-
获取ID Token - 应用身份管理服务 OneAccess
error_description String 错误描述。 请求示例 基于授权码获取ID Token。授权类型为固定值authorization_code,使用注册应用时分配的ClientId和ClientSecret,重定向地址配置为注册应用时的回调地址https://example.com。 POST
-
刷新Access Token - 应用身份管理服务 OneAccess
_token,refresh_token通过调用获取AccessToken接口的响应值获取,client_id和client_secret使用注册应用时分配的ClientId和ClientSecret,grant_type为固定值refresh_token。 POST https
-
验证票据(CAS2.0) - 应用身份管理服务 OneAccess
https://example.com及认证登录接口获取的认证票据ST-eYlKs8FrLCltwRwfm8AiwCxmQ8gAL...,使用JSON响应格式获取用户属性信息。 GET https://{domain_name}/api/v1/cas/serviceValidate
-
认证登录 - 应用身份管理服务 OneAccess
认证登录 功能介绍 用户访问集成应用时,应用向OneAccess发起基于CAS的认证登录(重定向方式),用户添加该应用授权帐号,用户使用应用认证登录接口POST/api/v1/login/form 传递参数:username、password;用户输入用户密码认证成功后,在调用下
-
刷新Access Token - 应用身份管理服务 OneAccess
基于refresh_token刷新access_token,refresh_token通过调用获取IDToken接口的响应值获取,client_id和client_secret使用注册应用时分配的ClientId和ClientSecret,grant_type为固定值refresh_token。 POST https
-
验证票据(CAS3.0) - 应用身份管理服务 OneAccess
https://example.com及认证登录接口获取的认证票据ST-eYlKs8FrLCltwRwfm8AiwCxmQ8gAL...,使用JSON响应格式获取用户属性信息。 GET https://{domain_name}/api/v1/cas/p3/serviceValidate
-
查询审计事件 - 应用身份管理服务 OneAccess
对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录: 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列
-
计费模式概述 - 应用身份管理服务 OneAccess
计费模式概述 OneAccess提供包年/包月计费模式。包年/包月是一种预付费模式,即先付费再使用,按照订单的购买周期进行结算。购买周期越长,享受的折扣越大。一般适用于对OneAccess服务具有长期需求且稳定的成熟业务。 表1列出了包年/包月计费模式的具体信息。 表1 计费模式
-
配置自定义API产品 - 应用身份管理服务 OneAccess
择性添加内置API的权限代码,从而达到目标应用授权API权限的便利,同时自定义API也可添加外部API权限。)授权后,相应的应用才可以正常使用。 管理员登录OneAccess管理门户。 在导航栏中,选择“资源 > 企业API”。 在企业API页面,单击指定自定义API产品,进入“修改API产品”页面。
-
获取访问凭据 - 应用身份管理服务 OneAccess
获取应用的API访问凭据。Token的有效期默认为30分钟,可在管理门户-设置-服务配置-API认证配置中设置过期时间修改。建议进行缓存,避免频繁调用。使用Token前请确保Token离过期有足够的时间,防止调用API的过程中Token过期导致调用API失败。重新获取Token,不影响已有Token有效性。
-
配置OIDC认证源 - 应用身份管理服务 OneAccess
体验。 OIDC是OpenID Connect的简称,是一个基于OAuth 2.0协议的身份认证标准协议。关于OIDC的详细描述请参见欢迎使用OpenID Connect。 本文主要介绍OneAccess以OIDC协议集成第三方认证源的方法。以Okta为例。 前提条件 请确保您已
-
通过OIDC协议单点登录至应用 - 应用身份管理服务 OneAccess
通过OIDC协议单点登录至应用 概述 OIDC是OpenID Connect的简称,是一个基于OAuth 2.0协议的身份认证标准协议。关于OIDC的详细描述请参见欢迎使用OpenID Connect。 本文主要介绍OneAccess以OIDC协议集成应用的方法。 配置流程 图1 配置流程 前提条件 请确保您
-
续费概述 - 应用身份管理服务 OneAccess
续费概述 续费简介 包年/包月OneAccess实例到期后会影响OneAccess实例正常运行。如果您想继续使用,需要在指定的时间内为OneAccess实例续费,否则OneAccess实例会自动释放,数据丢失且不可恢复。 OneAccess实例在到期前续费成功,所有资源得以保留,
-
入门指引 - 应用身份管理服务 OneAccess
eAccess管理门户对用户和应用进行详细配置和管理,用户可以在OneAccess用户门户单点登录访问已授权可信应用。 图1 入门使用流程 在使用应用身份管理服务前,管理员需要参考购买实例购买实例。 管理员购买OneAccess实例后,参考管理员登录管理门户登录至OneAccess管理门户。
-
配置LDAP认证源 - 应用身份管理服务 OneAccess
Protocol),即轻量目录访问协议。 它是一种树状结构的组织数据,可以简单理解成一个存储用户和组织信息的树形结构数据库。单点登录是LDAP的主要使用场景之一,即用户只在公司计算机上登录一次后,便可以自动在公司内部网上登录。 表1 主要术语 术语 说明 ou 全称 Organization
-
应用身份管理服务 OneAccess - 应用身份管理服务 OneAccess
华东-上海一 应用管理 企业API管理 认证源管理 OneAccess支持配置多种第三方认证源,包括个人社交认证、企业社交认证、企业认证源,使用内部或外部认证源、多种协议接口方式提供统一认证服务,可满足不同应用/设备的统一认证需求,为企业用户登录OneAccess提供便利。管理员可以根据企业需要添加、修改和删除认证源。
-
计费概述 - 应用身份管理服务 OneAccess
步骤,请参见费用账单。 欠费 在使用OneAccess服务时,账户的可用额度小于待结算的账单,即被判定为账户欠费。欠费后,可能会影响OneAccess服务的正常运行,需要及时充值。详细介绍请参见欠费说明。 停止计费 当OneAccess服务不再使用时,可以将他们退订,从而避免继续收费。详细介绍请参见停止计费。
-
注册账号 - 应用身份管理服务 OneAccess
注册账号 可使用添加用户登录用户门户网站,若没有账号,可参考本章节注册账号。 前提条件 管理员已在界面配置中配置了“开启注册”功能,操作请参见全局参数设置。 操作步骤 进入用户门户登录页面。 请联系企业管理员获取用户访问域名,如https://example.huaweioneaccess
-
资源管理概述 - 应用身份管理服务 OneAccess
资源管理概述 OneAccess支持对资源进行统一管理,包括对应用、企业API的管理。本章旨在为您介绍在OneAccess中如何管理企业应用、企业API。 应用 应用可以理解为企业的下游系统,OneAccess支持基于SAML、OAuth、OIDC、CAS协议的单点登录,同时,也
-
费用账单 - 应用身份管理服务 OneAccess
费用账单 您可以在“费用中心 > 账单管理”查看资源的费用账单,以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后,会实时上报一条账单到计费系统进行结算。 查看指定资源的账单 登录管理控制台,选择“管理与监管 > 应用身份管理服务 OneAccess”。