检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
停止计费 对于包年/包月计费模式的资源，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
考应用账号授权策略。 添加动态用户组 登录OneAccess管理门户。 在导航栏中，选择“用户 > 组织与用户”。 在“组织与用户”页面，切换到“用户组”页签。 在用户组列表页面，单击“添加动态用户组”。 在“添加动态用户组”弹框，选择所属组织，输入用户组名称、描述，选择使用场景。
元数据需从企业应用处获取。 配置完成后，单击“下一步”，应用添加完成。 单击“进入应用”，进入应用信息页面。 在应用信息页面，在“对象模型 ”区域，单击“应用机构”后的，在弹出框中单击“确定”打开应用机构配置。 在应用信息页面，单击“授权管理 > 应用机构”后的“授权”，进入应用机构页面。
在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择“用户协议配置”。 【可选】单击打开用户协议配置。 用户协议配置默认为关闭状态。开启后，用户在登录/注册时需要勾选所配置的服务条款和隐私条款等内容。 单击“编辑”，可以根据界面语言分别设置不同的协议内容。 分别单击界面语言为中
x。 显示名称 是 认证源的显示名称，支持自定义。如OIDC认证。 认证方式 是 认证用户的方式，选择主动发起认证。 说明： 认证方式确认后不支持修改。 如果需要从应用侧发起认证，请选择认证源发起认证。 公钥格式 是 根据应用选择相应的公钥格式。 公钥 是 在OIDC的jwks_
配置需要填写的认证源参数信息。 图1 配置FIDO2认证源 表1 配置参数 参数 说明 图标 可自定义图标。 显示名称 自定义认证源显示名称。 开启无用户名流程 开启后，无需输入用户名/邮箱信息，用户将通过选择依赖方ID或已绑定认证器找到认证器私钥完成登录。 需要常驻密钥 认证器生成Public Key C
登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”。 在企业API页面，选择“系统API产品 > 内置API”，进入“修改API产品”页面，切换“应用授权”页签，单击目标应用操作列的“授权”，即可授权使用API产品的应用。 在应用中，授权具体的API。添加应用请参考集成企业应用。
用，在应用信息页面单击应用图标。 在通用信息模块，单击“认证集成”后的打开认证集成设置，此处选择CAS协议，单击“保存”。 应用认证集成协议一旦设置不可修改。 图1 设置认证协议 在通用信息模块，单击“认证集成”后的“配置”，进入“认证集成（CAS）”的“参数配置”页签。 配置参
单击角色操作列的“添加成员”，选择需要授予角色权限的账号，单击“确定”，添加成功后，可在相应资源的已授权角色列表中查看，如需对一个账号授予多个角色权限时，通过单击开启支持一人多角色即可实现，该功能开启后不可关闭。 单击角色操作列的“删除”，单击弹窗中的“确定”，可删除角色。当应用角色存在被引用的账号时，不可删除。
授权用户。 认证配置 单击在OneAccess中添加企业应用中添加的企业应用，在应用信息页面单击应用图标。 在通用信息模块，单击“认证集成”后的打开认证集成设置，此处选择插件代填协议，单击“保存”。 应用认证集成方式一旦设置不可修改。 图1 设置认证协议 单击左侧列表中的“认证配置
频率。 二次认证方式：指定认证方式。 当勾选OTP后，用户登录二次认证时可按照页面提示获取动态口令，可参考配置动态口令查看具体配置。 当二次认证方式勾选多个后，用户登录二次认证时，可选择二次认证方式。 配置多条应用访问控制策略后，可调整其优先级。当企业用户访问应用时，根据自定义策
配置企业用户通过微信公众号免密登录企业应用。添加配置的前提是添加微信公众号认证源。 在配置公众号页面，单击“添加配置”，进入添加微信公众号页面，选择认证源即可。添加完成后，系统自动生成配置ID、挂接URL，单击操作列的“查看URL”可查看该URL，如需删除，单击“删除”即可。 父主题： 应用管理
对OIDC协议中的id_token进行验证 登录OneAccess管理门户，选择“设置 > 服务配置”。 在服务配置页面，单击“OIDC”。 在OIDC页面，单击“OIDC设置”。 获取jwks_uri地址。 在浏览器中输入jwks_uri地址，根据创建的OIDC应用中的签名加密
概述 本章节以OneAccess用户门户为例为您介绍Kerberos认证功能的配置过程，在OneAcces平台配置集成Kerberos认证源后，参考本模块配置Kerberos认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAc
在应用信息页面单击应用图标。 在通用信息模块，单击“认证集成”后的打开认证集成设置，此处选择OAuth协议，单击“保存”。 应用认证集成协议一旦设置不可修改。 图1 设置认证协议 在通用信息模块，单击“认证集成”后的“配置”，进入“认证集成（OAUTH）”的“参数配置”页签。 图2
访问OneAccess服务的权限。 当授权IAM用户后，可在OneAccess管理门户的管理员权限处查看已自动生成的系统管理员。 已授权的IAM用户访问OneAccess服务 当授予IAM用户访问OneAccess服务的权限后，该IAM用户可通过华为云进入OneAccess管理门户。
在“计费模式”区域，单击“续费”。 选择OneAccess实例的续费时长，确认配置费用后单击“去支付”。 进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。 在费用中心续费 进入“费用中心 > 续费管理”页面。 自定义查询条件。 可在“手动续费项”、“自动续费项”、“到期转按需项”
在已选应用列表中编辑应用账号 修改用户所属组织 通过调整组织： 可变更用户所属组织。 可将只属于一个组织的用户修改为属于多个组织。 可将属于多组织的用户修改为只属于一个组织。 在用户列表中，鼠标放在待操作用户的状态栏，单击用户后的，选择“ 调整组织”。 在调整组织弹框，选择您要调整的目标
网关或联系技术人员添加发送短信次数。 内置网关 内置网关”是OneAccess提供给用户的一种获取短信或验证码的方式。当您选择“内置网关”后，可以在短信网关配置页面查看短信的总量和已使用量。 场景和模板预置：在短信网关配置页面，管理员可以查看获取短信的场景和模板，OneAcces
在应用信息页面单击应用图标。 在通用信息模块，单击“认证集成”后的打开认证集成设置，此处选择OAuth协议，单击“保存”。 应用认证集成协议一旦设置不可修改。 图1 设置认证集成协议 在通用信息模块，单击“认证集成”后的“配置”，进入“认证集成（OAUTH）”的“参数配置”页签。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
