正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Connect的身份提供商IdP的Metadata文件。 接口约束 无 URI GET /api/v1/oauth2/.well-known/openid-configuration 请求参数 无 响应参数 无 请求示例 获取基于OpenID Connect的身份提供商IdP的Metadata文件。 GET ht
0的身份提供商IdP的Metadata文件。(不支持postman接口请求下载) 接口约束 无 URI GET /api/v1/saml2/idp/metadata 请求参数 无 响应参数 无 请求示例 获取基于SAML2.0的身份提供商IdP的Metadata文件。 GET https:/
CAS是一个基于HTTP2、HTTP3的协议,要求每个组件都可以通过特定的URL访问。通过CAS协议将OneAccess作为身份服务提供商,使第三方应用可以读取OneAccess的用户账号数据。支持CAS1.0、CAS2.0、CAS3.0三种协议。 从抽象的角度来看,主要包括CAS协议和授权流程。
当导入的用户为一人多组织用户时,则组织编码输入多个组织,以英文逗号“,”隔开,默认第一个为主组织。 在用户导入页面,单击“选择文件”,选择4保存的文件并单击“打开”,获取用户信息 。 单击“导入”导入用户数据。 组织导入 登录OneAccess管理门户。 在导航栏中,选择“设置
OneAccess支持“上传文件”和“手动编辑”两种配置方法,选择其中一种即可。 上传元数据 单击认证参数配置页面的“导入SP应用元数据”。 单击“选择文件”,选择获取的应用SP的元数据文件。 如果提示“请上传正确的文件类型”,需要您确认元数据文件的正确性后,重新上传或者通过手动编辑提取元数据。
com/authui/saml/metadata.xml下载华为云元数据文件,并设置文件名称,例如“SP-metadata.xml”。 OneAccess同时支持“选取文件”和“手动输入配置数据”方式配置元数据,了解详情请参考在OneAccess中配置元数据文件。 待“选取文件”变为“√”时,代表系统已提取元数据,单击“下一步”,成功添加华为云应用。
com/authui/saml/metadata.xml下载华为云元数据文件,并设置文件名称,例如“SP-metadata.xml”。 OneAccess同时支持“选取文件”和“手动输入配置数据”方式配置元数据,了解详情请参考在OneAccess中配置元数据文件。 待“选取文件”变为“√”时,代表系统已提取元数据,单击“下一步”,成功添加华为云应用。
com/authui/saml/metadata.xml下载华为云元数据文件,并设置文件名称,例如“SP-metadata.xml”。 OneAccess同时支持“选取文件”和“手动输入配置数据”方式配置元数据,了解详情请参考在OneAccess中配置元数据文件。 待“选取文件”变为“√”时,代表系统已提取元数据,单击“下一步”,成功添加华为云应用。
com/authui/saml/metadata.xml下载华为云元数据文件,并设置文件名称,例如“SP-metadata.xml”。 OneAccess同时支持“选取文件”和“手动输入配置数据”方式配置元数据,了解详情请参考在OneAccess中配置元数据文件。 待“选取文件”变为“√”时,代表系统已提取元数据,单击“下一步”,成功添加华为云应用。
单击“自定义域名”进入自定义域名页面。 在“域名”输入框输入自定义域名,其中自定义域名必须为子域名。 单击“下一步:域名验证”,在“验证域名”页面,单击“验证”完成TXT类型的记录验证。 完成验证后,单击“下一步:上传证书”,将证书信息上传完成。 单击“完成配置”则自定义域名配置完成。 变更规格 OneAc
数配置”页签配置元数据文件,可以选择上传文件和手动配置两种方式。 配置参数会明文展示所输入的信息,请防止信息泄露。 上传文件 单击“上传文件”,选择获取的企业SP的元数据文件。 图2 上传元数据文件 当显示“上传成功”时,即系统已提取元数据。 如果提示“文件格式错误,仅支持上传x
建立IdP对OneAccess的信任关系 在IdP中配置OneAccess的元数据文件,以建立IdP对OneAccess的信任。 下载OneAccess系统的元数据文件(metadata文件)。 登录OneAccess管理门户。 在导航栏中,选择“认证 > 认证源管理 > 企业认证源
/bin/bash -g 用户组 -m 用户名 unzip -od {文件解压后的存放地址} cloudAgent.zip chown -R {用户名}:{用户组} {文件解压后的存放地址} chmod 700 -R {文件解压后的存放地址} su - {用户名} 以CentOS Linux
CSV格式的表格文件导出,该CSV文件包含了本次查询结果的所有事件,且最多导出5000条信息。 选择完查询条件后,单击“查询”。 在事件列表页面,您还可以导出操作记录文件和刷新列表。 单击“导出”按钮,云审计服务会将查询结果以CSV格式的表格文件导出,该CSV文件包含了本次查询结
指定是否在标准LDAP控件上强制使用VLV控件。默认为“false”。 VLV排序属性 指定用于资源上 VLV 索引的排序属性。系统默认uid。 读取模式 如果为true,连接器将从服务器中读取模式。如果为false,连接器将根据配置中的对象类提供一个默认模式。要使用扩展对象类,该属性必须为true。系统默认
HTTP/xxxxxx.huaweioneaccess.com Appointer。 在AD服务器中生成Keytab文件。 在AD服务器的DOS窗口中执行命令:ktpass /out {keytab文件地址} /mapuser {AD用户名} /princ HTTPS/{租户域名}@{AD域名} /pass
指定是否在标准AD控件上强制使用VLV控件。默认为“false”。 VLV 排序属性 指定用于资源上 VLV 索引的排序属性。 读取模式 如果为TRUE,连接器将从服务器中读取模式。如果为FALSE,连接器将根据配置中的对象类提供一个默认模式。要使用扩展对象类,该属性必须为TRUE。 要同步的基本上下文
指定是否在标准AD控件上强制使用VLV控件。默认为“false”。 VLV 排序属性 指定用于资源上 VLV 索引的排序属性。 读取模式 如果为TRUE,连接器将从服务器中读取模式。如果为FALSE,连接器将根据配置中的对象类提供一个默认模式。要使用扩展对象类,该属性必须为TRUE。 要同步的基本上下文
指定是否在标准LDAP控件上强制使用VLV控件。默认为“false”。 VLV 排序属性 指定用于资源上 VLV 索引的排序属性。 读取模式 如果为 TRUE,连接器将从服务器中读取模式。如果为 FALSE,连接器将根据配置中的对象类提供一个默认模式。要使用扩展对象类,该属性必须为 TRUE。 要同步的基本上下文
单击预集成应用下的“新增预集成应用”。 在新增预集成应用页面,搜索并选择需要添加的应用。 在添加应用页面,编辑通用信息。 表1 通用信息 参数 说明 应用LOGO 上传图片文件大小不超过50K。 应用名称 必填,支持自定义。 认证集成方式 应用的认证集成方式按照应用配置预集成,不可修改。 同步集成方式 应用的同步集成方式按照应用配置预集成,不可修改。