检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录成功以后，在OneAccess的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”。可参考表1。 当用户email属性唯一时，自动创建的用户默认属于OneAccess侧的第一个根机构。 图3
cess添加企业微信身份源后，自动生成。 在OneAccess中添加企业微信身份源 在OneAccess中配置身份源参数，确保OneAccess可同步企业微信中的数据。 在OneAccess中创建身份源。 登录OneAccess管理门户。 在导航栏中，选择“用户 > 身份源管理”。
登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 在“服务配置”页面，单击“CAS配置”，在弹出框中查看和编辑如下参数。 表3 配置参数 参数 说明 Server Prefix 系统自动生成，不可编辑。CAS服务地址的前缀。 Login URL 系统自动生成，不可编辑。CAS服务的请求授权地址。
Server Prefix 系统自动生成，不可编辑。CAS服务地址的前缀。 Login URL 系统自动生成，不可编辑。CAS服务的请求授权地址。 Validate URL V3 系统自动生成，不可编辑。验证票据，推荐使用V3的地址。 Logout URL 系统自动生成，不可编辑。CAS服务的登出地址。
密码库中的密码。 登录安全设置 账号锁定。 用户连续登录失败次数达到设定值时，账号会自动锁定。默认10次，可以在1~10次之间进行设置。 登录失败次数超过阈值后，将开启滑动验证码，自动计算的阈值为账号锁定次数的三分之一。 账号解锁时间。 用户账号被锁定后，到达设定时长自动解锁。默
用户组的自动授权策略，将用户加入已授权的用户组，会同步至应用侧，具体可参考授权策略。 单击操作列的“删除”，可将用户从该用户组中删除。 如果应用开启了基于用户组的自动授权策略，将删除已授权用户组中的用户，会同步至应用侧，具体可参考授权策略。 已授权应用 用户在已授权应用中的信息，包括应用图标、应用名称、应用账号等。
登录时，需配置该参数。 登录按钮 登录按钮的CSS选择器。 自动提交 表单（用户名、密码等）是否需自动提交。如选择否，只会填充用户名和密码，不会自动提交。 说明： 涉及人机交互的验证码页面，如手机验证码，不建议勾选自动提交。 表2 账号配置 参数 说明 账号创建人 登录应用的账号归属，可选择管理员、用户。
名称，单击“保存”。 在OneAccess中配置企业应用 在OneAccess中配置应用的信息，确保用户可以通过OneAccess登录企业应用。包括 认证配置、 映射配置、 授权用户。 认证配置 单击在OneAccess中添加企业应用中添加的企业应用，在应用信息页面单击应用图标。
Access创建认证源时自动生成的回调地址，具体可参考表1。 在OneAccess中添加微博认证源 在OneAccess中添加微博认证源，并配置应用的信息，确保用户可以通过微博登录OneAccess用户门户。 登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理
可在手机号、用户ID、用户名、邮箱中任选一个。 未关联用户时 当用户使用WeLink扫码登录时，可根据该设置继续操作。可在绑定、绑定或注册、自动创建用户、失败中任选一个。 如果您需要同时映射其他属性，如邮箱，可以设置“未关联用户时”为“自动创建用户”，通过“添加映射”完成。可参考表2。
续费 续费概述 手动续费 自动续费
在应用信息页面，在“对象模型 ”区域，单击“应用机构”后的，在弹出框中单击“确定”打开应用机构配置。 在应用信息页面，单击“授权管理 > 应用机构”后的“授权”，进入应用机构页面。 单击“授权策略”，打开授权策略弹窗。 单击开启机构自动授权，并勾选自定义选择机构。 选择需要授权的机构，依次单
用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 图2 查看用户 当AD中的用户未关联OneAccess用户，且图6中“未关联用户时”设置为“失败时，此时，如果需要通过AD成功访问用户门户时，需在OneAccess中创建与AD中同名的用户。 图3 查看AD用户 图4 添加用户
可以自定义选择多种认证方式的组合。 保障资源信息安全 基于事先预设好的访问控制规则，自动分析用户接入时间、接入地点、接入设备等环境风险，对用户的访问行为进行严格判断。 通过设计风险阻断机制，自动触发预设的条件访问控制策略，实时告知管理员及用户存在的潜在风险，同时主动阻断风险。 用
在OneAccess中添加SAML认证源 在OneAccess中添加SAML认证源，配置身份提供商的元数据文件后，可以在OneAccess中建立对IdP的信任关系，使得企业用户可以通过idp访问OneAccess用户门户。 登录OneAccess管理门户。 在导航栏中，选择“认证 >
设置授权回调地址。该地址为2中的回调地址。 图4 设置授权回调地址 进入商家中心，选择“账号中心 > 绑定 > APPID绑定”，单击“添加绑定”，绑定2中创建的应用，实现3中已添加的能力状态为已生效。 图5 绑定APPID 提交审核。至此，已完成支付宝开放平台上的配置。 在OneAccess中添加支付宝认证源
包年/包月OneAccess实例在到期后会影响云服务器的正常运行。如果您想继续使用OneAccess服务，需要在规定的时间内为其进行续费，否则实例将会自动释放，数据也可能会丢失。续费包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。 费用账单 您可以在“费用中心 > 账单管
获取OneAccess侧的回调地址，可参考表1。 在企业应用中配置上述信息。配置方法请参见应用提供商的帮助文档。 获取企业应用的授权信息。获取方法请参见应用提供商的帮助文档。 在OneAccess中添加OAuth认证源 在OneAccess中添加OAuth认证源，并配置应用的信息，确保用户可
小程序”，设置应用参数，单击“确定创建”后，会自动生成AgentId、AppKey和AppSecret。具体可参考钉钉开放平台的帮助文档。 在权限管理处，添加接口权限“通讯录只读权限”。 在OneAccess中配置钉钉网关 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。
订，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。 当产生欠费后，请您及时充值使可用额度大于0。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
