检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择左侧导航栏的“访问控制”，进入访问控制页面，单击页面右上角弹出“开启访问控制策略”页面配置默认策略。 单击关闭默认策略后，将清空所有策略且无法恢复，请谨慎操作。 单击“保存”配置完成，添加的默认策略会显示在访问控制界面。
用户访问“用户访问域名”，进入用户门户登录页面。 输入用户名和密码，单击“登录”，进入用户门户首页。 单击管理员添加应用并授权中添加的应用，进入应用系统。
在实例授权页面，单击“新增授权”，选择2中创建的用户，单击“是”，即可授权IAM用户访问OneAccess服务的权限。 OneAccess“实例授权”可支持授权50个IAM用户访问OneAccess服务的权限。
访问凭据 获取访问凭据 父主题： 管理类接口
父主题： 访问凭据
单击“添加策略”，在弹出的“添加策略”页面，配置访问控制参数，单击“保存”添加策略完成，具体配置参数可以参考访问控制。 访问用户门户 用户访问用户门户，登录成功之后，进入二次认证页面，认证成功后进入用户门户。
如果不可以编辑消息头，可能是观远BI版本过，请联系观远运维人员进行升级。
在OneAccess中开启FIDO2认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击“用户门户”。 在“应用信息”页面，单击“用户门户”应用图标。
移除权限 如您需要解除某个IAM用户访问“实例名称”的权限，可以进行如下操作 登录华为云控制台。 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”，进入应用身份管理服务控制台。 单击待操作的OneAccess实例。 单击“实例授权”，进入实例授权页面。
管理区域 您可以添加区域规则，方便您在访问控制中进行配置。 添加区域 登录OneAccess管理门户。 在导航栏中，选择“认证 > 区域范围”。 在区域范围页面，单击“添加区域”。 在添加区域页面，填写区域信息。
请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面选择“密码”登录。 默认为“用户名/邮箱”登录，输入用户名/邮箱和密码。 选择“手机号登录”，输入手机号和密码。 可选中“记住登录名”，单击“登录”。
权限管理 如果您需要对OneAccess管理门户上的应用及OneAccess的管理门户访问权限进行管理，如为企业中的员工设置OneAccess部分应用访问权限或管理门户部分功能的查看和编辑权限，可以在OneAccess上创建用户或管理员，并为其授予相应的权限，其操作请参考普通用户登录用户门户并访问应用
带Frame的登录 登录页面嵌套Frame元素，用户名和密码布局在Frame元素内，与整体登录页面隔离。 两页面登录 登录过程分为两个页面进行，需要在第一个页面跳转至第二个页面。 授权用户 选择左侧的“授权管理 > 应用账号”，单击“添加账号”，授权访问应用的账号。
管理认证策略 OneAccess对用户的访问进行统一管理，其管理方式就是添加认证策略，通过认证策略给选定的用户设置访问时间、设备类型、区域范围等权限，满足设置的访问条件的用户可以设定登录时的验证方式如二次认证、拒绝、允许访问三种情况。
在应用页面，单击“用户门户”。 在“应用信息”页面，单击“用户门户”应用图标。 选择“登录配置 > 网站应用”，单击认证方式名为“QQ认证”操作列的开启QQ认证，并关联在OneAccess中添加QQ认证源中添加的认证源。
您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。 当产生欠费后，请您及时充值使可用额度大于0。
在应用页面，单击“用户门户”应用。 在“应用信息”页面，单击“用户门户”应用图标。 选择“登录配置 > 网站应用”，单击认证方式名为“支付宝认证”操作列的开启支付宝认证，并关联在OneAccess中添加支付宝认证源中添加的认证源。
如不慎丢失访问密钥，请单击“重置”获取新的访问密钥。 应用信息 包含应用LOGO和应用名称，可单击“编辑”修改应用LOGO和应用名称，单击“保存”修改完成。 集成信息 认证集成：企业应用与OneAccess认证集成的协议，一旦设置不可修改。
概述 华为云支持基于SAML、OIDC协议的单点登录，企业管理员在华为云和OneAccess进行配置后，普通用户登录OneAccess用户门户，即可免密进入华为云Console系统或者是某个具体的华为云应用。 前提条件 请确保您的浏览器可以访问华为云控制台。
请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面单击“忘记密码”进入“找回密码”页面。默认是“通过手机号找回”。 输入用户信息找回密码。 选择“通过手机号找回”。 输入手机号，单击“发送验证码”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
