检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
公钥接口获取。 X-tenant-id 否 String 租户id，ISV应用调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。
应用标识，注册应用后分配的ClientId。 X-tenant-id 否 String 租户id，ISV应用调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。
用户管理 创建用户 修改用户 删除用户 启用用户 禁用用户 修改用户密码 校验原密码修改用户密码 根据用户id查询用户详情 根据用户名查询用户详情 查询用户列表 用户授权应用账号 查询用户所有授权的应用账号 父主题： 管理类接口
当您需要与企业应用建立基于CAS协议的信任关系时，您需要通过“CAS配置”查看CAS的服务信息。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 在“服务配置”页面，单击“CAS配置”，在弹出框中查看和编辑如下参数。 表3 配置参数 参数 说明 Server Prefix
应用侧角色管理 新增应用侧角色 修改应用侧角色信息 删除应用侧角色 查询应用侧角色详情 查询应用侧角色列表 新增应用侧角色成员 删除应用侧角色成员 查询应用侧角色成员列表 父主题： 管理类接口
可按照起始时间、风险类型、姓名或用户名筛选条件，筛选出符合条件的风险事件。 单击风险事件列表操作列的“查看”，可以查看风险事件详情。 风险大盘 风险大盘从全局角度查看实例下的所有风险操作。OneAccess为了更好的统计和查看风险事件提供了风险大盘模块，风险大盘顶部统一时间筛选条件， 分为今天，近7天，近30天，自定义时间段。
应用账号管理 新增应用账号 更新应用账号 删除应用账号 查询应用账号详情 查询应用账号列表 启用应用账号 禁用应用账号 父主题： 管理类接口
组织管理 创建组织 修改组织 删除组织 查询组织详情 查询组织列表 父主题： 管理类接口
应用机构管理 新增应用机构 修改应用机构 删除应用机构 查询应用机构详情 查询应用机构列表 父主题： 管理类接口
提供认证日志、访问日志、操作日志、同步日志、系统日志等记录，将用户日志、管理员日志分别进行集中管理，可以通过内置报表引擎进行可视化展示，供企业管理员进行查询、跟踪和审计。 产品优势 提升企业管理效率 集中存储全生命周期的用户账号和数据信息，实现用户信息集中存储、用户各应用账号的集中管理。 结合
单击“确定”，用户组添加完成，用户组列表中显示已添加的用户组。 查看用户组详情 在用户组列表中，单击用户组名称，可以查看用户组详情，包括管理成员、已授权应用和审计日志。若您想查看及操作动态用户组，请参考动态用户组。 管理成员，可查看用户组中用户的信息，如用户名、手机号、邮箱等。 在用户组
建议管理员为每位用户设置唯一、易识别的用户名。 机构 用户所属组织。 4中已选择，可修改。 手机号 用户的手机号。 建议绑定手机号，方便后续的查询操作。手机号全局不可重复。 邮箱 用户绑定的邮箱。 密码 用户的密码。建议填写，方便在未开启其他登录认证方式前，用户可通过用户名和密码方式正常访问用户门户。
以通过添加自定义分组。 商用 添加自定义分组 2 新增风险事件。 可查看所有用户或管理员已触发的风险事件，包括触发时间、风险类型、登录方式、姓名、用户名等。 商用 风险事件 3 新增风险大盘。 可从全局角度查看实例下的所有风险操作。 商用 风险大盘 2021年7月 序号 功能名称
个人信息管理 查询个人信息 修改个人信息 父主题： 用户类接口
登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”进入服务配置页面。 单击“CAS配置”。 在弹出的CAS页面，查看认证地址。 图5 查看CAS配置 表3 配置参数 参数 说明 Server Prefix 系统自动生成，不可编辑。CAS服务地址的前缀。 Login URL
连续性。包括内置网关、自定义网关两种方式。 内置网关 使用情况：选择“内置网关”后，可以在语音网关配置页面查看语音的总量和已使用量。 发送场景：在语音网关配置页面，可以查看语音验证码的场景和模板，OneAccess对场景和模板已经进行了预置和注册审核。用户在使用相应场景时，会收到预置的语音验证码信息。
按月购买：自动续费周期为1个月。 按年购买：自动续费周期为1年。 在续费管理页面开通自动续费 进入“费用中心 > 续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 为包年/包月资源开通自动续费。
显示配置 参数 说明 控制台用户管理 若勾选查询条件显示，在用户列表页面，该属性可作为用户的查询选项。 管理员添加用户 添加用户时，是否允许显示、隐藏该属性。 管理员编辑用户 编辑用户信息时，是否允许管理员修改该属性。 注册信息采集 查看个人信息时，是否允许显示、隐藏该属性。 个人资料页
获取OneAccess侧的认证信息。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”进入服务配置页面。 单击“OIDC”。 在弹出的OIDC页面，查看认证地址。 登录观远BI后台，配置和OneAccess的信任关系，可参考观远帮助文档。 登录观远BI后台。 选择“管理员设置 > 系统集成
None 操作指导 应用身份管理服务 OneAccess 创建OneAccess用户操作流程 04:17 创建OneAccess用户 应用身份管理服务 OneAccess 添加认证源并登录用户中心 04:20 添加认证源 应用身份管理服务 OneAccess 普通用户访问应用操作指导
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
