检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录OneAccess管理门户。 在导航栏中，选择“安全 > 风险行为管理”。 在待删除的行为右侧“操作”列，单击“删除”。 在弹出框中单击“确定”删除该行为。 禁用风险行为 登录OneAccess管理门户。 在导航栏中，选择“安全 > 风险行为管理”。 在待操作的行为的“状态”列，单击。 在弹出框中单击“确定”禁用该行为。
和名称，单击“保存”。 在OneAccess中配置企业应用 在OneAccess中配置应用的信息，确保用户可以通过OneAccess登录企业应用。包括认证配置、 映射配置、授权用户。 认证配置 单击在OneAccess中添加企业应用中添加的企业应用，在应用信息页面单击应用图标。
在OneAccess中添加企业应用 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。 在OneAccess中配置企业应用 单击在OneAccess中添加企业应用中添加的企业应用。
在OneAccess管理门户，可以建立动态用户组，可以按照成员规则（成员匹配范围，匹配规则，运算规则，黑白名单）自动添加用户到用户组中。同时，可以根据需要添加、编辑、删除动态用户组等。基于动态用户组的授权请参考应用账号授权策略。 添加动态用户组 登录OneAccess管理门户。 在导航栏中，选择“用户
用户属性定义”，单击“用户名”字段名称操作列的“编辑”，在编辑字段弹框中的“字段校验规则”的“是否必填”不勾选。 用户名为空，即参考添加用户添加用户时，用户名为空。 管理门户双因子认证 勾选“启用双因子认证”后，在登录管理门户时，需要输入密码和手机验证码才可以登录。 管理门户WeLink认证 勾选“启用W
设置默认权限 默认不勾选。 若勾选，该API产品权限授权应用后，不需要在应用中再次授权，即应用默认拥有该权限。 若需要在应用中取消授权的默认权限，则需要修改为非默认权限后取消授权。 切换到“审计日志”页签查看审计日志。可以查看API产品的操作记录。 父主题： 企业API管理
在OneAccess管理门户，可以建立用户组，并将用户加入到相应的用户组中，基于用户组对用户进行管理和授权。同时，可以根据需要添加、编辑、删除用户组等。基于用户组的授权请参考应用账号授权策略。 添加用户组 登录OneAccess管理门户。 在导航栏中，选择“用户 > 组织与用户”。
登录OneAccess管理门户。 在导航栏中，选择“认证 > 区域范围”。 在区域列表中，单击目标区域右侧的操作栏的“编辑”，可以修改表1。 单击“保存”。 删除区域 请谨慎删除区域，删除以后不可恢复。 登录OneAccess管理门户。 在导航栏中，选择“认证 > 区域范围”。 在区域列表中，单击目标区域右侧的操作栏的“删除”。
通过SAML协议单点登录至应用 本实践介绍在OneAccess中如何以SAML协议集成应用。 通过OAuth2.0协议单点登录至应用 本实践介绍在OneAccess中如何以OAuth协议集成应用。 通过OIDC协议单点登录至应用 本实践介绍在OneAccess中如何以OIDC协议集成应用。 通过CAS协议单点登录至应用
为了满足企业内部对安全的要求，OneAccess提供了多种认证方式。 管理员可以在通用配置设置用户名规则、管理门户双因子认证、管理门户Welink认证。为了防止用户在“登录认证”、“注册”、“忘记密码”、“VPN双因素”等环节中出现冒名或身份盗用情况发生，管理员可以进行用户协议配置、短信网关配置、语音网关配置、
修改企业信息 在OneAccess管理门户，管理员可以对企业所属行业类型、人员规模、联系人、联系电话、企业地址信息等进行设置。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业信息”。 在企业信息页面，单击“修改”，可以修改基本信息和联系信息，例如，企业全称、联系人
号设置”默认进入“个人资料”页面，在页面左侧选择“账号安全”进入“账号安全”页面，可以修改登录密码、绑定手机号、激活动态口令。 修改登录密码：用户可以修改账号的登录密码。 修改绑定手机号：用户可以修改账号绑定的手机号。 激活动态口令：动态口令是遵循基于时间的一次性密码（TOTP）。
管理API权限 API权限支持管理员在OneAccess管理门户中，授权需要调用API产品的应用，具体操作请参考授权内置API产品。 授权API后，可以调用API实现相关接口功能，具体操作请参考调用内置API产品。 父主题： 应用管理
事件回调接口采用HTTP状态码表示操作结果成功或者失败。企业应用的回调服务参考以下错误码及错误提示进行返回，OneAccess将返回的错误码和错误信息保存到应用同步记录中。 表1 公共返回码 返回码code 说明 200 success。 400 参数XX已存在，如参数userName已存在。 参数XX不能为空，如参数id不能为空。
请求头 Authorization: Bearer {access_token} 请求参数 以下请求参数以企业实际配置的机构属性为准，企业管理员可以参考8设置同步至目标应用的属性。 表1 请求参数 参数 固定参数 参数类型 描述 code 是 String(100) 组织编号，全局唯一。
Authorization: Bearer {access_token} 请求参数 以下请求参数以企业实际配置的身份同步参数为准，企业管理员可以参考9设置同步至目标应用的属性。 表1 请求参数 参数 固定参数 参数类型 描述 username 是 String(100) 用户名。 name
用请参考添加应用。 授权应用后，需在应用中，授权具体的API，可参考4。 切换到“权限信息”页签，单击“添加”，添加权限代码（权限代码可选择于内置API中的权限代码，或是外部的API的权限代码）。 切换到“审计日志”页签，查看审计日志。可以查看API产品的操作记录。 父主题： 企业API管理
配置应用参数 图4 授权用户 在OneAccess中添加OIDC认证源 在OneAccess中添加OIDC认证源，并配置应用的信息，确保用户可以通过OIDC登录OneAccess用户门户。 登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理 > 企业认证源 >
OneAccess实例到期或者续费成功。 开通自动续费后，还可以手动续费该OneAccess实例。手动续费后，自动续费仍然有效，在新的到期时间前的第7天开始扣款。 自动续费的到期前7日自动扣款属于系统默认配置，您也可以根据需要修改此扣款日，如到期前6日、到期前5日等等。 更多关于
请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中开启应用二次认证功能 在OneAccess管理门户中开启并配置应用的二次认证功能。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在企业应用页面（以用户门户为例），单击预集成应用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
