检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本模块配置WeLink扫码登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现WeLink认证源配置，如需配置，请参考配置WeLink认证源。 请确保您已拥有WeLinkPC端账号，已拥有WeLink开放平台账号管理员权限。
管理员通过控制台进入OneAccess管理门户。 登录华为云控制台。 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”，进入应用身份管理服务控制台。 在实例列表页面，单击待访问的OneAccess实例。 单击要访问的“实例名称”，进入OneAccess实例管理门户。 图1 实例名称
参考本模块配置微信扫码认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现微信认证源配置，如需配置，请参考配置微信认证源。 在OneAccess中开启微信认证 登录OneAccess管理门户。 在导航栏中，选择“资源
参考本模块配置微博扫码认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现微博认证源配置，如需配置，请参考配置微博认证源。 在OneAccess中开启微博认证 登录OneAccess管理门户。 在导航栏中，选择“资源
参考本模块配置OIDC认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现OIDC认证源配置，如需配置，请参考配置OIDC认证源。 在OneAccess中开启OIDC认证 登录OneAccess管理门户。 在导航栏中，选择“资源
参考本模块配置企业微信扫码登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现企业微信认证源配置，如需配置，请参考配置企业微信认证源。 请确保您已拥有企业微信PC端账号，已拥有企业微信开放平台账号管理员权限。 在OneAccess中开启企业微信认证
考本模块配置支付宝扫码认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现支付宝认证源配置，如需配置，请参考配置支付宝认证源。 在OneAccess中开启支付宝认证 登录OneAccess管理门户。 在导航栏中，选择“资源
对象的信息，方便管理员和用户查找所需信息。 SPN（Service Principal Name），即服务主体名称。是服务实例的唯一标识符。 在Kerberos认证过程中，使用SPN将服务实例与服务登录账号关联。所以，必须在内置计算机账户或用户账户下为服务器注册SPN。对于内置账
密码 用户的密码。建议填写，方便在未开启其他登录认证方式前，用户可通过用户名和密码方式正常访问用户门户。 强制修改密码 用户初次登录用户门户是否需要强制修改密码。建议选择“开”。 用户信息包含基本属性和扩展属性，所有属性均可以通过用户属性定义功能进行设置，详情请参见：用户属性定义。
neAccess控制台或费用中心为其续费，以延长实例的使用时间。 在云服务控制台续费 登录管理控制台。 单击左侧导航栏的图标，选择“管理与监管 > 应用身份管理服务 OneAccess”。 在应用身份管理服务页面，单击“续费”。 选择OneAccess实例的续费时长，确认配置费用后单击“去支付”。
日）之前关闭自动续费。 通过账单查找云服务资源并停止计费 进入“费用中心 > 流水和明细账单”页面。 选择“明细账单”，在如下图所示位置单击鼠标左键，复制资源名称。 图1 复制资源名称 登录管理控制台，选择“管理与监管 > 应用身份管理服务 OneAccess”。 进入应用身份管理页面。
设置 用户在用户门户可以查看或修改个人资料、进行账号安全设置等。本文为您介绍用户如何进行账号设置。 查看或修改个人资料 在用户门户页面，单击右上角的用户图像，选择“账号设置”进入“个人资料”页面，在该页面可以查看、修改个人的基本信息。 企业管理员在OneAccess管理门户配置用
本文主要介绍OneAccess以LDAP协议同步组织和用户数据至OpenLDAP的方法。 配置流程 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 部署并配置LDAP服务 部署并配置LDAP服务，具体请参考搭建LDAP服务器和配置LDAP连接。 在OneAccess中添加企业应用
成长地图 | 华为云 应用身份管理服务 OneAccess是华为云提供的应用身份管理服务，具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。 产品介绍 图说OneAccess 立即使用 成长地图 由浅入深，带您玩转OneAccess
同步集成 同步集成配置包括“参数配置”和“常规配置”。当同步集成方式为“事件回调”时，其操作还包括“全量同步”。 参数配置 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击任一应用进入应用信息页面。 在通用信息模块，单击“同步集成”后的打开
权第三方应用访问其存储在资源服务器上的信息，而不需要将用户名和密码提供给第三方应用。 为方便企业用户的认证登录，OneAccess平台支持配置OAuth协议作为认证源，用户可以通过OAuth协议认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置OAuth认证源的相关操作。
购买应用身份管理服务实例，需要确保您的账户有足够金额。若您账号里有足够的余额，可略过此部分内容。 关于应用身份管理服务的计费标准，请参见“产品介绍 > 计费说明”。 关于充值，请参见“如何给华为云账户充值”。 购买实例 华为云账号和被授权的子账号、委托账号可以购买应用身份管理服务实例。
账单管理”查看资源的费用账单，以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 查看指定资源的账单 登录管理控制台，选择“管理与监管 > 应用身份管理服务 OneAccess”。 进入应用身份管理服务页面。 在如下图所示位置获取实例名称。
使用前必读 OneAccess使用对象有企业管理员和普通用户两种。 企业管理员：主账号或拥有OneAccess管理权限的用户。企业管理员负责用户（组）、组织、应用、及API等实体的管理。如果您是企业管理员，请参考企业管理员指南使用OneAccess。 普通用户：企业应用使用者，包
身份源导入：从身份源导入组织信息到OneAccess，在高级配置中可以对导入的处理逻辑进行灵活配置，实现从多个身份源汇聚为一个完整的用户目录，部分身份源还可以通过回调的方式实现实时同步。方法请参见：身份源管理。 添加顶层组织 管理员在OneAccess管理门户添加顶层组织。 管理员登录OneAccess管理门户。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
