检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
个人信息管理 查询个人信息 修改个人信息 父主题： 用户类接口
期。可单击“操作”列的“查看”，查看历史协议内容。 关闭用户协议配置 已开启用户协议配置。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择“用户协议配置”。 单击关闭用户协议配置。关闭后，用户在登录/注册时不需要勾选服务条款和隐私条款等内容。
签名证书来确认用户身份认证过程中断言消息的可信性、完整性。 绑定类型 是 对应IdP元数据文件中“SingleSignOnService”地址支持的绑定类型。 用户登录过程中发送SAML请求的方式。元数据文件中的“SingleSignOnService”需要支持HTTP Redirect或HTTP
前提条件 请确保您的浏览器可以访问华为云控制台。 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已拥有华为帐号。如需注册，请参见注册华为帐号并实名认证。 父主题： 使用OneAcceess用户门户登录华为云
按月购买：自动续费周期为1个月。 按年购买：自动续费周期为1年。 在续费管理页面开通自动续费 进入“费用中心 > 续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 为包年/包月资源开通自动续费。
显示配置 参数 说明 控制台用户管理 若勾选查询条件显示，在用户列表页面，该属性可作为用户的查询选项。 管理员添加用户 添加用户时，是否允许显示、隐藏该属性。 管理员编辑用户 编辑用户信息时，是否允许管理员修改该属性。 注册信息采集 查看个人信息时，是否允许显示、隐藏该属性。 个人资料页
在eteams开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立eteams对OneAccess的信任。 登录eteams开放平台，地址为https://open.eteams.cn/appinfo/list#。 在eteams开放平台，单击“创建应用 ”，选择“eteam
次扫码登录则会自动使用钉钉手机号查找系统中手机号相同的用户自动绑定，不需要输入手机号和验证码进行绑定，已登录过则直接进入应用系统。如果钉钉手机号未查询到已存在的用户则会提示未找到关联用户。 配置钉钉认证源中的 “未关联用户时” 选项选择绑定或注册时，如果钉钉手机号未匹配到已存在的
在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用Logo或名称，进入通用信息页面。在通用信息页面可查看以下信息。 接口认证凭证 ClientId：接口认证凭证ID，注册应用后，由系统自动分配。 ClientSecret：接口认证凭证密钥，注册应用后，单击“启用”获取。
建议管理员为每位用户设置唯一、易识别的用户名。 机构 用户所属组织。 4中已选择，可修改。 手机号 用户的手机号。 建议绑定手机号，方便后续的查询操作。手机号全局不可重复。 邮箱 用户绑定的邮箱。 密码 用户的密码。建议填写，方便在未开启其他登录认证方式前，用户可通过用户名和密码方式正常访问用户门户。
信息，方便管理员和用户查找所需信息。 SPN（Service Principal Name），即服务主体名称。是服务实例的唯一标识符。 在Kerberos认证过程中，使用SPN将服务实例与服务登录账号关联。所以，必须在内置计算机账户或用户账户下为服务器注册SPN。对于内置账户，S
用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 图2 查看用户 当AD中的用户未关联OneAccess用户，且图6中“未关联用户时”设置为“失败时，此时，如果需要通过AD成功访问用户门户时，需在OneAccess中创建与AD中同名的用户。 图3 查看AD用户 图4 添加用户 父主题：
WebAuthn客户端可接受的验证器附件模式。应用于注册操作。默认值为不指定。 允许相同的身份认证器注册 允许重新注册同类型身份验证器。默认值为 “是” 。 连接认证器超时 用于绑定和认证操作时连接身份认证器的超时设置，默认为 180秒。 可信任的认证器AAGUID 可添加信任的认证器的
添加应用，通过这三个操作就能开始进行集中式身份管理、身份认证和应用管理。 图1为OneAccess基本的入门使用流程，如需了解更多操作，请查看用户指南对应章节。本文旨在帮助您对OneAccess的入门操作有初步的认识，完成这些操作后，管理员可以在OneAccess管理门户对用户和
单击“确定”，动态用户组添加完成，用户组列表中显示已添加的动态用户组。 查看动态用户组详情 在用户组列表中，单击动态用户组名称，可以查看动态用户组详情，包括用户组信息、匹配成员、已授权应用和审计日志。 用户组信息，可查看动态用户组的基本信息（如名称、所属组织、描述、使用场景）和成员规则
以通过添加自定义分组。 商用 添加自定义分组 2 新增风险事件。 可查看所有用户或管理员已触发的风险事件，包括触发时间、风险类型、登录方式、姓名、用户名等。 商用 风险事件 3 新增风险大盘。 可从全局角度查看实例下的所有风险操作。 商用 风险大盘 2021年7月 序号 功能名称
切换到“权限信息”页签，单击“添加”，添加权限代码（权限代码可选择于内置API中的权限代码，或是外部的API的权限代码）。 切换到“权限信息”页签，查看审计日志。可以查看API产品的操作记录。 父主题： 企业API管理
中再次授权，即应用默认拥有该权限。 若需要在应用中取消授权的默认权限，则需要修改为非默认权限后取消授权。 切换到“审计日志”页签查看审计日志。可以查看API产品的操作记录。 父主题： 企业API管理
当添加子组织时，默认为选择的上级组织。 单击“确定”，添加组织完成。组织列表中显示已添加的组织。 查看组织详情 在组织列表中，单击需要查看的组织编码，可以查看组织的审计日志。通过审计日志可以查看管理员对该组织的操作，如创建、修改等。同时，可根据条件过滤。 编辑组织信息 在组织列表中，单
在配置公众号页面，单击“添加配置”，进入添加微信公众号页面，选择认证源即可。添加完成后，系统自动生成配置ID、挂接URL，单击操作列的“查看URL”可查看该URL，如需删除，单击“删除”即可。 父主题： 应用管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
