检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
成功。 用户匹配策略 飞书与OneAccess用户的映射关系，当OneAccess同步飞书用户时，根据该策略进行匹配。如属性名为手机号、身份源属性名为手机号，则飞书的用户同步后，用户的手机号映射至OneAccess的用户手机号。 创建用户 默认开启。开启后，如果同步用户时匹配失败
权Token。 访问接口：https://访问域名/api/v2/tenant/token?grant_type=client_credentials。 PostMan调用示例： 访问域名为用户访问域名。可在OneAccess实例详情页获取。。 使用POST访问，使用Basic认
验证泛微eteams认证登录OneAccess用户门户 用户访问用户门户，选择泛微eteams登录，使用泛微eteams账号和密码，即可登录用户门户。或者切换至扫码登录页面，使用泛微eteams移动端扫码登录。 登录成功以后，在OneAccess的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用户未关联系统
（可选）在新版事件列表页面，单击右上方的“返回旧版”按钮，可切换至旧版事件列表页面。 在旧版事件列表查看审计事件 登录管理控制台。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。 用户每次登录云审计控制台时
配置支付宝认证源 概述 支付宝认证登录是用户以支付宝为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置支付宝作为认证源，用户可以通过支付宝认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置支付宝认证源的相关操作。
应用管理，单击“到开放平台创建”。 在应用开发页面，创建轻应用并填写表单信息。创建完成后，在基本信息中获取client_id、client_secret。 图1 创建轻应用 图2 填写表单信息 在版本管理页面，分别设置首页地址、接口权限、应用管理地址。 设置首页地址。 在版本管理页面，单击首页地址设置后的
保障资源信息安全 基于事先预设好的访问控制规则，自动分析用户接入时间、接入地点、接入设备等环境风险，对用户的访问行为进行严格判断。 通过设计风险阻断机制，自动触发预设的条件访问控制策略，实时告知管理员及用户存在的潜在风险，同时主动阻断风险。 用户可自定义条件访问控制策略，根据企业需求灵活
账号即被委托账号可以访问委托账号的某一应用，完全满足临时委托、委托时效性、用户自主性的需求，委托结束后临时授权结束，被委托人无法再访问该应用，大大提升账号安全性、便利性。 前提条件 委托用户：存在可跳转的应用，可登录OneAccess的用户门户。 被委托用户：可登录OneAccess的用户门户。
所选机构中的用户访问应用的权限或所选用户组中的用户访问应用的权限或所选机构、用户组的共有用户即二者的交集访问应用的权限。 当条件关系选择“OR”时，则需同时选择“机构范围”和“用户组范围”，会授予所选机构和用户组中所有用户访问应用的权限。 单击“执行新增”，完成用户授权，新增成功
单击“保存”参数配置完成。 授权用户。 在左侧导航栏选择“授权管理 > 应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略给用户授权，请参见配置应用中应用账号的授权策略。 登录配置、访问控制、对象模型等设置请参见配置应用。 图3 添加账号 图4 选择用户 选择登录方式。 在左侧导航栏分别选择“登录配置
创建用户 开启后，如果同步用户时匹配失败，则OneAccess将自动创建对应用户。默认开启，为了您的数据完整，建议开启。 更新用户 开启后，如果同步用户时匹配成功，则OneAccess将自动更新该用户。默认开启，为保证您的数据正确，建议开启。 删除用户 当LDAP的用户数据成功
新增用户时无法选择其他国家区号 问题描述 管理门户新增用户的时候只能选择+86的中国区号，无法选择其他国际区号。 原因分析 OneAccess默认仅配置了中国区号。 解决方法 登录OneAccess管理门户，选择“设置 > 企业配置 > 通用配置”，在“通用配置”页面，在“国际区
管理组织。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，默认进入该应用的通用信息页面。 在左侧导航栏选择“授权管理 > 应用机构”进入应用机构页面。 单击“授权策略”。 在授权策略页面，单击开启机
在导航栏中，选择“资源 > 应用”。 在应用页面，单击“用户门户”。 在“应用信息”页面，单击“用户门户”应用图标。 选择“登录配置 > 网站应用”，单击认证方式名为“飞书认证”操作列的开启飞书认证。 图1 开启飞书认证 验证飞书认证登录OneAccess用户门户 如果注册用户时提示“该手机号不存在且
登录OneAccess管理门户，选择“资源 > 应用”。 在应用页面，单击“新增预集成应用”。 在新增预集成应用页面，搜索“WeLink应用集成”应用。 在弹出的添加应用页面，确认通用信息，单击“下一步”。 在参数配置页面，填写3.c获取的Client ID、Client Secre
0”，表示查询不超过10条数据。 例如您需要获取用户访问域名为“abcdefg.huaweioneaccess.com”的实例的访问凭据，则需使用用户访问域名“abcdefg.huaweioneaccess.com”，并在获取访问凭据的URI部分找到resource-path（/
默认开启。开启后，如果同步用户时匹配失败，则在OneAccess上创建匹配失败的用户。建议开启。 更新用户 默认开启。开启后，如果同步用户时匹配成功，则在OneAccess上更新匹配成功的用户。建议开启。 删除用户 当薪人薪事的用户数据成功同步至OneAccess后，如果删除薪人薪事中的用户，则On
配置完成后，在版本管理页面申请发布版本，待版本审核通过后，即可使用。 在OneAccess中为华为云应用开启WeLink认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用 ”。 选择“华为云”进入华为云应用信息页面。 单击华为云图标进入华为云通用信息页面。 选择“登录配置
管理门户所有管理权限。 登录OneAccess管理门户。 在导航栏中，选择“安全 > 管理员权限”。 在权限管理页面，进入“管理员”页签，单击“ 添加管理员”。 在添加管理员页面，输入管理员信息。 表1 管理员信息 管理员信息 说明 用户名 管理员的用户名。支持由字母开头的字符，不支持汉字。
布”，在“应用发布”页面设置“可使用范围设置”并进行发布。 在OneAccess中开启钉钉认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用 ”。 在应用页面，单击“华为云”。 在“应用信息”页面，单击“华为云”应用图标。 在应用详情页面，选择“登录配置 >
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
