检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
9端口。 SSL 系统默认true，即使用 SSL 连接到 企业AD服务器。 StartTLS 是否启用startTLS进行加密通信 true：启用StartTLS，且SSL不能设置为true； false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true或
云桥Agent作为一座“桥梁”，在企业内部服务和云上OneAccess之间建立了一条网络安全隧道，可以避免企业的内部服务直接暴露在公网上，从而有效的保护网络实体免受窃听和重复攻击等。 目前，云桥Agent支持AD身份源、AD及LDAP认证源，本节主要介绍AD和LDAP通过云桥Agent连接OneAccess的方法。
端口号。默认为636。 SSL 系统默认true，即使用 SSL 连接到 LDAP 服务器。 StartTLS 是否启用startTLS进行加密通信 true：启用StartTLS，且SSL不能设置为true； false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true
端口号。默认为636。 SSL 系统默认true，即使用 SSL 连接到 LDAP 服务器。 StartTLS 是否启用startTLS进行加密通信。(true：启用StartTLS，且SSL不能设置为true；false：不启用StartTLS)。 如果是同步数据到AD服务器，则SSL和StartTLS必须开启一个。
前提条件中获取的授权码。 安全类型 是 邮件的加密方式，与提供邮件网关服务的平台设置保持一致，可在提供邮件网关服务平台的帮助文档中获取。默认为TLS，选择无或SSL存在安全风险。 （可选）单击“模板设置”，可自定义发送模板，按需配置邮件模板。 父主题： 企业配置
9端口。 SSL 系统默认true，即使用 SSL 连接到 企业AD服务器。 StartTLS 是否启用startTLS进行加密通信 true：启用StartTLS，且SSL不能设置为true； false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true或
认证集成 认证集成配置包括“参数配置”和“映射配置”。当认证集成方式为“插件代填”时，其配置为“基本配置”和“账号配置”。 参数配置 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击任一应用进入应用信息页面。 在通用信息模块，单击“认证集成
号和凭证管理及设置，同时提供数据同步、密码策略及用户自服务，方便企业和管理员对用户身份进行全生命周期管理。 统一权限管理 提供对应用内部权限、平台权限的管理和配置，使用多种授权方式结合权限规则的灵活策略来满足大部分的权限需求。 统一认证管理 提供集中统一的认证管理功能，包括：内置
资源管理概述 OneAccess支持对资源进行统一管理，包括对应用、企业API的管理。本章旨在为您介绍在OneAccess中如何管理企业应用、企业API。 应用 应用可以理解为企业的下游系统，OneAccess支持基于SAML、OAuth2、OIDC、CAS协议的单点登录，同时，
成员管理”页签。 单击“添加成员”，可对角色添加成员。 图2 添加成员 在成员管理页面，勾选需要移除的成员，单击“移除选中成员”，可一次移除多个成员，也可单击成员列表操作列的“移除”，可移除对应成员。 图3 移除成员 权限集合包括权限管理和资源管理。 权限管理 在权限集合页面，单
参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id和应用账号id启用指定应用账号。 PUT https://{domain_name}/api/v2/tenant/applications/{
参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id和应用账号id查询指定应用账号详情。 GET https://{domain_name}/api/v2/tenant/applications
请求Body参数 参数 是否必选 参数类型 描述 name 否 String 机构名称，为空时默认不修改，可输入中英文、数字、空格、中划线、下划线和&。 最大长度：100 parent_id 否 String 父机构id。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型
成本管理 随着上云企业越来越多，企业对用云成本问题也越发重视。使用应用身份管理服务OneAccess时，如何进行成本管理，减轻业务负担呢？本文将帮助您通过成本优化节约成本，在保障业务快速发展的同时获得最大成本收益。 成本优化 OneAccess提供基础版、专业版和企业版多个实例规
用户协议配置 管理员在OneAccess控制台配置用户需要遵守的协议和隐私声明，方便用户在首次登录OneAccess用户门户或在用户门户注册用户时，可以清楚的了解自己的权益及约束。 开启及配置用户协议 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择“用户协议配置”。
信息。 查看管理员操作 查看所有管理员在管理门户进行的操作，包括时间、操作者、操作对象、操作类型等。 登录OneAccess管理门户。 在导航栏中，选择“审计 > 管理员操作”，进入管理员操作页面，即可查看管理员操作日志。 单击管理员操作页面的“导出”即可导出所有管理员操作日志。
管理员添加应用并授权 OneAccess平台提供了1000+预集成应用，同时提供自建应用功能，本节以添加预集成应用为例，介绍快速了解管理员添加应用的操作步骤。 前提条件 请确保您已购买需要添加的应用。 添加应用 管理员在OneAccess添加需要统一管理的应用。该操作步骤以添加S
险行为管理中的风险事件一致。 访问控制 设置满足条件的用户登录时的验证方式，分别是：允许访问、拒绝和二次认证。 说明： 当选择二次认证时，有五种认证方式：OTP、短信、邮件、FIDO2和指纹认证。 单击“保存”，完成认证策略添加。 编辑认证策略 登录OneAccess管理门户。 在导航栏中，选择“认证
单击操作列的“删除”，可取消对该用户的授权。 审计日志 审计日志记录了企业管理员与用户的操作记录，包括管理员日志、用户日志。 管理员日志 通过管理员日志可以查看管理员对该用户的操作，如修改密码、应用授权等。同时，可根据条件过滤。 用户日志 通过用户日志可以查看用户访问用户门户和应用的操作，如SSO登录、登出等。同时，可根据条件过滤。
添加自定义API产品 OneAccess管理员在OneAccess管理门户中添加企业需要的自定义API产品。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”。 在企业API页面，单击自定义API产品下的“添加自定义API产品”。 在“添加企业API”页
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
