检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用前必读 欢迎使用应用身份管理服务OneAccess。OneAccess提供集中式的身份管理、身份认证、身份授权服务，保证合法用户以适当的权限访问受信任的云端和本地应用系统。 您可以使用本文档提供的API对OneAccess进行相关操作，包括： 管理类接口：提供给管理员进行用户、组织、应用等管理操作的接口。
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态。 对于用户名密码登录接口，如果调用后返回状态码为“200”，则表示请求成功。 响应消息头（可选） 对应请求消息头，响应同样也有消息头，如“Content-type”。
对于包年/包月计费模式的资源，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果
默认为“用户名/邮箱”登录，输入用户名/邮箱和密码。 选择“手机号登录”，输入手机号和密码。 可选中“记住登录名”，单击“登录”。 【可选】勾选开启及配置用户协议中设置的用户协议，单击“同意并登录”。 当管理员开启了用户协议配置，具体操作请参考开启及配置用户协议，用户首次登录用户门户时必须勾选配置的协议。 当管
普通用户登录用户门户并访问应用 图1为OneAccess基本的入门使用流程。本文旨在帮助您对OneAccess的入门操作有初步的认识，完成这些操作后，管理员可以在OneAccess管理门户对用户和应用进行详细配置和管理，用户可以在OneAccess用户门户单点登录访问已授权可信应用。 图1
其中，remote为OneAccess映射到IAM的信息，取其中的name字段，可取的映射字段可以参考2。 local为IAM本地的信息，其中user为IAM的用户信息，其中的name为展示的子用户名称，{0}取remote中的第一个字段。group为IAM的用户组信息，表示所有用户
选择适合版本和规格 用户可以根据自己的业务场景选择合适的OneAccess规格，在此做如下推荐： 如果用户数量较少，功能需求简单，不会使用到应用身份管理服务的高级特性，例如条件访问控制、身份同步、云桥等，建议使用基础版实例。 如果用户数量较多，需要使用到应用身份管理服务的高级特性，
的元数据文件后，可以在华为云中建立对OneAccess的信任关系。 登录OneAccess管理门户，下载OneAccess系统的元数据文件（metadata文件）。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 在“服务配置”页面，单击“IDP配置”。
eAccess用户和IAM用户的对应关系。 在其他华为云账号上面重复2~5进行配置。 建立OneAccess对华为云的信任关系 在OneAccess中配置华为云的元数据文件，以建立OneAccess对华为云的信任。 在OneAccess上添加华为云应用。 登录OneAccess管理门户，选择“资源
其中，remote为OneAccess映射到IAM的信息，取其中的name字段，可取的映射字段可以参考2。 local为IAM本地的信息，其中user为IAM的用户信息，其中的name为展示的子用户名称，{0}为取remote中的第一个字段。group为IAM的用户组信息，表示所有用户
用户协议配置默认为关闭状态。开启后，用户在登录/注册时需要勾选所配置的服务条款和隐私条款等内容。 单击“编辑”，可以根据界面语言分别设置不同的协议内容。 分别单击界面语言为中文和英文对应的“插入协议”，在“插入协议”弹框，输入协议名称和协议内容。 单击“确定”，配置的协议名称便显示在输入框，如：我已阅读并同
用户访问集成应用时，应用向OneAccess发起基于CAS的认证登录（重定向方式），用户添加该应用授权账号，用户使用应用认证登录接口POST/api/v1/login/form 传递参数：username、password；用户输入用户密码认证成功后，在调用下面的接口，OneAccess将重定向回应
通过配置“数据字典”，管理员可以方便有效地管理和维护企业中与业务相关的一些信息。例如，手机号、省市编码、供应商的区域划分等。数据字典支持列表和树形两种方式。 新增字典 登录OneAccess管理门户。 在导航栏中，选择“设置 > 数据字典”。 在数据字典页面，单击页面下方的。 在新增字典页面，填写字
名、密码和动态口令。 单击“保存”，动态口令配置完成。 使用动态口令的前提是在应用的登录配置中开启网站或移动应用的动态口令验证码。 配置IDP 当您需要与企业应用建立基于SAML协议的信任关系时，您需要将IDP侧的元数据上传到企业SP服务器上，上传方法请参见SP服务商的帮助文档。
账单管理”查看与OneAccess服务相关的流水和明细账单，以便了解您的消费情况。如需了解具体操作步骤，请参见费用账单。 欠费 在使用OneAccess服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响OneAccess服务的正常运行，需要及时充值。详细介绍请参见欠费说明。
发送场景：在语音网关配置页面，可以查看语音验证码的场景和模板，OneAccess对场景和模板已经进行了预置和注册审核。用户在使用相应场景时，会收到预置的语音验证码信息。 场景测试：如果需要对设置的场景和语音模板进行测试，单击模板操作列的“测试”，在弹窗中选择用户并单击“测试”即可测试语音模板是否有效。
用户在应用系统中的账号名对应字段，可以选择用户的属性或者对应的账号属性,此字段的值将作为断言中的subject。 NameID Format SP支持的用户名称标识格式。对应SP元数据文件中“NameIDFormat”的值。 Audience URI 允许使用SAML断言的资源，默认和SP Entity ID相同。
String 认证凭据，值：Bearer {access_token}，access_token通过“获取访问凭据”接口获取。 表2 请求Body参数 参数 是否必选 参数类型 描述 code 是 String 组织编码，可输入中英文、数字、下划线和中划线。 最大长度：64 name 是
注册成功后，系统会自动跳转至您的个人信息界面。 完成个人实名认证，或企业实名认证。 为账户充值 购买应用身份管理服务实例，需要确保您的账户有足够金额。若您账号里有足够的余额，可略过此部分内容。 关于应用身份管理服务的计费标准，请参见应用身份管理服务价格详情。 关于充值，请参见“如何给华为云账户充值”。
使用前必读 OneAccess使用对象有企业管理员和普通用户两种。 企业管理员：主账号或拥有OneAccess管理权限的用户。企业管理员负责用户（组）、组织、应用、及API等实体的管理。如果您是企业管理员，请参考企业管理员指南使用OneAccess。 普通用户：企业应用使用者，包
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
