检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云审计服务支持的关键动作 云审计服务支持的OneAccess操作列表 在CTS事件列表查看云审计事件
设置 修改企业信息 企业配置 管理数据字典 导入/导出数据 界面配置 服务配置 云桥配置 父主题： 企业管理员指南
企业配置 概述 通用配置 用户协议配置 短信网关配置 语音网关配置 邮件网关配置 钉钉网关配置 父主题： 设置
普通用户指南 注册账号 找回密码 登录OneAccess用户门户并进入应用 账号委托 设置
登录OneAccess用户门户并进入应用 短信登录 动态口令登录 密码登录 认证源登录 父主题： 普通用户指南
授权管理 管理应用账号 管理应用机构 管理同步事件 管理孤儿账号 管理公共账号 父主题： 应用管理
企业API管理 授权内置API产品 调用内置API产品 修改内置API产品 添加自定义API产品 配置自定义API产品 删除自定义API产品 父主题： 资源管理
导出数据 导出用户 登录OneAccess管理门户。 在导航栏中，选择“设置 > 导入/导出”，默认进入“用户导入”页面。 在页面左侧选择“数据导出 > 用户导出”进入“用户导出”页面。 单击“导出”，在弹出页面，可选择导出用户范围（全部/指定范围）。 单击“确定”，弹出“安全验
s中，同时，因“国家短信管理要求”，短信模板需要在SMS服务商平台注册并审核通过，您才可以将其ID/CODE应用到具体的场景中。 自定义网关的SMS服务商可以选择华为云、阿里云和鸿源云道。以华为云为例。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。
单点登录配置页面 表1 单点登录配置页面参数 参数 说明 华为OneAccess的client_id 配置1中获取的ClientId。 华为OneAccess的client_secret 配置1中获取的ClientSecret。 华为OneAccess的用户登录域名 配置OneAcce
细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制云服务资源的访问。IAM的权限管理是在华为云上进行的，主要针对OneAccess实例的编辑权限进行管理。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制其对云服务资源的访问范围。
ess用户门户登录后，选择需要访问的可信应用，无需再次验证就可以使用应用。如：管理员在OneAccess管理门户添加华为云并授权给用户后，用户登录至OneAccess用户门户选择华为云，无需输入账号和密码即可跳转访问华为云。 外部应用接口 外部应用接口（Open API Plat
1000条国内短信，200条国际短信，免费短信使用条数达到上限，就无法发送短信。 解决方法 OneAccess支持华为云、阿里云、鸿源云道的自定义短信网关，用户可以自行购买相应的短信网关进行配置，具体配置参考短信网关配置。
注册账号并实名认证 如果您已有一个账号，请直接购买实例。如果还没有华为账号，请参考以下步骤创建。 打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见注册华为账号并开通华为云。 注册成功后，系统会自动跳转至您的个人信息界面。 完成个人实名认证，或企业实名认证。
在应用页面，单击“华为云”。 在应用信息页面，单击“华为云”应用图标。 选择“登录配置 > 网站应用”，单击认证方式名为“钉钉认证”操作列的开启钉钉认证。 图1 开启钉钉认证 PC端钉钉访问华为云，以浏览器打开应用首页 拥有华为云应用使用权限的用户登录钉钉，单击创建的华为云应用，即可打开本地浏览器进入华为云。
应用主页地址填写OneAccess中华为云网站应用的挂接URL如图3所示。 图2 设置应用主页 图3 查看挂接URL 在OneAccess中为华为云应用开启企业微信认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用 ”。 单击“华为云”进入华为云应用信息页面，单击华为云图标进入华为云通用信息页面，选择“登录配置
在应用页面，单击“华为云”。 在“应用信息”页面，单击“华为云”应用图标。 在应用详情页面，选择“登录配置 > 网站应用”，单击认证方式名为“钉钉认证”操作列的开启钉钉认证。 图1 开启钉钉认证 PC端钉钉访问华为云应用 拥有华为云应用使用权限的用户登录钉钉，单击创建的华为云应用，即可进入华为云。
建立IdP对OneAccess的信任关系 在IdP中配置OneAccess的元数据文件，以建立IdP对OneAccess的信任。 下载OneAccess系统的元数据文件（metadata文件）。 登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理 > 企业认证源
请求头 Authorization: Bearer {access_token} 请求参数 以下请求参数以企业实际配置的机构属性为准，企业管理员可以参考8设置同步至目标应用的属性。 表1 请求参数 参数 固定参数 参数类型 描述 code 是 String(100) 组织编号，全局唯一。
/bin/bash -g 用户组 -m 用户名 unzip -od {文件解压后的存放地址} cloudAgent.zip chown -R {用户名}:{用户组} {文件解压后的存放地址} chmod 700 -R {文件解压后的存放地址} su - {用户名} 以CentOS Linux
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
