检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
API权限支持管理员在OneAccess管理门户中，授权需要调用API产品的应用，具体操作请参考授权内置API产品。 授权API后，可以调用API实现相关接口功能，具体操作请参考调用内置API产品。 父主题： 应用管理
在版本管理页面，单击应用管理后台后的“修改”。输入地址，值即为“开启WeLink认证”自动生成的回调地址，在2获取。 配置完成后，在版本管理页面申请发布版本，待版本审核通过后，即可使用。 在OneAccess中配置WeLink认证 在OneAccess中启用WeLink认证，并配置应用的信息，建立On
WeLink使用OneAccess进行二次认证 OneAccess支持和WeLink的组织SSO认证功能结合，实现WeLink登录时，调用OneAccess进行二次认证，用户使用更安全。 本文主要介绍OneAccee以及WeLink实现二次认证的配置方法。 前提条件 请确保您已拥有WeLink管理后台的账号。
观远BI是观远数据提供的数据接入、智能ETL、可视化、大屏、移动BI等一站式解决方案业务，支持通过OAuth协议对接OneAccess系统，实现通过OneAccess单点登录的功能 本文主要介绍OneAccess以OAuth协议集成观远BI的方法。 配置流程 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
400 APP_ORG.0002 Application organization is not enabled. 应用机构未开启 请检查对应应用是否开启应用机构 400 APP_ORG.0003 Application organization code already exists
在授权策略页面，单击开启机构自动授权并选择机构，单击“保存”，保存当前策略，不立即授权机构。 当“请选择机构”为“全部机构”时，会授权OneAccess的所有机构。 当“请选择机构”为“自定义”时，需至少选择一个机构。选择需要授权的机构。若不启用“同步上级机构”，只会授权所选机构；若启用“同步上级机构”，会同时授权所选机构的上级。
密码策略”，进入密码策略页面。 单击“密码初始化设置”区域可进入修改页面。可设置是否开启初始化密码和开启初始化密码的通知方式和有效期。 开启初始化密码。 启用初始化密码需添加用户有效联系方式，否则无法通知到用户。已开启初始化密码设置时可选择系统自动生成密码。 通知方式。 通知方式有邮件和短信
配置AD账号密码登录 概述 本章节以OneAccess用户门户为例为您介绍AD认证功能的配置过程，在OneAcces平台配置集成AD认证源后，参考本模块配置AD认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现
审计 OneAccess提供的审计功能，可以查看用户、管理员操作日志、风险事件、风险大盘，用于支撑安全分析、审计、资源跟踪和问题定位等常见应用场景。 查看用户操作 查看所有用户在用户中心进行的操作，包括时间、姓名、用户名、操作类型、结果等。 登录OneAccess管理门户。 在导航栏中，选择“审计
云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、审计、资源跟踪和问题定位等常见应用场景。 为了方便查看OneAccess控制台的关键操作事件，例如更新证书等，需要先开通云审计服务。
/api/v2/tenant/users/{user_id} - 禁用用户 PUT /v2/tenant/users/{user_id}/disable - 启用用户 PUT /v2/tenant/users/{user_id}/enable - 修改密码 PUT /api/v2/tenant/us
若未收到短信，可单击“试试语音验证码”，收到语言验证码，此功能需要管理员已完成语音网关配置，具体操作请参见语音网关配置。 单击“登录”。 【可选】勾选开启及配置用户协议中设置的用户协议，单击“同意并登录”。 当管理员开启了用户协议配置，具体操作请参考开启及配置用户协议，用户首次登录用户门户时必须勾选配置的协议。
价。不同规格差异体现为支持的功能不同，如：条件访问控制、自定义API访问控制、身份同步、云桥Agent等，详情请参考产品规格差异。 选择适合版本和规格 用户可以根据自己的业务场景选择合适的OneAccess规格，在此做如下推荐： 如果用户数量较少，功能需求简单，不会使用到应用身份
如果您需要对OneAccess管理门户上的应用及OneAccess的管理门户访问权限进行管理，如为企业中的员工设置OneAccess部分应用访问权限或管理门户部分功能的查看和编辑权限，可以在OneAccess上创建用户或管理员，并为其授予相应的权限，其操作请参考普通用户登录用户门户并访问应用。 如果您需
组织管理 包括创建、修改、删除组织以及查询组织等。 应用机构管理 包括更新、删除、新增应用机构以及查询应用机构等。 应用账号管理 包括更新、禁用、启用、删除、新增应用帐号以及查询应用帐号等。 应用侧角色管理 包括更新、删除、新增应用侧角色和应用侧角色成员以及查询应用侧角色、角色成员等。 用户类接口
在左侧导航栏选择“授权管理 > 公共账号”进入公共账号页面。 单击公共账号状态列可禁用账号，单击可开启账号。 如果用户只有公共账号的使用权限，即是公共账号的使用者，禁用账号后，该用户的用户门户不显示该应用，即被禁止访问该应用，开启后，该用户的用户门户显示该应用，即允许访问该应用。用户访问应用请参考登录OneAccess用户门户并进入应用。
单击“保存”，完成孤儿账号的添加。孤儿账号列表显示已添加的孤儿账号。该页面显示的账号属性可通过应用账号的属性定义来配置。具体可参考应用账号模型。 启用/禁用账号 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，默认进入该应用的通用信息页面。
在OneAccess中配置身份源参数，并打开定时同步功能，确保OneAccess可同步企业AD中的数据。 配置AD身份源，配置步骤请参考集成AD身份源。 在“导入配置 > 高级配置”中设置根组织，打开AD身份源定时同步开关并设置定时同步时间。 “定时频率”默认只能设置一天执行一次，如需开启按小时同步，请联系技术支持。
Access的组织编码。 创建组织 默认开启。开启后，如果同步组织时匹配失败，则在OneAccess上创建匹配失败的组织。建议开启。 更新组织 默认开启。开启后，如果同步组织时匹配成功，则在OneAccess上更新匹配成功的组织。建议开启。 删除组织 当钉钉的组织数据成功同步至O
在OneAccess中配置身份源参数，并打开定时同步功能，确保OneAccess可同步企业AD中的数据。 配置AD身份源，配置步骤请参考集成AD身份源。 在“导入配置 > 高级配置”中设置根组织，打开AD身份源定时同步开关并设置定时同步时间。 “定时频率”默认只能设置一天执行一次，如需开启按小时同步，请联系技术支持。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
