-
获取服务器时间 - 应用身份管理服务 OneAccess
参数类型 描述 timestamp String 服务端时间戳。 状态码: 400 表3 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误详情。 请求示例 获取服务器时间。请求头配置调用方系统为Android
-
计费项 - 应用身份管理服务 OneAccess
15:50:04购买了一台包年/包月OneAccess实例(规格:专业版,用户数:2000),购买时长为一个月,并在到期前手动续费1个月,则: 第一个计费周期为:2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为:2023/04/08
-
计费样例 - 应用身份管理服务 OneAccess
9:00:00购买了一个时长为1个月的包年/包月的OneAccess实例,其规格为基础版,且用户数为500。用了一段时间后,用户发现该规格无法满足业务需要,于2023/03/20 9:00:00变更规格为专业版,且用户数为1000个。那么在3~4月份,该实例总共产生多少费用呢? 计费构成分析
-
包年/包月 - 应用身份管理服务 OneAccess
升配费用=新配置价格*剩余周期-旧配置价格*剩余周期 公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。本示例中,剩余周期=12(4月份剩余天数)/ 30(4月份最大天数)+ 8(5月份剩余天数)/ 31(5月份最大天数)=0.6581,代入公式可得升配费用=17500.00*0
-
session token签名 - 应用身份管理服务 OneAccess
Token+"×tamp="+timestamp+"&nonce="+nonce。 其中,timestamp为当前服务器时间戳,可调用获取服务器时间戳接口获取,nonce为随机字符串,每次签名请重新生成,可为当前时间戳的16进制。 获取公钥publicKey,通过调用获取公钥接口获取。
-
安全设置 - 应用身份管理服务 OneAccess
安全设置 在安全设置中,可以配置调用开放API接口的服务器出口IP,不配置时可正常调用。支持最后一位为*号通配的IP格式。如需输入多个以英文逗号分隔,最多允许10个IP, 例如(192.168.0.*,192.168.1.1)。 登录OneAccess管理门户。 在导航栏中,选择“资源
-
配置OAuth认证源 - 应用身份管理服务 OneAccess
获取用户信息的地址。从企业应用处获取。 回调地址 是 系统默认生成,不可编辑。配置企业应用时,可从该处获取。 关联源属性 是 服务端认证成功后返回的用户属性名,需与应用系统的属性名一致。 关联用户属性 是 OAuth认证源对接OneAccess的映射属性。如用户名,可在下拉框选择。 未关联用户时
-
通过OAuth2.0协议单点登录至应用 - 应用身份管理服务 OneAccess
默认开启。是最常用,安全性也最高的一种认证模式,适用于有后端的Web应用。该模式下,授权码通过前端传送,令牌存储在后端,可以避免令牌泄漏,而且所有与资源服务器的通信都在后端完成。具体的标准授权模式可参考概述。 简化授权模式 默认关闭。适用于没有后端的Web应用,必须将令牌存储在前端,用于一些对安全要求
-
通过session - 应用身份管理服务 OneAccess
的client_id。 响应参数 状态码: 200 表2 响应Body参数 参数 参数类型 描述 id_token String 本质上是一个JWT Token,包含了用户身份信息,默认2小时有效,支持可配置。 状态码: 400 表3 响应Body参数 参数 参数类型 描述 error_code
-
配置Kerberos认证源 - 应用身份管理服务 OneAccess
Principal Name),即服务主体名称。是服务实例的唯一标识符。 在Kerberos认证过程中,使用SPN将服务实例与服务登录账号关联。所以,必须在内置计算机账户或用户账户下为服务器注册SPN。对于内置账户,SPN会自动注册。如果需要在域用户账户下运行服务,必须要为使用的账户手动注册SPN。
-
集成LDAP身份源 - 应用身份管理服务 OneAccess
索引的排序属性。 读取模式 如果为 TRUE,连接器将从服务器中读取模式。如果为 FALSE,连接器将根据配置中的对象类提供一个默认模式。要使用扩展对象类,该属性必须为 TRUE。 要同步的基本上下文 LDAP 树中用于确定是否应同步更改的一个或多个起始点。如果未设置此属性,则将使用基本上下文属性来同步更改。
-
计费模式概述 - 应用身份管理服务 OneAccess
计费模式概述 OneAccess提供包年/包月计费模式。包年/包月是一种预付费模式,即先付费再使用,按照订单的购买周期进行结算。购买周期越长,享受的折扣越大。一般适用于对OneAccess服务具有长期需求且稳定的成熟业务。 表1列出了包年/包月计费模式的具体信息。 表1 计费模式
-
通过LDAP协议同步数据 - 应用身份管理服务 OneAccess
索引的排序属性。系统默认uid。 读取模式 如果为true,连接器将从服务器中读取模式。如果为false,连接器将根据配置中的对象类提供一个默认模式。要使用扩展对象类,该属性必须为true。系统默认 true。 要同步的基本上下文 LDAP树中用于确定是否应同步更改的一个或多个起始点。如果未设置此属性,则将使用基本上下文属性来同步更改。
-
配置AD认证源 - 应用身份管理服务 OneAccess
搭建AD服务器 以windows server 2012 r2搭建域服务器为例。 打开服务管理器,选择右上方“管理 > 添加角色和功能”。 单击“下一步”,直到“选择服务器角色”页面,勾选“Active Directory域服务”选项,并在弹框中单击“确认添加”。 单击“下一步”,
-
身份源管理 - 应用身份管理服务 OneAccess
索引的排序属性。 读取模式 如果为TRUE,连接器将从服务器中读取模式。如果为FALSE,连接器将根据配置中的对象类提供一个默认模式。要使用扩展对象类,该属性必须为TRUE。 要同步的基本上下文 AD树中用于确定是否应同步更改的一个或多个起始点。如果未设置此属性,则将使用基本上下文属性来同步更改。
-
集成AD身份源 - 应用身份管理服务 OneAccess
索引的排序属性。 读取模式 如果为TRUE,连接器将从服务器中读取模式。如果为FALSE,连接器将根据配置中的对象类提供一个默认模式。要使用扩展对象类,该属性必须为TRUE。 要同步的基本上下文 AD树中用于确定是否应同步更改的一个或多个起始点。如果未设置此属性,则将使用基本上下文属性来同步更改。
-
构造请求 - 应用身份管理服务 OneAccess
求方法写在一起。这是因为URI-scheme都是HTTPS,而domain_name在同一个实例也相同,所以简洁起见将这两部分省略。 请求方法 HTTP请求方法(也称为操作或动词),它告诉服务您正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。
-
构造请求 - 应用身份管理服务 OneAccess
求方法写在一起。这是因为URI-scheme都是HTTPS,而domain_name在同一个实例也相同,所以简洁起见将这两部分省略。 请求方法 HTTP请求方法(也称为操作或动词),它告诉服务您正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。
-
构造请求 - 应用身份管理服务 OneAccess
求方法写在一起,这是因为URI-scheme都是HTTPS,而domain_name在同一个实例也相同,所以简洁起见将这两部分省略。 请求方法 HTTP请求方法(也称为操作或动词),它告诉服务您正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。
-
配置LDAP认证源 - 应用身份管理服务 OneAccess
Directory Access Protocol),即轻量目录访问协议。 它是一种树状结构的组织数据,可以简单理解成一个存储用户和组织信息的树形结构数据库。单点登录是LDAP的主要使用场景之一,即用户只在公司计算机上登录一次后,便可以自动在公司内部网上登录。 表1 主要术语 术语 说明 ou