检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
tTLS必须开启一个。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1.2，推荐使用TLSv1.3、TLSv1.2。 *主体
9端口。 SSL 系统默认true，即使用 SSL 连接到 企业AD服务器。 StartTLS 是否启用startTLS进行加密通信 true：启用StartTLS，且SSL不能设置为true； false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true或
端口号。默认为636。 SSL 系统默认true，即使用SSL连接到LDAP服务器。 StartTLS 是否启用startTLS进行加密通信。 true：启用StartTLS，且SSL不能设置为true； false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true或者
9端口。 SSL 系统默认true，即使用 SSL 连接到 企业AD服务器。 StartTLS 是否启用startTLS进行加密通信 true：启用StartTLS，且SSL不能设置为true； false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true或
sslCheck LDAPS ssl校验开关，未配置或配置为true时会校验ssl证书，若不需要校验ssl证书则可以配置值false。 * baseDn 用户的baseDN，可参考在OneAccess中添加LDAP认证源中的配置参数。 managerDn 管理员的标识名，默认cn=Directory
entityId 是 对应IdP元数据文件中“entityID”的值。 签名证书 是 IdP的签名证书，可从IdP的元数据文件中获取。 签名证书是一份包含公钥用于验证签名的证书。OneAccess通过元数据文件中的签名证书来确认用户身份认证过程中断言消息的可信性、完整性。 绑定类型 是 对
管理认证策略 OneAccess对用户的访问进行统一管理，其管理方式就是添加认证策略，通过认证策略给选定的用户设置访问时间、设备类型、区域范围等权限，满足设置的访问条件的用户可以设定登录时的验证方式如二次认证、拒绝、允许访问三种情况。 添加认证策略 登录OneAccess管理门户。
完成验证后，单击“下一步：上传证书”，将证书信息上传完成。 单击“完成配置”则自定义域名配置完成。 变更规格 OneAccess管理控制台支持变更实例的规格，即可将基础版变更为专业版，也可变更实例的用户数，但用户数只能增加，不可减少。 企业版不支持变更规格，也不支持将基础版或专业版变更为企业版。 登录华为云控制台。
Request签名进行验证，对应SP元数据文件中“AuthnRequestsSigned”值。 * 验证签名证书 SP公钥证书，用来验证SAML request的签名，对应SP元数据文件中use="signing"证书内容。 配置同步参数。不同应用的同步集成方式可能不同，需配置的同步参数也不同。 下面以
邮件网关后，管理员重置用户密码时，可以选择由OneAccess产生随机密码，并通过邮件的方式发送给用户，该用户将收到邮件密码，登录成功后可以进行密码重置。 本文主要介绍OneAccess配置邮件网关的方法。 前提条件 开启邮箱POP3/SMTP服务，请进入邮箱账号管理页面，根据页
请确保您已拥有企业微信开放平台账号管理员权限。 请确保您已拥有OneAccess管理门户的访问权限。 在企业微信开放平台中配置同步参数 在企业微信开发平台中配置同步参数，确保企业微信中的数据可同步至OneAccess。 登录企业微信开放平台。 在企业微信开发平台，选择“管理工具 > 通讯录同步 >
管理应用机构 应用机构主要管理应用侧与OneAccess机构的关系，可覆盖以下场景： 应用侧的机构与OneAccess保持一致，随OneAccess同步变更。 应用侧的机构只是OneAccess的一部分，随OneAccess同步变更。 应用侧的机构是OneAccess的全部或部分
管理对象模型 对象模型是OneAccess的数据同步至下游应用的基础，包括应用账号模型和应用机构模型。 在开启同步配置后，OneAccess已定义了账号名、姓名、应用机构等常规的内置属性，如需同步更多的属性，可通过在对象模型处添加属性并配置映射实现。同步时，需保持添加的属性名与应
Request签名进行验证，对应SP元数据文件中“AuthnRequestsSigned”值。 验证签名证书 是 SP公钥证书，用来验证SAML request的签名，对应SP元数据文件中use="signing"证书内容。 在OneAccess中配置映射并授权用户 映射配置，即在OneAccess中
权限管理 如果您需要对OneAccess管理门户上的应用及OneAccess的管理门户访问权限进行管理，如为企业中的员工设置OneAccess部分应用访问权限或管理门户部分功能的查看和编辑权限，可以在OneAccess上创建用户或管理员，并为其授予相应的权限，其操作请参考普通用户登录用户门户并访问应用。
LDAP目录的根节点，会到该节点下认证用户。 格式为dc=,dc=。可参考搭建LDAP服务器。 管理员DN 否 管理员的标识名，默认cn=Directory Manager。 管理员密码 否 LDAP服务中管理员账户的密码。 用户查询Base 否 用户的baseDN，系统默认“ou=People”。
更新：只有在更新的时候会同步该属性。 创建和更新：创建和更新时同步该属性。 转换方式：设置属性映射的方式。 自动转换：身份源中是什么值，就同步什么值。 脚本转换：身份源中的值不满足需要的格式可通过此方式来转换，可参考脚本映射方法。 验证OneAccess用户组织数据同步 在泛微OA
认证集成配置包括“参数配置”和“映射配置”。当认证集成方式为“插件代填”时，其配置为“基本配置”和“账号配置”。 参数配置 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击任一应用进入应用信息页面。 在通用信息模块，单击“认证集成”后的打开认证集成
用户组请参考管理用户组。 用户属于组织 用户条件之一，通过指定组织控制用户的访问行为。组织请参考组织。 指定用户 用户条件之一，通过指定用户控制用户的访问行为。用户请参考管理用户。 自定义条件 用户条件之一，通过指定用户的属性控制用户的访问行为。 用户属性请参考管理用户属性定义。
展示，单击可以看到数据内容。 切换到“映射定义”页签，单击“编辑”，配置映射。 表4 映射定义 参数 说明 用户 OneAccess映射至应用的属性，如邮箱。 转换方式 OneAccess与应用之间属性的映射方式。 脚本表达式 当转换方式选择脚本转换时，可激活该输入框。 执行方式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
