检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“保存”,完成认证策略添加。 编辑认证策略 登录OneAccess管理门户。 在导航栏中,选择“认证 > 认证策略”。 在认证策略页面,单击待操作的策略“操作”列的“编辑”进入编辑策略页面,可修改认证策略配置信息。 单击“保存”编辑完成。 删除认证策略 如果不再需要认证策略,可以删除指定策略。
不可重复。 描述 区域的描述,支持自定义。 单击“保存”,完成区域添加。 编辑区域 登录OneAccess管理门户。 在导航栏中,选择“认证 > 区域范围”。 在区域列表中,单击目标区域右侧的操作栏的“编辑”,可以修改表1。 单击“保存”。 删除区域 请谨慎删除区域,删除以后不可恢复。
在弹出框中查看和编辑如下参数。 表3 配置参数 参数 说明 Server Prefix 系统自动生成,不可编辑。CAS服务地址的前缀。 Login URL 系统自动生成,不可编辑。CAS服务的请求授权地址。 Validate URL V3 系统自动生成,不可编辑。验证票据,推荐使用V3的地址。
SCIM 2.0建立在一个对象模型上,所有SCIM对象都继承Resource,它有id、externalId和meta属性,RFC7643定义了扩展公共属性的User、Group和EnterpriseUser。 本文主要介绍OneAccess以SCIM协议同步用户至Atlassian的方法。
包含应用LOGO和应用名称,可单击“编辑”修改应用LOGO和应用名称,单击“保存”修改完成。 集成信息 认证集成:企业应用与OneAccess认证集成的协议,一旦设置不可修改。 同步集成:企业应用与OneAccess同步集成的方式,一旦设置不可修改。 其他信息 可单击“编辑”修改应用显示的方式,
故密码认证、AD认证、LDAP认证只允许同时开启一种。 配置ID、挂接URL由系统自动生成,可通过浏览器访问挂接URL登录应用,该URL可编辑。 移动应用 配置企业用户从移动端访问应用时的登录认证方式。开启认证方式的前提是添加相应认证源,具体可参考集成认证源。 AD、LDAP认证
middle_name 否 String 中间名。 last_name 否 String 姓氏。 extension 否 Object 自定义扩展属性。 响应参数 状态码: 400 表3 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg
OneAccess中不存在的手机号或邮箱验证成功,则根据手机号或邮箱创建OneAccess用户且通过认证。 说明: 支付宝认证源关联的用户属性是手机号,默认配置,不支持修改。 父主题: 支付宝认证登录
在“自定义模板”区域,单击“添加自定义模板”,参考表2配置参数信息。单击“保存并激活”,则该模板便为定制的用户门户登录界面。也可将鼠标放置自定义的某一模板上,在处选择“编辑”或“删除”编辑或删除自定义模板。 表2 自定义方案参数 界面区域 参数 说明 页面布局 布局模板 可选择布局模板。 页面背景图 用户门户的页面背
middle_name 否 String 中间名。 last_name 否 String 姓氏。 extension 否 Object 自定义扩展属性。 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 status String 返回结果。 枚举值: SUCCESS:登录成功
UserOrgRelationListOption object 用户组织关系集合。若填写,必须包含主组织的信息。 extension 否 Object 自定义扩展属性。 表4 UserOrgRelationListOption 参数 是否必选 参数类型 描述 orgCode 是 String 组织编码 relationType
险行为,可在“风险类型”进行筛选查询,便于后期对于已添加的行为进行管理。 编辑行为 登录OneAccess管理门户。 在导航栏中,选择“安全 > 风险行为管理”。 在待编辑的行为右侧“操作”列,单击“编辑”可重新设置该行为的配置。 单击“确定”修改完成。 删除行为 登录OneAccess管理门户。
可根据需要在映射配置中添加获取用户信息接口返回给观远的参数,用以和观远BI用户进行绑定。 在通用信息模块,选择“登录配置 > 网站应用”,单击“编辑”,修改挂接URL为观远登录地址。 图3 配置挂接URL 授权用户 选择左侧的“授权管理 > 应用账号”,单击“添加账号”,授权访问应用的
当管理员开启了用户协议配置,具体操作请参考开启及配置用户协议,用户首次登录用户门户时必须勾选配置的协议。 当管理员修改了用户协议,具体参照请参考编辑协议,用户再次登录时必须勾选配置的协议。 在用户门户首页单击需要访问的应用LOGO即可进入应用。 父主题: 登录OneAccess用户门户并进入应用
当管理员开启了用户协议配置,具体操作请参考开启及配置用户协议,用户首次登录用户门户时必须勾选配置的协议。 当管理员修改了用户协议,具体参照请参考编辑协议,用户再次登录时必须勾选配置的协议。 在用户门户首页单击需要访问的应用LOGO即可进入应用。 父主题: 登录OneAccess用户门户并进入应用
在OneAccess配置华为云登录入口。 在华为云应用详情页面,选择“登录配置 > 网站应用”,单击“编辑”,将挂接URL替换为在华为云创建的身份提供商的“登录链接”,单击“确定”保存此次编辑。 如果需要跳转华为云Console中的特定业务页面,需要对华为云创建的身份提供商的“登录链接”
当管理员开启了用户协议配置,具体操作请参考开启及配置用户协议,用户首次登录用户门户时必须勾选配置的协议。 当管理员修改了用户协议,具体参照请参考编辑协议,用户再次登录时必须勾选配置的协议。 在用户门户首页单击需要访问的应用LOGO即可进入应用。 父主题: 登录OneAccess用户门户并进入应用
TH)”的“参数配置”页签。 图2 配置认证参数 回调地址填写2.d中的回调地址。 在通用信息模块,选择“登录配置 > 网站应用”,单击“编辑”,修改挂接URL为2.d中的挂载地址。 图3 配置挂接URL 授权用户 选择左侧的“授权管理 > 应用账号”,单击“添加账号”,授权访问
系。 登录泛微e-cology后台。 选择后端引擎“应用中心 > 集成中心 > 统一认证中心 > 认证接入管理”,启用OAuth2集成。 编辑OAuth2集成配置后保存。 图4 OAuth配置页面 表1 Oauth配置页面参数 参数 说明 client_id_key 固定值:client_id。
在弹出的OIDC页面,获取认证信息。 WeLink管理后台配置组织SSO认证。 登录WeLink管理后台。 在导航栏中,选择“设置 > 登录认证”进入配置页面。 单击“编辑”,登录方式选择“组织SSO认证”,并配置相关信息。 表2 组织SSO认证参数 参数 说明 应用ID 1中获取的OneAccess的ClientID字段值。