检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
定义添加用户属性，可通过基本信息、工作信息两个分组设置用户属性，您还可以根据需求自行添加自定义分组。 基本信息：用户的个人属性，如用户名、手机号等。已设置的基本属性不允许删除，只允许新增和修改。 工作信息：用户的工作属性，员工id、工作所在地等。已设置的工作信息不允许删除，只允许新增和修改。
huaweioneaccess.com。 用户在登录页面选择“密码”登录。 默认为“用户名/邮箱”登录，输入用户名/邮箱和密码。 选择“手机号登录”，输入手机号和密码。 可选中“记住登录名”，单击“登录”。 【可选】勾选开启及配置用户协议中设置的用户协议，单击“同意并登录”。 当管理员开
注册 使用手机号和短信验证码注册 父主题： 用户类接口
登录按钮的CSS选择器。 自动提交 表单（用户名、密码等）是否需自动提交。如选择否，只会填充用户名和密码，不会自动提交。 说明： 涉及人机交互的验证码页面，如手机验证码，不建议勾选自动提交。 表2 账号配置 参数 说明 账号创建人 登录应用的账号归属，可选择管理员、用户。 说明： 当账号创建人为管理
密码管理 跳过强制修改密码 密码过期强制修改密码 通过手机号找回密码 父主题： 用户类接口
登录登出 用户名密码登录 手机短信验证码登录 微信登录 支付宝登录 退出登录 父主题： 用户类接口
管理数据字典 通过配置“数据字典”，管理员可以方便有效地管理和维护企业中与业务相关的一些信息。例如，手机号、省市编码、供应商的区域划分等。数据字典支持列表和树形两种方式。 新增字典 登录OneAccess管理门户。 在导航栏中，选择“设置 > 数据字典”。 在数据字典页面，单击页面下方的。
huaweioneaccess.com。 用户在登录页面选择“动态口令”登录。 默认为“用户名/邮箱”登录，输入用户名/邮箱和收到的动态口令。 选择“手机号登录”，输入手机号和动态口令验证码。 可选中“记住登录名”，单击“登录”。 【可选】勾选开启及配置用户协议中设置的用户协议，单击“同意并登录”。
单击“添加映射”完成。可参考表3。 表3 映射参数 参数 说明 用户属性名 CAS应用对接OneAccess的映射属性，可在下拉框选择，如手机号。 映射类型 OneAccess与CAS应用之间用户属性的映射方式，可在下拉框选择，如认证源属性。 说明： 当选择“映射类型”为“认证源
基于事先预设好的访问控制规则，自动分析用户接入时间、接入地点、接入设备等环境风险，对用户的访问行为进行严格判断。 通过设计风险阻断机制，自动触发预设的条件访问控制策略，实时告知管理员及用户存在的潜在风险，同时主动阻断风险。 用户可自定义条件访问控制策略，根据企业需求灵活组合时间、地点、设备等环境要素，对风险行为设置拦截、二次认证等多种应对措施。
录配置 > 移动应用”，单击认证方式名为“企业微信认证”操作列的开启移动端企业微信认证。 普通用户通过企业微信免密登录华为云 拥有华为云应用使用权限的用户在PC端登录企业微信，单击创建的华为云应用，即可进入华为云。 用户初次登录应用系统，请按照界面指引绑定或注册手机号。 父主题：
n 是 String 调用方操作系统版本，例如：Android 10。 X-device-fingerprint 是 String 调用方设备指纹，例如：156aysdna213sc50。 X-device-ip 否 String 调用方IP，例如：10.10.10.1。 X-agent
薪人薪事与OneAccess用户的映射关系，当OneAccess同步薪人薪事用户时，根据该策略进行匹配。如属性名为手机号、身份源属性名为手机号，则薪人薪事的用户同步后，用户的手机号映射至OneAccess的用户手机号。 创建用户 默认开启。开启后，如果同步用户时匹配失败，则在OneAccess上创建匹配失败的用户。建议开启。
飞书与OneAccess用户的映射关系，当OneAccess同步飞书用户时，根据该策略进行匹配。如属性名为手机号、身份源属性名为手机号，则飞书的用户同步后，用户的手机号映射至OneAccess的用户手机号。 创建用户 默认开启。开启后，如果同步用户时匹配失败，则在OneAccess上创建匹配失败的用户。建议开启。
在添加管理员页面，输入管理员信息。 表1 管理员信息 管理员信息 说明 用户名 管理员的用户名。支持由字母开头的字符，不支持汉字。 姓名 管理员的姓名。支持汉字。 手机号 管理员的手机号。不可与其他管理员重复。 邮箱 管理员的邮箱。不可与其他管理员重复。 密码 管理员的密码。 确认密码 与密码一致。 管理员权限
服务配置”进入服务配置页面。 单击“IDP配置”。 在弹出的IDP配置页面，单击右上角的“下载IDP元数据”，数据会自动保存。 将上述文件上传到企业SP服务器上，上传方法请参见SP提供商的帮助文档。 获取企业SP的元数据文件。获取方法请参见SP提供商的帮助文档。 OneAccess用户登录验证
证源。 图1 开启微博认证 验证微博认证登录OneAccess用户门户 用户访问用户门户，选择微博登录，如果是初次登录应用系统，会要求绑定手机号。 父主题： 微博认证登录
证源。 图1 开启QQ认证 验证QQ认证登录OneAccess用户门户 用户访问用户门户，选择QQ登录，如果是初次登录应用系统，会要求绑定手机号。 父主题： QQ认证登录
证源。 图1 开启微信认证 验证微信认证登录OneAccess用户门户 用户访问用户门户，选择微信登录，如果是初次登录应用系统，会要求绑定手机号。 图2 选择微信认证 父主题： 微信认证登录
图1 开启企业微信认证 验证企业微信认证登录OneAccess用户门户 用户访问用户门户，选择企业微信登录，如果是初次登录应用系统，会要求绑定手机号。 图2 选择企业微信登录 父主题： 企业微信认证登录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
