检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
> 应用账号”，单击“添加账号”，按需勾选账号，单击“保存”，所选用户即可在OneAccess中免密访问华为云。 OneAccess用户登录验证 在OneAccess中授予华为云访问权限的用户，登录OneAccess用户门户，单击华为云应用即可进入华为云控制台首页访问云服务。 父主题：
> 应用账号”，单击“添加账号”，按需勾选账号，单击“保存”，所选用户即可在OneAccess中免密访问华为云。 OneAccess用户登录验证 在OneAccess中授予华为云应用访问权限的用户，登录OneAccess用户门户，单击华为云应用，选择需要访问的身份提供商，即可进入华为云控制台首页访问云服务。
终端节点即调用API的请求地址，不同服务在不同区域的终端节点不同。 OneAccess是全局级服务，使用OneAccess服务API无需关注终端节点，需要使用用户访问域名，获取方法请参见获取用户访问域名。 基本概念 企业管理员 企业管理员包括主账号或拥有OneAccess管理权限的用户。企业管理员在OneAccess
新增、修改、删除组织。 同步事件。 全量同步。 同步状态说明。 事件回调配置 本节主要介绍企业管理员在OneAccess管理门户配置事件回调的方法。 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。
JWT必须具有到期时间 .setAllowedClockSkewInSeconds(300) //允许在验证基于时间的声明时留有余地以解决时钟偏移 .setRequireSubject()
0协议的身份认证标准协议。关于OIDC的详细描述请参见欢迎使用OpenID Connect。 本文主要介绍OneAccess以OIDC协议集成第三方认证源的方法。以Okta为例。 前提条件 请确保您已拥有Okta平台的管理员权限。具体可参考Okta平台的帮助文档。 请确保您已拥有OneAccess管理门户的访问权限。
以通过为用户授予应用的使用权限操作完成。 如果应用开启了应用侧权限，单击操作列的“应用侧角色/权限”，可对该用户进行授权，在该处授权的操作方法与在应用账号处类似，可参考应用侧角色/权限。应用侧权限的配置可参考管理应用侧权限。 单击操作列的“删除”，可取消对该用户的授权。 审计日志
为孤儿账号；“禁用系统用户”可以改成保留应用账号。修改完成后，单击“保存”即可生效。 应用机构模型 配置应用机构模型前需开启应用机构，配置方法与应用账号模型类似，具体可参考应用账号模型。 为了避免同步异常，建议添加的机构属性与需要映射的组织属性类型保持一致。 属性定义 登录OneAccess管理门户。
源支持多层级结构，可按需创建。应用机构的数据结构默认为树形。 条目是资源的子集，对资源的各项操作，包括新增、编辑、删除同样适用于条目，操作方法类似。以下以资源为例进行介绍。 在权限集合页面，单击“资源管理”，进入应用侧资源页面。 单击“新增资源”，填写资源名称、资源代码，选择数据结构。
理员详情页面的“删除”，在弹窗中确认并单击“确定”，删除成功。 请谨慎删除管理员，删除后该管理员无法访问管理门户，如有需要请再次添加，具体方法请参考添加超级管理员或添加分级管理员。 添加管理组 管理员可以创建管理组，并给管理组授予权限，然后修改管理员所属管理组 ，使得管理组中的管理员获得相应的权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
