检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用情况进行参数调整，包括但不限于账户对象类、机构对象类等参数。 表2 可选配置 参数 说明 域名 域名存在时，回收的用户名中将该域名排除掉（存在多个域名用","分隔，默认用户名会排除域名） 账户用户名属性 保存账户用户名的一个或多个属性。在进行验证时，将使用这些属性查找要验证的用户名的AD
用情况进行参数调整，包括但不限于账户对象类、机构对象类等参数。 表2 可选配置 参数 说明 域名 域名存在时，回收的用户名中将该域名排除掉（存在多个域名用","分隔，默认用户名会排除域名） 账户用户名属性 保存账户用户名的一个或多个属性。在进行验证时，将使用这些属性查找要验证的用户名的LDAP条目。
OneAccess”，进入应用身份管理服务控制台。 单击待访问的OneAccess实例。 获取管理员访问域名。 图1 获取管理员访问域名 管理员访问域名即为账号在购买OneAccess实例时生成的“用户访问域名”。 参考管理管理员权限添加管理员。 管理员访问“管理员访问域名/admin”，如：https://example
配置参数会明文展示所输入的信息，请防止信息泄露。 表1 认证参数 参数 说明 Redirect URL 必填。成功授权后的回调地址，必须在可信域名范围内（多个域名以逗号分隔），可以接收并处理授权的地方，建议为应用首页，如https://example.com。 Logout URL 可选。应
普通用户通过企业微信免密登录华为云 拥有华为云应用使用权限的用户在PC端登录企业微信，单击创建的华为云应用，即可进入华为云。 用户初次登录应用系统，请按照界面指引绑定或注册手机号。 父主题： 企业微信认证登录
理门户访问权限进行管理，如为企业中的员工设置OneAccess部分应用访问权限或管理门户部分功能的查看和编辑权限，可以在OneAccess上创建用户或管理员，并为其授予相应的权限，其操作请参考普通用户登录用户门户并访问应用。 如果您需要对华为云上购买的OneAccess实例进行编
、专业版和企业版三种。 在“用户数”中可拖动滚动条设置用户数。 当实例规格为“基础版”时，用户数支持选择100或500。 当实例规格为“专业版”时，可拖动滚动条设置用户数。用户数支持设置200或1000~10000之间，其中1000~10000之间用户数设置是以1000为步长步进
dc=。可参考配置LDAP连接AD。 域名 选填。搭建AD服务器时设置的域名。如果填写，则将自动拼接登录名+@+域名作为查询条件，反之，只将登录名作为查询条件。可参考5。 查询条件 必填。根据对象类和用户登录名进行查找，userPrincipalName可根据实际情况调整，占位符为{0}时，指带域名查询，页面
配置1中获取的ClientSecret。 华为OneAccess的用户登录域名 配置OneAccess的管理员访问域名，获取方式可参考获取管理员访问域名。 华为OneAccess的回调地址域名 申请的云速邮箱的访问域名，如mail.saas.huaweicloud.com。 挂载地址
枚举值： SUCCESS：登录成功 ACCESS_DENIED：拒绝访问 expire Integer session_token有效期，单位为秒，有效期内可使用session_token获取ticket。 session_token String 用户session_token
管理区域 您可以添加区域规则，方便您在访问控制中进行配置。 添加区域 登录OneAccess管理门户。 在导航栏中，选择“认证 > 区域范围”。 在区域范围页面，单击“添加区域”。 在添加区域页面，填写区域信息。 表1 区域信息 参数 说明 * 区域名称 企业部门的分布区域命名，如开发区域。支持自定义。
创建组织 默认开启。开启后，如果同步组织时匹配失败，则在OneAccess上创建匹配失败的组织。建议开启。 更新组织 默认开启。开启后，如果同步组织时匹配成功，则在OneAccess上更新匹配成功的组织。建议开启。 删除组织 当钉钉的组织数据成功同步至OneAccess后，如果删除钉钉中
orderInstance 更新证书 certificate updateCertificate 创建自定义域名 domainName createDomainName 删除自定义域名 domainName deleteDomainName 删除实例 instance deleteInstance
cess中添加QQ认证源中添加的认证源。 图1 开启QQ认证 验证QQ认证登录OneAccess用户门户 用户访问用户门户，选择QQ登录，如果是初次登录应用系统，会要求绑定手机号。 父主题： QQ认证登录
添加策略完成，具体配置参数可以参考访问控制。 访问用户门户 用户访问用户门户，登录成功之后，进入二次认证页面，认证成功后进入用户门户。
添加微信认证源中添加的认证源。 图1 开启微信认证 验证微信认证登录OneAccess用户门户 用户访问用户门户，选择微信登录，如果是初次登录应用系统，会要求绑定手机号。 图2 选择微信认证 父主题： 微信认证登录
cess中添加微博认证源中添加的认证源。 图1 开启微博认证 验证微博认证登录OneAccess用户门户 用户访问用户门户，选择微博登录，如果是初次登录应用系统，会要求绑定手机号。 父主题： 微博认证登录
删除自定义API产品 管理员登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”。 在企业API页面，选择“自定义API产品”，单击目标API产品右上角的，单击“删除”，在提示框中单击“确定”删除自定义API产品成功。 请谨慎删除API产品。删除企业API后
验证飞书认证登录OneAccess用户门户 如果注册用户时提示“该手机号不存在且不支持注册”，请在管理门户的全局参数配置中检查用户门户登录配置是否已“开启注册”，未开启时请开启。 用户访问用户门户，选择飞书登录，使用飞书扫描页面中的二维码，即可登录用户中心。 图2 选择飞书登录 父主题：
管理认证策略 OneAccess对用户的访问进行统一管理，其管理方式就是添加认证策略，通过认证策略给选定的用户设置访问时间、设备类型、区域范围等权限，满足设置的访问条件的用户可以设定登录时的验证方式如二次认证、拒绝、允许访问三种情况。 添加认证策略 登录OneAccess管理门户。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
