检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在提示框中单击“确定”，启用成功。“已禁用列表”不再显示该应用。 当应用已禁用，已授权用户登录以后不再显示该应用。 删除应用 请谨慎删除应用，删除以后该应用的所有数据将被删除且不可恢复。 删除未禁用的应用。 在应用页面，单击需要删除的应用。 在应用信息页面，单击应用Logo或名称，进入通用信息页面。 单击下方的“删除应用”。
呢？ 计费构成分析 此案例中的单价仅为示例，且计算出的费用为估算值。单价的变动和实际场景中计算出来的费用可能会有偏差。请以华为云官网发布的数据为准。详细价格说明请参见价格计算器。 可以将引擎的使用阶段按照规格分为两段：在2023/03/18 9:00:00 ~ 2023/03/20
Access中添加LDAP认证源中添加的认证源。 开启LDAP认证时会占用密码登录方式的输入框，需要单击认证方式名为“密码认证”操作列禁用数据库认证方式。如果已开启AD认证，同时需要单击认证方式名为“AD认证”操作列禁用AD认证方式。 图1 开启LDAP认证 验证LDAP认证登录OneAccess用户门户
登录OneAccess用户门户并进入应用。同时，支持基于事件回调、SCIM 、LDAP方式的同步集成，配置完成后，可将OneAccess的数据同步至应用。 OneAccess已预集成1000+应用，您可以按需添加。 在添加应用、应用管理、启用/禁用/删除应用章节将为您详细介绍应用管理及其授权的相关操作。
包年/包月OneAccess实例在到期后会影响云服务器的正常运行。如果您想继续使用OneAccess服务，需要在规定的时间内为其进行续费，否则实例将会自动释放，数据也可能会丢失。续费包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。 费用账单 您可以在“费用中心
属性名称对应的代码，不可重复。 * 字段类型 显示类型可在下拉框选择，不同的显示类型可配置的选项不同。 说明： 当显示类型为字典时，需要关联字典，添加字典可参考数据字典。 当显示类型为敏感文本时，系统默认部分脱敏，您可以选择全部脱敏。 字段备注 属性值的填写描述。 字段校验规则 对属性是否必填，是否唯一，和字符长度做限制。
在认证源管理页面，单击需要删除的认证源。在该认证源界面，单击认证源操作列的“删除”，在弹窗中确认并单击“确定”，删除认证源成功。 请谨慎删除认证源 ，删除以后该认证源的所有数据将被删除且不可恢复。 企业社交认证源不支持删除，您可以在应用中禁用此认证方式。 父主题： 认证管理
包括基于CAS协议进行应用认证集成的接口，如认证登录、验证票据、注销登录等。 基于SAML2.0的应用认证集成 包括基于SAML2.0协议进行应用认证集成的接口，如获取IdP元数据等。 基于OAuth2.0的应用认证集成 包括基于OAuth2.0协议进行应用认证集成的接口，如认证登录获取授权码、获取AccessToken、获取用户信息等。
Token地址，在OIDC的token_endpoint中获取，格式为 https://{Okta域名}/api/v1/oauth2/token。 logoutUrl 否 应用的全局退出地址，在应用端获取。 调用地址 是 系统默认生成。对应应用的Login redirect URIs 参数。 关联源属性
Friendly Name 与应用系统属性名一致。当认证协议为SAML时，可配置该参数。 * Attr Name Format SAML协议返回的一种数据格式，可在下拉框选择。 编辑映射 单击添加的映射右侧操作列的“编辑”，在“编辑映射”页面可修改映射，单击“保存”修改映射信息完成。 删除映射
X-tenant-id 租户id，ISV应用调用则为必填。 否 08f770f51f80d2f40f38c00cb199fd20 X-signature 签名信息，用于判断用户登录状态，非所有接口需要，可参考具体接口说明，构造方式可参考session token签名。 否 D0JeOUu
查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“？”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。 例如您需要获取用户访问域名为“abcdefg.huaweioneaccess.com”的实例Access Token，则需使用用户访问域名“abcdefg
查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“？”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。 例如您需要获取用户访问域名为“abcdefg.huaweioneaccess.com”的实例Access Token，则需使用用户访问域名“abcdefg
0029 Invalid list. 集合大小不符合校验规则 请检查入参中的集合大小是否符合校验规则 400 PARAM.0030 Signature invalid or expired. 签名无效或已过期 请重新生成签名后再试 400 PARAM.0031 SSO ticket required
置请参考在OneAccess中添加AD身份源。 图2 AD身份源详情 图3 设置导入配置 执行同步请参考验证OneAccess同步企业AD数据。 添加AD认证源 登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理 > AD”。 在AD认证源页面，单击右上方“添加认证源”，配置参数。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
