授权IAM用户访问OneAccess实例管理门户
配置流程
前提条件
请确保您已拥有华为云帐号，并且该帐号已购买OneAccess实例。如需购买请参考管理员购买实例。
在IAM控制台授予IAM用户查看OneAccess服务的权限
在IAM控制台创建用户组并授权、创建用户并添加至用户组中，用户就继承了用户组的权限。
参考创建用户组并授权在IAM控制台创建用户组，并授予OneAccess服务的只读权限“OneAccess ReadOnlyAccess”。
参考创建用户并加入用户组在IAM控制台创建用户，并将其加入1中创建的用户组。
参考用户登录登录控制台，验证OneAccess服务的只读权限。
在OneAccess控制台授权IAM用户访问OneAccess服务的权限
在应用身份管理服务控制台“实例授权”IAM用户，确保IAM用户可以访问OneAccess服务。
使用管理员登录应用身份管理服务控制台。
在应用身份管理服务控制台页面，单击“实例授权”。
在实例授权页面，单击“新增授权”，选择2中创建的用户，单击“是”，即可授权IAM用户访问OneAccess服务的权限。
当授权IAM用户后，可在OneAccess管理门户的管理员权限处查看已自动生成的系统管理员。
已授权的IAM用户访问OneAccess服务
当授予IAM用户访问OneAccess服务的权限后，该IAM用户可通过华为云进入OneAccess管理门户。
IAM用户登录华为云，具体可参考IAM用户登录。如您需要使用扫码登录，请参考：扫码登录。
在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”，进入应用身份管理服务控制台。
在控制台页面，单击要访问的“实例名称”，进入OneAccess管理门户。
应用身份管理服务产品优势
提升用户登录体验
统一访问入口、应用单点登录，提供“一站式”访问，再无多套账号、多个URL、多个入口、多次登录的困扰。
保障资源信息安全
提供多因素认证、多级权限管理；可实时记录用户行为、监测环境风险，动态调整认证策略，多维度保障信息安全。
降低应用维护成本
与1000+应用预集成，快速开通，明显减少应用系统重复集成投入；该服务支持多种订购规格，按需购买，减少资源浪费。
提升企业管理效率
支持用户本地身份中心和多种身份源的集成，实现组织、身份数据的一键同步；集中存储全生命周期的用户账号和数据信息，实现用户信息集中存储、用户各应用账号的集中管理。
应用身份管理服务集成企业应用
包含：使用OneAcceess用户门户登录华为云、通过SAML协议单点登录至应用、通过OAuth2.0协议单点登录至应用、通过OIDC协议单点登录至应用、通过CAS协议单点登录至应用、以插件代填的方式集成应用、WeLink使用OneAccess进行二次认证、单点登录至企业邮箱和单点登录至观远BI。
活动对象：华为云电销客户及渠道伙伴客户可参与消费满送活动，其他客户参与前请咨询客户经理
活动时间： 2020年8月12日-2020年9月11日
活动期间，华为云用户通过活动页面购买云服务，或使用上云礼包优惠券在华为云官网新购云服务，累计新购实付付费金额达到一定额度，可兑换相应的实物礼品。活动优惠券可在本活动页面中“上云礼包”等方式获取，在华为云官网直接购买（未使用年中云钜惠活动优惠券）或参与其他活动的订单付费金额不计入统计范围内；
活动对象：华为云电销客户及渠道伙伴客户可参与消费满送活动，其他客户参与前请咨询客户经理
活动对象：华为云电销客户及渠道伙伴客户可参与消费满送活动，其他客户参与前请咨询客户经理
活动时间： 2020年8月12日-2020年9月11日
活动期间，华为云用户通过活动页面购买云服务，或使用上云礼包优惠券在华为云官网新购云服务，累计新购实付付费金额达到一定额度，可兑换相应的实物礼品。活动优惠券可在本活动页面中上云礼包123等方式获取，在华为云官网直接购买（未使用年中云钜惠活动优惠券）或参与其他活动的订单付费金额不计入统计范围内；
活动对象：华为云电销客户及渠道伙伴客户可参与消费满送活动，其他客户参与前请咨询客户经理
活动对象：华为云电销客户及渠道伙伴客户可参与消费满送活动，其他客户参与前请咨询客户经理
活动时间： 2020年8月12日-2020年9月11日
活动期间，华为云用户通过活动页面购买云服务，或使用上云礼包优惠券在华为云官网新购云服务，累计新购实付付费金额达到一定额度，可兑换相应的实物礼品。活动优惠券可在本活动页面中“上云礼包”等方式获取，在华为云官网直接购买（未使用年中云钜惠活动优惠券）或参与其他活动的订单付费金额不计入统计范围内；
活动对象：华为云电销客户及渠道伙伴客户可参与消费满送活动，其他客户参与前请咨询客户经理
