检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Server 执行散列），否则这将导致明文密码存储在 LDAP 中。 优先处理资源密码策略重置后更改 如果在登录模块中指定此资源（即，此资源是传递验证目标），并且将资源的密码策略配置为在重置后更改，则以管理方式重置了资源账户密码的用户需要在成功验证后更改该密码。 使用VLV控件 指定是否在标
Server执行散列），否则这将导致明文密码存储在AD中。 优先处理资源密码策略重置后更改 如果在登录模块中指定此资源（即，此资源是传递验证目标），并且将资源的密码策略配置为在重置后更改，则以管理方式重置了资源账户密码的用户需要在成功验证后更改该密码。 使用VLV控件 指定是否在标准AD控件上强制使用VLV控件。默认为“false”。
Server执行散列），否则这将导致明文密码存储在AD中。 优先处理资源密码策略重置后更改 如果在登录模块中指定此资源（即，此资源是传递验证目标），并且将资源的密码策略配置为在重置后更改，则以管理方式重置了资源账户密码的用户需要在成功验证后更改该密码。 使用VLV控件 指定是否在标准AD控件上强制使用VLV控件。默认为“false”。
校验时间前后偏移量 系统默认为0，支持修改。 口令生成基准时间 系统默认为GMT标准时间，不支持修改。 是否联合密码启用双因素 默认关闭，当开启后，用户以动态口令方式登录时，需同时输入用户名、密码和动态口令。 单击“保存”，动态口令配置完成。 使用动态口令的前提是在应用的登录配置中开启网站或移动应用的动态口令验证码。
Server 执行散列），否则这将导致明文密码存储在LDAP中。 优先处理资源密码策略重置后更改 如果在登录模块中指定此资源（即，此资源是传递验证目标），并且将资源的密码策略配置为在重置后更改，则以管理方式重置了资源账户密码的用户需要在成功验证后更改该密码。系统默认“false”。 使用VLV控件
修改个人信息 功能介绍 用户登录成功后修改个人信息时调用本接口，本接口不支持修改个人密码、手机号、邮箱。 URI POST /api/v2/sdk/profile/update 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String
配置OAuth认证源 OAuth（开放授权）是一个开放标准，允许用户授权第三方应用访问其存储在资源服务器上的信息，而不需要将用户名和密码提供给第三方应用。 为方便企业用户的认证登录，OneAccess平台支持配置OAuth协议作为认证源，用户可以通过OAuth协议认证登录各应用系
建议绑定手机号，方便后续的查询操作。手机号全局不可重复。 邮箱 用户绑定的邮箱。 密码 用户的密码。建议填写，方便在未开启其他登录认证方式前，用户可通过用户名和密码方式正常访问用户门户。 强制修改密码 用户初次登录用户门户是否需要强制修改密码。建议选择“开”。 用户信息包含基本属性和扩展属性，所有属性
获取服务器时间 功能介绍 获取服务器时间。 URI GET /api/v2/sdk/server-date 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android
配置企业用户从PC端通过浏览器访问应用时的登录认证方式。开启认证方式的前提是添加相应认证源，具体可参考集成认证源。 AD、LDAP认证会占用密码登录方式的输入框，故密码认证、AD认证、LDAP认证只允许同时开启一种。 配置ID、挂接URL由系统自动生成，可通过浏览器访问挂接URL登录应用，该URL可编辑。
ClientSecret需单击“启用”生成。 ClientSecret是校验开发者身份的密码，具备高安全性，切勿将其直接提供给第三方开发者或直接存储在代码中。 重置后的ClientSecret即时生效，所有使用原ClientSecret的接口将全部失效，请谨慎重置。 OneAccess不存储ClientSecret
在SAML认证源页面，单击右上方的“SP元数据”，数据会自动下载到本地。 将1.c获取的文件上传到企业IdP服务器上，不同企业idP服务器，上传方法不同，具体请参考相应IdP提供商的帮助文档。 获取企业IdP的元数据文件。不同企业idP服务器，获取元数据方法不同，具体请参考相应IdP提供商的帮助文档。 在OneAccess中添加SAML认证源
与资源服务器的通信都在后端完成。 简化授权模式 默认关闭。适用于没有后端的Web应用，必须将令牌存储在前端，用于一些对安全要求不高的场景。与标准授权模式相比，省略了获取授权码code环节。 资源所有者密码模式 默认关闭。适用于用户对客户端高度信任的场景，用户将用户名和密码提供给客户端，由客户端申请令牌。
地控制华为云服务和资源的访问权限。IAM无需付费即可使用。 IAM用户是账号在IAM中创建的用户，是云服务的使用人员，具有独立的身份凭证（密码和访问密钥），根据账号授予的权限使用资源。 如果您需要通过OneAccess单点登录华为云，请参考通过OneAccess免密登录单个华为云帐号（SAML-虚拟用户SSO）。
ink开发平台创建了应用。 "验证码"类信息发送方式配置 当勾选“短信”时，用户登录、注册、忘记密码等场景都会收到短信验证码。 当勾选“钉钉”时，用户登录、忘记密码、二次验证、重置密码场景会优先使用钉钉发送验证码，前提是已参考钉钉网关配置配置钉钉网关。 父主题： 企业配置
安装成功以后，单击右上方黄色三角提示标，单击“将此服务器提升为域控制器”，进入Active Directory域服务配置向导。 图1 单击将此服务器提升为域控制器 在“部署配置”页面，选择“添加新林”，并设置域名（如：oneaccess.com）。 单击“下一步”，配置域服务器参数，输入DSRM的密码（非域用户）。
用户访问集成应用时，应用通过隐式授权方式获取Access Token和ID Token，向OneAccess发起授权登录请求（重定向方式），用户输入用户密码认证成功后，OneAccess将重定向回应用，并携带Access Token和ID Token参数。 URI GET /api/v1/oauth2/authorize
位加密”被勾选。 配置AD服务器 在AD服务器中生成SPN。 在AD服务器的DOS窗口中执行命令：setspn -A HTTP/{租户域名} {AD用户名}，如setspn -A HTTP/xxxxxx.huaweioneaccess.com Appointer。 在AD服务器中生成Keytab文件。
授权账号，用户使用应用认证登录接口POST/api/v1/login/form 传递参数：username、password；用户输入用户密码认证成功后，在调用下面的接口，OneAccess将重定向回应用，携带ticket参数传递Service Ticket票据。 接口约束 无 URI
图1 什么是应用身份管理服务 产品功能 统一身份管理 提供统一的用户、组织机构、用户组、应用、账号和凭证管理及设置，同时提供数据同步、密码策略及用户自服务，方便企业和管理员对用户身份进行全生命周期管理。 统一权限管理 提供对应用内部权限、平台权限的管理和配置，使用多种授权方式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
