检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
可输入“测试账号”和“测试密码”，单击“测试”进行验证连通性。 如果图4中，选择云桥Agent勾选了多个，最多不超过5个，单击“测试”后，系统会逐一进行连通性验证。如果验证失败，会进行提示。 开启AD认证。具体可参考在OneAccess中开启AD认证。 验证AD认证登录。具体可参考验证AD认证登录OneAccess用户门户。
填写的字段为user接口返回的用户账户字段，可以根据实际登录场景进行修改。 测试验证，单击“立即测试”，如果配置正常将跳转到认证界面，可以在界面输入准备好的测试账号进行体验测试，测试验证通过才可保存并切换。 Welink登录验证 WeLink登录页面，在使用WeLink账号登录成功之后，会跳转
true：启用StartTLS，且SSL不能设置为true； false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1
true：启用StartTLS，且SSL不能设置为true； false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1
)。 如果是同步数据到AD服务器，则SSL和StartTLS必须开启一个。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1
true：启用StartTLS，且SSL不能设置为true； false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1
t_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 mobile 是 String 接收验证码的手机号。 verify_code 是 String 接收到的验证码。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 status String
为方便企业用户的认证登录，OneAccess通过LDAP协议把认证指向AD域，AD通过认证后，根据AD返回的用户属性与OneAccess用户关联属性做匹配校验，验证通过即可登录OneAccess。 本章节为您介绍配置AD认证源的相关操作。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
t_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 mobile 是 String 接收验证码的手机号。 verify_code 是 String 接收到的验证码。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 status String
获取短信或验证码的方式。当您选择“内置网关”后，可以在短信网关配置页面查看短信的总量和已使用量。 场景和模板预置：在短信网关配置页面，管理员可以查看获取短信的场景和模板，OneAccess对场景和模板已经进行了预置和注册审核。用户在使用相应场景时，会收到预置的短信或验证码信息。
OneAccess将事件推送给企业应用回调服务时，请求body体中包含请求签名并以参数signature标识，企业应用需要验证此参数的正确性后再解密，验证步骤如下： 计算签名。 计算签名由签名密钥、Nonce值（nonce）、时间戳（timestamp）、事件类型（eventT
Web应用系统生成一个SAML身份验证请求。 Web应用系统将重定向网址发送到用户的浏览器，重定向网址包含应向SSO服务提交的编码SAML身份验证请求。 IdP对SAML请求进行解码。 IdP对用户进行身份验证。认证成功后，IdP生成一个SAML响应并编码返回到用户的浏览器，其中包括经过验证的用户的用户名。
60，可在下拉框选择。 断言加密 是否对断言进行加密。 验证请求签名 是否对SAML Request签名进行验证，对应SP元数据文件中“AuthnRequestsSigned”值。 * 验证签名证书 SP公钥证书，用来验证SAML request的签名，对应SP元数据文件中use="signing"证书内容。
基于CAS的应用认证集成 认证登录 验证票据(CAS3.0) 注销登录 验证票据(CAS1.0) 验证票据(CAS2.0) 父主题： 应用集成接口
单击“自定义域名”进入自定义域名页面。 在“域名”输入框输入自定义域名，其中自定义域名必须为子域名。 单击“下一步：域名验证”,在“验证域名”页面，单击“验证”完成TXT类型的记录验证。 完成验证后，单击“下一步：上传证书”，将证书信息上传完成。 单击“完成配置”则自定义域名配置完成。 变更规格
用户类接口 系统接口 包括获取服务器时间、获取公钥。 注册接口 包括使用手机号和短信验证码注册。 验证码 包括获取图形验证码、校验图形验证码、获取国际区号、发送短信验证码等。 登录登出 包括用户密码登录、手机短信验证码登录、微信登录、支付宝登录、退出登录等。 社交帐号 包括社交帐号登录绑定
选择 “账号安全”，单击此前添加的安全密钥或生物识别身份验证器后的“绑定”。 未添加安全密钥或生物识别身份验证器时，无法绑定，“绑定”按钮为不可用状态。 添加多种验证器时可绑定多个，如需修改则可选择移除已添加的认证重新添加。 验证FIDO2认证登录OneAccess用户门户 用户访问
需同时输入用户名、密码和动态口令。 单击“保存”，动态口令配置完成。 使用动态口令的前提是在应用的登录配置中开启网站或移动应用的动态口令验证码。 IDP配置 当您需要与企业应用建立基于SAML协议的信任关系时，您需要将IDP侧的元数据上传到企业SP服务器上，上传方法请参见SP服务商的帮助文档。
xxx/logout。 验证地址 是 应用的验证地址，不同的协议版本对应的验证地址不同，请以http或https开头。 CAS1.0对应的验证地址为：https://xxx.xxx.xxx/validate，具体可参考：验证票据(CAS1.0)。 CAS2.0对应的验证地址为：https://xxx
如需开通管理门户WeLink认证，请确保您已在WeLink开发平台创建了应用。 "验证码"类信息发送方式配置 当勾选“短信”时，用户登录、注册、忘记密码等场景都会收到短信验证码。 当勾选“钉钉”时，用户登录、忘记密码、二次验证、重置密码场景会优先使用钉钉发送验证码，前提是已参考钉钉网关配置配置钉钉网关。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
