检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如需了解实际场景下的计费样例以及各计费项在包年/包月计费模式下的费用计算过程，请参见计费样例。 续费 包年/包月OneAccess实例在到期后会影响云服务器的正常运行。如果您想继续使用OneAccess服务，需要在规定的时间内为其进行续费，否则实例将会自动释放，数据也可能会丢失。续费包括手动
在OneAccess实例到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至云服务器到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。 父主题： 续费
单击“基于角色的应用权限管理”，填写角色信息，可单击“继续添加”一次添加多个角色，单击“保存”，添加完成后，在应用侧权限下会生成一个应用侧角色菜单，会显示已添加的角色列表，即可开启基于角色的应用权限管理。 基于角色的应用权限管理包括：添加角色、编辑、添加成员、删除。 在应用侧角色页面，单击“添加角色”，输入“角色名称
其中，appkey为用于钉钉认证源的应用的AppKey，获取方式可参考4；domain为OneAccess企业租户域名；sso_client_id为OneAccess管理门户添加的企业应用的ClientId。 选择“部署与发布 > 版本管理与发布”，在应用发布页签下单击“确认发布”，在“应用发布”页面设置“可使用范围设置”并进行发布。
在OneAccess中添加企业应用 在OneAccess管理门户中添加企业应用，通过配置认证信息，可以建立OneAccess对企业应用的信任关系。 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。
授权类型，固定值：refresh_token。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in String
单击关闭默认策略后，将清空所有策略且无法恢复，请谨慎操作。 单击“保存”配置完成，添加的默认策略会显示在访问控制界面。若需修改默认策略，可单击默认策略后的弹出“修改访问控制策略”进行修改。 在访问控制页面，单击“添加策略”配置访问控制参数，单击“保存”添加策略完成。 表1 策略参数 参数 说明 * 策略名称 策略的名称。
gout”。 配置OneAccess与华为云之间的映射关系。 单击已添加的华为云应用，在应用信息页面，单击应用图标，进入应用详情页面。 选择“认证集成 > 映射配置”，进入映射配置页面。 单击“添加映射”，添加应用属性名为“IAM_SAML_Attributes_xUserId”
配置OneAccess与华为云之间的映射关系。 单击已添加的华为云应用，在应用信息页面，单击应用图标，进入应用详情页面。 选择“认证集成 > 映射配置”，单击“添加映射”，建立OneAccess与华为云之间的属性映射。参数详细说明可参考映射配置。 选择“认证集成 > 映射配置”，单击“添加映射”，添加应用属性名为“I
oken为会话凭证，timestamp表示当前时间戳，nonce表示当前时间戳的16进制，加密方式为RSA公钥加密。当前时间戳可调用获取服务器时间接口获取，加密公钥可调用获取公钥接口获取。 X-tenant-id 否 String 租户id，ISV应用调用则为必填，需要将{dom
授权类型，固定值：refresh_token。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in Long 访问令牌的有效期，以秒为单位。
以建立OneAccess与应用侧属性的映射关系。包括添加映射、编辑映射、删除映射。 添加映射 以SAML协议为例，说明添加映射的方法。 选择“映射配置”页签，单击“添加映射”，填写映射信息，单击“保存”映射添加完成。 图1 添加映射 表1 映射参数 参数 说明 * 应用系统属性名
oken为会话凭证，timestamp表示当前时间戳，nonce表示当前时间戳的16进制，加密方式为RSA公钥加密。当前时间戳可调用获取服务器时间接口获取，加密公钥可调用获取公钥接口获取。 X-tenant-id 否 String 租户id，ISV应用调用则为必填，需要将{dom
在OneAccess中添加企业应用 在OneAccess管理门户中添加企业应用，通过配置认证信息，可以建立OneAccess对企业应用的信任关系。 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。
的文档动态，欢迎体验。 2022年2月 序号 功能名称 功能描述 阶段 相关文档 1 新增添加自定义分组。 如果基本信息和工作信息分组不能满足场景需求，可以通过添加自定义分组。 商用 添加自定义分组 2 新增风险事件。 可查看所有用户或管理员已触发的风险事件，包括触发时间、风险类型、登录方式、姓名、用户名等。
被锁定并标记为风险事件，会在风险事件和风险大盘展示和统计。 描述 对于添加的行为进行说明。 单击“确定”，添加行为成功，风险行为管理列表中显示已添加的风险行为，可在“风险类型”进行筛选查询，便于后期对于已添加的行为进行管理。 编辑行为 登录OneAccess管理门户。 在导航栏中，选择“安全
映射规则，支持脚本转换。 添加属性。 在“属性定义”页签，单击“添加”，弹出“添加属性”弹框。 选择“身份源可选属性”，输入“显示标签”、描述。 选择“类型”。当“类型”选择为“文本”时，需要设置“格式”。 设置该属性是否为必填，单击“确定”，属性添加完成。 设置映射规则。 在“
回调地址的域名。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in String
gout”。 配置OneAccess与华为云之间的映射关系。 单击已添加的华为云应用，在应用信息页面，单击应用图标，进入应用详情页面。 选择“认证集成 > 映射配置”，进入映射配置页面。 单击“添加映射”，添加应用属性名为“IAM_SAML_Attributes_xUserId”
帐号等。 应用侧角色管理 包括更新、删除、新增应用侧角色和应用侧角色成员以及查询应用侧角色、角色成员等。 用户类接口 系统接口 包括获取服务器时间、获取公钥。 注册接口 包括使用手机号和短信验证码注册。 验证码 包括获取图形验证码、校验图形验证码、获取国际区号、发送短信验证码等。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
