检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
建AD服务器和创建域账号。 添加云桥Agent。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 云桥配置 ”。 在云桥配置页面，单击“添加云桥Agent”，设置名称并选择云桥Agent类型，单击“确定”。至此，云桥Agent添加完成。云桥Agent类型支持认证源类型和身份源类型，请按需选择。
认证策略 OneAccess对用户的访问进行统一管理，其管理方式就是添加认证策略，通过认证策略给选定的用户设置访问时间、设备类型、区域范围等权限，满足设置的访问条件的用户可以设定登录时的验证方式如二次认证、拒绝、允许访问三种情况。 添加认证策略 登录OneAccess管理门户。 在导航栏中，选择“认证
安全设置 在安全设置中，可以配置调用开放API接口的服务器出口IP，不配置时可正常调用。支持最后一位为*号通配的IP格式。如需输入多个以英文逗号分隔，最多允许10个IP， 例如（192.168.0.*,192.168.1.1）。 登录OneAccess管理门户。 在导航栏中，选择“资源
方法请参见MFA设备的帮助文档。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 在“服务配置”页面，单击“动态口令配置”，在弹出框中配置如下参数。 表1 参数设置 参数 说明 加密算法 系统默认为HMACSHA1，支持修改。 口令生成位数 系统默认为6位，不支持修改。
添加的企业应用，在应用信息页面单击应用图标。 在通用信息页面，单击“认证集成”后的打开认证集成设置，此处选择OAuth协议，单击“保存”。 应用认证集成协议一旦设置不可修改。 图1 设置认证协议 在左侧导航栏选择“认证集成”，进入“认证集成（OAUTH）”的“参数配置”页签，配置认证参数。
描述。 选择“类型”。当“类型”选择为“文本”时，需要设置“格式”。 设置该属性是否为必填，单击“确定”，属性添加完成。 设置映射规则。 在“映射定义”页签，单击“编辑”，通过设置转换方式、脚本表达方式、执行方式、系统用户设置映射规则。 验证OneAccess同步LDAP数据 导入同步：
在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。 在OneAccess中配置企业应用 单击在OneAccess中添加企业应用中添加的企业应用。 在通用信息模块，单击“同步集成”后的打开同步集成设置，此处选择LDAP，单击“保存”。 同步集成协议一旦设置不可修改。 在通用信息
描述。 选择“类型”。当“类型”选择为“文本”时，需要设置“格式”。 设置该属性是否为必填，单击“确定”，属性添加完成。 设置映射规则。 在“映射定义”页签，单击“编辑”，通过设置转换方式、脚本表达方式、执行方式、系统用户设置映射规则。 验证OneAccess同步企业AD数据 导入同步：
描述。 选择“类型”。当“类型”选择为“文本”时，需要设置“格式”。 设置该属性是否为必填，单击“确定”，属性添加完成。 设置映射规则。 在“映射定义”页签，单击“编辑”，通过设置转换方式、脚本表达方式、执行方式、系统用户设置映射规则。 父主题： 用户管理
SMTP服务，并保存授权码。 请妥善保管已获取的授权码，如果不慎丢失，可在设置账号页面，根据提示再次生成授权码。 在OneAccess中配置邮箱网关 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择左侧的“邮件网关配置”，单击开启邮件网关，配置基本参数。
登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击任一应用进入应用信息页面。 在通用信息模块，单击“认证集成”后的打开认证集成设置，选择适合的集成方式，单击“保存”。 在通用信息模块，单击“认证集成”后的“配置”默认进入认证集成的“参数配置”页签，填写参数信息，单击“
设置 企业信息 企业配置 数据字典 导入/导出 界面配置 服务配置 云桥配置 父主题： 企业管理员指南
设置 用户在用户门户可以查看或修改个人资料、进行账号安全设置等。本文为您介绍用户如何进行账号设置。 查看或修改个人资料 在用户门户页面，单击右上角的用户图像，选择“账号设置”进入“个人资料”页面，在该页面可以查看、修改个人的基本信息。 企业管理员在OneAccess管理门户配置用
用户门户顶部区域的背景颜色。只有当顶部banner条设置为“显示”时，才需要设置该参数。 内容颜色 用户门户顶部区域的文字颜色。只有当顶部banner条设置为“显示”时，才需要设置该参数。 表单区域 区域颜色 主色系：可设置表单中按钮颜色、Tab标签选中/悬停颜色、链接文字颜色。 输入框 设置用户门户表单区域表单输入框的边框颜色。
单击在OneAccess中添加企业应用中添加的企业应用，在应用信息页面单击应用图标。 在通用信息模块，单击“认证集成”后的打开认证集成设置，此处选择SAML协议，单击“保存”。 应用认证集成协议一旦设置不可修改。 在通用信息模块，单击“认证集成”后的“配置”，进入“参数配置”页签配置元数据文件，可以选择上传文件和手动配置两种方式。
在待操作的行为的“状态”列，单击。 在弹出框中单击“确定”启用该行为。 通知设置 当设置的行为触发风险后，系统按照选择的通知方式实时发送风险告警通知。 在风险行为管理界面，单击“通知设置”。 在“通知设置”弹窗中设置通知方式和对象。 表2 通知设置 配置 说明 * 通知方式 触发风险行为时，系统发送通知的方式。
是 当用户使用SAML认证源登录成功后，如未关联到系统用户时，可以根据该设置进行操作，如自动创建用户，可在下拉框选择。 如果您需要同时映射其他属性，如用户名，可以设置“未关联用户时”为“自动创建用户”，设置是否更新已存在属性，通过单击“添加映射”完成。可参考表2。 表2 映射参数
权限管理 如果您需要对OneAccess管理门户上的应用及OneAccess的管理门户访问权限进行管理，如为企业中的员工设置OneAccess部分应用访问权限或管理门户部分功能的查看和编辑权限，可以在OneAccess上创建用户或管理员，并为其授予相应的权限，其操作请参考管理员登
登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”。 在添加应用页面，设置应用LOGO、输入应用名称，单击“保存”，应用添加完成，应用列表中显示已添加的应用。 添加应用后，需要配置相关参数，才可正常使用，详情请参考应用管理。
导入/导出 数据导入 数据导出 父主题： 设置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
