检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
中添加的认证源。 验证OAuth认证登录OneAccess用户门户 用户访问用户门户，选择OAuth登录，应用侧的账号和密码即可进入OneAccess用户门户。 图1 选择OAuth登录 登录成功以后，在OneAccess侧的组织与用户处可查看自动创建的用户。 当授权用户未关联系
s将自动创建对应用户。默认开启，为了您的数据完整，建议开启。 更新用户 开启后，如果同步用户时匹配成功，则OneAccess将自动更新该用户。默认开启，为保证您的数据正确，建议开启。 删除用户 当AD的用户数据成功同步至OneAccess后，如果删除AD中的用户，则OneAcce
证源中添加的认证源。 验证CAS认证登录OneAccess用户门户 用户访问用户门户，选择CAS登录，输入应用侧的账号和密码即可进入OneAccess用户门户。 图1 选择CAS登录 登录成功以后，在OneAccess侧的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用
C认证源中添加的认证源。 验证OIDC认证登录OneAccess用户门户 用户访问用户门户，选择OIDC登录，输入3中授权用户的用户名密码登录，可进入OneAccess侧的用户门户。 图1 OIDC认证登录 登录成功以后，在OneAccess的“用户 > 组织与用户”处可查看自动创建的用户。
安全设置 在安全设置中，可以配置调用开放API接口的服务器出口IP，不配置时可正常调用。支持最后一位为*号通配的IP格式。如需输入多个以英文逗号分隔，最多允许10个IP， 例如（192.168.0.*,192.168.1.1）。 登录OneAccess管理门户。 在导航栏中，选择“资源
AD域名 大写的AD域名。如ONEACCESS.COM。 * KeyTab文件 2中生成的文件。 * 关联用户属性 关联系统用户的唯一属性，如用户ID。 未关联用户时 通过“关联用户属性”认证失败时，登录失败。 在导航栏中，选择“用户 > 组织与用户”，选择目标组织，单击“添加用户”，输
在授权管理页面，单击某应用下的“用户授权”进入用户授权页面。 单击待操作用户“状态”列的可禁用账号。禁用账号后，该用户的用户门户不显示该应用，即被禁止访问该应用，单击可启用账号，开启后，该用户的用户门户显示该应用，即允许访问该应用。 删除应用账号 登录OneAccess管理门户。 在导航栏中，选择“用户
实现组织、身份数据的一键同步，在保护存量数据资产的同时提供灵活的用户登录体验。 提升用户登录体验 支持用户“一站式”访问所有可信应用，无需维护多套账号、多个URL、多个入口，避免多次登录。 与1000+第三方应用标准化预集成，用户一次登录，免密访问所有可信应用。 支持CAS、SAML2
s将自动创建对应用户。默认开启，为了您的数据完整，建议开启。 更新用户 开启后，如果同步用户时匹配成功，则OneAccess将自动更新该用户。默认开启，为保证您的数据正确，建议开启。 删除用户 当AD的用户数据成功同步至OneAccess后，如果删除AD中的用户，则OneAcce
验证钉钉认证登录OneAccess用户门户 用户访问用户门户，选择钉钉登录，如果是初次登录应用系统，会要求绑定手机号。 图2 选择钉钉认证 钉钉扫码登录流程与配置钉钉认证源中的 “自动手机号绑定” 及 “未关联用户时” 两个选项有关，该选项启用与禁用时的扫码登录流程有区别，建议启用该选项。
构，即授予所有用户访问应用的权限。 当选择用户为“自定义”时。 当条件关系选择“AND”时，则机构范围和用户组范围可只选其中一个或两个同时选择，则会授予所选机构中的用户访问应用的权限或所选用户组中的用户访问应用的权限或所选机构、用户组的共有用户即二者的交集访问应用的权限。 当条件
=com），只需配置用户DN模式即可。 图3 DN认证模式 查询认证模式：选择该模式，需配置LDAP的管理员账号和密码，并且配置查询条件。认证时，使用LDAP管理员账号，根据配置的查询条件和输入的用户名查询用户，查到用户后，取用户的DN，在LDAP中验证用户的DN和密码。 图4 查询认证模式
配置SAML认证源 概述 为方便企业用户的认证登录，OneAccess平台支持配置SAML协议作为认证源，用户可以通过SAML协议认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置SAML认证源的相关操作。 基本概念 身份提供商（Identity
当未开启加密时，返回请求包体中的明文随机字符串。 当开启加密时，对请求包体中加密的随机字符串进行解密，返回重新加密的该随机字符串的值，需要解密得到消息内容，解密后有random、msg二个字段，其中msg即为明文消息内容。 请求示例 未启用消息签名和加密的请求示例： { "nonce": "bqVHvThFGooCRjSf"
必填。关联用户登录名AD用户的属性。如userPrincipalName。可在配置LDAP连接AD中获取。 关联用户属性 必填。AD在系统中映射的用户属性，唯一且为文本类型。 未关联用户时 必填。登录成功后，如未关联到系统用户，可以根据该配置操作。 您可以按需定义用户属性，要求属
例如您需要获取用户访问域名为“abcdefg.huaweioneaccess.com”的实例的访问凭据，则需使用用户访问域名“abcdefg.huaweioneaccess.com”，并在获取访问凭据的URI部分找到resource-path（/api/v2/tenant/token），拼接起来如下所示。
单击“保存”，动态口令配置完成。 使用动态口令的前提是在应用的登录配置中开启网站或移动应用的动态口令验证码。 配置IDP 当您需要与企业应用建立基于SAML协议的信任关系时，您需要将IDP侧的元数据上传到企业SP服务器上，上传方法请参见SP服务商的帮助文档。 登录OneAccess管理门户。 在导航栏中，选择“设置
请确保您已拥有WeLink开放平台的开发者账号。 请确保您已拥有OneAccess管理门户的访问权限。 在WeLink开放平台上创建应用 在WeLink开放平台上创建应用，并通过配置管理门户的授权信息，可以建立WeLink对OneAccess的信任。 登录WeLink开放平台。 在WeLInk开放平台，选择“应用
LDAP在系统中映射的用户唯一文本属性，如用户名。 * 未关联用户时 登录成功后，如未关联到系统用户，可以根据该配置操作。 * 更新已存在属性 LDAP登录时若关联到了用户，可以通过该选项来确定是否更新已存在的用户属性值。 如果您需要同时映射其他属性，如name，可以设置“未关联用户时”为“
eAccess中添加QQ认证源中添加的认证源。 图1 开启QQ认证 验证QQ认证登录OneAccess用户门户 用户访问用户门户，选择QQ登录，如果是初次登录应用系统，会要求绑定手机号。 父主题： QQ认证登录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
