检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华东-上海一 应用管理 企业API管理 认证源管理 OneAccess支持配置多种第三方认证源，包括个人社交认证、企业社交认证、企业认证源，使用内部或外部认证源、多种协议接口方式提供统一认证服务，可满足不同应用/设备的统一认证需求，为企业用户登录OneAccess提供便利。管理员可以根据企业需要添加、修改和删除认证源。
表1 请求参数 参数 参数类型 描述 nonce String 随机数，与timestamp结合使用，用于防止请求重放攻击。 timestamp Integer 时间戳，与nonce结合使用，用于防止请求重放攻击。 eventType String 事件类型，此处事件类型为CHECK_URL。
管理公共账号 公共账号是面向“多人使用一个账号的”场景，当企业应用需要配置一个公共账号供多人使用时，可以通过“责任人”授权“使用者”对该账号进行管理。其中，责任人对公共账号的管理可参考公共账号。 如果已配置同步参数，且同步正常时，添加、编辑、删除公共账号会触发向下游应用的同步操作
的，单击“删除”，在提示框中单击“确定”删除自定义API产品成功。 请谨慎删除API产品。删除企业API后拥有该API权限的应用将无法正常使用该API。 父主题： 企业API管理
用户门户网站支持认证源方式登录，具体操作可参见认证源登录。 当管理员开启了用户协议配置，具体操作请参考开启及配置用户协议，使用认证源首次登录用户门户时必须勾选配置的协议。 当管理员修改了用户协议，具体参照请参考编辑协议，再次使用认证源登录时必须勾选配置的协议。 父主题： 登录OneAccess用户门户并进入应用
ClientSecret是校验开发者身份的密码，具备高安全性，切勿将其直接提供给第三方开发者或直接存储在代码中。 重置后的ClientSecret即时生效，所有使用原ClientSecret的接口将全部失效，请谨慎重置。 OneAccess不存储ClientSecret，当获取ClientSecret后，请妥善保管。
ClientSecret是校验开发者身份的密码，具备高安全性，切勿将其直接提供给第三方开发者或直接存储在代码中。 重置后的ClientSecret即时生效，所有使用原ClientSecret的接口将全部失效，请谨慎重置。 OneAccess不存储ClientSecret，当获取ClientSecret后，请妥善保管。
包月OneAccess资源仍可正常使用。然而，对于涉及费用的操作，如升级OneAccess规格、续费订单等，用户将无法正常进行。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值 。 若OneAccess不再使用，您可以将其退订，以免继续扣费。 您可以在“费用中心 >
https://example.com及认证登录接口获取的认证票据ST-eYlKs8FrLCltwRwfm8AiwCxmQ8gAL...，使用JSON响应格式获取用户属性信息。 GET https://{domain_name}/api/v1/cas/serviceValidate
认证登录 功能介绍 用户访问集成应用时，应用向OneAccess发起基于CAS的认证登录（重定向方式），用户添加该应用授权账号，用户使用应用认证登录接口POST/api/v1/login/form 传递参数：username、password；用户输入用户密码认证成功后，在调用下
https://example.com及认证登录接口获取的认证票据ST-eYlKs8FrLCltwRwfm8AiwCxmQ8gAL...，使用JSON响应格式获取用户属性信息。 GET https://{domain_name}/api/v1/cas/p3/serviceValidate
token，企业应用的回调服务需要进行鉴权。 加解密算法 推荐使用AES/GCM/NoPadding（默认），NULL为不加密，有安全风险，请谨慎使用。 加密密钥 用密钥对消息进行加密，默认为空，不为空时长度必须为16位。 签名密钥 使用签名密钥根据消息内容生成数据签名，默认为空，不为空时长度必须为16位。
择性添加内置API的权限代码，从而达到目标应用授权API权限的便利，同时自定义API也可添加外部API权限。）授权后，相应的应用才可以正常使用。 管理员登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”。 在企业API页面，单击指定自定义API产品，进入“修改API产品”页面。
体验。 OIDC是OpenID Connect的简称，是一个基于OAuth 2.0协议的身份认证标准协议。关于OIDC的详细描述请参见欢迎使用OpenID Connect。 本文主要介绍OneAccess以OIDC协议集成第三方认证源的方法。以Okta为例。 前提条件 请确保您已
续费概述 续费简介 包年/包月OneAccess实例到期后会影响OneAccess实例正常运行。如果您想继续使用，需要在指定的时间内为OneAccess实例续费，否则OneAccess实例会自动释放，数据丢失且不可恢复。 OneAccess实例在到期前续费成功，所有资源得以保留，
注册账号 可使用添加用户登录用户门户网站，若没有账号，可参考本章节注册账号。 前提条件 管理员已在界面配置中配置了“开启注册”功能，操作请参见设置全局参数。 操作步骤 进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess
输入收到的验证码。 输入新密码，确认新密码。 单击“确认”密码找回成功，使用新密码登录用户门户。 选择“通过邮箱找回”。 输入邮箱，单击“发送验证码”。 输入收到的验证码。 输入新密码，确认新密码。 单击“确认”密码找回成功，使用新密码登录用户门户。 父主题： 普通用户指南
用户登录二次认证配置 OneAccess支持用户登录时进行二次认证的功能，提供更为安全的保障，本文以用户门户为例，为您介绍如何实现二次认证的配置以及使用。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中开启应用二次认证功能 在OneAccess管理门户中开启并配置应用的二次认证功能。
设置密码是否可以使用用户名倒写。默认关闭。开启后，用户设置密码时，不允许使用用户名的倒写。 历史密码 设置密码是否可以使用历史密码。默认关闭。开启后，用户设置新密码不能与最近几次的历史密码相同。默认为5次，可以在1~10次之间进行设置。例如设置为3，表示不能使用最近3次的历史密码
钉钉网关配置 当“短信验证码”和“语音验证码”都无法满足需求时，可以使用钉钉网关发送验证码，在登录用户门户、忘记密码、二次验证、重置密码、风险预警场景，OneAccess同时支持钉钉发送验证码，您只需要通过配置钉钉网关即可实现。 本文主要介绍OneAccess配置钉钉网关的方法。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
