检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业应用的接口认证凭证密钥。从企业应用处获取。 认证模式 是 系统默认authorization_code。 client信息传递方式 是 支持basic和post方式。 token传递方式 是 系统默认Bearer。 scope 否 授权范围，多值以“,”分隔。 认证授权 Url 是 企业应用的认证授权地址。从企业应用处获取。
client credentials" } 其中，error表示错误类型，error_description表示错误描述信息。 父主题： 如何调用API
在“通知设置”弹窗中设置通知方式和对象。 表2 通知设置 配置 说明 * 通知方式 触发风险行为时，系统发送通知的方式。 当前提供邮件、短信、钉钉三种通知方式。如果选择邮件、钉钉通知，请先配置对应网关，详情请参考邮件网关配置、钉钉网关配置。 * 发送对象 触发风险行为时，系统发送通知的对象。默认发送所有用户，您也可以排除指定用户发送。
authorization code" } 其中，error表示错误类型，error_description表示错误描述信息。 父主题： 如何调用API
Remaining attempts: 8." } 其中，error_code表示错误类型，error_msg表示错误描述信息。 父主题： 如何调用API
在应用页面，单击某应用进入应用信息页面。 单击应用图标，默认进入该应用的通用信息页面。 在左侧导航栏选择“授权管理 > 同步事件”进入同步事件页面。可根据时间、操作类型、对象类型以及同步状态进行筛选查看同步记录。 对于同步失败的事件的处理： 可以查看响应信息并在解决问题后，单击操作列的“重试”再次同步。 可以通
用户访问用户门户，选择钉钉登录，如果是初次登录应用系统，会要求绑定手机号。 图2 选择钉钉认证 钉钉扫码登录流程与配置钉钉认证源中的 “自动手机号绑定” 及 “未关联用户时” 两个选项有关，该选项启用与禁用时的扫码登录流程有区别，建议启用该选项。 自动手机号绑定 自动手机号绑定选项禁用 使用钉钉移动端扫描二维码登录，
参考实名认证完成个人或企业账号实名认证。 为账户充值。 您需要确保账户有足够金额。 关于OneAccess的价格，请参见应用身份管理服务价格详情。 关于充值，请参见如何给华为账户充值。 为用户添加操作权限。 用户在创建依赖资源和OneAccess前，需要具备相应的操作权限。具体权限请参考权限管理。 购买实例
用户登录过程中发送SAML请求的方式。元数据文件中的“SingleSignOnService”需要支持HTTP Redirect或HTTP POST方式。 SSO URL 是 对应IdP元数据文件中“SingleSignOnService”的值。 Logout URL 否 对应IdP
password 否 String 密码。 disabled 否 Boolean 是否禁用。 extension 否 Object 自定义扩展属性，需要在应用“对象模型”—“应用账号模型”自定义。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 account_id
> 应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略给用户授权，请参考：配置应用中应用账号的授权策略。 登录配置、访问控制、对象模型等设置请参考配置应用。 建立SP对OneAccess的信任关系 在SP中配置OneAccess的元数据文件，以建立SP对OneAccess的信任。
上登录一次后，便可以自动在公司内部网上登录。 表1 主要术语 术语 说明 ou 全称 Organization Unit，组织单位，即容器对象。 dc 全称 Domain Component，域名的部分，格式是将完整的域名分成几部分。 sn 全称 Surname，姓。 cn 全称
选择左侧的“授权管理 > 应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略给用户授权，请参考配置应用中应用账号的授权策略。 登录配置、访问控制、对象模型等设置请参考配置应用。 建立企业应用对OneAccess的信任关系 在企业应用中配置OneAccess的授权信息，以建立企业应用对OneAccess的信任。
选择左侧的“授权管理 > 应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略给用户授权，请参考配置应用中应用账号的授权策略 登录配置、访问控制、对象模型等设置请参考配置应用。 建立企业应用对OneAccess的信任关系 在企业应用中配置OneAccess的授权信息，以建立企业应用对OneAccess的信任。
成本管理 随着上云企业越来越多，企业对用云成本问题也越发重视。使用应用身份管理服务OneAccess时，如何进行成本管理，减轻业务负担呢？本文将帮助您通过成本优化节约成本，在保障业务快速发展的同时获得最大成本收益。 成本优化 OneAccess提供基础版、专业版和企业版多个实例规
OneAccess支持钉钉认证登录，企业管理员在钉钉和OneAccess进行配置后，普通用户登录钉钉PC端，在工作台即可通过系统浏览器免密登录应用。 本文以华为云为例，为您介绍如何实现钉钉工作台使用系统浏览器免密登录企业应用。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已实现通过OneA
None 操作指导 应用身份管理服务 OneAccess 创建OneAccess用户操作流程 04:17 创建OneAccess用户 应用身份管理服务 OneAccess 添加认证源并登录用户中心 04:20 添加认证源 应用身份管理服务 OneAccess 普通用户访问应用操作指导
示全部机构，即授予所有用户访问应用的权限。 当选择用户为“自定义”时。 当条件关系选择“AND”时，则机构范围和用户组范围可只选其中一个或两个同时选择，则会授予所选机构中的用户访问应用的权限或所选用户组中的用户访问应用的权限或所选机构、用户组的共有用户即二者的交集访问应用的权限。
选择左侧的“授权管理 > 应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略给用户授权，请参考配置应用中应用账号的授权策略 登录配置、访问控制、对象模型等设置请参考配置应用。 在云速邮箱中配置OneAccess对接信息 在企业应用中配置OneAccess的授权信息，以建立企业应用对OneAccess的信任。
Project)：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
