检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当添加子组织时，默认为选择的上级组织。 单击“确定”，添加组织完成。组织列表中显示已添加的组织。 查看组织详情 在组织列表中，单击需要查看的组织编码，可以查看组织的审计日志。通过审计日志可以查看管理员对该组织的操作，如创建、修改等。同时，可根据条件过滤。 编辑组织信息 在组织列表中，单
云审计服务支持的关键动作 云审计服务支持的OneAccess操作列表 在CTS事件列表查看云审计事件
配置流程 前提条件 请确保您已拥有华为云账号，并且该账号已购买OneAccess实例。如需购买请参考管理员购买实例。 在IAM控制台授予IAM用户查看OneAccess服务的权限 在IAM控制台创建用户组并授权、创建用户并添加至用户组中，用户就继承了用户组的权限。 参考创建用户组并授权在
获取OneAccess侧的认证信息。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”进入服务配置页面。 单击“OIDC”。 在弹出的OIDC页面，查看认证地址。 登录泛微e-cology，配置和OneAccess的信任关系。 登录泛微e-cology后台。 选择后端引擎“应用中心 > 集成中心
”，可查看详细信息。 图1 查看详情 同步成功后，选择“用户 > 组织与用户”，在“组织与用户”处可查看已同步至OneAccess的组织和用户。 如果在“导入配置”中开启了“回调注册”，并在薪人薪事开放平台中添加了相应配置。当薪人薪事的数据有变更时，可以在“回调事件”中查看同步记录。
主动同步泛微OA_E9身份源的数据，并生成操作记录，执行完成后，单击目标记录的“详情”，可查看详细信息。 图1 查看详情 同步成功后，选择“用户 > 组织与用户”，在“组织与用户”处可查看已同步至OneAccess的组织和用户。 父主题： 集成身份源
提供认证日志、访问日志、操作日志、同步日志、系统日志等记录，将用户日志、管理员日志分别进行集中管理，可以通过内置报表引擎进行可视化展示，供企业管理员进行查询、跟踪和审计。 产品优势 提升企业管理效率 集中存储全生命周期的用户账号和数据信息，实现用户信息集中存储、用户各应用账号的集中管理。 结合
展示和统计。 描述 对于添加的行为进行说明。 单击“确定”，添加行为成功，风险行为管理列表中显示已添加的风险行为，可在“风险类型”进行筛选查询，便于后期对于已添加的行为进行管理。 编辑行为 登录OneAccess管理门户。 在导航栏中，选择“安全 > 风险行为管理”。 在待编辑的
区域范围 您可以添加区域规则，方便您在访问控制中进行配置。 添加区域 登录OneAccess管理门户。 在导航栏中，选择“认证 > 区域范围”。 在区域范围页面，单击“添加区域”。 在添加区域页面，填写区域信息。 表1 区域信息 参数 说明 * 区域名称 企业部门的分布区域命名，如开发区域。支持自定义。
内置网关”是OneAccess提供给用户的一种获取短信或验证码的方式。当您选择“内置网关”后，可以在短信网关配置页面查看短信的总量和已使用量。 场景和模板预置：在短信网关配置页面，管理员可以查看获取短信的场景和模板，OneAccess对场景和模板已经进行了预置和注册审核。用户在使用相应场景时，会收到预置的短信或验证码信息。
配置OIDC认证源 概述 为方便企业用户的认证登录，OneAccess平台支持配置OIDC协议作为认证源，用户可以通过OIDC协议认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 OIDC是OpenID Connect的简称，是一个基于OAuth 2.0协
云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。 通过账单查找云服务资源并停止计费 进入“费用中心 > 流水和明细账单”页面。 选择“明细账单”，在如下图所示位置单击鼠标左键，复制资源名称。 图1 复制资源名称
在管理员页面，单击需要修改信息的管理员姓名，查看管理员详情，单击管理员详情页面的“修改密码”，在修改密码页面，输入新密码并单击“保存”，完成密码修改。 超级管理员中的创建人，以及系统管理员，无法修改密码。 删除管理员 在管理员页面，单击需要修改信息的管理员姓名，查看管理员详情，单击管理员详情页面
在权限集合页面，单击“添加权限”，可添加权限，权限代码唯一。 图4 添加权限 单击权限名称右侧的，选择“详情”可查看权限详情，包括权限的名称、代码以及使用资源等。 图5 查看权限详情 单击权限名称右侧的，选择“编辑”可编辑权限的名称、类型。 单击权限名称右侧的，选择“删除”可删除权限。
二次认证频率：在访问凭证有效期内，指定访问应用的频率。 二次认证方式：指定认证方式。 当勾选OTP后，用户登录二次认证时可按照页面提示获取动态口令，可参考动态口令配置查看具体配置。 当二次认证方式勾选多个后，用户登录二次认证时，可选择二次认证方式。 配置多条应用访问控制策略后，可调整其优先级。当企业用户访问
登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置 ”。 单击“OIDC”。 在弹出的OIDC页面，查看认证地址。单击右上角的“OIDC设置”,可以查看配置认证参数。 获取OneAccess侧的回调地址，可参考表1。 在企业应用中配置上述信息。配置方法请参见应用提供商的帮助文档。
企业API系统API产品是OneAccess内置的API产品和权限，自定义API产品是由用户自定义的API产品和权限。对于系统API产品，只支持查看和授权。 在授权内置API产品、调用内置API产品、修改内置API产品、添加自定义API产品、配置自定义API产品、删除自定义API产品章
在左侧导航栏选择“授权管理 > 同步事件”进入同步事件页面。可根据时间、操作类型、对象类型以及同步状态进行筛选查看同步记录。 对于同步失败的事件的处理： 可以查看响应信息并在解决问题后，单击操作列的“重试”再次同步。 可以通过“一键重试”快速执行同步。当父机构的同步事件重试成
均可以通过用户属性定义进行设置，具体可参考用户属性定义。 单击“确定”，用户添加完成，用户列表中显示已添加的用户。 查看用户详情 在用户列表中，单击用户名，可以查看用户详情。包括用户信息、所属用户组、已授权应用和审计日志。 用户信息 包含用户基本属性和扩展属性信息。 所属用户组
认证登录获取授权码 功能介绍 用户访问集成应用时，应用向OneAccess发起授权登录请求（重定向方式），用户输入用户密码认证成功后，OneAccess将重定向回应用，并携带授权码code参数。 URI GET /api/v1/oauth2/authorize 表1 Query参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
