检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
映射规则，支持脚本转换。 添加属性。 在“属性定义”页签，单击“添加”，弹出“添加属性”弹框。 选择“身份源可选属性”，输入“显示标签”、描述。 选择“类型”。当“类型”选择为“文本”时，需要设置“格式”。 设置该属性是否为必填，单击“确定”，属性添加完成。 设置映射规则。 在“
置为true； false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1.2，推荐使用TLSv1
注册账号 可使用添加用户登录用户门户网站，若没有账号，可参考本章节注册账号。 前提条件 管理员已在界面配置中配置了“开启注册”功能，操作请参见设置全局参数。 操作步骤 进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess
{access_token}。 否 Bearer {access_token} 对于获取访问凭据接口，由于不需要认证，所以只添加“Content-Type”即可，添加消息头后的请求如下所示。 POST https://{domain_name}/api/v2/tenant/token Content-Type:
请求body长度，单位为Byte。 否 3495 对于获取Access Token接口，由于不需要认证，所以只添加“Content-Type”即可，添加消息头后的请求如下所示。 POST https://abcdefg.huaweioneaccess.com/api/v1/oauth2/token
在组织列表页面，单击“添加组织”。 在组织与用户页面，可单击如下图标快速添加顶层组织。 在左侧组织树上，单击组织右侧的，选择“ 添加子组织”，如图1，可快速为其添加子组织，也可在左侧组织导航中，选择已添加的顶层组织，并单击“添加组织”为其添加子组织。 图1 添加子组织 在添加组织页面，输入组织信息。
用户名不可与其他用户重复。用户名不区分大小写。 组织 可选择添加的用户所属的组织。可选择一个组织，也可同时选择多个组织，默认先选择的组织为主组织。添加组织可参考添加组织。 说明： 当先在左侧组织树选中组织，再单击“添加用户”时，则选中的组织默认为主组织。 用户最多只能拥有1个主组
欢迎使用应用身份管理服务OneAccess。OneAccess提供集中式的身份管理、身份认证、身份授权服务，保证合法用户以适当的权限访问受信任的云端和本地应用系统。 您可以使用本文档提供的API对OneAccess进行相关操作，包括： 管理类接口：提供给管理员进行用户、组织、应用等管理操作的接口。
什么是应用身份管理服务 应用身份管理服务（OneAccess）具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。 图1 什么是应用身份管理服务 产品功能 统一身份管理 提供统一的用户、组织机构、用户组、应用、账
添加自定义API产品 OneAccess管理员在OneAccess管理门户中添加企业需要的自定义API产品。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”。 在企业API页面，单击自定义API产品下的“添加自定义API产品”。 在“添加企业API”页
、等于、不等于、包含等条件限制。可单击“添加规则”添加多条匹配规则。 运算规则，定义6.b中添加的多条规则之间的关系，默认为AND关系，可根据需要进行调整。 选择用户添加黑白名单。 单击“确定”，动态用户组添加完成，用户组列表中显示已添加的动态用户组。 查看动态用户组详情 在用户
在左侧导航栏选择“通用配置”，在“通用配置”页面可进行如下配置。 用户名规则 管理员创建用户或导入身份源数据时，用户姓名的拼音会自动填充至用户名，例如，添加用户时，输入姓名为“张三”，添加成功后，该用户的用户名自动显示为“zhangsan”，实现此功能需满足以下条件： 勾选“启用用户名规则”。 用户名字段设置为非必填，即选择“用户
在WeLink开放平台上创建应用 在WeLink开放平台上创建应用，并通过配置管理门户的授权信息，可以建立WeLink对OneAccess的信任。 登录WeLink开放平台。 在WeLInk开放平台，选择“应用 > 应用管理，单击“到开放平台创建”。 在应用开发页面，创建轻应用并填
在企业API页面，单击自定义API产品下的“添加自定义API产品”。 在“添加企业API”页面，上传产品LOGO，填写产品名称和描述，单击“确定”，自定义API产品添加完成，自定义API产品页面显示已添加的API产品。 单击新建的自定义API产品，切换到“应用授权”页签，单击在OneAccess中添加企业应用中新
被锁定并标记为风险事件，会在风险事件和风险大盘展示和统计。 描述 对于添加的行为进行说明。 单击“确定”，添加行为成功，风险行为管理列表中显示已添加的风险行为，可在“风险类型”进行筛选查询，便于后期对于已添加的行为进行管理。 编辑行为 登录OneAccess管理门户。 在导航栏中，选择“安全
单击“基于角色的应用权限管理”，填写角色信息，可单击“继续添加”一次添加多个角色，单击“保存”，添加完成后，在应用侧权限下会生成一个应用侧角色菜单，会显示已添加的角色列表，即可开启基于角色的应用权限管理。 基于角色的应用权限管理包括：添加角色、编辑、添加成员、删除。 在应用侧角色页面，单击“添加角色”，输入“角色名称
配置自定义API产品 添加API产品后，需要添加企业的开放接口并进行授权。（自定义API可选择性添加内置API的权限代码，从而达到目标应用授权API权限的便利，同时自定义API也可添加外部API权限。）授权后，相应的应用才可以正常使用。 管理员登录OneAccess管理门户。 在导航栏中，选择“资源
户登录至OneAccess管理门户。 参考管理员添加组织添加组织。 管理员参考管理员添加用户在OneAccess管理门户添加用户。 OneAccess平台提供了1000+预集成应用，同时提供自建应用功能，参考管理员添加应用并授权添加应用并授权。 登录OneAccess用户门户并直
时的映射规则，支持脚本转换。 添加属性。 在“属性定义”页签，单击“添加”，弹出“添加属性”弹框。 选择“身份源可选属性”，输入显示标签和描述。 选择“类型”。当“类型”选择为“文本”时，需要设置格式。 设置该属性是否为必填，单击“确定”，属性添加完成。 设置映射规则。 在“映射
在左侧导航栏选择“授权管理 > 应用机构”进入应用机构页面。 单击，打开“添加虚拟机构”页面，输入机构名称、机构编码，选择父组织。 单击“保存”，完成虚拟机构的添加。当选择父组织时，添加的虚拟机构为其子机构，当父组织为空时，添加的虚拟机构为顶层机构。 编辑虚拟机构 登录OneAccess管理门户。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
