检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录OneAccess管理门户。 在导航栏中，选择“设置 > 界面配置”，进入界面配置页面。 选择“用户门户Web端页面 > 定制用户门户登录界面”，可通过内置模板或自定义模板定制用户门户登录界面。 在“内置模板”区域，鼠标放置在某一模板上，在处，单击“激活”，则该模板便为定制的用户门户登录界面。 在“自定
保存”。 在OneAccess中配置企业应用 在OneAccess中配置应用的信息，确保用户可以通过OneAccess登录企业应用。包括认证配置、映射配置、 授权用户。 认证配置 单击在OneAccess中添加企业应用中添加的企业应用，在应用信息页面单击应用图标。 在通用信息模块
验证回调地址 如果企业应用接收事件推送的URL为https://{app_domain}/callback。当企业管理员在保存回调配置信息时，OneAccess会发送一条验证事件到填写的URL回调服务。 URL POST https://{app_domain}/callback
存”。 在OneAccess中配置企业应用 在OneAccess中配置应用的信息，确保用户可以通过OneAccess登录企业应用。包括 认证配置、 映射配置、 授权用户。 认证配置 单击在OneAccess中添加企业应用中添加的企业应用，在应用信息页面单击应用图标。 在通用信息模
以下介绍配置自定义策略的方法。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 在通用信息模块，单击认证集成后的选择认证集成方式，单击“保存”。 只有打开认证集成，才可以配置访问控制。 在通用信息模块，单击“认证集成”后的“配置”默认进入“认证集成”页面。
认证策略”。 在待删除的策略右侧“操作”列，单击“删除”。 在弹出框中单击“确定”删除该策略。 禁用认证策略 如需要在某个时间段不使用认证策略，可通过更改认证策略的状态来实现，即可禁用认证策略。 登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证策略”。 在待操作的行为的“状态”列，单击。
同： 今日：按小时进行统计，横坐标显示00:00-23:00。 如00:15的风险事件将统计在00:00时间中，9:30的风险事件将会统计在09:00时间中，23:45的风险事件将会显示在23:00时间中。 近7天：按天进行统计，横坐标显示近7天的日期（包含今天）。 近30天：
应用集成接口：提供给下游应用进行单点登录等操作的接口。 在调用应用身份管理服务的API之前，请确保已经充分了解应用身份管理服务的相关概念，详细信息请参见产品介绍。 终端节点 终端节点即调用API的请求地址，不同服务在不同区域的终端节点不同。 OneAccess是全局级服务，使
ess服务的权限。 登录华为云控制台。 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”，进入应用身份管理服务控制台。 单击待操作的OneAccess实例。 单击“实例授权”，进入实例授权页面。 单击“新增授权”，在弹出框中选择IAM用户。 单击“确定”，完成IAM用户授权操作。
通过SAML协议单点登录至应用 本实践介绍在OneAccess中如何以SAML协议集成应用。 通过OAuth2.0协议单点登录至应用 本实践介绍在OneAccess中如何以OAuth协议集成应用。 通过OIDC协议单点登录至应用 本实践介绍在OneAccess中如何以OIDC协议集成应用。
除等功能，实现用户身份全生命周期管理。 支持客户本地身份中心、个人社交认证身份源、企业社交认证身份源的集成，实现组织、身份数据的一键同步，在保护存量数据资产的同时提供灵活的用户登录体验。 提升用户登录体验 支持用户“一站式”访问所有可信应用，无需维护多套账号、多个URL、多个入口，避免多次登录。
请妥善保管已获取的授权码，如果不慎丢失，可在设置账号页面，根据提示再次生成授权码。 在OneAccess中配置邮箱网关 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择左侧的“邮件网关配置”，单击开启邮件网关，配置基本参数。 表1 基本配置
发接口、相应协议已提前集成的应用。 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击预集成应用下的“新增预集成应用”。 在新增预集成应用页面，单击需要的预置应用。 在添加应用页面，编辑通用信息，设置应用名称，单击“下一步”。 配置认证参
保存”。 在OneAccess中配置企业应用 在OneAccess中配置应用的信息，确保用户可以通过OneAccess登录企业应用。包括认证配置、 映射配置、授权用户。 认证配置 单击在OneAccess中添加企业应用中添加的企业应用，在应用信息页面单击应用图标。 在通用信息模块
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
