检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
可从全局角度查看实例下的所有风险操作。 商用 风险大盘 2021年7月 序号 功能名称 功能描述 阶段 相关文档 1 应用身份管理服务 OneAccess是华为云平台提供的应用身份管理服务，具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。
密码管理 跳过强制修改密码 密码过期强制修改密码 通过手机号找回密码 父主题： 用户类接口
密码登录 前提条件 已拥有用户门户账号，若您还没有用户门户账号，您可以联系您的企业管理员为您创建或可参考注册账号在用户门户网站注册账号。 管理员已在用户门户应用登录配置中开启密码认证，具体操作请参见登录配置。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example
ReadOnlyAccess”。 参考创建用户并加入用户组在IAM控制台创建用户，并将其加入1中创建的用户组。 参考用户登录登录控制台，验证OneAccess服务的只读权限。 在OneAccess控制台授权IAM用户访问OneAccess服务的权限 在应用身份管理服务控制台“实
可继续添加多层组织与用户。参考管理员添加组织添加组织。 参考管理员添加用户管理员在OneAccess管理门户添加用户。 OneAccess平台提供了1000+预集成应用，同时提供自建应用功能，参考管理员添加应用并授权添加应用并授权。 管理员添加组织、用户、应用，并为所添加用户授权
定义API产品。 系统API产品 OneAccess内置的API产品。 自定义API产品 您可以根据需要将开放接口注册到OneAccess平台，方便企业应用调用。 企业API系统API产品是OneAccess内置的API产品和权限，自定义API产品是由用户自定义的API产品和权限
单点登录 单点登录（Single Sign-On，简称SSO）是指用户在OneAccess用户门户登录后，选择需要访问的可信应用，无需再次验证就可以使用应用。如：管理员在OneAccess管理门户添加华为云并授权给用户后，用户登录至OneAccess用户门户选择华为云，无需输入账号和密码即可跳转访问华为云。
管理员权限 OneAccess支持对管理门户的权限进行管理，您可以根据需要添加管理员、管理组，并配置相应的使用权限。 管理员分为超级管理员、分级管理员、系统管理员： 超级管理员：拥有管理门户所有组织架构、应用、菜单的管理权限。 分级管理员：拥有管理门户所授权的组织架构、应用、菜单（首页菜单除外）的管理权限。
将其复制到OneAccess中网站应用的挂接URL中。 回调地址 将其复制到OneAccess中3中。 单击“保存修改”。 OneAccess用户登录验证 使用授权用户中的已授权用户访问用户门户，成功登录以后，单击华为云邮箱的图标即可进入华为云速邮箱。 浏览器跳转到云速邮箱的绑定页面，在绑定
获取用户信息 功能介绍 获取用户信息。 接口约束 无 URI GET /api/v1/oauth2/userinfo 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Authorization 是 String 认证凭据，值：Bearer {access_token}。
为云。 华为云“统一身份认证服务”中的用户，邮箱是必填字段，OneAccess系统中授权的用户必须有邮箱字段。 OneAccess用户登录验证 在OneAccess中授予华为云访问权限的用户，登录OneAccess用户门户，单击华为云应用即可进入华为云中的CodeArts云服务。
）”的“映射配置”中获取。 上传SSO BindKey关系表，配置OneAccess用户和观远BI的关联关系。 OneAccess用户登录验证 使用授权用户中的已授权用户访问用户门户，成功登录以后，单击观远BI的图标即可进入观远BI。 父主题： 集成企业应用
用户 在OneAccess管理门户，您可以进行添加、编辑、修改、删除用户等操作。 如果需要添加大量用户，建议采用身份源同步、数据导入的方式批量添加。 身份源同步：从身份源同步用户数据到OneAccess，在高级配置中可以对同步的处理逻辑进行灵活配置，实现将上游身份源数据同步至OneAccess。具体可参考身份源管理。
在弹出的OIDC页面，查看认证地址，单击右上角的“OIDC设置”可以查看配置认证参数。 获取企业应用的授权信息。获取方法请参见应用提供商的帮助文档。 OneAccess用户登录验证 使用授权用户中的已授权用户访问用户门户，成功登录以后，单击目标应用即可进入企业应用。 父主题： 集成企业应用
单击“OIDC”。 在弹出的OIDC页面，查看认证地址。 获取企业应用的授权信息。获取方法请参见应用提供商的帮助文档。 OneAccess用户登录验证 使用授权用户中的已授权用户访问用户门户，成功登录以后，单击目标应用即可进入企业应用。 父主题： 集成企业应用
> 应用账号”，单击“添加账号”，按需勾选账号，单击“保存”，所选用户即可在OneAccess中免密访问华为云。 OneAccess用户登录验证 在OneAccess中授予华为云应用访问权限的用户，登录OneAccess用户门户，单击华为云应用即可进入华为云控制台首页访问云服务。 父主题：
> 应用账号”，单击“添加账号”，按需勾选账号，单击“保存”，所选用户即可在OneAccess中免密访问华为云。 OneAccess用户登录验证 在OneAccess中授予华为云应用访问权限的用户，登录OneAccess用户门户，单击华为云应用选择需要访问的华为云帐号，即可进入华为云控制台首页访问云服务。
com/api/ams/logout?redirectToUrl=https://oa.example.com/ 请求方法 固定值：GET OneAccess用户登录验证 使用授权用户中的已授权用户访问用户门户，成功登录以后，单击泛微e-cology的图标即可进入泛微e-cology。 父主题： 集成企业应用
置账户，SPN会自动注册。如果需要在域用户账户下运行服务，必须要为使用的账户手动注册SPN。 为方便企业用户的认证登录，OneAccess平台支持配置Kerberos协议作为认证源，用户可以通过Kerberos协议认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。
修改用户事件 通过该接口将更新的用户同步至应用系统。 URL POST https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 表1 请求参数 参数 固定参数 参数类型 描述 id 是
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
