-
授权管理 - 应用身份管理服务 OneAccess
授权管理 授权管理是对企业用户、机构进行统一的授权和管理,主要包括应用账号、应用机构、同步事件、孤儿账号、公共账号。 应用账号 管理OneAccess用户与应用侧账号之间的绑定关系,即一个OneAccess用户可以对应多个不同应用系统的应用账号,实现一对多的映射关系。 如果已配置
-
权限管理 - 应用身份管理服务 OneAccess
权限管理 如果您需要对OneAccess管理门户上的应用及OneAccess的管理门户访问权限进行管理,如为企业中的员工设置OneAccess部分应用访问权限或管理门户部分功能的查看和编辑权限,可以在OneAccess上创建用户或管理员,并为其授予相应的权限,其操作请参考管理员登
-
实例管理 - 应用身份管理服务 OneAccess
在弹出框中单击“确定”,则该IAM用户不再有访问该实例管理门户的权限。 自定义域名 可以按照企业用户的喜好自定义域名,企业域名需要通过国家工信部备案。 登录华为云控制台。 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”,进入应用身份管理服务控制台。 单击待操作的OneAccess实例。 单击“自定义域名”进入自定义域名页面。
-
管理员登录管理门户 - 应用身份管理服务 OneAccess
获取管理员访问域名 管理员访问域名即为账号在购买OneAccess实例时生成的“用户访问域名”。 参考管理员权限添加管理员。 管理员访问“管理员访问域名/admin”,如:https://example.com/admin,进入OneAccess管理门户登录页面。 输入管理员用户
-
应用管理 - 应用身份管理服务 OneAccess
应用管理 添加应用 启用/禁用/删除应用 通用信息 认证集成 同步集成 登录配置 访问控制 对象模型 授权管理 API权限 应用侧权限 安全设置 审计日志 父主题: 资源管理
-
认证管理 - 应用身份管理服务 OneAccess
认证管理 认证源管理 区域范围 认证策略 父主题: 企业管理员指南
-
组织管理 - 应用身份管理服务 OneAccess
组织管理 创建组织 修改组织 删除组织 查询组织详情 查询组织列表 父主题: 管理类接口
-
授权管理 - 应用身份管理服务 OneAccess
在“用户授权”页面可显示分级管理员拥有权限的应用账号,分级管理员可对这些应用账号添加角色/权限。对配置“基于角色的应用权限管理”的应用,只可进行角色添加,对配置“基于角色、权限、资源的应用权限管理”的应用,可添加角色,也可添加权限。 登录OneAccess管理门户。 在导航栏中,选择“用户
-
用户管理 - 应用身份管理服务 OneAccess
用户管理 用户 组织 用户组 动态用户组 身份源管理 用户属性定义 授权管理 父主题: 企业管理员指南
-
用户管理 - 应用身份管理服务 OneAccess
用户管理 创建用户 修改用户 删除用户 启用用户 禁用用户 修改用户密码 校验原密码修改用户密码 根据用户id查询用户详情 根据用户名查询用户详情 查询用户列表 用户授权应用帐号 查询用户所有授权的应用帐号 父主题: 管理类接口
-
密码管理 - 应用身份管理服务 OneAccess
密码管理 跳过强制修改密码 密码过期强制修改密码 通过手机号找回密码 父主题: 用户类接口
-
成本管理 - 应用身份管理服务 OneAccess
成本管理 随着上云企业越来越多,企业对用云成本问题也越发重视。使用应用身份管理服务OneAccess时,如何进行成本管理,减轻业务负担呢?本文将帮助您通过成本优化节约成本,在保障业务快速发展的同时获得最大成本收益。 成本优化 OneAccess提供基础版、专业版多个实例规格版本,
-
身份源管理 - 应用身份管理服务 OneAccess
本章以AD身份源为例介绍添加身份源的操作步骤。 操作步骤 在OneAccess中创建身份源。 登录OneAccess管理门户。 在导航栏中,选择“用户 > 身份源管理”。 在身份源管理页面,单击AD身份源操作列的“添加身份源”,输入“身份源名称”,单击“确定”。 设置导入配置。 在AD身份源列表页面,单击目标身份源的“详情”。
-
企业API管理 - 应用身份管理服务 OneAccess
企业API管理 授权内置API产品 调用内置API产品 修改内置API产品 添加自定义API产品 配置自定义API产品 删除自定义API产品 父主题: 资源管理
-
资源管理 - 应用身份管理服务 OneAccess
资源管理 资源管理概述 应用管理 企业API管理 父主题: 企业管理员指南
-
应用机构管理 - 应用身份管理服务 OneAccess
应用机构管理 新增应用机构 修改应用机构 删除应用机构 查询应用机构详情 查询应用机构列表 父主题: 管理类接口
-
应用帐号管理 - 应用身份管理服务 OneAccess
应用帐号管理 新增应用帐号 更新应用帐号 删除应用帐号 查询应用帐号详情 查询应用帐号列表 启用应用帐号 禁用应用帐号 父主题: 管理类接口
-
认证源管理 - 应用身份管理服务 OneAccess
、自动创建用户、失败中任选一个。 单击“保存”,成功添加认证源。 修改认证源 管理员可以根据需要修改认证源。 登录OneAccess管理门户。 在导航栏中,选择“认证 > 认证源管理”。 在认证源管理页面,选择“企业社交认证 > WeLink”。 在“添加WeLink认证源”页面,修改应用参数。
-
管理员权限 - 应用身份管理服务 OneAccess
外)的管理权限。 系统管理员:是由管理面租户子账号登录管理门户生成的分级管理员账号,拥有管理门户所有组织架构、应用的管理权限,及除管理员权限功能外所有菜单的管理权限。 系统管理员默认在系统管理组,该管理组在管理门户中不可见。 添加超级管理员 租户主账号登录管理门户,在管理门户添加
-
资源管理概述 - 应用身份管理服务 OneAccess
资源管理概述 OneAccess支持对资源进行统一管理,包括对应用、企业API的管理。本章旨在为您介绍在OneAccess中如何管理企业应用、企业API。 应用 应用可以理解为企业的下游系统,OneAccess支持基于SAML、OAuth、OIDC、CAS协议的单点登录,同时,也