”，添加完成后，在应用侧权限下会生成一个应用侧角色菜单，会显示已添加的角色列表，即可开启基于角色的应用权限管理。 基于角色的应用权限管理包括：添加角色、编辑、添加成员、删除。 在应用侧角色页面，单击“添加角色”，输入“角色名称
在OneAccess中添加企业应用 在OneAccess管理门户中添加企业应用，通过配置认证信息，可以建立OneAccess对企业应用的信任关系。 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。
单击关闭默认策略后，将清空所有策略且无法恢复，请谨慎操作。 单击“保存”配置完成，添加的默认策略会显示在访问控制界面。若需修改默认策略，可单击默认策略后的弹出“修改访问控制策略”进行修改。 在访问控制页面，单击“添加策略”配置访问控制参数，单击“保存”添加策略完成。 表1 策略参数 参数 说明 * 策略名称 策略的名称。
授权类型，固定值：refresh_token。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in Long 访问令牌的有效期，以秒为单位。
gout”。 配置OneAccess与华为云之间的映射关系。 单击已添加的华为云应用，在应用信息页面，单击应用图标，进入应用详情页面。 选择“认证集成 > 映射配置”，进入映射配置页面。 单击“添加映射”，添加应用属性名为“IAM_SAML_Attributes_xUserId”
配置OneAccess与华为云之间的映射关系。 单击已添加的华为云应用，在应用信息页面，单击应用图标，进入应用详情页面。 选择“认证集成 > 映射配置”，单击“添加映射”，建立OneAccess与华为云之间的属性映射。参数详细说明可参考映射配置。 选择“认证集成 > 映射配置”，单击“添加映射”，添加应用属性名为“I
被锁定并标记为风险事件，会在风险事件和风险大盘展示和统计。 描述 对于添加的行为进行说明。 单击“确定”，添加行为成功，风险行为管理列表中显示已添加的风险行为，可在“风险类型”进行筛选查询，便于后期对于已添加的行为进行管理。 编辑行为 登录OneAccess管理门户。 在导航栏中，选择“安全
的文档动态，欢迎体验。 2022年2月 序号 功能名称 功能描述 阶段 相关文档 1 新增添加自定义分组。 如果基本信息和工作信息分组不能满足场景需求，可以通过添加自定义分组。 商用 添加自定义分组 2 新增风险事件。 可查看所有用户或管理员已触发的风险事件，包括触发时间、风险类型、登录方式、姓名、用户名等。
回调地址的域名。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in String
以建立OneAccess与应用侧属性的映射关系。包括添加映射、编辑映射、删除映射。 添加映射 以SAML协议为例，说明添加映射的方法。 选择“映射配置”页签，单击“添加映射”，填写映射信息，单击“保存”映射添加完成。 图1 添加映射 表1 映射参数 参数 说明 * 应用系统属性名
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
