检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“保存”配置完成，添加的默认策略会显示在访问控制界面。若需修改默认策略，可单击默认策略后的弹出“修改访问控制策略”进行修改。 在访问控制页面，单击“添加策略”配置访问控制参数，单击“保存”添加策略完成。 表1 策略参数 参数 说明 * 策略名称 策略的名称。 描述 策略的描述信息。 用户条件
在导航栏中，选择“认证 > 认证策略”。 在认证策略页面，单击“添加策略”。 在添加策略页面进行认证策略的相关配置。 表1 策略信息 参数 说明 *策略名称 为添加的认证策略进行命名便于管理。 描述 为添加的认证策略添加描述信息。 用户条件 选择用户范围，可在下拉菜单选择：所有用户、满足条件的用户和不满足条件的用户。
对象模型 对象模型是OneAccess的数据同步至下游应用的基础，包括应用账号模型和应用机构模型。 在开启同步配置后，OneAccess已定义了账号名、姓名、应用机构等常规的内置属性，如需同步更多的属性，可通过在对象模型处添加属性并配置映射实现。同步时，需保持添加的属性名与应用的
密码策略 OneAccess为企业提供安全的密码策略，企业管理员可以通过密码强度设置、登录安全设置、高级设置、密码初始化设置保障企业用户的账号安全。 建议设置密码策略，保证用户密码都是满足密码策略的安全密码。 密码策略对OneAccess实例中所有用户生效。 登录OneAccess管理门户。
织。如果不填，将自动创建顶层组织。 组织匹配策略 企业AD组织与OneAccess组织的映射关系。当OneAccess同步企业AD中的组织时，根据该策略进行匹配。如属性名为编码、身份源属性名为组织编码，企业AD中的组织将以编码为匹配策略映射至OneAccess。 创建组织 开启后
存”，完成用户授权。 用户机构计算 当开启应用机构的自动授权后，应用账号模型未配置应用机构的映射时，单击“用户机构计算”后，应用账号列表显示其归属的应用机构。应用机构的自动授权请参考应用机构，应用账号模型的配置请参考应用账号模型。 图1 用户机构计算 清空账号 在应用账号页面单击
（可选）单击应用图标，在左侧导航栏选择“对象模型 > 应用机构模型”，单击开启应用机构。 开启应用机构是为了同步机构数据至企业应用。如果您不需要同步机构数据，可忽略此步骤。 （可选）配置机构属性与映射。如果您只需要同步机构的内置属性，可忽略此步骤。 在左侧导航栏选择“对象模型 > 应用机构模型”，在属性定义页
基础版提供部分功能，暂不支持条件访问控制等专业功能，支持的用户数为100或500，适用于小型企业，支持包年/包月计费方式。 专业版提供更多访问控制、权限管理、扩容等专业功能，支持按需调整用户数量，支持用户数量为200或1,000~10,000之间，能够满足政府、中大型企业对云上业务高性价比、高可靠性的需求。支持包年/包月计费方式。
用下的“用户门户”，进入用户门户信息页面。 单击“访问控制”区域的，在弹出的“开启访问控制策略”页面，在“默认策略”处选择“二次认证”，选择“二次认证频率”和“二次认证方式”，单击“保存”。 只有打开认证集成，才可以配置访问控制。 二次认证方式支持多选，当勾选多个后，用户登录二次认证时，可选择二次认证方式。
应用账号 应用的账号属性。 选择左侧的“授权管理 > 应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略给用户授权，请参考配置应用中应用账号的授权策略。 对象模型、API权限、应用侧权限等设置请参考配置应用。 在Atlassian中设置同步配置 登录Atlassian。
保障资源信息安全 基于事先预设好的访问控制规则，自动分析用户接入时间、接入地点、接入设备等环境风险，对用户的访问行为进行严格判断。 通过设计风险阻断机制，自动触发预设的条件访问控制策略，实时告知管理员及用户存在的潜在风险，同时主动阻断风险。 用户可自定义条件访问控制策略，根据企业需求灵活组合
用名称等。 单击应用操作列的“删除”后，应用中应用账号的授权策略会同步删除该用户组。对该用户组添加、删除成员操作将自动同步至应用中。具体可参考授权策略。 审计日志，通过审计日志可以查看管理员对该用户组的操作，如新增、计算等。可根据时间、管理员用户名或姓名进行筛选。 编辑动态用户组信息
应用管理 添加应用 启用/禁用/删除应用 通用信息 认证集成 同步集成 登录配置 访问控制 对象模型 授权管理 API权限 应用侧权限 安全设置 审计日志 父主题： 资源管理
选择左侧的“对象模型 > 应用机构模型”，单击开启应用机构。应用机构开启后不支持关闭。 系统内置属性可修改，不支持删除。 非内置属性支持修改和删除，单击目标属性操作列的“更新”或“删除”进行相应操作。 如果需要同步机构的其他属性， 选择左侧的“对象模型 > 应用机构模型”，在“属性定
值数据，平台接到指令后，将不进行禁用、删除操作。 设置对象模型。 在身份源详情页面，选择“对象模型”页签，可根据项目实际需求为泛微OA_e9中组织、用户的属性和OneAccess中组织与用户的属性配置映射关系。 对象模型支持把泛微OA_e9身份源中的用户、组织上的属性，与OneA
配置挂接URL 授权用户 选择左侧的“授权管理 > 应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略给用户授权，请参考配置应用中应用账号的授权策略 登录配置、访问控制、对象模型等设置请参考配置应用。 在云速邮箱中配置OneAccess对接信息 在企业应用中配置OneAcces
OneAccess授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 授权项：自定义策略中支持的Action，在自定义策略中的Ac
应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略给用户授权，请参考配置应用中应用账号的授权策略。 访问控制、对象模型等设置请参考配置应用。 插件代填的应用不进行用户授权，也可以由用户直接在用户门户中设置。 华为云配置示例 以华为云为例说明简单登录的配置方法。 访问华为云，打开F12，定位账号输入框，取唯一属性
配置挂接URL 授权用户 选择左侧的“授权管理 > 应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略给用户授权，请参考配置应用中应用账号的授权策略 登录配置、访问控制、对象模型等设置请参考配置应用。 在观远BI中配置OneAccess对接信息 在企业应用中配置OneAcces
授权用户 选择左侧的“授权管理 > 应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略给用户授权，请参考配置应用中应用账号的授权策略。 登录配置、访问控制、对象模型等设置请参考配置应用。 建立企业应用对OneAccess的信任关系 在企业应用中配置OneAcces
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
