检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
即可授权IAM用户访问OneAccess服务的权限。 OneAccess“实例授权”可支持授权50个IAM用户访问OneAccess服务的权限。 当授权IAM用户后，可在OneAccess管理门户的管理员权限处查看已自动生成的系统管理员。 已授权的IAM用户访问OneAccess服务
菜单除外）的管理权限。 系统管理员：是由管理面租户子账号登录管理门户生成的分级管理员账号，拥有管理门户所有组织架构、应用的管理权限，及除管理员权限功能外所有菜单的管理权限。 系统管理员默认在系统管理组，该管理组在管理门户中不可见。 添加超级管理员 租户主账号登录管理门户，在管理门
访问控制 访问控制是对已授权用户的行为进行风险管控，如果用户未授权访问应用的权限，则策略对该用户不生效。配置应用访问控制策略前，需开启访问控制策略，即配置默认策略。 以下介绍配置自定义策略的方法。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。
权限管理 如果您需要对OneAccess管理门户上的应用及OneAccess的管理门户访问权限进行管理，如为企业中的员工设置OneAccess部分应用访问权限或管理门户部分功能的查看和编辑权限，可以在OneAccess上创建用户或管理员，并为其授予相应的权限，其操作请参考普通用户登录用户门户并访问应用。
管理API权限 API权限支持管理员在OneAccess管理门户中，授权需要调用API产品的应用，具体操作请参考授权内置API产品。 授权API后，可以调用API实现相关接口功能，具体操作请参考调用内置API产品。 父主题： 应用管理
获取服务器时间 功能介绍 获取服务器时间。 URI GET /api/v2/sdk/server-date 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android
管理应用侧权限 如果需要OneAccess用户根据相应的权限访问企业应用，可以通过应用侧权限实现。授予用户权限后，如需用户携带权限信息返回给应用系统，需配置映射，具体可参考映射配置。 应用侧权限根据授权的精细程度分为基于角色和基于角色、权限、资源的权限管理。 基于角色的应用权限管理
安全设置 在安全设置中，可以配置调用开放API接口的服务器出口IP，不配置时可正常调用。支持最后一位为*号通配的IP格式。如需输入多个以英文逗号分隔，最多允许10个IP， 例如（192.168.0.*,192.168.1.1）。 登录OneAccess管理门户。 在导航栏中，选择“资源
OneAccess”，进入应用身份管理服务控制台。 单击待访问的OneAccess实例。 单击要访问的“实例名称”，进入OneAccess实例管理门户。 如您没有访问“实例名称”的权限，需要通过IAM用户访问OneAccess管理门户，则需要给IAM用户授予访问OneAccess管理门户的权限，具体操作请参考新增授权。
设置 用户在用户门户可以查看或修改个人资料、进行账号安全设置等。本文为您介绍用户如何进行账号设置。 查看或修改个人资料 在用户门户页面，单击右上角的用户图像，选择“账号设置”进入“个人资料”页面，在该页面可以查看、修改个人的基本信息。 企业管理员在OneAccess管理门户配置用
设置 修改企业信息 企业配置 管理数据字典 导入/导出数据 界面配置 服务配置 云桥配置 父主题： 企业管理员指南
获取访问凭据 功能介绍 获取应用的API访问凭据。Token的有效期默认为30分钟，可在管理门户-设置-服务配置-API认证配置中设置过期时间修改。建议进行缓存，避免频繁调用。使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失
用户协议配置 管理员在OneAccess控制台配置用户需要遵守的协议和隐私声明，方便用户在首次登录OneAccess用户门户或在用户门户注册用户时，可以清楚的了解自己的权益及约束。 开启及配置用户协议 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择“用户协议配置”。
访问凭据 获取访问凭据 父主题： 管理类接口
管理认证策略 OneAccess对用户的访问进行统一管理，其管理方式就是添加认证策略，通过认证策略给选定的用户设置访问时间、设备类型、区域范围等权限，满足设置的访问条件的用户可以设定登录时的验证方式如二次认证、拒绝、允许访问三种情况。 添加认证策略 登录OneAccess管理门户。 在导航栏中，选择“认证
服务器中的用户时，根据该策略进行匹配。如属性名为用户ID、身份源属性名为员工唯一标识ID，LDAP服务器的用户将以编码为匹配策略映射至OneAccess。 创建用户 开启后，如果同步用户时匹配失败，则OneAccess将自动创建对应用户。默认开启，为了您的数据完整，建议开启。 更新用户 开启后，如果同步用户时匹配成功
故障转移服务器 列出首选服务器发生故障时将用于故障转移的所有服务器。如果首选服务器发生故障，JNDI 将连接到列表中的下一个可用服务器。按照 "ldap://ldap.example.com:389/" 格式（符合RFC 2255中所述的标准AD v3 URL）列出所有服务器。只有
选择“身份源可选属性”，输入显示标签和描述。 选择“类型”。当“类型”选择为“文本”时，需要设置格式。 设置该属性是否为必填，单击“确定”，属性添加完成。 设置映射规则。 在“映射定义”页签，单击“编辑”，通过设置转换方式、脚本表达方式、执行方式、系统用户设置映射规则。 验证OneAccess同步钉钉数据 在“导入
选择“身份源可选属性”，输入显示标签和描述。 选择“类型”。当“类型”选择为“文本”时，需要设置格式。 设置该属性是否为必填，单击“确定”，属性添加完成。 设置映射规则。 在“映射定义”页签，单击“编辑”，通过设置转换方式、脚本表达方式、执行方式、系统用户设置映射规则。 验证OneAccess同步企业微信数据 在“
文档。 在页面左侧单击“安全设置”，配置服务器出口IP，其IP需向华为技术支持获取，重定向URL（回调域名）填写购买的OneAccess实例域名。 在左侧导航栏选择“开发配置 > 权限管理”，申请开通“通讯录管理”、“智能人事”全部权限，以及“个人权限”中的“个人手机号信息”和“
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
