检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取服务器时间 功能介绍 获取服务器时间。 URI GET /api/v2/sdk/server-date 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android
Token+"×tamp="+timestamp+"&nonce="+nonce。 其中，timestamp为当前服务器时间戳，可调用获取服务器时间戳接口获取，nonce为随机字符串，每次签名请重新生成，可为当前时间戳的16进制。 获取公钥publicKey，通过调用获取公钥接口获取。
请确保您已拥有OneAccess管理门户的访问权限。 搭建AD服务器 以windows server 2012 r2搭建域服务器为例。 打开服务管理器，选择右上方“管理 > 添加角色和功能”。 单击“下一步”，直到“选择服务器角色”页面，勾选“Active Directory域服务”选项，并在弹框中单击“确认添加”。
S 256位加密的支持，具体操作步骤如下： 在AD服务器中右击用户打开属性框，找到帐户属性，确保帐户选项中的“该帐户支持Kerberos AES 256 位加密”被勾选。 配置AD服务器 在AD服务器中生成SPN。 在AD服务器的DOS窗口中执行命令：setspn -A HTTP/{租户域名}
安全设置 在安全设置中，可以配置调用开放API接口的服务器出口IP，不配置时可正常调用。支持最后一位为*号通配的IP格式。如需输入多个以英文逗号分隔，最多允许10个IP， 例如（192.168.0.*,192.168.1.1）。 登录OneAccess管理门户。 在导航栏中，选择“资源
后，系统将按照设定的行为规则进行用户异常行为检测，当触发风险后，系统将实时发送风险告警提示。 异常行为分为四种类型： IP异常：账号登录IP地址和常用IP不一致会触发风险。 位置异常：账号登录位置和常用位置不一致会触发风险。 设备异常：账号登录设备（浏览器，终端设备等）和常用设备不一致会触发风险。
将使用这些属性查找要验证的机构名的 LDAP 条目。系统默认ou。 故障转移服务器 列出首选服务器发生故障时将用于故障转移的所有服务器。如果首选服务器发生故障，JNDI 将连接到列表中的下一个可用服务器。按照 "ldap://ldap.example.com:389/" 格式（符合
保存机构名的一个或多个属性。在进行验证时，将使用这些属性查找要验证的机构名的 LDAP 条目。 故障转移服务器 列出首选服务器发生故障时将用于故障转移的所有服务器。如果首选服务器发生故障，JNDI 将连接到列表中的下一个可用服务器。按照 "ldap://ldap.example.com:389/" 格式（符合
故障转移服务器 列出首选服务器发生故障时将用于故障转移的所有服务器。如果首选服务器发生故障，JNDI 将连接到列表中的下一个可用服务器。按照 "ldap://ldap.example.com:389/" 格式（符合RFC 2255中所述的标准AD v3 URL）列出所有服务器。只有
配置参数 参数 是否必选 说明 图标 否 支持 png/jpg/gif 格式的图片，且图片大小不超过50K。建议尺寸32*32px。 显示名称 是 认证源的显示名称。如OAuth认证。 clientId 是 企业应用的接口认证凭证ID。从企业应用处获取。 clientSecret 是 企
校验云桥Agent软件包完整性 文中软件包版本号为示例，请以实际为准。 使用PuTTY/FTP等工具连接待部署服务器，以root用户登录待部署服务器，使用SFTP工具将云桥Agent软件包和对应的SHA256文件上传到待部署服务器，执行ll查看已上传的软件包和校验文件。 [root@cluster-test-eq9ku
单击2中创建的应用，选择凭证与基础信息，获取App ID与App Secret，该参数在设置导入配置中使用。 选择成员管理 ，添加协作人员 。 选择“应用功能 > 网页”，启用网页功能。 选择安全设置，配置重定向URL，URL格式为 https://{租户域名}/api/v1/login/feishuqr。 选择“权限管理”，配置应用的权限。
个人社交认证 > 支付宝”，进入支付宝认证源页面，单击右上方“添加认证源”，添加认证源。 图6 添加认证源 表1 配置参数 参数 说明 * 显示名称 认证源的显示名称，支持自定义。如支付宝认证。 * AppId 支付宝开放平台申请应用时生成的APPID。 * 私钥 支付宝密钥生成器或OpenSSL生成的应用私钥。如图3。
通过OAuth2.0协议单点登录至应用 概述 OAuth2.0（开放授权）是一个开放标准，允许用户授权第三方应用访问其存储在资源服务器上的信息，而不需要将用户名和密码提供给第三方应用。 基于该协议进行授权的整体流程为： 用户访问第三方应用系统，第三方应用系统向OneAccess发
故障转移服务器 列出首选服务器发生故障时将用于故障转移的所有服务器。如果首选服务器发生故障，JNDI 将连接到列表中的下一个可用服务器。按照 "ldap://ldap.example.com:389/" 格式（符合RFC 2255中所述的标准AD v3 URL）列出所有服务器。只有
表2 配置参数 参数 是否必填 说明 显示名称 是 认证源的显示名称，支持自定义。如LDAP认证。 LDAP地址 是 LDAP连接地址。格式为ldap://{hostname}:{port}/，其中，{hostname}为LDAP服务器地址，{port}为LDAP端口号，默认为389。可参考搭建LDAP服务器。
单击2创建的应用，选择凭证与基础信息，获取App ID与App Secret，该参数在2中使用。 选择成员管理 ，添加协作人员 。 选择“应用功能 > 网页”，启用网页功能。 选择“安全设置”，配置重定向URL。URL格式为 https://{租户域名}/api/v1/login/feishuqr。
信任。 登录飞书开放平台。 在飞书开放平台，单击“创建企业自建应用 ”，输入应用名称与描述，并上传 Logo。 选择“应用功能 > 网页”，启用网页功能。 桌面端主页填写OneAccess中华为云网站应用的挂接URL。如图1所示。 图1 查看挂接URL 添加使用用户为“全部员工”并发布应用。
在SAML认证源页面，单击右上方的“SP元数据”，数据会自动下载到本地。 将1.c获取的文件上传到企业IdP服务器上，不同企业idP服务器，上传方法不同，具体请参考相应IdP提供商的帮助文档。 获取企业IdP的元数据文件。不同企业idP服务器，获取元数据方法不同，具体请参考相应IdP提供商的帮助文档。 在OneAccess中添加SAML认证源
钉钉根部门ID 默认值是1，同步钉钉中所有组织的用户信息。如需同步部分组织的用户信息，您可以填写需要同步的部门 id。 代理服务器地址 代理服务器的出口IP或域名地址。 回调注册 默认关闭。开启后，钉钉的数据会实时同步至OneAccess中。可在身份源详情中的“回调事件”页签查看同步记录。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
