检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
可输入“测试账号”和“测试密码”，单击“测试”进行验证连通性。 如果图4中，选择云桥Agent勾选了多个，最多不超过5个，单击“测试”后，系统会逐一进行连通性验证。如果验证失败，会进行提示。 开启AD认证。具体可参考在OneAccess中开启AD认证。 验证AD认证登录。具体可参考验证AD认证登录OneAccess用户门户。
默认进入“认证集成”页面。 选择左侧导航栏的“访问控制”，进入访问控制页面，单击页面右上角弹出“开启访问控制策略”页面配置默认策略。 单击关闭默认策略后，将清空所有策略且无法恢复，请谨慎操作。 单击“保存”配置完成，添加的默认策略会显示在访问控制界面。若需修改默认策略，可单击默认
t_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 mobile 是 String 接收验证码的手机号。 verify_code 是 String 接收到的验证码。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 status String
t_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 mobile 是 String 接收验证码的手机号。 verify_code 是 String 接收到的验证码。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 status String
为方便企业用户的认证登录，OneAccess通过LDAP协议把认证指向AD域，AD通过认证后，根据AD返回的用户属性与OneAccess用户关联属性做匹配校验，验证通过即可登录OneAccess。 本章节为您介绍配置AD认证源的相关操作。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
如果是同步数据到AD服务器，则SSL和StartTLS必须开启一个。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1.2，推荐使用TLSv1
获取短信或验证码的方式。当您选择“内置网关”后，可以在短信网关配置页面查看短信的总量和已使用量。 场景和模板预置：在短信网关配置页面，管理员可以查看获取短信的场景和模板，OneAccess对场景和模板已经进行了预置和注册审核。用户在使用相应场景时，会收到预置的短信或验证码信息。
OneAccess将事件推送给企业应用回调服务时，请求body体中包含请求签名并以参数signature标识，企业应用需要验证此参数的正确性后再解密，验证步骤如下： 计算签名。 计算签名由签名密钥、Nonce值（nonce）、时间戳（timestamp）、事件类型（eventT
IDP的唯一标识。 SSO URL 单点登录的URL。 IDP 登出URL 全局退出的URL。 IDP 证书 签名证书是一份包含公钥用于验证签名的证书。企业应用通过元数据文件中的签名证书来确认用户访问应用认证过程中断言消息的可信性、完整性。 请求断言时间窗口 默认2分钟。可在下拉框中选择设置时间，范围为1分钟~5分钟。
true：启用StartTLS，且SSL不能设置为true； false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1
进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面单击“立即注册”。 在注册页面，输入手机号。 单击“发送验证码”，将收到的验证码输入在验证码输入框。 单击“下一步”，输入密码、确认新密码和用户名。
true：启用StartTLS，且SSL不能设置为true； false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1
设置为true； false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1.2，推荐使用TLSv1
Web应用系统生成一个SAML身份验证请求。 Web应用系统将重定向网址发送到用户的浏览器，重定向网址包含应向SSO服务提交的编码SAML身份验证请求。 IdP对SAML请求进行解码。 IdP对用户进行身份验证。认证成功后，IdP生成一个SAML响应并编码返回到用户的浏览器，其中包括经过验证的用户的用户名。
当勾选“短信”时，用户登录、注册、忘记密码等场景都会收到短信验证码。 当勾选“钉钉”时，用户登录、忘记密码、二次验证、重置密码场景会优先使用钉钉发送验证码，前提是已参考钉钉网关配置配置钉钉网关。 国际区号配置 在下拉框中选择“支持国际区号”和“首选国际区号”。 配置支持国际区号后需配置首选国际区号，
已存在的手机号或邮箱验证成功，则该用户通过认证。 绑定或注册：设置为 “绑定或注册” ，当没有关联到用户时会跳转手机号或邮箱验证页面，输入OneAccess中已存在的手机号或邮箱验证成功，则该用户通过认证；如果输入OneAccess中不存在的手机号或邮箱验证成功，则根据手机号或邮
认证源和用户中添加的认证源。 当开启Kerberos认证后，访问用户门户时，优先使用该认证方式。如果需要使用其他认证方式，需关闭Kerberos认证。 验证Kerberos认证登录OneAccess用户门户 用户登录AD域。 通过浏览器访问用户门户，即可免密进入。该用户即为创建AD用户中登录AD域的用户。
是否对断言进行加密。 验证请求签名 是否对SAML Request签名进行验证，对应SP元数据文件中“AuthnRequestsSigned”值。 * 验证签名证书 SP公钥证书，用来验证SAML request的签名，对应SP元数据文件中use="signing"证书内容。 配置同步
用户导出”进入“用户导出”页面。 单击“导出”，在弹出页面，可选择导出用户范围（全部/指定范围）。 单击“确定”，弹出“安全验证”框，单击“获取验证码”获取验证码并输入后单击“确定”，用户数据导出成功。 导出组织 登录OneAccess管理门户。 在导航栏中，选择“设置 > 导入/导出”，默认进入“用户导入”页面。
基于CAS的应用认证集成 认证登录 验证票据(CAS3.0) 注销登录 验证票据(CAS1.0) 验证票据(CAS2.0) 父主题： 应用集成接口
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
