检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
社交账号注册并绑定手机号 功能介绍 在管理门户配置的认证源选择未关联用户为绑定时或注册时，用于社交账号注册并绑定手机号操作。 URI POST /api/v2/sdk/social/register-bind 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type
钉钉认证登录 配置钉钉认证源 配置钉钉扫码登录 钉钉工作台免密登录企业应用 钉钉工作台以系统浏览器免密登录企业应用 父主题： 企业社交认证源
管理孤儿账号 孤儿账号指与OneAccess用户无绑定关系的账号。 如果已配置同步参数，且同步正常时，添加、编辑、删除孤儿账号会触发向下游应用的同步操作。具体可参考通过事件回调方式同步数据至应用。 添加账号 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。
签发的，需要获取签名公钥和算法密钥给API提供者进行解密。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”，单击“API认证配置”，获取签名公钥和算法密钥，提供给API提供者。 OneAccess不展示算法密钥，当重置算法密钥后，请妥善保管。 API使用
确定”。 设置导入配置。 在AD身份源列表页面，单击目标身份源的“详情”。 图1 AD身份源详情 选择“导入配置”页签，填写导入配置参数并单击“确定”。 基础配置：企业AD服务器的连接参数，实现OneAccess和企业AD的连接，请务必填写正确。 表1 基础配置 参数 说明 *主机
对OIDC协议中的id_token进行验证 登录OneAccess管理门户，选择“设置 > 服务配置”。 在服务配置页面，单击“OIDC”。 在OIDC页面，单击“OIDC设置”。 获取jwks_uri地址。 在浏览器中输入jwks_uri地址，根据创建的OIDC应用中的签名加密
支持插件代填和SDK/API。当配置完成后，用户登录OneAccess用户门户，单点已授权的应用，即可实现多个已授权应用的单点登录。具体可参考登录OneAccess用户门户并进入应用。同时，支持基于事件回调、SCIM 、LDAP方式的同步集成，配置完成后，可将OneAccess的数据同步至应用。
确定”。 设置导入配置。 在AD身份源列表页面，单击目标身份源的“详情”。 图1 AD身份源详情 选择“导入配置”页签，填写导入配置参数并单击“确定”。 基础配置：企业AD服务器的连接参数，实现OneAccess和企业AD的连接，请务必填写正确。 表1 基础配置 参数 说明 *主机
”。 设置导入配置。 在LDAP身份源列表页面，单击目标身份源的操作列的“详情”。 单击“导入配置”，在该页签填写导入配置参数并单击“确定”。 基础配置：LDAP服务器的连接参数，实现OneAccess和LDAP服务器的连接，请务必填写并保证正确。 表1 基础配置 参数 说明 *主机
使用OneAcceess用户门户登录华为云 华为云支持基于SAML、OIDC协议的单点登录，企业管理员在华为云和OneAccess进行配置后，普通用户登录OneAccess用户门户，即可免密进入华为云Console系统或者是某个具体的华为云应用。 通过SAML协议单点登录至应用
如果您需要添加大量的组织，建议采用身份源同步、数据导入的方式批量添加。 身份源导入：从身份源同步组织信息到OneAccess，在高级配置中可以对同步的处理逻辑进行灵活配置，实现将上游组织数据同步至OneAccess。具体可参考管理身份源。 数据导入：将组织信息按照模板进行整理，并将其导入On
添加应用侧角色/权限 使用应用侧角色/权限授权的前提是配置应用侧权限。具体可参考管理应用侧权限。 在“用户授权”页面可显示分级管理员拥有权限的应用账号，分级管理员可对这些应用账号添加角色/权限。对配置“基于角色的应用权限管理”的应用，只可进行角色添加，对配置“基于角色、权限、资源的应用权限管理”的应用，可添加角色，也可添加权限。
可通过应用账号的属性定义来配置。具体可参考应用账号模型。 单击“保存”。 应用侧角色/权限 使用应用侧角色/权限授权的前提是配置应用侧权限。具体可参考管理应用侧权限。 在应用账号页面，在应用账号操作列选择“更多 > 应用侧角色/权限”。 当应用侧权限配置为基于角色的应用权限管理时
请参考购买实例已购买实例。 操作步骤 进入OneAccess管理门户可以有如下两种方式： 管理员通过控制台进入OneAccess管理门户。 登录华为云控制台。 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”，进入应用身份管理服务控制台。 在实例列表页面，单击待访问的OneAccess实例。
可从全局角度查看实例下的所有风险操作。 商用 风险大盘 2021年7月 序号 功能名称 功能描述 阶段 相关文档 1 应用身份管理服务 OneAccess是华为云平台提供的应用身份管理服务，具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。
OneAccess”。 单击待续费的实例，进入实例详情页面。 在“计费模式”区域，单击“续费”。 选择OneAccess实例的续费时长，确认配置费用后单击“去支付”。 进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。 在费用中心续费 进入“费用中心 > 续费管理”页面。
9:00:00期间为基础版，2023/03/20 9:00:00 ~ 2023/04/18 23:59:59期间为专业版。 根据升配费用=新配置价格*剩余周期-旧配置价格*剩余周期，则需要支付的升配费用为10,000.00*（11/31+18/30）-1,050.00*（11/31+18/30）=8
/api/v1/cas/login 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 应用接受票据的地址，URL编码，必须与应用CAS配置中的应用回调URL一致。 请求参数 无 响应参数 状态码： 302 表2 响应Header参数 参数 参数类型 描述 Location String
应用管理 添加应用 启用/禁用/删除应用 通用信息 认证集成 同步集成 登录配置 访问控制 管理对象模型 授权管理 管理API权限 管理应用侧权限 安全设置 审计日志 父主题： 资源管理
管理管理员权限 OneAccess支持对管理门户的权限进行管理，您可以根据需要添加管理员、管理组，并配置相应的使用权限。 管理员分为超级管理员、分级管理员、系统管理员： 超级管理员：拥有管理门户所有组织架构、应用、菜单的管理权限。 分级管理员：拥有管理门户所授权的组织架构、应用、菜单（首页菜单除外）的管理权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
