检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
口令生成基准时间 系统默认为GMT标准时间，不支持修改。 是否联合密码启用双因素 默认关闭，当开启后，用户以动态口令方式登录时，需同时输入用户名、密码和动态口令。 单击“保存”，动态口令配置完成。 使用动态口令的前提是在应用的登录配置中开启网站或移动应用的动态口令验证码。 配置IDP 当
当授予IAM用户访问OneAccess服务的权限后，该IAM用户可通过华为云进入OneAccess管理门户。 IAM用户登录华为云，具体可参考IAM用户登录。如您需要使用扫码登录，请参考扫码登录。 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”，进入应用身份管理服务控制台。
支付宝认证登录 配置支付宝认证源 配置支付宝扫码或者账号密码登录 父主题： 个人社交认证源
泛微eteams认证登录 配置泛微eteams认证源 配置泛微eteams扫码或账号密码登录 父主题： 企业社交认证源
用户管理 创建用户 修改用户 删除用户 启用用户 禁用用户 修改用户密码 校验原密码修改用户密码 根据用户id查询用户详情 根据用户名查询用户详情 查询用户列表 用户授权应用账号 查询用户所有授权的应用账号 父主题： 管理类接口
优化了一些已知问题。 校验云桥Agent软件包完整性 文中软件包版本号为示例，请以实际为准。 使用PuTTY/FTP等工具连接待部署服务器，以root用户登录待部署服务器，使用SFTP工具将云桥Agent软件包和对应的SHA256文件上传到待部署服务器，执行ll查看已上传的软件包和校验文件。
级管理员转为分级管理员。 修改管理员密码 在管理员页面，单击需要修改信息的管理员姓名，查看管理员详情，单击管理员详情页面的“修改密码”，在修改密码页面，输入新密码并单击“保存”，完成密码修改。 超级管理员中的创建人，以及系统管理员，无法修改密码。 删除管理员 在管理员页面，单击需
et 登录云速邮箱后台，配置和OneAccess的信任关系。 登录云速邮箱后台。 在导航栏中，选择“高级设置 > 第三方登录”进入邮箱单点登录设置页面。 单击“邮箱单点登录设置”。 在弹出的页面，配置和OneAccess的信任关系。 图5 单点登录配置页面 表1 单点登录配置页面参数
登录流程状态标识。 枚举值： SUCCESS：登录成功 PASSWORD_WARN：密码快过期，需要调用密码过期强制修改密码接口设置密码 PASSWORD_EXPIRED：密码已过期，需要调用密码过期强制修改密码接口设置密码 ACCESS_DENIED：拒绝访问 MFA_AUTH：登录成功但需
的主机和端口部分在此设置中是相关的。 密码属性 用于保存密码的LDAP属性的名称。在更改用户的密码时，会为该属性设置新密码。 用于检索账户的 LDAP过滤器 用于控制从LDAP资源返回的账户的可选LDAP过滤器。如果未指定任何过滤器，则只返回包含所有指定对象类的账户。 密码散列算法 指出Identity
的主机和端口部分在此设置中是相关的。 密码属性 用于保存密码的AD属性的名称。在更改用户的密码时，会为该属性设置新密码。 用于检索账户的AD过滤器 用于控制从AD资源返回的账户的可选AD过滤器。如果未指定任何过滤器，则只返回包含所有指定对象类的账户。 密码散列算法 指出Identity System对密码执行散
登录OneAccess用户门户并进入应用 短信登录 动态口令登录 密码登录 认证源登录 父主题： 普通用户指南
请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态。 对于用户名密码登录接口，如果调用后返回状态码为“200”，则表示请求成功。 响应消息头（可选） 对应请求消息头，响应同样也有消息头，如“Content-type”。
Server 执行散列），否则这将导致明文密码存储在LDAP中。 优先处理资源密码策略重置后更改 如果在登录模块中指定此资源（即，此资源是传递验证目标），并且将资源的密码策略配置为在重置后更改，则以管理方式重置了资源账户密码的用户需要在成功验证后更改该密码。系统默认“false”。 使用VLV控件
组，并配置相应的使用权限。同时，OneAccess为企业提供安全的密码策略，企业管理员可以通过密码强度设置、登录安全设置、高级设置保障企业用户的账号安全。 支持区域： 华北-北京四 华东-上海一 管理员权限 密码策略 风险行为管理 OBS 2.0支持 审计 OneAccess提供
异常行为分为四种类型： IP异常：账号登录IP地址和常用IP不一致会触发风险。 位置异常：账号登录位置和常用位置不一致会触发风险。 设备异常：账号登录设备（浏览器，终端设备等）和常用设备不一致会触发风险。 账号锁定：用户密码输入错误次数超过密码策略设置阈值，账号会被锁定并且触发风险。
LDAP认证登录 配置LDAP认证源 配置LDAP账号密码登录 父主题： 标准协议认证源
括简单登录、三字段登录、带Frame的登录、两页面登录。不同的登录方式需配置的参数略有差异。 配置参数会明文展示所输入的信息，请防止信息泄露。 简单登录 登录页面只有两个输入元素，即用户名和密码，无需其它元素信息即可登录的应用系统。如图2。 图2 华为云账号登录 三字段登录 登录
OneAccess支持用户使用第三方系统的账号、密码等进行登录。企业可以使用支持CAS、SAML2.0、OAuth2.0、OIDC协议的本地身份认证系统进行认证，也可以根据需要添加并使用认证源，如微信、微博等个人社交认证，钉钉、企业微信等企业社交认证。 单点登录 单点登录（Single Sign-O
短信验证码等。 登录登出 包括用户密码登录、手机短信验证码登录、微信登录、支付宝登录、退出登录等。 社交账号 包括社交帐号登录绑定手机号、社交帐号注册并绑定手机号、获取用户已绑定的社交帐号列表、社交帐号解绑等。 密码管理 包括跳过强制修改密码、密码过期强制修改密码、查询是否设置个人密码、通过手机号找回密码等。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
