检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
邮件网关配置 邮件网关是OneAccess针对重置用户密码场景，提供给用户的一种通过邮箱获取信息的方式。开启邮件网关后，管理员重置用户密码时，可以选择由OneAccess产生随机密码，并通过邮件的方式发送给用户，该用户将收到邮件密码，登录成功后可以进行密码重置。 本文主要介绍OneAccess配置邮件网关的方法。
方式，用户会收到重置密码的短信、邮件通知类消息，用户使用新密码可以登录用户门户。 重置密码后，用户以密码方式首次登录用户门户时，会强制要求修改密码，其密码规范要求可参考密码策略。 如果您需要使用邮件方式通知用户，请配置邮件网关，具体方法请参考：邮件网关配置。 单击“确定”，用户密码管理完成。
定制用户门户登录界面”，可通过内置模板或自定义模板定制用户门户登录界面。 在“内置模板”区域，鼠标放置在某一模板上，在处，单击“激活”，则该模板便为定制的用户门户登录界面。 在“自定义模板”区域，单击“添加自定义模板”，参考表2配置参数信息。单击“保存并激活”，则该模板便为定制的用户门户登录
数据导入 OneAccess支持以数据导入的方式快速创建批量用户、组织和应用账号。 进行数据导入时，需确保您上传的Excel文件与模板格式一致且为.xlsx，且一次导入的数据不超过1万条。 用户导入 登录OneAccess管理门户。 在导航栏中，选择“设置 > 导入/导出”，默认进入“用户导入”页面。
密码”、“VPN双因素”等环节中出现冒名或身份盗用情况发生，管理员可以进行用户协议配置、短信网关配置、语音网关配置、邮件网关配置、钉钉网关配置，通过短信、语音、邮件等对用户的身份进行确认。 父主题： 企业配置
支持 支持 支持 短信网关 支持 支持 支持 邮件网关 支持 支持 支持 钉钉网关 支持 支持 支持 语音网关 支持 支持 支持 数据字典 支持 支持 支持 数据导入 支持 支持 支持 全局参数设置 支持 支持 支持 界面配置 （内置模板、自定义） 支持 支持 支持 服务配置 支持
Auth时，需填写。 应用账号模板 是 需要推送给目标系统的用户请求数据模板。系统默认为SCIM2.0标准协议的数据模板，请根据目标系统的SCIM协议填写。 应用机构模板 是 需要推送给目标系统的机构请求数据模板。系统默认为SCIM2.0标准协议的数据模板，请根据目标系统的SCIM协议填写。
骤，用户将拥有独立的OneAccess帐号。 如果需要添加大量的用户，建议采用数据导入、身份源同步批量添加方式。 数据导入：将用户信息按照模板进行整理，并将其导入OneAccess，即可批量导入用户。方法请参见用户导入。 身份源同步：从身份源同步用户信息到OneAccess，在高
发送场景：在语音网关配置页面，可以查看语音验证码的场景和模板，OneAccess对场景和模板已经进行了预置和注册审核。用户在使用相应场景时，会收到预置的语音验证码信息。 场景测试：如果需要对设置的场景和语音模板进行测试，单击模板操作列的“测试”，在弹窗中选择用户并单击“测试”即可测试语音模板是否有效。 自定义网关
企业配置 概述 通用配置 用户协议配置 短信网关配置 语音网关配置 邮件网关配置 钉钉网关配置 父主题： 设置
在“通知设置”弹窗中设置通知方式和对象。 表2 通知设置 配置 说明 * 通知方式 触发风险行为时，系统发送通知的方式。 当前提供邮件、短信、钉钉三种通知方式。如果选择邮件、钉钉通知，请先配置对应网关，详情请参考邮件网关配置、钉钉网关配置。 * 发送对象 触发风险行为时，系统发送通知的对象。默认发送所有用户，您也可以排除指定用户发送。
和已使用量。 场景和模板预置：在短信网关配置页面，管理员可以查看获取短信的场景和模板，OneAccess对场景和模板已经进行了预置和注册审核。用户在使用相应场景时，会收到预置的短信或验证码信息。 场景测试：如果管理员需要对设置的场景和短信模板进行测试，单击模板操作列的“测试”，在
费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。 当产生欠费后，请您及时充值使可用额度大于0。
启用初始化密码需添加用户有效联系方式，否则无法通知到用户。已开启初始化密码设置时可选择系统自动生成密码。 通知方式。 通知方式有邮件和短信两种，若使用邮箱通知方式，需先参考邮件网关配置；若同时选择邮箱和短信，系统将优先通过邮箱发送用户。 初始化密码有效期。 最长可设置7天有效期。 父主题： 安全
其他选项默认即可，单击“确定创建”，创建成功。 选择“基础信息 > 开发管理”，配置“应用首页地址”和“PC端首页地址”。 地址有以下两种格式，可二选一： IDaaS钉钉认证源未开启自动手机号绑定，https://oapi.dingtalk.com/connect/oauth2/sns_authorize
用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 user_name String 用户名
访问控制 设置满足条件的用户登录时的验证方式，分别是：允许访问、拒绝和二次认证。 说明： 当选择二次认证时，有五种认证方式：OTP、短信、邮件、FIDO2和指纹认证。 单击“保存”，完成认证策略添加。 编辑认证策略 登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证策略”。
用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 phoneAreaCodeDefinitions
用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 user_name 否 String 用户名。 name 否
用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 user_name 否 String 用户名。 name 否
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
