检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
高级配置 说明 选择组织 薪人薪事身份源的组织同步至OneAccess后的父级组织。如果不填，将自动创建顶层组织。 删除阈值 默认20%，该功能为平台提供的一种保护机制，支持自定义设置比例。当上游身份源应用禁用/删除超过设定的阈值数据，平台接到指令后，不会进行同步禁用/删除。 组织匹配策略
权限。 搭建AD服务器 以windows server 2012 r2搭建域服务器为例。 打开服务管理器，选择右上方“管理 > 添加角色和功能”。 单击“下一步”，直到“选择服务器角色”页面，勾选“Active Directory域服务”选项，并在弹框中单击“确认添加”。 单击“
筛选条件： 事件名称：输入事件的名称。 事件ID：输入事件ID。 资源名称：输入资源的名称，当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时，该字段为空。 资源ID：输入资源ID，当该资源类型无资源ID或资源创建失败时，该字段为空。 云服务：在下拉框中选择对应的云服务名称。
取client_id、client_secret。 图1 创建轻应用 图2 配置应用 设置首页地址。 图3 设置首页地址 设置接口权限。 图4 设置接口权限 在OneAccess中添加WeLink认证源 在OneAccess中添加WeLink认证源，并配置应用的信息，确保用户可以
系统默认TLSv1.2，推荐使用TLSv1.3、TLSv1.2。 主体 进行LDAP服务器验证时使用的账号名。传参带域名，如“admin@test.com ”或“TEST\admin”。 密码 主体账号的密码。 *基本上下文 搜索 LDAP 树时将使用该树中的一个或多个节点作为起始点，需填写要同步LDAP中数据所在的根节点。在从
域名，如“admin@test.com ”或“TEST\admin”。 *密码 主体账号的密码。 *基本上下文 搜索企业AD树时将使用该树中的一个或多个节点作为起始点，需填写要同步AD用户所在AD中的树的根节点，如“OU=huaweitest,DC=test,DC=com”。 *UID
组织。 参考管理员添加用户管理员在OneAccess管理门户添加用户。 OneAccess平台提供了1000+预集成应用，同时提供自建应用功能，参考管理员添加应用并授权添加应用并授权。 管理员添加组织、用户、应用，并为所添加用户授权后，可以参考用户登录用户门户并进入应用登录OneAccess用户门户并直接进入应用。
单击“发送验证码”，输入框中输入收到的验证码，如选择“记住手机号”则下次登录时，不用再输入手机号。 若未收到短信，可单击“试试语音验证码”，收到语言验证码，此功能需要管理员已完成语音网关配置，具体操作请参见语音网关配置。 单击“登录”。 【可选】勾选开启及配置用户协议中设置的用户协议，单击“同意并登录”。
同步数据至WeLink 概述 本文介绍如何把OneAccess中的组织和人员数据同步到WeLink，实现数据从OneAccess到WeLink的流转。 配置流程 前提条件 请确保您已拥有WeLink开放平台管理员权限。具体可参考WeLink开放平台的帮助文档。 请确保您已拥有OneAccess管理门户的访问权限。
系统默认TLSv1.2，推荐使用TLSv1.3、TLSv1.2。 *主体 进行LDAP服务器验证时使用的标识名，如cn=admin，cn=test,cn=com。 *密码 主体的密码。 * 基本上下文 需要同步LDAP目录的根节点。 UID属性 映射到UID属性的LDAP属性的名称。系统默认entryUUID。
和上次同步数据总数的比值大于阈值则删除失败，删除用户数和上次同步数据总数的比值小于阈值则删除成功。 禁用/删除用户阈值调节 默认20%，该功能为平台提供的一种保护机制，支持自定义设置比例。当上游身份源应用禁用/删除超过设定的阈值数据，平台接到指令后，不会进行同步禁用/删除 （可选）设置对象模型。
强制修改密码 用户初次登录用户门户是否需要强制修改密码。建议选择“开”。 用户信息包含基本属性和扩展属性，所有属性均可以通过用户属性定义功能进行设置，详情请参见：用户属性定义。 单击“确定”，用户添加完成，用户列表中显示已添加的用户。
URI 否 允许使用SAML断言的资源，默认和SP Entity ID相同。 Single Logout URL 否 服务提供商提供会话注销功能，用户在OneAccess注销会话后返回该地址。 默认Relay State 否 使用在idp发起的认证中，作为默认的一个值。 支持ForceAuth
*32px。 显示名称 是 认证源的显示名称。如OAuth认证。 clientId 是 企业应用的接口认证凭证ID。从企业应用处获取。 clientSecret 是 企业应用的接口认证凭证密钥。从企业应用处获取。 认证模式 是 系统默认authorization_code。 client信息传递方式
请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中配置AD身份源 在OneAccess中配置身份源参数，并打开定时同步功能，确保OneAccess可同步企业AD中的数据。 配置AD身份源，配置步骤请参考集成AD身份源。 在“导入配置 > 高级配置”中设置根组织
请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中配置AD身份源 在OneAccess中配置身份源参数，并打开定时同步功能，确保OneAccess可同步企业AD中的数据。 配置AD身份源，配置步骤请参考集成AD身份源。 在“导入配置 > 高级配置”中设置根组织
OneAccess 计费概述 通过阅读本文，您可以快速了解应用身份管理服务 OneAccess的计费模式、计费项、续费、欠费等主要计费信息。 计费模式 OneAccess服务只支持包年/包月计费模式。包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算，因此在购
表2 映射参数 参数 说明 应用系统属性名 必填。认证成功后，OneAccess返回给应用的用户属性。 映射类型 必填。不同的映射类型决定不同接口返回属性的属性值，可在下拉框按需选择。 授权用户 选择左侧的“授权管理 > 应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略
配置参数会明文展示所输入的信息，请防止信息泄露。 图3 配置认证参数 表1 认证参数 参数 说明 应用回调URL 必填。第三方应用的URL，需与CAS接口中service参数值一致，且符合RFC中URL的编码格式。 应用退出URL 选填。应用退出地址，用户在OneAccess注销会话后返回绑定的地址。
创建成功。 单击创建的应用，选择“基础信息 > 应用信息”，可参考下图在“应用信息”页面获取AppKey和AppSecret。 选择“应用功能 > 登录与分享”，配置回调域名为OneAccess管理门户钉钉认证源的回调地址，见表1。 选择“部署与发布 > 版本管理与发布”，在应用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
