检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云审计服务支持的OneAccess操作列表 云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、审计、资源跟踪和问题定位等常见应用场景。
云服务：在下拉框中选择对应的云服务名称。 资源类型：在下拉框中选择对应的资源类型。 操作用户：在下拉框中选择一个或多个具体的操作用户。 事件级别：可选项为“normal”、“warning”、“incident”，只可选择其中一项。 normal：表示操作成功。
OneAccess用户登录验证 在OneAccess中授予华为云应用访问权限的用户，登录OneAccess用户门户，单击华为云应用即可进入华为云控制台首页访问云服务。 父主题： 使用OneAcceess用户门户登录华为云
service=https://example.com 响应示例 无 状态码 状态码 描述 302 认证登录成功或已登录，携带Service Ticket重定向到service地址。例：https://example.com?
在云服务控制台续费 登录管理控制台。 单击左侧导航栏的图标，选择“管理与监管 > 应用身份管理服务 OneAccess”。 单击待续费的实例，进入实例详情页面。 在“计费模式”区域，单击“续费”。 选择OneAccess实例的续费时长，确认配置费用后单击“去支付”。
service= https://example.com 响应示例 无 状态码 状态码 描述 302 如果传递service，重定向到service地址，否则重定向到登录页。 错误码 请参见错误码。 父主题： 基于CAS的应用认证集成
该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制云服务资源的访问。IAM的权限管理是在华为云上进行的，主要针对OneAccess实例的编辑权限进行管理。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制其对云服务资源的访问范围。
ticket 是 String 票据，认证登录获取的Service Ticket。
ticket 是 String 票据，认证登录获取的Service Ticket。 format 否 String 响应用户信息的格式，可选择XML和JSON。
ticket 是 String 票据，认证登录获取的Service Ticket。 format 否 String 响应用户信息的格式，可选择XML和JSON。
服务配置 OneAccess支持基于OAuth2、SAML、OIDC、CAS协议的应用对接，同时，提供动态口令服务。当进行应用对接时，可通过服务配置页面查看相应的参数信息。 配置动态口令 动态口令是遵循基于时间的一次性密码（TOTP），通过虚拟Multi-Factor Authentication
CAS Client收到Service和新产生的ST后，通过后台与CAS Server进行交互验证。 CAS Server根据请求参数Service和ST进行身份核实，以确保ST的合法性，并返回一段指定格式的XML（包含用户信息）给CAS Client。
参考配置身份转换规则在华为云上配置身份转换规则，使得OneAccess用户拥有华为云访问云服务和资源的权限。
获取服务器时间 功能介绍 获取服务器时间。 URI GET /api/v2/sdk/server-date 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android
什么是应用身份管理服务 应用身份管理服务（OneAccess）具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。 图1 什么是应用身份管理服务 产品功能 统一身份管理 提供统一的用户、组织机构、用户组、应用、账号和凭证管理及设置
service rngd start 启动rng服务 service rngd status 查看rng服务状态 状态为enabled表示启动。 配置完成后，执行.
表5 其他最佳实践一览表 最佳实践 说明 授权IAM用户访问OneAccess实例管理门户 AM用户是账号在IAM中创建的用户，是云服务的使用人员，具有独立的身份凭证（密码和访问密钥），根据账号授予的权限使用资源。
OneAccess用户登录验证 在OneAccess中授予华为云应用访问权限的用户，登录OneAccess用户门户，单击华为云应用，选择需要访问的身份提供商，即可进入华为云控制台首页访问云服务。 父主题： 使用OneAcceess用户门户登录华为云
SPN（Service Principal Name），即服务主体名称。是服务实例的唯一标识符。 在Kerberos认证过程中，使用SPN将服务实例与服务登录账号关联。所以，必须在内置计算机账户或用户账户下为服务器注册SPN。对于内置账户，SPN会自动注册。
None 操作指导 应用身份管理服务 OneAccess 创建OneAccess用户操作流程 04:17 创建OneAccess用户 应用身份管理服务 OneAccess 添加认证源并登录用户中心 04:20 添加认证源 应用身份管理服务 OneAccess 普通用户访问应用操作指导
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
