检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在添加区域页面，填写区域信息。 表1 区域信息 参数 说明 * 区域名称 企业部门的分布区域命名，如开发区域。支持自定义。 * 区域网段 企业部门所在的具体IP范围，仅支持CIDR格式。不可重复。 描述 区域的描述，支持自定义。 单击“保存”，完成区域添加。 编辑区域 在区域列表中，单击目标区域右侧的操作栏的“编辑”，可以修改表1。
查询应用机构列表 功能介绍 查询一个应用被授权访问的机构列表 接口约束 无 URI GET /api/v2/tenant/applications/{application_id}/organizations 表1 路径参数 参数 是否必选 参数类型 描述 application_id
查询应用账号列表 功能介绍 查询一个应用被授权访问的账号列表。 接口约束 无 URI GET /api/v2/tenant/applications/{application_id}/accounts 表1 路径参数 参数 是否必选 参数类型 描述 application_id 是
查询应用侧角色成员列表 功能介绍 查询应用侧角色成员列表。 URI GET /api/v2/tenant/applications/{application_id}/role-member-list/{role_id} 表1 路径参数 参数 是否必选 参数类型 描述 application_id
单击按钮，可以自定义事件列表的展示信息。启用表格内容折行开关，可让表格内容自动折行，禁用此功能将会截断文本，默认停用此开关。 关于事件结构的关键字段详解，请参见事件结构和事件样例。 （可选）在新版事件列表页面，单击右上方的“返回旧版”按钮，可切换至旧版事件列表页面。 在旧版事件列表查看审计事件
在导航栏中，选择“认证 > 认证策略”。 在认证策略页面，单击“添加策略”。 在添加策略页面进行认证策略的相关配置。 表1 策略信息 参数 说明 *策略名称 为添加的认证策略进行命名便于管理。 描述 为添加的认证策略添加描述信息。 用户条件 选择用户范围，可在下拉菜单选择：所有用户、满足条件的用户和不满足条件的用户。
获取用户已绑定的社交账号列表 功能介绍 获取用户已绑定的社交账号列表。 URI GET /api/v2/sdk/social 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android
单击“确定”，用户添加完成，用户列表中显示已添加的用户。 查看用户详情 在用户列表中，单击用户名，可以查看用户详情。包括用户信息、所属用户组、已授权应用和审计日志。 用户信息 包含用户基本属性和扩展属性信息。 所属用户组 用户所属用户组信息，包括用户组名称、用户组授权应用、组织路径。 单击用户组列表右上方的
动保存。 参考在华为云上创建身份提供商创建身份提供商 ，其中“类型”选择“IAM用户SSO”。 身份提供商名称不能重复，建议以域名唯一标识命名。 IAM用户SSO定义可参考虚拟用户SSO与IAM用户SSO的适用场景。 一个华为云帐号只能存在“IAM用户SSO”和“虚拟用户SSO”中的一种类型的身份提供商。
在OneAccess控制台进行操作，例如更新证书等，CTS将会记录这些操作。CTS支持记录OneAccess相关的操作事件，如表1所示。 表1 CTS支持的OneAccess操作列表 操作名称 资源类型 事件名称 订购实例 instance orderInstance 更新证书 certificate
动保存。 参考在华为云上创建身份提供商创建身份提供商 ，其中“类型”选择“IAM用户SSO”。 身份提供商名称不能重复，建议以域名唯一标识命名。 IAM用户SSO定义可参考虚拟用户SSO与IAM用户SSO的适用场景。 一个华为云帐号只能存在“IAM用户SSO”和“虚拟用户SSO”中的一种类型的身份提供商。
自动保存。 参考在华为云上创建身份提供商创建身份提供商 ，其中“类型”选择“虚拟用户SSO”。 身份提供商名称不能重复，建议以域名唯一标识命名。 虚拟用户SSO定义可参见虚拟用户SSO与IAM用户SSO的适用场景。 一个华为云帐号只能存在“IAM用户SSO”和“虚拟用户SSO”中的一种类型的身份提供商。
自动保存。 参考在华为云上创建身份提供商创建身份提供商 ，其中“类型”选择“虚拟用户SSO”。 身份提供商名称不能重复，建议以域名唯一标识命名。 虚拟用户SSO定义可参考虚拟用户SSO与IAM用户SSO的适用场景。 一个华为云帐号只能存在“IAM用户SSO”和“虚拟用户SSO”中的一种类型的身份提供商。
在华为云中建立对OneAccess的信任关系。 参考在华为云上创建身份提供商创建身份提供商 。 身份提供商名称不能重复，建议以域名唯一标识命名。 在修改身份提供商页面，填写“配置信息”页面： “身份提供商URL”填写在OneAccess侧获取的issuer地址，见2.d； “授权
用户管理 用户管理，通过统一身份管理平台实现用户的全生命周期维护，包括用户增删改查，多机构树用户管理，用户批量操作，用户的导入导出，用户动态表单可定制等功能项。 支持区域： 华北-北京四 华东-上海一 添加用户 添加组织 添加用户组 身份源管理 OneAccess具有同步身份数据的
值为0或小于0表示没有限制。 连接超时 打开新服务器连接时的等待时间。 值0表示将使用TCP网络超时，可能是几分钟。 值小于0表示没有限制。 账号DN前缀 默认值cn，也可以为uid等其它用于dn前缀的属性名。 高级配置：用于配置顶层组织、组织、用户映射策略。 表3 高级配置 参数
值为0或小于0表示没有限制。 连接超时 打开新服务器连接时的等待时间。 值0表示将使用TCP网络超时，可能是几分钟。 值小于0表示没有限制。 账号DN前缀 默认值cn，也可以为uid等其它用于dn前缀的属性名。 高级配置：用于配置顶层组织、组织、用户映射策略。 表3 高级配置 参数
或小于0表示没有限制。 连接超时 打开新服务器连接时的等待时间。 值 0 表示将使用 TCP 网络超时，可能是几分钟。 值小于 0 表示没有限制。 账号DN前缀 默认值cn，也可以为uid等其它用于dn前缀的属性名。 高级配置：用于配置顶层组织、组织、用户映射策略。 表3 高级配置
数据导入 OneAccess支持以数据导入的方式快速创建批量用户、组织和应用账号。 进行数据导入时，需确保您上传的Excel文件与模板格式一致且为.xlsx，且一次导入的数据不超过1万条。 用户导入 登录OneAccess管理门户。 在导航栏中，选择“设置 > 导入/导出”，默认进入“用户导入”页面。
等待接收响应的时间。如果在指定的时间内没有响应，读取尝试将被中止。值为0或小于0表示没有限制。系统默认30000。 连接超时 打开新服务器连接时的等待时间。 值 0 表示将使用 TCP 网络超时，可能是几分钟。 值小于 0 表示没有限制。系统默认6000。 账号DN前缀 当该值为空时，默认为c
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
