检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
弹出框查看如下参数。 参数 说明 签名算法 签名使用的算法，系统默认。 签名公钥 验证签名使用的密钥，系统默认。 加密算法 加密使用的算法，系统默认。 算法密钥 加密算法使用的密钥，单击“重置”可进行设置。 过期时间 access_token、id_token的过期时间，默认为3
X-signature 是 String 加密数据为session_token=xxx×tamp=xxx&nonce=xxx，其中：session_token为会话凭证，timestamp表示当前时间戳，nonce表示当前时间戳的16进制，加密方式为RSA公钥加密。当前时间戳可调用获取服
6进制。 获取公钥publicKey，通过调用获取公钥接口获取。 签名算法为RSA公钥加密，填充模式为RSA/ECB/OAEPWithSHA-256AndMGF1Padding，待签名数据加密后需要进行Base64编码。 Java签名代码实例 import org.bouncycastle
X-signature 是 String 加密数据为session_token=xxx×tamp=xxx&nonce=xxx，其中：session_token为会话凭证，timestamp表示当前时间戳，nonce表示当前时间戳的16进制，加密方式为RSA公钥加密。当前时间戳可调用获取服
在服务配置页面，单击“OIDC”。 在OIDC页面，单击“OIDC设置”。 获取jwks_uri地址。 在浏览器中输入jwks_uri地址，根据创建的OIDC应用中的签名加密方式获取密钥，如RS512取下图中红框内容。 使用该密钥对id_token进行验证。 父主题： 附录
选择。 数字摘要算法 是 默认为SHA256，是SAML Response或者断言的算法摘要算法，可在下拉框选择。 断言加密 是 默认为否。是否对断言进行加密。 验证请求签名 是 默认为是。用来对SAML Request签名进行验证，对应SP元数据文件中“AuthnRequestsSigned”值。
访问控制 访问控制是对已授权用户的行为进行风险管控，如果用户未授权访问应用的权限，则策略对该用户不生效。配置应用访问控制策略前，需开启访问控制策略，即配置默认策略。 以下介绍配置自定义策略的方法。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。
认证集成 认证集成配置包括“参数配置”和“映射配置”。当认证集成方式为“插件代填”时，其配置为“基本配置”和“账号配置”。 参数配置 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击任一应用进入应用信息页面。 在通用信息模块，单击“认证集成
企业邮箱地址。即系统邮件的发件地址。 发送者名称 是 邮件发件人的名称，支持自定义。 邮箱授权码 是 前提条件中获取的授权码。 安全类型 是 邮件的加密方式，与提供邮件网关服务的平台设置保持一致，可在提供邮件网关服务平台的帮助文档中获取。默认为TLS，选择无或SSL存在安全风险。 （可选）
Agent配置文件（application.yml）的存放目录。 connector LDAP连接器的部署包，暂不关注。 encrypt.sh 加密文件，用来加密AD主体账号的密码。 log Agent日志（agent.log）的存放目录。 进入文件解压后的存放地址，配置“config”目录下的“application
每个需要免密登录的AD用户都需要检查是否开启对AES 256位加密的支持，具体操作步骤如下： 在AD服务器中右击用户打开属性框，找到账户属性，确保账户选项中的“该账户支持Kerberos AES 256 位加密”被勾选。 配置AD服务器 在AD服务器中生成SPN。 在AD服务器的DOS窗口中执行命令：setspn
省略了获取授权码code环节。 TOKEN签名算法 默认为RS256，对Token签名的算法，可在下拉框选择。用户需要与自身系统中使用的加密算法进行匹配。 Access Token有效期 授权令牌的有效期，默认2小时，以秒为单位。 Refresh Token有效期 刷新令牌的有效期，默认0，即不支持Refresh
token，企业应用的回调服务需要进行鉴权。 加解密算法 推荐使用AES/GCM/NoPadding（默认），NULL为不加密，有安全风险，请谨慎使用。 加密密钥 用密钥对消息进行加密，默认为空，不为空时长度必须为16位。 签名密钥 使用签名密钥根据消息内容生成数据签名，默认为空，不为空时长度必须为16位。
应用管理 添加应用 启用/禁用/删除应用 通用信息 认证集成 同步集成 登录配置 访问控制 管理对象模型 授权管理 管理API权限 管理应用侧权限 安全设置 审计日志 父主题： 资源管理
账号委托 概述 账号委托是将自己账号某个应用的跳转权限临时委托给被委托账号即被委托账号可以访问委托账号的某一应用，完全满足临时委托、委托时效性、用户自主性的需求，委托结束后临时授权结束，被委托人无法再访问该应用，大大提升账号安全性、便利性。 前提条件 委托用户：存在可跳转的应用，可登录OneAccess的用户门户。
与LDAP服务器进行通信的TCP/IP端口号。默认为636。 SSL 系统默认true，即使用SSL连接到 LDAP 服务器。 StartTLS 是否启用startTLS进行加密通信。(true：启用StartTLS，且SSL不能设置为true；false：不启用StartTLS)。 如果是同步数据到AD服务器，则SSL和StartTLS必须开启一个。
新增应用机构 功能介绍 新增应用机构。 接口约束 无 URI POST /api/v2/tenant/applications/{application_id}/organizations 表1 路径参数 参数 是否必选 参数类型 描述 application_id 是 String
删除应用账号 功能介绍 删除应用账号。 接口约束 无 URI DELETE /api/v2/tenant/applications/{application_id}/accounts/{account_id} 表1 路径参数 参数 是否必选 参数类型 描述 application_id
禁用应用账号 功能介绍 禁用应用账号。 接口约束 无 URI PUT /api/v2/tenant/applications/{application_id}/accounts/{account_id}/disable 表1 路径参数 参数 是否必选 参数类型 描述 application_id
应用机构管理 新增应用机构 修改应用机构 删除应用机构 查询应用机构详情 查询应用机构列表 父主题： 管理类接口
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
