-
服务配置 - 应用身份管理服务 OneAccess
在“服务配置”页面,单击“API认证配置”,在弹出框查看如下参数。 参数 说明 签名算法 签名使用的算法,系统默认。 签名公钥 验证签名使用的密钥,系统默认。 加密算法 加密使用的算法,系统默认。 算法密钥 加密算法使用的密钥,单击“重置”可进行设置。 过期时间 access_token、
-
添加应用 - 应用身份管理服务 OneAccess
ionsSigned”值。 数字签名算法 SAML Response或者断言签名的算法。支持RSA_SHA256、RSA_SHA512、RSA_RIPEMD160,可在下拉框选择。 数字摘要算法 SAML Response或者断言的数字摘要算法。支持SHA256、SHA512、RIPEMD160,可在下拉框选择。
-
签名验签说明 - 应用身份管理服务 OneAccess
说明 signature 消息签名,用于验证请求是否来自OneAccess,以防攻击者伪造。签名算法为HMAC-SHA256 + Base64。 AESKey AES算法的密钥,加密算法为AES/GCM/NoPadding + Base64。 msg 明文消息体,格式为JSON。 encrypt
-
通过SAML协议单点登录至应用 - 应用身份管理服务 OneAccess
sertionsSigned”值。 数字签名算法 是 默认为RSA_SHA256,是SAML Response或者断言签名的算法,可在下拉框选择。 数字摘要算法 是 默认为SHA256,是SAML Response或者断言的算法摘要算法,可在下拉框选择。 断言加密 是 默认为否。是否对断言进行加密。
-
企业API使用 - 应用身份管理服务 OneAccess
在OneAccess中获取签名公钥和算法密钥 OneAccess办法的鉴权Token是经过加密和签发的,需要获取签名公钥和算法密钥给API提供者进行解密。 登录OneAccess管理门户。 在导航栏中,选择“设置 > 服务配置”,单击“API认证配置”,获取签名公钥和算法密钥,提供给APPI提供者。
-
通过OIDC协议单点登录至应用 - 应用身份管理服务 OneAccess
默认关闭。适用于没有后端的应用,与授权码模式相比,省略了获取授权码code环节。 TOKEN签名算法 默认为RS256,对Token签名的算法,可在下拉框选择。用户需要与自身系统中使用的加密算法进行匹配。 Access Token有效期 授权令牌的有效期,默认2小时,以秒为单位。 Refresh
-
session token签名 - 应用身份管理服务 OneAccess
获取,nonce为随机字符串,每次签名请重新生成,可为当前时间戳的16进制。 获取公钥publicKey,通过调用获取公钥接口获取。 签名算法为RSA公钥加密,填充模式为RSA/ECB/OAEPWithSHA-256AndMGF1Padding,待签名数据加密后需要进行Base64编码。
-
配置OIDC认证源 - 应用身份管理服务 OneAccess
keys。 公钥格式为JSON格式公钥时,公钥为 https://{Okta域名}/oauth2/v1/keys 中的value值。 签名算法 是 默认为RS256。 audience 是 当认证方式选择认证源发起认证时,该参数对应1中创建应用生成的Audience的值。 流程类型
-
集成LDAP身份源 - 应用身份管理服务 OneAccess
资源返回的账户的可选 LDAP 过滤器。如果未指定任何过滤器,则只返回包含所有指定对象类的账户。 密码散列算法 指出 Identity System 对密码执行散列时应使用的算法。目前支持的值为 SSHA、SHA、SMD5 和 MD5。空值表示系统不会对密码执行散列。除非 LDAP
-
身份源管理 - 应用身份管理服务 OneAccess
用于控制从AD资源返回的账户的可选AD过滤器。如果未指定任何过滤器,则只返回包含所有指定对象类的账户。 密码散列算法 指出Identity System对密码执行散列时应使用的算法。目前支持的值为SSHA、SHA、SMD5和MD5。空值表示系统不会对密码执行散列。除非LDAP服务器执行散列(Netscape
-
集成AD身份源 - 应用身份管理服务 OneAccess
用于控制从AD资源返回的账户的可选AD过滤器。如果未指定任何过滤器,则只返回包含所有指定对象类的账户。 密码散列算法 指出Identity System对密码执行散列时应使用的算法。目前支持的值为SSHA、SHA、SMD5和MD5。空值表示系统不会对密码执行散列。除非LDAP服务器执行散列(Netscape
-
通过LDAP协议同步数据 - 应用身份管理服务 OneAccess
用于控制从LDAP资源返回的账户的可选 LDAP 过滤器。如果未指定任何过滤器,则只返回包含所有指定对象类的账户。 密码散列算法 指出Identity System对密码执行散列时应使用的算法。目前支持的值为SSHA、SHA、SMD5和MD5。空值表示系统不会对密码执行散列。除非LDAP服务器执行散列(Netscape
-
准备工作 - 应用身份管理服务 OneAccess
企业应用用来接收OneAccess推送事件的地址。 * 安全令牌 每个事件回调接口中的请求头携带Bear token,企业应用的回调服务需要进行鉴权。 加解密算法 推荐使用AES/GCM/NoPadding(默认),NULL为不加密,有安全风险,请谨慎使用。 加密密钥 用密钥对消息进行加密,默认为空,不为空时长度必须为16位。
-
云桥配置 - 应用身份管理服务 OneAccess
cloudAgent-authSource-23.12.1.1.zip: OK 如果完整性校验不通过,则软件包可能在下载过程中损坏,请重新下载或联系华为工程师解决。 操作步骤 部署AD服务并创建域账号,建立企业自己的管理系统。具体可参考搭建AD服务器和创建域账号。 添加云桥Agent。 登录OneAccess管理门户。