检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AD认证、LDAP认证只允许同时开启一种。 配置ID、挂接URL由系统自动生成，可在移动端访问挂接URL登录应用，该URL可编辑。 公众号 配置企业用户通过微信公众号免密登录企业应用。添加配置的前提是添加微信公众号认证源。 在配置公众号页面，单击“添加配置”，进入添加微信公众号页
访问控制 访问控制是对已授权用户的行为进行风险管控，如果用户未授权访问应用的权限，则策略对该用户不生效。配置应用访问控制策略前，需开启访问控制策略，即配置默认策略。 以下介绍配置自定义策略的方法。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。
本章节为您介绍配置LDAP认证源的相关操作。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 搭建LDAP服务器 通过ForgeRock官网下载Directory Services安装包。 部署LDAP服务，具体可参考ForgeRock平台的帮助文档。 配置LDAP连接
”。 单击“下一步”，直到“安装”页面，单击“安装”，启动角色安装流程。 安装成功以后，单击右上方黄色三角提示标，单击“将此服务器提升为域控制器”，进入Active Directory域服务配置向导。 图1 单击将此服务器提升为域控制器 在“部署配置”页面，选择“添加新林”，并设置域名（如：oneaccess
配置SAML认证源 概述 为方便企业用户的认证登录，OneAccess平台支持配置SAML协议作为认证源，用户可以通过SAML协议认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置SAML认证源的相关操作。 基本概念 身份提供商（Identity
添加https://{租户域名}”。 谷歌浏览器 与IE浏览器共用配置，即IE浏览器配置后，谷歌浏览器可以直接使用无需额外配置。 火狐浏览器 访问火狐浏览器，在地址栏输入“about:config”，单击“接受风险并继续”。 在配置项页面，输入“network.negotiate-auth
获取访问凭据 功能介绍 获取应用的API访问凭据。Token的有效期默认为30分钟，可在管理门户-设置-服务配置-API认证配置中设置过期时间修改。建议进行缓存，避免频繁调用。使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失
体验。 本章节为您介绍配置华为云WeLink认证源的相关操作。 前提条件 请确保您已拥有WeLink开放平台的开发者账号。 请确保您已拥有OneAccess管理门户的访问权限。 在WeLink开放平台上创建应用 在WeLink开放平台上创建应用，并通过配置OneAccess的授权
配置LDAP账号密码登录 概述 本章节以OneAccess用户门户为例为您介绍LDAP认证功能的配置过程，在OneAcces平台配置集成LDAP认证源后，参考本模块配置LDAP认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在One
安全设置 在安全设置中，可以配置调用开放API接口的服务器出口IP，不配置时可正常调用。支持最后一位为*号通配的IP格式。如需输入多个以英文逗号分隔，最多允许10个IP， 例如（192.168.0.*,192.168.1.1）。 登录OneAccess管理门户。 在导航栏中，选择“资源
登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置 ”。 单击“OIDC”。 在弹出的OIDC页面，查看认证地址。单击右上角的“OIDC设置”,可以查看配置认证参数。 获取OneAccess侧的回调地址，可参考表1。 在企业应用中配置上述信息。配置方法请参见应用提供商的帮助文档。 获取企
配置CAS认证源 概述 CAS是一个基于HTTP2、HTTP3的协议，要求每个组件都可以通过特定的URL访问。通过CAS协议将OneAccess作为服务提供商，使第三方应用的用户账号数据可以访问OneAccess。支持CAS1.0、CAS2.0、CAS3.0三种协议。 CAS 协
OneAccess”，进入应用身份管理服务控制台。 单击待访问的OneAccess实例。 单击要访问的“实例名称”，进入OneAccess实例管理门户。 如您没有访问“实例名称”的权限，需要通过IAM用户访问OneAccess管理门户，则需要给IAM用户授予访问OneAccess管理门户的权限，具体操作请参考新增授权。
删除分组”，单击“确定”可以删除该自定义分组。 国际化配置 登录OneAccess管理门户。 在导航栏中，选择“用户 > 用户属性定义”。 在用户属性定义页面，单击“国际化配置”。 单击某一字段右侧操作列的“多语言设置”可配置基本信息、工作信息和自定义分组的属性的字段名称或字段备注的中英文。
配置飞书认证源 概述 飞书认证登录是用户以飞书为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置飞书作为认证源，用户可以通过飞书认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置飞书认证源的相关操作。
&state=test 请求示例 获取OAuth2.0授权码。授权类型为固定值code，配置应用注册时生成的clientId，成功授权后的回调地址为https://example.com，授权范围为固定值get_user_info。 GET https://{domain_na
code=z2D...&state=test 请求示例 获取OIDC授权码。授权类型为固定值code，配置应用注册时生成的clientId，成功授权后的回调地址为https://example.com，授权范围为固定值openid。 GET https://{domain_name}/api
即可重新生成。重置后，原密钥将会失效，请谨慎操作。 单击“配置IP”，配置云桥Agent所在服务器IP，不配置时不启用IP访问控制，只支持配置一个IP，不支持*号通配的IP格式（例如：10.10.10.*），仅允许该IP上搭建的云桥Agent连接。 单击“查看日志”，可以查看连接日志。
OneAccess支持动态口令配置，您可以将动态口令参数配置到虚拟MFA设备上，配置方法请参见MFA设备的帮助文档。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 在“服务配置”页面，单击“动态口令配置”，在弹出框中配置如下参数。 表1 参数设置 参数
参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in String 访问令牌的有效期，以秒为单位。 scope String 授权范围。 refresh_token
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
