检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证源和如何配置微博扫码认证登录各应用系统。 QQ认证登录 本实践为您介绍在OneAcces平台如何配置集成QQ认证源和如何配置QQ扫码认证登录各应用系统。 钉钉认证登录 本实践为您介绍在OneAccess平台如何配置钉钉认证源、如何配置钉钉扫码登录各应用系统、如何实现钉钉工作台
ccess。 创建组织 开启后，如果同步组织时匹配失败，则OneAccess将自动创建对应组织。默认开启，为了您的数据完整，建议开启。 更新组织 开启后，如果同步组织时匹配成功，则OneAccess将自动更新该组织。默认开启，为保证您的数据正确，建议开启。 删除组织 当LDAP的
包含自动显示、固定显示、不显示三种方式。 自动显示：有该应用账号的用户在登录用户门户后，首页显示该应用。 固定显示：所有用户在登录用户门户后，首页都显示该应用。 不显示：所有用户在登录用户门户后，首页都不显示该应用。 删除应用 单击“删除应用”，在弹出框中输入待删除应用的名称，单击“确定”可删除该应用。
创建组织 默认开启。开启后，如果同步组织时匹配失败，则在OneAccess上创建匹配失败的组织。建议开启。 更新组织 默认开启。开启后，如果同步组织时匹配成功，则在OneAccess上更新匹配成功的组织。建议开启。 删除组织 当企业微信的组织数据成功同步至OneAccess后，如果删除
当转换方式选择脚本转换时，可激活该输入框。映射脚本请参考如何开发映射脚本。 执行方式 OneAccess同步用户数据至目标应用时的方式。 应用账号 应用的账号属性。 如果需要同步机构， 选择左侧的“对象模型 > 应用机构模型”，单击开启应用机构。应用机构开启后不支持关闭。 系统内置属性可修改，不支持删除。
已禁用应用”列表。 如果需要开启被禁用的应用，可在应用页面开启。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击“已禁用应用”。 单击需要启用的应用右上角的，选择“启用”。 在提示框中单击“确定”，启用成功。“已禁用列表”不再显示该应用。
在授权策略页面，单击开启机构自动授权并选择机构，单击“保存”，保存当前策略，不立即授权机构。 当“请选择机构”为“全部机构”时，会授权OneAccess的所有机构。 当“请选择机构”为“自定义”时，需至少选择一个机构。选择需要授权的机构。若不启用“同步上级机构”，只会授权所选机构；若启用“同步上级机构”，会同时授权所选机构的上级。
在OneAccess中开启钉钉认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用 ”。 在应用页面，单击“华为云”。 在“应用信息”页面，单击“华为云”应用图标。 在应用详情页面，选择“登录配置 > 网站应用”，单击认证方式名为“钉钉认证”操作列的开启钉钉认证。 图1
时，可以清楚的了解自己的权益及约束。 开启及配置用户协议 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择“用户协议配置”。 【可选】单击打开用户协议配置。 用户协议配置默认为关闭状态。开启后，用户在登录/注册时需要勾选所配置的服务条款和隐私条款等内容。
文本类型。 未关联用户时 必填。登录成功后，如未关联到系统用户，可以根据该配置操作。 您可以按需定义用户属性，要求属性唯一且为文本类型。具体请参考添加扩展属性。 在OneAccess中开启AD认证 在导航栏中，选择“资源 > 应用 ”进入应用页面。 在应用页面，单击“用户门户”进入应用信息页面。
在用户列表中，单击目标用户状态列的。对于新创建的用户，用户状态默认为启用。 图4 禁用用户 在提示窗口中，单击“确定”，页面提示禁用成功。 启用用户 在用户列表中，单击被禁用的目标用户状态列的。 图5 启用用户 在提示窗口中，单击“确定”，页面提示启用成功。 父主题： 用户管理
只有打开认证集成，才可以配置访问控制。 在通用信息模块，单击“认证集成”后的“配置”默认进入“认证集成”页面。 选择左侧导航栏的“访问控制”，进入访问控制页面，单击页面右上角弹出“开启访问控制策略”页面配置默认策略。 单击关闭默认策略后，将清空所有策略且无法恢复，请谨慎操作。 单击“保存”配置
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。
二次认证的配置以及使用。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中开启应用二次认证功能 在OneAccess管理门户中开启并配置应用的二次认证功能。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在企业应用页
id String(50) 与表1中的id一致。 当下游企业应用更新机构成功后，回传至OneAccess的机构ID。 需下游应用保持一致，如果不一致，后面接口返回的id会覆盖之前的id。 请求示例 启用消息签名和加密的请求示例： { "nonce": "AmgjjEAJbrMzWmUw"
在OneAccess中为华为云应用开启企业微信认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用 ”。 单击“华为云”进入华为云应用信息页面，单击华为云图标进入华为云通用信息页面，选择“登录配置 > 移动应用”，单击认证方式名为“企业微信认证”操作列的开启移动端企业微信认证。
删除用户事件 通过该接口将删除的用户同步至应用系统。 URL POST https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 表1 请求参数 参数 参数类型 描述 id String
删除组织事件 通过该接口将删除的组织同步至应用系统。 URL POST https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 表1 请求参数 参数 参数类型 描述 id String
id String(50) 与表1中的id一致。 当下游企业应用更新用户成功后，回传至OneAccess的用户ID。 需下游应用保持一致，如果不一致，后面接口返回的id会覆盖之前的id。 请求示例 启用消息签名和加密的请求示例： { "nonce": "AmgjjEAJbrMzWmUw"
云桥Agent添加完成后，系统会自动生成ClientID和ClientSecret，请妥善保管。 如不慎忘记ClientSecret，单击目标Agent的“重置密钥”即可重新生成。重置后，原密钥将会失效，请谨慎操作。 单击“配置IP”，配置云桥Agent所在服务器IP，不配置时不启用IP访问控
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
