检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义网关的SMS服务商可以选择华为云、阿里云和鸿源云道。以华为云为例。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择“短信网关配置”，网关类型选择“自定义网关”，配置基本参数。
自定义网关的语音服务商支持华为云和阿里云。 本章节以语音服务商为华为云为例介绍配置语音网关操作， 前提条件 已购买语音服务，具体操作请参考语音通话使用全流程。 在OneAccess中配置语音网关 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。
如：管理员在OneAccess管理门户添加华为云并授权给用户后，用户登录至OneAccess用户门户选择华为云，无需输入账号和密码即可跳转访问华为云。
使用企业已有账号登录华为云，具体操作请参考通过OneAccess免密登录华为云。 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。
MFA设备可以基于硬件也可以基于软件，OneAccess目前仅支持基于软件的虚拟MFA，虚拟MFA应用程序可以在移动硬件设备（包括智能手机）上运行，非常方便，虚拟MFA是多因素认证方式中的一种。
登录华为云控制台。 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”，进入应用身份管理服务控制台。 单击待访问的OneAccess实例。 获取管理员访问域名。
登录华为云控制台。 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”，进入应用身份管理服务控制台。 单击待访问的OneAccess实例。 获取管理员访问域名。
在“内置模板”区域，鼠标放置在某一模板上，在处，单击“激活”，则该模板便为定制的用户门户登录界面。 在“自定义模板”区域，单击“添加自定义模板”，参考表2配置参数信息。单击“保存并激活”，则该模板便为定制的用户门户登录界面。
关于充值，请参见“如何给华为云账户充值”。 购买实例 华为云账号和被授权的子账号、委托账号可以购买应用身份管理服务实例。 购买OneAccess实例，即可使用OneAccess。 进入购买应用身份管理服务页面。 在“购买应用身份管理服务”页面，配置实例参数。
开启后，如果同步组织时匹配失败，则在OneAccess上创建匹配失败的组织。建议开启。 更新组织 默认开启。开启后，如果同步组织时匹配成功，则在OneAccess上更新匹配成功的组织。建议开启。
开启后，如果同步组织时匹配失败，则在OneAccess上创建匹配失败的组织。建议开启。 更新组织 默认开启。开启后，如果同步组织时匹配成功，则在OneAccess上更新匹配成功的组织。建议开启。
如果同步用户时匹配失败，则在OneAccess上创建匹配失败的用户。 更新用户 默认开启。如果同步用户时匹配成功，则在OneAccess上更新匹配成功的用户。
华为云配置示例 以华为云为例说明简单登录的配置方法。 访问华为云，打开F12，定位账号输入框，取唯一属性 type。 图5 定位账号输入框 定位密码输入框，取唯一属性 type。 图6 定位密码输入框 定位“登录”按钮，取唯一属性id。 图7 定位登录按钮 配置简单登录的参数。
如果同步用户时匹配失败，则在OneAccess上创建匹配失败的用户。 更新用户 默认开启。如果同步用户时匹配成功，则在OneAccess上更新匹配成功的用户。
集成企业应用 使用OneAcceess用户门户登录华为云 华为云支持基于SAML、OIDC协议的单点登录，企业管理员在华为云和OneAccess进行配置后，普通用户登录OneAccess用户门户，即可免密进入华为云Console系统或者是某个具体的华为云应用。
云审计服务支持的OneAccess操作列表 云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、审计、资源跟踪和问题定位等常见应用场景。
PC端开启FIDO2认证 在用户PC端设备上开启安全密钥 (USB或蓝牙) 或生物识别身份验证器 (WindowsHello、Touch ID等)。下文以开启WindowsHello为例。
商用 风险大盘 2021年7月 序号 功能名称 功能描述 阶段 相关文档 1 应用身份管理服务 OneAccess是华为云平台提供的应用身份管理服务，具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。
请以华为云官网发布的数据为准。详细价格说明请参见价格计算器。
响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
