本文由AI智能模型生成，在自有数据的基础上，训练NLP文本生成模型，根据标题生成内容，适配到模板。内容仅供参考，不对其准确性、真实性等作任何形式的保证，如果有任何问题或意见，请联系contentedit@huawei.com或点击右侧用户帮助进行反馈。我们原则上将于收到您的反馈后的5个工作日内做出答复或反馈处理结果。
【产品详情直达】|【热门云产品免费试用通道】|【最新优惠活动】
OneAccess 是华为云提供的 应用身份管理 服务，具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范
产品功能
身份全生命周期管理
实现用户信息集中存储以及用户在各应用系统中账号的集中管理。结合用户管理的不同场景，如入职、调岗、返聘、离职等，提供 自动化 创建、权限变更、账号禁用、账号删除等功能
应用单点登录
统一访问入口，用户单点登录所有授权应用。支持按CAS、SAML2.0、OAuth2.0、OIDC标准协议集成，实现应用系统单点登录，不可改造的应用还支持通过插件代填方式集成
融合多因素认证
对内外部认证源及各种认证方式进行统一管理和调度，如短信、OTP、 二维码 扫描等。支持按照系统安全级别为应用系统配置不同的智能认证组合
自然人实名认证
将逐步支持多种实名机制，可按照风险等级进行认证等级配置，支持短信、身份证号等多种不同的认证渠道
多级权限管理模型
将不同系统的权限统一纳管，按照用户、岗位、群组/角色等方式进行授权。支持平台级、应用级、核心级、细粒度级等多级权限管控，提供权限分级审批等功能
智能访问控制
用户可基于访问上下文信息（访问时间/地点/设备等）和用户操作日志，使用设定的规则实时判断用户访问过程中的风险。如果发现风险可以实时调度认证方式加强校验，实现自适应的智能访问控制
集中身份审计
用户可以集中管理操作日志、访问日志等，可以通过内置报表引擎进行可视化展示
用户自助服务中心
提供用户信息维护服务，使身份库能够及时更新和维护准确的身份信息；提供用户自助修改、密码找回功能，提供用户自助注册功能，有效提高管理效率
