检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Connection”，创建连接并填写参数。 图1 创建Connection LDAP添加账号。 图2 查看用户 在OneAccess中添加LDAP认证源 LDAP主要有三种认证模式，包括DN认证模式、查询认证模式和组合模式。 DN认证模式：选择该模式代表清楚用户的DN规则，如（uid=**，ou=people
在您购买创建OneAccess时会自动配置短信次数，默认每月发送1000次短信免费，超过此次数就无法发送短信了，当超过后若还需短信服务，请参考下文配置短信网关或联系技术人员添加发送短信次数。 内置网关 内置网关”是OneAccess提供给用户的一种获取短信或验证码的方式。当您选择“内置网关”后，可以在短信网关配置页面查看短信的总量和已使用量。
如果已配置同步参数，且同步正常时，添加、通过授权策略新增和删除、编辑、删除、启用、禁用应用账号会触发向下游应用的同步操作。具体可参考通过事件回调方式同步数据至应用。 应用账号包括新账号和存量账号。 新账号 “新账号”可以理解为“开通”，表示通过手工添加或授权策略为企业用户授权访问应用的权限，即分配应用账号。
登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理”。 在认证源管理页面，选择“企业社交认证 > WeLink”。 在“添加WeLink认证源”页面，填写应用参数。 表1 配置参数 参数 说明 显示名称 认证源名称，支持自定义。 AppKey WeLink开放平台创建应用获取的 client_id。
登录OneAccess管理门户，选择“设置 > 企业配置 > 通用配置”，在“通用配置”页面，在“国际区号配置”区域，在“支持国际区号”下拉列表中添加对应的国际区号，单击“保存”即可。
单击“基于角色的应用权限管理”，填写角色信息，可单击“继续添加”一次添加多个角色，单击“保存”，添加完成后，在应用侧权限下会生成一个应用侧角色菜单，会显示已添加的角色列表，即可开启基于角色的应用权限管理。 基于角色的应用权限管理包括：添加角色、编辑、添加成员、删除。 在应用侧角色页面，单击“添加角色”，输入“角色名称
/api/v1/cas/login 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 应用接受票据的地址，URL编码，必须与应用CAS配置中的应用回调URL一致。 请求参数 无 响应参数 状态码： 302 表2 响应Header参数 参数 参数类型
在“应用信息”页面，单击“用户门户”应用图标。 选择“登录配置 > 网站应用”，单击认证方式名为“LDAP认证”操作列的开启LDAP认证，并关联在OneAccess中添加LDAP认证源中添加的认证源。 开启LDAP认证时会占用密码登录方式的输入框，需要单击认证方式名为“密码认证”操作列禁用数据库认证方式。如果已开启A
密码配置的，请参考密码初始化设置进行设置。 单击“确定”，用户添加完成，用户列表中显示已添加的用户。 管理员添加应用并授权 管理员在OneAccess添加需要统一管理的应用。该操作步骤以添加SAML协议的应用为例，添加其他协议的应用请参考集成企业应用。 管理员登录OneAccess管理门户。
在身份源管理页面，单击企业微信身份源操作列的“添加身份源”，输入“身份源名称”，单击“确定”。 图2 添加企业微信身份源 设置导入配置。 在企业微信身份源列表页面，单击目标身份源的“详情”。 选择“导入配置”页签，填写配置参数，单击“确定”。其中，高级配置可以默认。 表2 基础配置 参数 说明 *
在OneAccess中添加企业应用 在OneAccess管理门户中添加企业应用，通过配置认证信息，可以建立OneAccess对企业应用的信任关系。 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。
取OIDC相关设置，以建立OneAccess云华为云的信任关系。 在OneAccess上添加华为云应用。 登录OneAccess管理门户，选择“资源 > 应用”。 在企业应用页面，单击“添加自建应用”。 输入应用名称，单击“保存”。 单击新建的应用，进入应用信息页面，获取应用ClientId。
立OneAccess与应用侧属性的映射关系。包括添加映射、编辑映射、删除映射。 添加映射 以SAML协议为例，说明添加映射的方法。 选择“映射配置”页签，单击“添加映射”，填写映射信息，单击“保存”映射添加完成。 图1 添加映射 表1 映射参数 参数 说明 * 应用系统属性名 企
gout”。 配置OneAccess与华为云之间的映射关系。 单击已添加的华为云应用，在应用信息页面，单击应用图标，进入应用详情页面。 选择“认证集成 > 映射配置”，进入映射配置页面。 单击“添加映射”，添加应用属性名为“IAM_SAML_Attributes_xUserId”
映射规则，支持脚本转换。 添加属性。 在“属性定义”页签，单击“添加”，弹出“添加属性”弹框。 选择“身份源可选属性”，输入“显示标签”、描述。 选择“类型”。当“类型”选择为“文本”时，需要设置“格式”。 设置该属性是否为必填，单击“确定”，属性添加完成。 设置映射规则。 在“
在OneAccess中添加企业应用 在OneAccess管理门户中添加企业应用，通过配置认证信息，可以建立OneAccess对企业应用的信任关系。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。
配置OneAccess与华为云之间的映射关系。 单击已添加的华为云应用，在应用信息页面，单击应用图标，进入应用详情页面。 选择“认证集成 > 映射配置”，单击“添加映射”，建立OneAccess与华为云之间的属性映射。参数详细说明可参考映射配置。 选择“认证集成 > 映射配置”，单击“添加映射”，添加应用属性名为“I
映射规则，支持脚本转换。 添加属性。 在“属性定义”页签，单击“添加”，弹出“添加属性”弹框。 选择“身份源可选属性”，输入“显示标签”、描述。 选择“类型”。当“类型”选择为“文本”时，需要设置“格式”。 设置该属性是否为必填，单击“确定”，属性添加完成。 设置映射规则。 在“
在OneAccess中添加企业应用 在OneAccess管理门户中添加企业应用，通过配置认证信息，可以建立OneAccess对企业应用的信任关系。 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。
登录应用，该URL可编辑。 公众号 配置企业用户通过微信公众号免密登录企业应用。添加配置的前提是添加微信公众号认证源。 在配置公众号页面，单击“添加配置”，进入添加微信公众号页面，选择认证源即可。添加完成后，系统自动生成配置ID、挂接URL，单击操作列的“查看URL”可查看该URL，如需删除，单击“删除”即可。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
