检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
授权管理 管理应用账号 管理应用机构 管理同步事件 管理孤儿账号 管理公共账号 父主题： 应用管理
企业API管理 授权内置API产品 调用内置API产品 修改内置API产品 添加自定义API产品 配置自定义API产品 删除自定义API产品 父主题： 资源管理
导出数据 导出用户 登录OneAccess管理门户。 在导航栏中，选择“设置 > 导入/导出”，默认进入“用户导入”页面。 在页面左侧选择“数据导出 > 用户导出”进入“用户导出”页面。 单击“导出”，在弹出页面，可选择导出用户范围（全部/指定范围）。 单击“确定”，弹出“安全验
制、权限管理、身份同步、云桥等，建议使用企业版实例 包年更加优惠 OneAccess基础版、专业版和企业版实例，对于包年客户提供更加优惠的价格， 包年平均月费用要低于包月费用。如果客户使用OneAccess产品超过10个月， 建议采用包年模式。
请求头部参数，请根据目标系统的要求填写。一般为application/json、application/scim+json。系统默认为application/scim+json。 Accept 否 请求头部参数，请根据目标系统的要求填写。一般为application/json、ap
全局退出 功能介绍 注销会话退出登录，当用户退出第三方应用系统时，除退出应用系统本身的会话外，同时将销毁OneAccess生成的SSO票据，OneAccess销毁SSO票据后，浏览器将重定向到应用端指定的回调地址URL。 接口约束 无 URI GET /api/v1/logout
购买应用身份管理服务实例，需要确保您的账户有足够金额。若您账号里有足够的余额，可略过此部分内容。 关于应用身份管理服务的计费标准，请参见应用身份管理服务价格详情。 关于充值，请参见“如何给华为云账户充值”。 购买实例 华为云账号和被授权的子账号、委托账号可以购买应用身份管理服务实例。 购买On
注册成功后，系统会自动跳转至您的个人信息界面。 参考实名认证完成个人或企业账号实名认证。 为账户充值。 您需要确保账户有足够金额。 关于OneAccess的价格，请参见应用身份管理服务价格详情。 关于充值，请参见如何给华为账户充值。 为用户添加操作权限。 用户在创建依赖资源和OneAccess前，需要具备相应的操作权限。具体权限请参考权限管理。
配置LDAP认证源 概述 LDAP（Lightweight Directory Access Protocol），即轻量目录访问协议。 它是一种树状结构的组织数据，可以简单理解成一个存储用户和组织信息的树形结构数据库。单点登录是LDAP的主要使用场景之一，即用户只在公司计算机上登
通过LDAP协议同步数据 LDAP（Lightweight Directory Access Protocol）即轻量目录访问协议。它是一种树状结构的组织数据，可以简单理解成一个存储用户和组织信息的树形结构数据库。单点登录是LDAP的主要使用场景之一，即用户只在公司计算机上登录一次后，便可以自动在公司内部网上登录。
配置Kerberos认证源 Kerberos是一种计算机网络认证协议，它允许某实体在非安全网络环境下通信，向另一个实体以一种安全的方式证明自己的身份。具体请参考https://web.mit.edu/kerberos。 AD（Active Directory），即活动目录。您可以
导入数据 OneAccess支持以数据导入的方式快速创建批量用户、组织和应用账号。 进行数据导入时，需确保您上传的Excel文件与模板格式一致且为.xlsx，且一次导入的数据不超过1万条。 用户导入 登录OneAccess管理门户。 在导航栏中，选择“设置 > 导入/导出”，默认进入“用户导入”页面。
什么是应用身份管理服务 应用身份管理服务（OneAccess）具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。 图1 什么是应用身份管理服务 产品功能 统一身份管理 提供统一的用户、组织机构、用户组、应用、账
入门实践 当您购买了应用身份管理服务实例后，可根据业务需要使用OneAccess提供的一些实践操作。 实践 描述 集成身份源 集成钉钉身份源 本实践将为您介绍如何在OneAccess中配置钉钉身份源，通过身份源导入用户和组织信息，实现OneAccess实时同步身份源中用户和组织信息。
管理应用账号 管理OneAccess用户与应用侧账号之间的绑定关系，即一个OneAccess用户可以对应多个不同应用系统的应用账号，实现一对多的映射关系。 如果已配置同步参数，且同步正常时，添加、通过授权策略新增和删除、编辑、删除、启用、禁用应用账号会触发向下游应用的同步操作。具
管理应用机构 应用机构主要管理应用侧与OneAccess机构的关系，可覆盖以下场景： 应用侧的机构与OneAccess保持一致，随OneAccess同步变更。 应用侧的机构只是OneAccess的一部分，随OneAccess同步变更。 应用侧的机构是OneAccess的全部或部分
管理公共账号 公共账号是面向“多人使用一个账号的”场景，当企业应用需要配置一个公共账号供多人使用时，可以通过“责任人”授权“使用者”对该账号进行管理。其中，责任人对公共账号的管理可参考公共账号。 如果已配置同步参数，且同步正常时，添加、编辑、删除公共账号会触发向下游应用的同步操作
云桥配置 云桥Agent作为一座“桥梁”，在企业内部服务和云上OneAccess之间建立了一条网络安全隧道，可以避免企业的内部服务直接暴露在公网上，从而有效的保护网络实体免受窃听和重复攻击等。 目前，云桥Agent支持AD身份源、AD及LDAP认证源，本节主要介绍AD和LDAP通
停止计费 对于包年/包月计费模式的资源，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
管理风险行为 OneAccess为企业提供账号异常行为检测功能，在设置的行为状态开启后，系统将按照设定的行为规则进行用户异常行为检测，当触发风险后，系统将实时发送风险告警提示。 异常行为分为四种类型： IP异常：账号登录IP地址和常用IP不一致会触发风险。 位置异常：账号登录位置和常用位置不一致会触发风险。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
