检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户属性定义 当企业需要配置更多的用户信息，并将其同步至下游应用系统时，可以通过用户属性定义添加用户属性，可通过基本信息、工作信息两个分组设置用户属性，您还可以根据需求自行添加自定义分组。 基本信息：用户的个人属性，如用户名、手机号等。已设置的基本属性不允许删除，只允许新增和修改。
设置 用户在用户门户可以查看或修改个人资料、进行账号安全设置等。本文为您介绍用户如何进行账号设置。 查看或修改个人资料 在用户门户页面，单击右上角的用户图像，选择“账号设置”进入“个人资料”页面，在该页面可以查看、修改个人的基本信息。 企业管理员在OneAccess管理门户配置用
参考在华为云上创建身份提供商创建身份提供商 ，其中“类型”选择“IAM用户SSO”。 身份提供商名称不能重复，建议以域名唯一标识命名。 IAM用户SSO定义可参考虚拟用户SSO与IAM用户SSO的适用场景。 一个华为云帐号只能存在“IAM用户SSO”和“虚拟用户SSO”中的一种类型的身份提供商。 获取华为云登录链接。
参考在华为云上创建身份提供商创建身份提供商 ，其中“类型”选择“IAM用户SSO”。 身份提供商名称不能重复，建议以域名唯一标识命名。 IAM用户SSO定义可参考虚拟用户SSO与IAM用户SSO的适用场景。 一个华为云帐号只能存在“IAM用户SSO”和“虚拟用户SSO”中的一种类型的身份提供商。 获取华
认证策略 OneAccess对用户的访问进行统一管理，其管理方式就是添加认证策略，通过认证策略给选定的用户设置访问时间、设备类型、区域范围等权限，满足设置的访问条件的用户可以设定登录时的验证方式如二次认证、拒绝、允许访问三种情况。 添加认证策略 登录OneAccess管理门户。 在导航栏中，选择“认证
] } ] 其中，remote为多映射一个Roles字段（可使用用户属性定义中的自定义字段，多值类型），可以为单值，也可以为多值。 local为使用groups，可以映射到多个IAM用户组，取remote中的第二个Roles字段。 在其他华为云帐号上面重复2~5进行配置。
] } ] 其中，remote为多映射一个Roles字段（可使用用户属性定义中的自定义字段，多值类型），可以为单值，也可以为多值。 local为使用groups，可以映射到多个IAM用户组，取remote中的第二个Roles字段。 建立OneAccess对华为云的信任关系
说明 域名 域名存在时，回收的用户名中将该域名排除掉（存在多个域名用","分割，默认用户名会排除域名） 账户用户名属性 保存账户用户名的一个或多个属性。在进行验证时，将使用这些属性查找要验证的用户名的LDAP 条目。 机构对象类 在LDAP 树中创建新机构对象时将使用的一个或多个
包含系统API产品和自定义API产品，方便企业应用调用。 支持区域： 华北-北京四 华东-上海一 应用管理 企业API管理 认证源管理 OneAccess支持配置多种第三方认证源，包括个人社交认证、企业社交认证、企业认证源，使用内部或外部认证源、多种协议接口方式提供统一认证服务
使用 如果您是企业管理员，通过应用身份管理服务，您可以按照已有权限进行用户管理、资源管理、认证管理，查看用户或管理员的审计日志，管理企业信息、企业配置、数据字典等。 用户管理 用户 组织机构 用户组 身份源管理 用户属性定义 资源管理 资源管理概述 应用 企业API 企业设备 认证管理
数。查询参数前面需要带一个“？”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。 例如您需要获取用户访问域名为“abcdefg.huaweioneaccess.com”的实例Access Token，则需使用用户访问域名“abcdefg.huaweioneaccess
认证源管理 OneAccess支持配置多种第三方认证源，包括个人社交认证、企业社交认证、企业认证源，为企业用户登录OneAccess提供便利。管理员可以根据企业需要添加、修改和删除认证源。 OneAccess同时支持本地认证和第三方认证机制，客户在配置认证方式时，建议选择安全的认
应用侧权限 如果需要OneAccess用户根据相应的权限访问企业应用，可以通过应用侧权限实现。授予用户权限后，如需用户携带权限信息返回给应用系统，需配置映射，具体可参考映射配置。 应用侧权限根据授权的精细程度分为基于角色和基于角色、权限、资源的权限管理。 基于角色的应用权限管理
数。查询参数前面需要带一个“？”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。 例如您需要获取用户访问域名为“abcdefg.huaweioneaccess.com”的实例Access Token，则需使用用户访问域名“abcdefg.huaweioneaccess
码场景，提供给用户的一种通过邮箱获取信息的方式。开启邮件网关后，管理员重置用户密码时，可以选择由OneAccess产生随机密码，并通过邮件的方式发送给用户，该用户将收到邮件密码，登录成功后可以进行密码重置。 本文主要介绍OneAccess配置邮件网关的方法。 前提条件 开启邮箱P
用户的手机无法收到短信验证码时，可以通过配置语音网关发送语音验证码，确保业务的连续性。包括内置网关、自定义网关两种方式。 内置网关 使用情况：选择“内置网关”后，可以在语音网关配置页面查看语音的总量和已使用量。 发送场景：在语音网关配置页面，可以查看语音验证码的场景和模板，One
概述 为了满足企业内部对安全的要求，OneAccess提供了多种认证方式。 管理员可以在通用配置设置用户名规则、管理门户双因子认证、管理门户Welink认证。为了防止用户在“登录认证”、“注册”、“忘记密码”、“VPN双因素”等环节中出现冒名或身份盗用情况发生，管理员可以进行用户协议
企业信息 在OneAccess管理门户，管理员可以对企业所属行业类型、人员规模、联系人、联系电话、企业地址信息等进行设置。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业信息”。 在企业信息页面，单击“修改”，可以修改基本信息和联系信息，例如，企业全称、联系人
级配置中可以对同步的处理逻辑进行灵活配置，实现将上游组织数据同步至OneAccess。具体可参考身份源管理。 数据导入：将组织信息按照模板进行整理，并将其导入OneAccess，即可批量导入组织。具体可参考 组织导入。 添加组织 组织为树状结构，您可以添加顶层组织，也可以添加子组织。
在“导入配置”页签，填写配置参数，单击“确定”。其中，高级配置可以默认。 表1 基础配置 参数 说明 * 企业ID 钉钉开放平台首页的CorpId，可登录开发者后台，单击“首页”，单击企业名称，在该企业信息下获取的CorpId即为企业ID。 * AppKey 钉钉开放平台创建应用生成的AppKey。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
