检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建应用时，授权回调域填写管理门户域名，示例：xxx.huaweioneaccess.com。 在OneAccess中添加微信认证源 在OneAccess中添加微信认证源，并配置应用的信息，确保用户可以通过微信登录OneAccess用户门户。 登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理
图1 创建轻应用 图2 配置应用 设置首页地址。 图3 设置首页地址 设置接口权限。 图4 设置接口权限 在OneAccess中添加WeLink认证源 在OneAccess中添加WeLink认证源，并配置应用的信息，确保用户可以通过WeLink登录OneAccess用户门户。 登录OneAccess管理门户。
单击“导入配置”，在该页签填写导入配置参数并单击“确定”。 基础配置：LDAP服务器的连接参数，实现OneAccess和LDAP服务器的连接，请务必填写并保证正确。 表1 基础配置 参数 说明 *主机 运行LDAP服务器的主机名称或 IP 地址。 说明： OneAccess目前只
AD身份源详情 选择“导入配置”页签，填写导入配置参数并单击“确定”。 基础配置：企业AD服务器的连接参数，实现OneAccess和企业AD的连接，请务必填写正确。 表1 基础配置 参数 说明 *主机 运行企业AD服务器的主机名称或 IP 地址。 *TCP端口 用于与企业AD服务器进行通信的服务器TCP/IP
创建新应用时，应用地址、授权回调页填写OneAccess创建认证源时自动生成的回调地址，具体可参考表1。 在OneAccess中添加微博认证源 在OneAccess中添加微博认证源，并配置应用的信息，确保用户可以通过微博登录OneAccess用户门户。 登录OneAccess管理门户。 在导航栏中，选择“认证
应用机构主要管理应用侧与OneAccess机构的关系，可覆盖以下场景： 应用侧的机构与OneAccess保持一致，随OneAccess同步变更。 应用侧的机构只是OneAccess的一部分，随OneAccess同步变更。 应用侧的机构是OneAccess的全部或部分，同时，拥有自身独立的应用机构，即虚拟机构。
问权限。 搭建LDAP服务器 通过ForgeRock官网下载Directory Services安装包。 部署LDAP服务，具体可参考ForgeRock平台的帮助文档。 配置LDAP连接 下载并安装ApacheDirectoryStudio（LDAP客户端工具）。 选择“LDAP
管理用户组 在OneAccess管理门户，可以建立用户组，并将用户加入到相应的用户组中，基于用户组对用户进行管理和授权。同时，可以根据需要添加、编辑、删除用户组等。基于用户组的授权请参考应用账号授权策略。 添加用户组 登录OneAccess管理门户。 在导航栏中，选择“用户 > 组织与用户”。
在OneAccess中添加企业应用 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。 在OneAccess中配置企业应用 配置企业应用包括认证配置、 授权用户。 认证配置 单击在OneAccess中添加企业
管理用户 在OneAccess管理门户，您可以进行添加、编辑、修改、删除用户等操作。 如果需要添加大量用户，建议采用身份源同步、数据导入的方式批量添加。 身份源同步：从身份源同步用户数据到OneAccess，在高级配置中可以对同步的处理逻辑进行灵活配置，实现将上游身份源数据同步至
开启回调注册时，由系统默认生成。 表2 高级配置 参数 说明 选择根组织 钉钉身份源的组织同步至OneAccess后的父级组织。如果不填，将自动创建顶层组织。 组织匹配策略 钉钉与OneAccess组织的映射关系。当OneAccess同步钉钉组织时，根据该策略进行匹配。如添加OneAccess属性名为编码、
Directory域服务配置向导。 图1 单击将此服务器提升为域控制器 在“部署配置”页面，选择“添加新林”，并设置域名（如：oneaccess.com）。 单击“下一步”，配置域服务器参数，输入DSRM的密码（非域用户）。 单击“下一步”，直到“安装”页面，单击“安装”，开始安装AD域服务器，安装完成后会自动重启。
配置OIDC认证登录 概述 本章节以OneAccess用户门户为例为您介绍OIDC认证功能的配置过程，在OneAcces平台配置集成OIDC认证源后，参考本模块配置OIDC认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAc
从OneAccess平台获取。OneAccess添加企业微信身份源后，自动生成。 在OneAccess中添加企业微信身份源 在OneAccess中配置身份源参数，确保OneAccess可同步企业微信中的数据。 在OneAccess中创建身份源。 登录OneAccess管理门户。
配置企业微信扫码登录 概述 本章节以OneAccess用户门户为例为您介绍企业微信扫码登录功能的配置过程，在OneAccess平台配置企业微信认证源后，参考本模块配置企业微信扫码登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneA
仅当“风险类型”选择为“异常位置”时，才有该参数。 * 次数配置 之前登录常用的IP、设备和位置按次数设为默认值，不是默认值则为异常事件，会在风险事件和风险大盘展示和统计。 说明： 当风险类型选择为“账号锁定”时，不存在该参数配置，账号锁定功能依靠密码策略，用户错误密码输入次数超过密码策略的阈值，账号则被锁定并标记
区域范围 安全 管理员权限 密码策略 审计 OneAccess审计 华为云审计 设置 企业信息 企业配置 数据字典 数据导入 界面配置 服务配置 云桥配置 如果您是普通用户，通过应用身份管理服务，您可以登录用户中心访问授权应用。 登录OneAccess并进入应用 设置 02 入门
AD身份源详情 选择“导入配置”页签，填写导入配置参数并单击“确定”。 基础配置：企业AD服务器的连接参数，实现OneAccess和企业AD的连接，请务必填写正确。 表1 基础配置 参数 说明 *主机 运行企业AD服务器的主机名称或 IP 地址。 *TCP端口 用于与企业AD服务器进行通信的服务器TCP/IP
按照页面提示操作并提交审核，待审核通过后，获取app_key。 在OneAccess中添加eteams认证源 在OneAccess中添加eteams认证源，并配置应用的信息，确保用户可以通过eteams登录OneAccess用户门户。 登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理
在左侧导航栏分别选择“登录配置 > 网站应用”和“登录配置 > 移动应用”，可以配置WeLink二次认证页面的登录方式。 配置WeLink的组织SSO认证功能 在WeLink管理后台中配置OneAccess的授权信息，以建立企业应用对OneAccess的信任。 获取OneAccess侧的ClientId和ClientSecret。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
