检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择“登录配置 > 网站应用”，单击认证方式名为“OAuth认证”操作列的开启OAuth认证，并关联在OneAccess中添加OAuth认证源中添加的认证源。
选择“登录配置 > 网站应用”，单击认证方式名为“微信认证”操作列的开启微信认证，并关联在OneAccess中添加微信认证源中添加的认证源。
选择“登录配置 > 网站应用”，单击认证方式名为“OIDC认证”操作列的开启OIDC认证，并关联在OneAccess中添加OIDC认证源中添加的认证源。
在华为云应用详情页面，选择“登录配置 > 网站应用”，单击“编辑”，将挂接URL替换为3中获取的“登录链接”，单击“确定”保存此次编辑。
选择“登录配置 > 网站应用”，单击认证名方式为“企业微信认证”操作列的开启企业微信认证。 图1 开启企业微信认证 验证企业微信认证登录OneAccess用户门户 用户访问用户门户，选择企业微信登录，如果是初次登录应用系统，会要求绑定手机号。
选择“登录配置 > 网站应用”，单击认证方式名为“飞书认证”操作列的开启飞书认证。
选择“登录配置 > 网站应用”，单击认证方式名为“Kerberos认证”操作列的开启Kerberos认证，并关联在OneAccess中添加Kerberos认证源和用户中添加的认证源。 当开启Kerberos认证后，访问用户门户时，优先使用该认证方式。
domain_name 使用OneAccess服务API需要使用用户访问域名，获取方法请参见获取用户访问域名。 resource-path 资源路径，也即API访问路径。
选择“登录配置 > 网站应用”，单击认证方式名为“泛微eteams认证”操作列的开启泛微eteams认证，并关联添加的认证源。
选择“登录配置 > 网站应用”，单击认证方式名为“LDAP认证”操作列的开启LDAP认证，并关联在OneAccess中添加LDAP认证源中添加的认证源。 开启LDAP认证时会占用密码登录方式的输入框，需要单击认证方式名为“密码认证”操作列禁用数据库认证方式。
domain_name 使用OneAccess服务API需要使用用户访问域名，获取方法请参见获取用户访问域名。 resource-path 资源路径，也即API访问路径。
公钥格式为JWKURL时，公钥为 https://{Okta域名}/oauth2/v1/keys。 公钥格式为JSON格式公钥时，公钥为 https://{Okta域名}/oauth2/v1/keys 中的value值。 签名算法 是 默认为RS256。
表1 区域信息 参数 说明 * 区域名称 企业部门的分布区域命名，如开发区域。支持自定义。 * 区域网段 企业部门所在的具体IP范围，仅支持CIDR格式。不可重复。 描述 区域的描述，支持自定义。 单击“保存”，完成区域添加。
表3 可选参数 参数 说明 域名 域名存在时，回收的用户名中将该域名排除掉（存在多个域名用","分隔，默认用户名会排除域名）。 账户用户名属性 保存账户用户名的一个或多个属性。在进行验证时，将使用这些属性查找要验证的用户名的LDAP条目。系统默认uid,cn。
在应用详情页面，选择“登录配置 > 网站应用”，单击认证方式名为“钉钉认证”操作列的开启钉钉认证。 图1 开启钉钉认证 PC端钉钉访问华为云应用 拥有华为云应用使用权限的用户登录钉钉，单击创建的华为云应用，即可进入华为云。 用户初次登录应用系统，请按照界面指引绑定或注册手机号。
选择“登录配置 > 网站应用”，单击认证方式名为“钉钉认证”操作列的开启钉钉认证。 图1 开启钉钉认证 验证钉钉认证登录OneAccess用户门户 用户访问用户门户，选择钉钉登录，如果是初次登录应用系统，会要求绑定手机号。
首页地址填写OneAccess中华为云网站应用的挂接URL，如图3所示。 图3 查看挂接URL 设置首页地址。 配置完成后，在版本管理页面申请发布版本，待版本审核通过后，即可使用。 在OneAccess中为华为云应用开启WeLink认证 登录OneAccess管理门户。
表2 可选配置 参数 说明 域名 域名存在时，回收的用户名中将该域名排除掉（存在多个域名用","分割，默认用户名会排除域名） 账户用户名属性 保存账户用户名的一个或多个属性。在进行验证时，将使用这些属性查找要验证的用户名的AD 条目。
表2 可选配置 参数 说明 域名 域名存在时，回收的用户名中将该域名排除掉（存在多个域名用","分割，默认用户名会排除域名） 账户用户名属性 保存账户用户名的一个或多个属性。在进行验证时，将使用这些属性查找要验证的用户名的LDAP 条目。
表2 可选配置 参数 说明 域名 域名存在时，回收的用户名中将该域名排除掉（存在多个域名用","分割，默认用户名会排除域名） 账户用户名属性 保存账户用户名的一个或多个属性。在进行验证时，将使用这些属性查找要验证的用户名的AD 条目。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
