检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在OneAccess中配置企业应用 在OneAccess中配置应用的信息，确保用户可以通过OneAccess登录企业应用。包括认证配置、 映射配置、授权用户。 认证配置 单击在OneAccess中添加企业应用中添加的企业应用，在应用信息页面单击应用图标。 在通用信息模块，单击“认证集成”后的打开认证集成设置
授权类型，固定值：refresh_token。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in Long 访问令牌的有效期，以秒为单位。
OneAccess各特性版本的功能发布和对应的文档动态，欢迎体验。 2022年2月 序号 功能名称 功能描述 阶段 相关文档 1 新增添加自定义分组。 如果基本信息和工作信息分组不能满足场景需求，可以通过添加自定义分组。 商用 添加自定义分组 2 新增风险事件。 可查看所有用户或管理员已触发的风险事件，包括
在导航栏中，选择“用户 > 组织与用户”进入组织与用户页面。 在组织与用户页面，选择“用户”页签。 单击“添加用户”，参考表2填写用户基本信息。 表2 基本信息 基本信息属性 属性含义 用户名 可通过修改用户属性设置该属性是否为必填，缺省用户名时，系统会自动生成用户名。可在修改用户属性中设置该
回调地址的域名。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in String
认证策略”。 在认证策略页面，单击“添加策略”。 在添加策略页面进行认证策略的相关配置。 表1 策略信息 参数 说明 *策略名称 为添加的认证策略进行命名便于管理。 描述 为添加的认证策略添加描述信息。 用户条件 选择用户范围，可在下拉菜单选择：所有用户、满足条件的用户和不满足条件的用户。
管理企业信息、企业配置、数据字典等。 用户管理 用户 组织机构 用户组 身份源管理 用户属性定义 资源管理 资源管理概述 应用 企业API 企业设备 认证管理 认证源管理 区域范围 安全 管理员权限 密码策略 审计 OneAccess审计 华为云审计 设置 企业信息 企业配置 数据字典
I使用者获取鉴权Token信息。 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。 获取的ClientId和ClientSecret。 在应用信息页面单击应用图标，在应用详
登录OneAccess管理门户，选择“资源 > 应用”。 在应用页面，单击“新增预集成应用”。 在新增预集成应用页面，单击“华为云”应用。 在弹出的添加应用页面，确认通用信息，单击“下一步”。 在认证参数配置页面，选择“导入SP应用元数据 > 选择文件”，选择获取的华为云元数据文件。系统会自动上传文件并提取元数据。
在OneAccess中开启Kerberos认证源 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击“用户门户”。 在应用信息页面，单击用户门户图标。 选择“登录配置 > 网站应用”，单击认证方式名为“Kerberos认证”操作列的开启Kerberos认证，并关联
单击协议名称，可查看签订用户和协议的历史版本。 在“签订用户”页签，可看到签订了此协议的用户信息，包括签订时间、用户名、姓名、版本号、签订位置和签订结果。 在“历史版本”页签，可看到此协议的历史版本信息，包括版本号、签订用户数、生效日期和失效日期。可单击“操作”列的“查看”，查看历史协议内容。
登录OneAccess管理门户，选择“资源 > 应用”。 在应用页面，单击“新增预集成应用”。 在新增预集成应用页面，单击“华为云”应用。 在弹出的添加应用页面，确认通用信息，单击“下一步”。 在认证参数配置页面，选择“导入SP应用元数据 > 选择文件”，选择获取的华为云元数据文件。系统会自动上传文件并提取元数据。
在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，默认进入该应用的通用信息页面。 在左侧导航栏选择“授权管理 > 孤儿账号”进入孤儿账号页面。 在孤儿账号页面，单击“添加账号”，填写账号信息。 单击“保存”，完成孤儿账号的添加。孤儿账号列表显示已添
在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，默认进入该应用的通用信息页面。 在左侧导航栏选择“授权管理 > 公共账号”进入公共账号页面。 单击“添加账号”，填写账号信息。 单击“下一步”，进入添加责任人页面，单击“保存”，完成公共账号
打开下载的Excel文档，编辑需要上传的用户信息并保存。 当导入的用户为一人多组织用户时，则组织编码输入多个组织，以英文逗号“,”隔开，默认第一个为主组织。 在用户导入页面，单击“选择文件”，选择4保存的文件并单击“打开”，获取用户信息 。 单击“导入”导入用户数据。 导入组织 登录OneAccess管理门户。
在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。 单击3创建的应用，在应用信息页面，在通用信息模块，单击“同步集成”后的，开启同步集成并设置同步集成方式为事件回调。单击“保存”。 图1 开启事件回调 在通用信息模块，单击“同步集成”后的“配置”进入“参数配置”页签，根据表1说明，配置参数，单击“保存”。
域名。 单击“下一步：域名验证”，在“验证域名”页面，单击“验证”完成TXT类型的记录验证。 完成验证后，单击“下一步：上传证书”，将证书信息上传完成。 单击“完成配置”则自定义域名配置完成。 变更规格 OneAccess管理控制台支持变更实例的规格，即可将基础版变更为专业版，也
限。 在导航栏中，选择“资源 > 应用”，单击应用名称，进入“应用信息”页面。 在“应用信息”页面，获取应用的client_id与client_secret。 单击“应用信息”页的应用名称，进入该应用的“通用信息”页面。 选择“API权限”，进入API权限页面，参考4授予应用所需API权限。
应用”。 在应用页面，单击任一应用进入应用信息页面。 在通用信息模块，单击“认证集成”后的打开认证集成设置，选择适合的集成方式，单击“保存”。 在通用信息模块，单击“认证集成”后的“配置”默认进入认证集成的“参数配置”页签，填写参数信息，单击“保存”。认证集成的方式不同，需配置的参数也不同，具体可参考：
在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，默认进入该应用的通用信息页面。 在左侧导航栏选择“授权管理 > 应用账号”进入应用账号页面。 单击待编辑的应用账号操作列的“编辑”，可修改用户授权信息，该页面显示的账号属性可通过应用账号的属性定义来配置。具体可参考应用账号模型。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
