检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户组 在OneAccess管理门户，可以建立用户组，并将用户加入到相应的用户组中，基于用户组对用户进行管理和授权。同时，可以根据需要添加、编辑、删除用户组等。基于用户组的授权请参考授权策略。 添加用户组 登录OneAccess管理门户。 在导航栏中，选择“用户 > 组织与用户”。
系统。您可以在OneAccess平台中配置FIDO2认证源，在登录页面选择FIDO2登录方式登录各应用系统，从而实现单点登录的效果，在给用户带来更简易便捷的登录方式的同时提供更安全可靠的登录体验。 配置流程 图1 配置流程 该配置流程以用户PC端访问用户门户为例，您可以按需选择应用和配置应用的认证方式，配置流程类似。
运行LDAP服务器的主机名称或 IP 地址。 说明： OneAccess目前只支持公网访问，LDAP服务器需要提供公网地址。 *TCP端口 用于与LDAP服务器进行通信的服务器TCP/IP 端口号。默认为636。 SSL 系统默认true，即使用 SSL 连接到 LDAP 服务器。
X-device-fingerprint 是 String 调用方设备指纹，例如：156aysdna213sc50。 X-device-ip 否 String 调用方IP，例如：10.10.10.1。 X-agent 是 String 用户Agent信息，例如：Mozilla/5.0 (Linux;
账号委托 概述 账号委托是将自己账号某个应用的跳转权限临时委托给被委托账号即被委托账号可以访问委托账号的某一应用，完全满足临时委托、委托时效性、用户自主性的需求，委托结束后临时授权结束，被委托人无法再访问该应用，大大提升账号安全性、便利性。 前提条件 委托用户：存在可跳转的应用，可登录OneAccess的用户门户。
钉钉网关配置 当“短信验证码”和“语音验证码”都无法满足需求时，可以使用钉钉网关发送验证码，在登录用户门户、忘记密码、二次验证、重置密码、风险预警场景，OneAccess同时支持钉钉发送验证码，您只需要通过配置钉钉网关即可实现。 本文主要介绍OneAccess配置钉钉网关的方法。
后，OneAccess将携带授权码code，重定向到第三方应用系统。 第三方应用系统使用授权码code调用OneAccess的API接口换取授权令牌access_token。 第三方应用系统使用授权令牌access_token（access_token有效且未超时）调用OneAccess的API接口获取用户信息。
error_description String 错误描述。 请求示例 基于refresh_token刷新access_token，refresh_token通过调用获取AccessToken接口的响应值获取，client_id和client_secret使用注册应用时分配的Cli
错误类型。 error_description String 错误描述。 请求示例 基于refresh_token刷新access_token，refresh_token通过调用获取IDToken接口的响应值获取，client_id和client_secret使用注册应用时分配的Clien
Access Protocol），即轻量目录访问协议。 它是一种树状结构的组织数据，可以简单理解成一个存储用户和组织信息的树形结构数据库。单点登录是LDAP的主要使用场景之一，即用户只在公司计算机上登录一次后，便可以自动在公司内部网上登录。 表1 主要术语 术语 说明 ou 全称 Organization
String 调用方设备指纹，该参数只用来记录日志，不做校验。例如：156aysdna213sc50。 X-device-ip 否 String 调用方IP，该参数只用来记录日志，不做校验。例如：10.10.10.1。 X-agent 是 String 用户Agent信息，该参数
停止计费 对于包年/包月计费模式的资源，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
自动手机号绑定选项禁用 使用钉钉移动端扫描二维码登录，如果用户第一次扫码登录则会出现输入手机号和验证码绑定已有用户界面，如果已绑定过则会直接进入应用。 自动手机号绑定选项启用 使用企业微信移动端扫描二维码登录，如果用户第一次扫码登录则会自动使用钉钉手机号查找系统中手机号相同的用户自动绑定，
实例管理 本文介绍华为云账号对购买的OneAccess实例的操作指导。华为云账号可使用OneAccess的功能，子账号或委托账号需要实例授权后才能使用OneAccess的功能 新增授权 通过新增授权，您可以授权IAM用户访问OneAccess实例的管理门户进行管理。 OneAcces
X-device-fingerprint 是 String 调用方设备指纹，例如：156aysdna213sc50。 X-device-ip 否 String 调用方IP，例如：10.10.10.1。 X-agent 是 String 用户Agent信息，例如：Mozilla/5.0 (Linux;
OneAccess支持配置多种第三方认证源，包括个人社交认证、企业社交认证、企业认证源，使用内部或外部认证源、多种协议接口方式提供统一认证服务，可满足不同应用/设备的统一认证需求，为企业用户登录OneAccess提供便利。管理员可以根据企业需要添加、修改和删除认证源。 支持区域： 华北-北京四 华东-上海一
cannot be used. 不允许使用历史密码 不允许使用历史密码，请重新输入密码 400 PWD.0002 Password cannot be the username spelled backwards. 密码不允许使用用户名的倒写 密码不允许使用用户名的倒写，请重新输入密码 400
”。 在通用信息模块，单击“认证集成”后的“配置”默认进入认证集成的“参数配置”页签，填写参数信息，单击“保存”。认证集成的方式不同，需配置的参数也不同，具体可参考： SAML协议的认证配置可参考认证集成。 OAuth2协议的认证配置可参考认证集成。 OIDC协议的认证配置可参考认证集成。
https://example.com及认证登录接口获取的认证票据ST-eYlKs8FrLCltwRwfm8AiwCxmQ8gAL...，使用JSON响应格式获取用户属性信息。 GET https://{domain_name}/api/v1/cas/serviceValidate
此案例中的单价仅为示例，且计算出的费用为估算值。单价的变动和实际场景中计算出来的费用可能会有偏差。请以华为云官网发布的数据为准。详细价格说明请参见价格计算器。 可以将引擎的使用阶段按照规格分为两段：在2023/03/18 9:00:00 ~ 2023/03/20 9:00:00期间为基础版，2023/03/20 9:00:00
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
