检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
删除自定义属性 不支持删除用户的基本信息和工作信息中的属性。 自定义删除后不可恢复,请谨慎删除。 登录OneAccess管理门户。 在导航栏中,选择“用户 > 用户属性定义”。 单击自定义属性“操作”列的“删除”。 单击弹窗中的“确定”,删除自定义属性。
编辑组织信息 在组织列表中,单击组织右侧的“编辑”,可以修改组织的编码、名称和显示顺序。不支持修改组织的上级组织,如果您需要调整组织的上级组织,可通过移动组织完成。具体可参考移动组织。 在左侧组织树上,单击组织右侧的,单击“ 编辑组织”,如图2,可快速编辑组织。
用户名字段设置为非必填,即选择“用户 > 用户属性定义”,单击“用户名”字段名称操作列的“编辑”,在编辑字段弹框中的“字段校验规则”的“是否必填”不勾选。 用户名为空,即参考添加用户添加用户时,用户名为空。
编辑认证策略 登录OneAccess管理门户。 在导航栏中,选择“认证 > 认证策略”。 在认证策略页面,单击待操作的策略“操作”列的“编辑”进入编辑策略页面,可修改认证策略配置信息。 单击“保存”编辑完成。 删除认证策略 如果不再需要认证策略,可以删除指定策略。
单击角色操作列的“删除”,单击弹窗中的“确定”,可删除角色。当应用角色存在被引用的账号时,不可删除。 单击角色名称,进入角色详情的“权限管理”页签,单击“添加权限”,可对角色进行授权。 图1 添加权限 在“权限管理”页签,单击权限列表操作列的“编辑”,可编辑权限。
如果已配置同步参数,且同步正常时,通过授权策略新增和删除应用机构、添加虚拟机构、编辑虚拟机构、移动虚拟机构、删除虚拟机构会触发向下游应用的同步操作。具体可参考通过事件回调方式同步数据至应用。
编辑映射 单击添加的映射右侧操作列的“编辑”,在“编辑映射”页面可修改映射,单击“保存”修改映射信息完成。 删除映射 单击添加的映射右侧操作列的“删除”,在提示框中单击“确定”可删除映射。如需再次添加,可参考添加映射。 父主题: 应用管理
删除应用 单击“删除应用”,在弹出框中输入待删除应用的名称,单击“确定”可删除该应用。 父主题: 应用管理
单击待修改的数据字典,在右侧字典项列表中,单击待修改的字典项操作栏的“编辑”。 修改字典项名称和备注,单击“保存”。 删除字典 如需删除字典,请确保该字典已经解除了与用户属性的关联关系。 登录OneAccess管理门户。 在导航栏中,选择“设置 > 数据字典”。
修改组织 选择“用户 > 组织与用户”,在组织列表页面,单击目标组织操作列的“编辑”,更新组织信息。 图4 编辑组织 删除组织 选择“用户 > 组织与用户”,在组织列表页面,单击目标组织操作列的“删除”,删除组织。
添加完成后,系统自动生成配置ID、挂接URL,单击操作列的“查看URL”可查看该URL,如需删除,单击“删除”即可。 父主题: 应用管理
× 自定义域名 √ × √ × 解绑自定义域名 √ × √ × 修改域名证书 √ × √ × 删除实例 √ × √ × OneAccess授权项 策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。
编辑行为 登录OneAccess管理门户。 在导航栏中,选择“安全 > 风险行为管理”。 在待编辑的行为右侧“操作”列,单击“编辑”可重新设置该行为的配置。 单击“确定”修改完成。 删除行为 登录OneAccess管理门户。 在导航栏中,选择“安全 > 风险行为管理”。
当管理员修改了用户协议,具体参照请参考编辑协议,再次使用认证源登录时必须勾选配置的协议。 父主题: 登录OneAccess用户门户并进入应用
单击某策略右侧操作列的“编辑”,在“编辑策略”页面可编辑该策略的配置,单击“保存”编辑完成。 单击某策略右侧操作列的“详情”可查看该策略的配置信息。 单击某策略右侧操作列的“删除”,在弹框中单击“确定”可删除该条策略。 父主题: 应用管理
在手动编辑元数据页面,输入从SP元数据文件中获取的“Entity ID”、“Audience URI”等参数。 图1 编辑元数据 表1 认证参数 参数 说明 * SP Entity ID SP唯一标识,对应SP元数据文件中的“Entity ID”的值。
云审计控制台对用户的操作事件日志保留7天,过期自动删除,不支持人工删除。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可以通过云审计控制台查询。
在“映射定义”页签,单击“编辑”,通过设置转换方式、脚本表达方式、执行方式、系统用户设置映射规则。 目前系统仅支持对接一个飞书的身份源,如果配置两个,会导致数据回收异常。 验证OneAccess同步飞书数据 在飞书身份源详情页面,选择“导入同步”页签,单击“执行”。
在“映射定义”页签,单击“编辑”,通过设置转换方式、脚本表达方式、执行方式、系统用户设置映射规则。 验证OneAccess同步薪人薪事数据 在薪人薪事身份源详情页面,选择“导入同步”页签,单击“执行”。
同时,对于组织、用户的编辑和删除等操作,也可以进行查看并过滤。 图4 查看同步事件 在LDAP中查看上述已同步的数据。 父主题: 同步企业数据