检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Logout URL 系统自动生成，不可编辑。CAS服务的登出地址。 ST有效期 请求授权返回票据的有效期，建议设置为3~15分钟。 获取企业应用的授权信息。获取方法请参见应用提供商的帮助文档。 OneAccess用户登录验证 使用授权用户中的已授权用户访问用户门户，成功登录以后，单击目标应用即可进入企业应用。
IAM用户SSO定义可参考虚拟用户SSO与IAM用户SSO的适用场景。 一个华为云账号只能存在“IAM用户SSO”和“虚拟用户SSO”中的一种类型的身份提供商。 获取华为云登录链接。 参考在华为云上配置元数据文件把OneAccess IdP的Metadata文件配置到华为云。 参考配置外部身份ID在华为
网页&移动应用 > 自定义接入”，创建应用，配置参数。其中，网址url指2中的回调地址。 添加获取会员信息和第三方应用授权能力。 图1 添加能力 设置接口加签方式。 填写公钥字符可通过支付宝密钥生成器获取，可参考图3。 将工具生成的密钥对和支付宝生成的支付宝公钥保存在本地。 图2 设置接口加签
”。其中，高级配置可以默认。 表1 基础配置 参数 说明 * appKey 薪人薪事开放平台开通应用后获取的appKey。 * appSecret 薪人薪事开放平台开通应用后获取的appSecret。 * 需要同步数据的部门编码 薪人薪事平台的组织编码。 回调注册 默认关闭，建议
虚拟用户SSO定义可参见虚拟用户SSO与IAM用户SSO的适用场景。 一个华为云账号只能存在“IAM用户SSO”和“虚拟用户SSO”中的一种类型的身份提供商。 获取华为云登录链接。 参考在华为云上配置元数据文件把OneAccess IdP的Metadata文件配置到华为云。 参考配置身份转换规则在华为
飞书管理后台的顶层组织同步后，在OneAccess侧显示的组织名称。 Encrypt Key 数据的加密密钥，可参考8获取，出于安全考虑，建议配置。 Verification Token 验证令牌，可参考8获取。 回调注册 默认关闭，建议开启。开启后，飞书平台的数据会实时同步至OneAccess中。 回调地址
Authorization 是 String 认证凭据，值：Bearer {access_token}，access_token通过“获取访问凭据”接口获取。 表3 请求Body参数 参数 是否必选 参数类型 描述 user_name 否 String 用户名，用户唯一标识，企业内唯一。
普通用户登录用户门户并进入应用 用户从管理员处获取用户访问域名，并登录OneAccess用户门户。 用户从管理员处获取“用户访问域名”。 “用户访问域名”由管理员在购买OneAccess实例时配置，在OneAccess管理控制台获取。如：example.huaweioneaccess
Authorization 是 String 认证凭据，值：Bearer {access_token}，access_token通过“获取访问凭据”接口获取。 表2 请求Body参数 参数 是否必选 参数类型 描述 user_name 是 String 用户名，用户唯一标识，企业内唯一
云审计服务支持的OneAccess操作列表 云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、审计、资源跟踪和问题定位等常见应用场景。 为了方便查看O
单击“导出”按钮，云审计服务会将查询结果以.xlsx格式的表格文件导出，该.xlsx文件包含了本次查询结果的所有事件，且最多导出5000条信息。 单击按钮，可以获取到事件操作记录的最新信息。 单击按钮，可以自定义事件列表的展示信息。启用表格内容折行开关，可让表格内容自动折行，禁用此功能将会截断文本，默认停用此开关。
在eteams开放平台，单击“创建应用 ”，选择“eteams免登第三方”并单击“下一步”，填写应用表单信息。 按照页面提示操作并提交审核，待审核通过后，获取app_key。 在OneAccess中添加eteams认证源 在OneAccess中添加eteams认证源，并配置应用的信息，确保用户可
登录飞书开放平台。 在飞书开放平台，单击“创建应用 ”，输入应用名称与描述，并上传 Logo。 单击2创建的应用，选择凭证与基础信息，获取App ID与App Secret，该参数在2中使用。 选择成员管理 ，添加协作人员 。 选择“应用功能 > 网页”，启用网页功能。 选择
html?redirect_client_id={sso_client_id}。 其中，appkey为用于钉钉认证源的应用的AppKey，获取方式可参考4；domain为OneAccess企业租户域名；sso_client_id为OneAccess管理门户添加的企业应用的ClientId。
Directory），即活动目录。您可以将AD简单理解成一个数据库，其存储有关网络对象的信息，方便管理员和用户查找所需信息。 SPN（Service Principal Name），即服务主体名称。是服务实例的唯一标识符。 在Kerberos认证过程中，使用SPN将服务实例与服务登录账号关联。所以，必
LDAP用户的搜索路径，系统默认“uid={0},ou=people”。用户DN模式查询优先。 关联源属性 是 LDAP用户名属性，系统默认“uid”，可在3中获取。 关联用户属性 是 LDAP在系统中映射的用户属性，唯一且为文本类型。可在下拉框选择。 未关联用户时 是 登录成功后，如未关联到系统用户，可以根据系该配置操作。
权限管理 如果您需要对OneAccess管理门户上的应用及OneAccess的管理门户访问权限进行管理，如为企业中的员工设置OneAccess部分应用访问权限或管理门户部分功能的查看和编辑权限，可以在OneAccess上创建用户或管理员，并为其授予相应的权限，其操作请参考普通用户登录用户门户并访问应用。
在执行一个更新的同步事件时，如果发现后续有新的更新事件，则直接忽视该事件，并执行新的更新事件。 执行全量同步时，会忽视之前所有的同步事件。 略过 英文为“SKIPPED”，该状态暂时未使用。 挂起 英文为“WAITING”，当应用账号App_acc01对应用机构App_org01存在依赖关系时，应用
实例管理 本文介绍华为云账号对购买的OneAccess实例的操作指导。华为云账号可使用OneAccess的功能，子账号或委托账号需要实例授权后才能使用OneAccess的功能。 新增授权 通过新增授权，您可以授权IAM用户访问OneAccess实例的管理门户进行管理。 OneAc
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
