检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
”替换为“/logout”。 配置OneAccess与华为云之间的映射关系。 单击已添加的华为云应用，在应用信息页面，单击应用图标，进入应用详情页面。 选择“认证集成 > 映射配置”，单击“添加映射”，建立OneAccess与华为云之间的属性映射。参数详细说明可参考映射配置。 选择“认证集成
OneAccess控制台或费用中心为其续费，以延长实例的使用时间。 在云服务控制台续费 登录管理控制台。 单击左侧导航栏的图标，选择“管理与监管 > 应用身份管理服务 OneAccess”。 在应用身份管理服务页面，单击“续费”。 选择OneAccess实例的续费时长，确认配置费用后单击“去支付”。
pe”。 对于获取访问凭据接口，不返回响应消息头。 响应消息体（可选） 该部分可选。响应消息体通常以结构化格式（如JSON或XML）返回，与响应消息头中Content-Type对应，传递除响应消息头之外的内容。 对于获取访问凭据接口，返回如下消息体。 { "access_token"
则登录用户中心后，该用户便可以同时访问应用C和D。 登录OneAccess管理门户。 在导航栏中，选择“用户 > 组织与用户”进入组织与用户页面。 在组织与用户页面，选择“用户”页签。 单击“添加用户”，参考表1填写用户基本信息。 表1 基本信息 基本信息属性 属性含义 用户名
默认为5次，可以在1~10次之间进行设置。例如设置为3，表示不能使用最近3次的历史密码，在用户设置密码时，如果新密码与历史密码相同，OneAccess将会提示“与历史密码一致，需要重新设置密码”。 密码过期。 设置密码有效期和提醒时间。默认关闭。开启后，OneAccess会根据设
/api/v1/cas/serviceValidate 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。 ticket 是 String 票据，认证登录获取的Service Ticket。 format 否
密码，即可登录用户门户。或者切换至扫码登录页面，使用泛微eteams移动端扫码登录。 登录成功以后，在OneAccess的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”。可参考表1。
时提供灵活的用户登录体验。 提升用户登录体验 支持用户“一站式”访问所有可信应用，无需维护多套账号、多个URL、多个入口，避免多次登录。 与1000+第三方应用标准化预集成，用户一次登录，免密访问所有可信应用。 支持CAS、SAML2.0、OAuth2.0、OIDC多种协议的认证集成，企业管理员轻松对接多种数据源。
对于Access Token接口，不返回响应消息头。 响应消息体（可选） 该部分可选。响应消息体通常以结构化格式（如JSON或XML）返回，与响应消息头中Content-Type对应，传递除响应消息头之外的内容。 对于获取Access Token接口，返回如下消息体。 { "access_token"
/api/v1/cas/login 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 应用接受票据的地址，URL编码，必须与应用CAS配置中的应用回调URL一致。 请求参数 无 响应参数 状态码： 302 表2 响应Header参数 参数 参数类型 描述 Location
户组等。基于动态用户组的授权请参考授权策略。 添加动态用户组 登录OneAccess管理门户。 在导航栏中，选择“用户 > 组织与用户”。 在“组织与用户”页面，切换到“用户组”页签。 在用户组列表页面，单击“添加动态用户组”。 在“添加动态用户组”弹框，选择所属组织，输入用户组名称、描述，选择使用场景。
用户访问用户门户，选择SAML登录，输入idp侧的账号和密码即可进入OneAccess用户门户。 图2 选择SAML登录 登录成功以后，在OneAccess的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”。可参考表1。
用户访问用户门户，选择CAS登录，输入应用侧的账号和密码即可进入OneAccess用户门户。 图1 选择CAS登录 登录成功以后，在OneAccess侧的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”，可参考表2。
用户访问用户门户，选择OAuth登录，应用侧的账号和密码即可进入OneAccess用户门户。 图1 选择OAuth登录 登录成功以后，在OneAccess侧的组织与用户处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”。可参考表1。
企业邮箱地址。即系统邮件的发件地址。 发送者名称 是 邮件发件人的名称，支持自定义。 邮箱授权码 是 前提条件中获取的授权码。 安全类型 是 邮件的加密方式，与提供邮件网关服务的平台设置保持一致，可在提供邮件网关服务平台的帮助文档中获取。默认为TLS，选择无或SSL存在安全风险。 （可选）单击“模板
用户访问用户门户，选择“LDAP”登录，输入LDAP账号和密码登录，可进入用户门户。 图2 选择LDAP登录 用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 当授权用户未关联系统用户时，在系统中自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”，可参考表2。
获取用户信息的地址。从企业应用处获取。 回调地址 是 系统默认生成，不可编辑。配置企业应用时，可从该处获取。 关联源属性 是 服务端认证成功后返回的用户属性名，需与应用系统的属性名一致。 关联用户属性 是 OAuth认证源对接OneAccess的映射属性。如用户名，可在下拉框选择。 未关联用户时 是 当
对象模型 参数 说明 用户对象 属性定义 AD身份源的用户属性。 映射定义 AD与OneAccess用户数据同步时的映射规则，支持脚本转换。 机构对象 属性定义 AD身份源的组织属性。 映射定义 AD与OneAccess组织数据同步时的映射规则，支持脚本转换。 添加属性。 在“属性
dn，相对辨别名，类似文件系统中的相对路径。 为方便企业用户的认证登录，OneAccess通过LDAP协议把认证指向LDAP，LDAP通过认证后，根据LDAP返回的用户属性与IDaaS用户关联属性做匹配校验，验证通过即可登录OneAccess。 本章节为您介绍配置LDAP认证源的相关操作。 前提条件 请确保您已拥
在授权内置API产品、调用内置API产品、修改内置API产品、添加自定义API产品、配置自定义API产品、删除自定义API产品章节将为您详细介绍系统API的授权与调用操作。 父主题： 资源管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
