检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业管理员指南 登录OneAccess管理门户 用户管理 资源管理 认证管理 安全 审计 设置
应用管理 添加应用 启用/禁用/删除应用 通用信息 认证集成 同步集成 登录配置 访问控制 对象模型 授权管理 API权限 应用侧权限 安全设置 审计日志 父主题： 资源管理
创建版本并设置参数后，提交发布申请。待管理员审核完成之后，即可在工作台搜索到该应用。 在OneAccess中添加飞书认证源 在OneAccess中添加飞书认证源，并配置应用的信息，确保用户可以通过飞书登录OneAccess用户门户。 登录OneAccess管理门户。 在导航栏中，选择“认证
用户已在用户门户网站激活了动态口令，具体操作请参见账号安全设置。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面选择“动态口令”登录。 默认为“用户名/邮箱”登录，输入用户名/邮箱和收到的动态口令。
考表1。 在OneAccess中添加微博认证源 在OneAccess中添加微博认证源，并配置应用的信息，确保用户可以通过微博登录OneAccess用户门户。 登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理 > 个人社交认证 > 新浪微博”。 在微博认证源
应用信息”，可参考下图在“应用信息”页面获取AppKey和AppSecret。 选择“应用功能 > 登录与分享”，配置回调域名为OneAccess管理门户钉钉认证源的回调地址，见表1。 选择“部署与发布 > 版本管理与发布”，在应用发布页签下单击“确认发布”，在“应用发布”页面设置“可使用范围设置”并进行发布。
ccess，在高级配置中可以对同步的处理逻辑进行灵活配置，实现将多个身份源汇聚为一个完整的用户目录。方法请参见身份源管理。 操作步骤 管理员为企业人员创建OneAccess用户。 管理员登录OneAccess管理门户。 在导航栏中，选择“用户 > 组织与用户”。 在组织与用户页面，选择“用户”页签。
SUCCESS：登录成功 PASSWORD_WARN：密码快过期，需要调用密码过期强制修改密码接口设置密码 PASSWORD_EXPIRED：密码已过期，需要调用密码过期强制修改密码接口设置密码 ACCESS_DENIED：拒绝访问 MFA_AUTH：登录成功但需要进行二次认证，需要
SUCCESS：登录成功 PASSWORD_WARN：密码快过期，需要调用密码过期强制修改密码接口设置密码 PASSWORD_EXPIRED：密码已过期，需要调用密码过期强制修改密码接口设置密码 ACCESS_DENIED：拒绝访问 MFA_AUTH：登录成功但需要进行二次认证，需要
创建轻应用 图2 填写表单信息 在版本管理页面，设置首页地址。 首页地址填写OneAccess中华为云网站应用的挂接URL，如图3所示。 图3 查看挂接URL 设置首页地址。 配置完成后，在版本管理页面申请发布版本，待版本审核通过后，即可使用。 在OneAccess中为华为云应用开启WeLink认证
根据需要添加管理员、管理组，并配置相应的使用权限。同时，OneAccess为企业提供安全的密码策略，企业管理员可以通过密码强度设置、登录安全设置、高级设置保障企业用户的账号安全。 支持区域： 华北-北京四 华东-上海一 管理员权限 密码策略 风险行为管理 OBS 2.0支持审计
通过SAML协议单点登录至应用 本实践介绍在OneAccess中如何以SAML协议集成应用。 通过OAuth2.0协议单点登录至应用 本实践介绍在OneAccess中如何以OAuth协议集成应用。 通过OIDC协议单点登录至应用 本实践介绍在OneAccess中如何以OIDC协议集成应用。
选择“部署与发布 > 版本管理与发布”，在应用发布页签下单击“确认发布”，在“应用发布”页面设置“可使用范围设置”并进行发布。 在OneAccess中开启钉钉认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用 ”。 在应用页面，单击“华为云”。 在“应用信息”页面，单击“华为云”应用图标。
节点不同： 今日：按小时进行统计，横坐标显示00-23。 如00:15 的风险事件将统计在 00 时间段中， 9:30 的风险事件将会统计在 09 时间段中， 23:45的风险事件将会显示在23时间段中。 近7天：按天进行统计，横坐标显示近7天的日期（包含今天）。 近30天： 按天进行统计，横坐标显示近30天的日期。
密码策略 审计 OneAccess审计 华为云审计 设置 企业信息 企业配置 数据字典 数据导入 界面配置 服务配置 云桥配置 如果您是普通用户，通过应用身份管理服务，您可以登录用户中心访问授权应用。 登录OneAccess并进入应用 设置 02 入门 快速了解应用身份管理服务的基本操作。
欠费说明 用户在使用OneAccess实例时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响OneAccess实例的正常运行，请及时充值。 欠费影响 对于包年/包月OneAccess实例，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的包年/
文档。 请确保您已拥有OneAccess管理门户的访问权限。 在Okta平台上创建应用 在Okta平台上创建应用，并配置OneAccess的授权信息，可以建立Okta对OneAccess的信任。 登录Okta平台。 在Okta平台，选择“Applications > Add Application
Version/4.0 Chrome/80.0.3987.99 Mobile Safari/537.36。 X-L 否 String 用于国际化语言设置，例如：zh。 X-client-id 是 String 应用标识，注册应用后分配的ClientId。 X-state-token 是 String
组织与用户”处查看自动创建的用户。 图2 查看用户 当AD中的用户未关联OneAccess用户，且图6中“未关联用户时”设置为“失败时，此时，如果需要通过AD成功访问用户门户时，需在OneAccess中创建与AD中同名的用户。 图3 查看AD用户 图4 添加用户 父主题： AD认证登录
参数类型 描述 mobile 是 String 手机号，只能由数字组成，且长度为11位。 type 是 String 短信发送的场景，该参数用来设置在以下哪种场景下收到验证码。 枚举值： REGISTER_SMS：注册短信 LOGIN_SMS：登录短信 FORGET_PWD_SMS：找回密码短信
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
