检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
证源 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击“用户门户”。 在应用信息页面，单击用户门户图标。 选择“登录配置 > 网站应用”，单击认证方式名为“Kerberos认证”操作列的开启Kerberos认证，并关联在OneAccess中
前，您可以随时在OneAccess控制台或费用中心为其续费，以延长实例的使用时间。 在云服务控制台续费 登录管理控制台。 单击左侧导航栏的图标，选择“管理与监管 > 应用身份管理服务 OneAccess”。 单击待续费的实例，进入实例详情页面。 在“计费模式”区域，单击“续费”。
direct”替换为“/logout”。 配置OneAccess与华为云之间的映射关系。 单击已添加的华为云应用，在应用信息页面，单击应用图标，进入应用详情页面。 选择“认证集成 > 映射配置”，进入映射配置页面。 单击“添加映射”，添加应用属性名为“IAM_SAML_Attri
75（元）。 更多信息请参见变更资源规格费用说明。 到期后影响 图1描述了包年/包月OneAccess实例各个阶段的状态。购买后，在计费周期内实例正常运行，此阶段为有效期；实例到期而未续费时，将陆续进入宽限期和保留期。 图1 包年/包月OneAccess实例生命周期 到期预警 包年/
接起来如下所示。 https://abcdefg.huaweioneaccess.com/api/v2/tenant/token 图1 URI示意图 为查看方便，在每个具体API的URI部分，只给出resource-path部分，并将请求方法写在一起。这是因为URI-scheme
接起来如下所示。 https://abcdefg.huaweioneaccess.com/api/v1/oauth2/token 图1 URI示意图 为查看方便，在每个具体API的URI部分，只给出resource-path部分，并将请求方法写在一起。这是因为URI-scheme
该域名需由创建人在应用身份管理服务控制台获取。步骤如下： 管理员登录应用身份管理服务控制台。 单击用户访问域名后的复制，获取用户访问域名。 图1 获取用户访问域名
direct”替换为“/logout”。 配置OneAccess与华为云之间的映射关系。 单击已添加的华为云应用，在应用信息页面，单击应用图标，进入应用详情页面。 选择“认证集成 > 映射配置”，单击“添加映射”，建立OneAccess与华为云之间的属性映射。参数详细说明可参考映射配置。
/api/v2/sdk/login），拼接起来如下所示。 https://abcdefg.huaweioneaccess.com/api/v2/sdk/login 图1 URI示意图 为查看方便，在每个具体API的URI部分，只给出resource-path部分，并将请求方法写在一起，这是因为URI-scheme
保存”后，单击“执行删除”。 单击页面的，即可添加虚拟机构。 图2 授权机构 选择左侧的“授权管理 > 应用账号”，单击“添加账号”，勾选需要同步的用户。如需根据策略给用户授权，请参考配置应用中应用账号的授权策略。 图3 添加账号 选择左侧的“授权管理 > 同步事件”，可以查看上
支持区域： 华北-北京四 华东-上海一 管理员权限 密码策略 风险行为管理 OBS 2.0支持 审计 OneAccess提供多维度、多视角、可视化、图形化的审计报表，方便开展全方位事后追溯；提供认证日志、访问日志、操作日志、同步日志、系统日志等记录供查询、跟踪、审计，支持同步日志数据到日志
单击用户组成员列表右上方“成员计算”，可以将符合成员规则的用户自动添加到动态用户组中。 已授权应用，用户组在已授权应用中的信息，包括应用图标、应用名称等。 单击应用操作列的“删除”后，应用中应用账号的授权策略会同步删除该用户组。对该用户组添加、删除成员操作将自动同步至应用中。
String 短信验证码。 email 否 String 邮箱。 pwd 否 String 密码。 head_img 否 String 头像，填写头像图片url地址。 attr_gender 否 String 性别。 枚举值： unknown：保密 male：男性 female：女性 attr_birthday
应用身份管理服务（OneAccess）具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。 图1 什么是应用身份管理服务 产品功能 统一身份管理 提供统一的用户、组织机构、用户组、应用、账号和凭证管理及设置，同时提供数据同步、密码策略
String 短信验证码。 email 否 String 邮箱。 pwd 否 String 密码。 head_img 否 String 头像，填写图片的url地址。 attr_gender 否 String 性别。 枚举值： unknown：保密 male：男性 female：女性 attr_birthday
单击“手动输入配置数据”。 在手动编辑元数据页面，输入从SP元数据文件中获取的“Entity ID”、“Audience URI”等参数。 图1 编辑元数据 表1 认证参数 参数 说明 * SP Entity ID SP唯一标识，对应SP元数据文件中的“Entity ID”的值。 *
此处选择SCIM，单击“保存”。 同步集成协议一旦设置不可修改。 在通用信息模块，单击“同步集成”后的“配置”，进入“参数配置”页签。 图1 配置同步参数 表1 基础配置 参数 是否必填 说明 SCIM协议接口地址 是 目标系统接收SCIM协议数据结构的接口地址，例如 https://example
direct”替换为“/logout”。 配置OneAccess与华为云之间的映射关系。 单击已添加的华为云应用，在应用信息页面，单击应用图标，进入应用详情页面。 选择“认证集成 > 映射配置”，进入映射配置页面。 单击“添加映射”，添加应用属性名为“IAM_SAML_Attri
direct”替换为“/logout”。 配置OneAccess与华为云之间的映射关系。 单击已添加的华为云应用，在应用信息页面，单击应用图标，进入应用详情页面。 选择“认证集成 > 映射配置”，单击“添加映射”，建立OneAccess与华为云之间的属性映射。参数详细说明可参考映射配置。
在身份源管理页面，单击AD身份源操作列的“添加身份源”，输入“身份源名称”，单击“确定”。 设置导入配置。 在AD身份源列表页面，单击目标身份源的“详情”。 图1 AD身份源详情 选择“导入配置”页签，填写导入配置参数并单击“确定”。 基础配置：企业AD服务器的连接参数，实现OneAccess和企业AD的连接，请务必填写正确。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
