應(yīng)用身份管理服務(wù)資源管理
應(yīng)用身份管理服務(wù)規(guī)格差異
應(yīng)用身份管理服務(wù)OneAccess提供了基礎(chǔ)版、專業(yè)版兩種規(guī)格。各規(guī)格支持的功能如表1。
基礎(chǔ)版提供部分功能，暫不支持?jǐn)U容、條件訪問(wèn)控制等專業(yè)功能，適用于小型企業(yè)，支持包年/包月計(jì)費(fèi)方式。
專業(yè)版提供更多訪問(wèn)控制、權(quán)限管理、擴(kuò)容等專業(yè)功能，支持按需調(diào)整用戶數(shù)量，能夠滿足政府、中大型企業(yè)對(duì)云上業(yè)務(wù)高性價(jià)比、高可靠性的需求。支持包年/包月計(jì)費(fèi)方式。
表格產(chǎn)品規(guī)格功能說(shuō)明
|
支持內(nèi)容
|
基礎(chǔ)版
|
專業(yè)版
|
|---|---|---|
增加用戶容量 |
不支持 |
支持 |
條件訪問(wèn)控制 |
不支持 |
支持 |
自定義API訪問(wèn)控制 |
不支持 |
支持 |
細(xì)粒度權(quán)限 |
不支持 |
支持 |
身份同步 |
不支持 |
支持 |
云橋Agent |
不支持 |
支持 |
組織與用戶 |
支持 |
支持 |
自定義用戶屬性 |
支持 |
支持 |
認(rèn)證集成（OAUTH、SAML、OIDC、CAS、插件代填、OPEN_API） |
不支持插件代填和OPEN_API。 |
支持 |
身份源（企業(yè)微信、釘釘、飛書、AD、LDAP、薪人薪事、北森HR、名才HR、SAP SuccessFactors、泛微OA_E9） |
支持 |
支持 |
應(yīng)用授權(quán)（手動(dòng)、自動(dòng)） |
支持 |
支持 |
企業(yè)API（內(nèi)置API、自定義API產(chǎn)品） |
不支持自定義API產(chǎn)品。 |
支持 |
認(rèn)證源 |
支持認(rèn)證源有：微信、微博、QQ、支付寶、釘釘、Welink、企業(yè)微信、云之家、飛書、泛微eteams、AD、LDAP。 |
支持支持認(rèn)證源有：微信、微博、qq、支付寶、釘釘、Welink、企業(yè)微信、云之家、飛書、泛微eteams、SAML、OIDC、OAuth、CAS、AD、LDAP 、Kerberos、FIDO2 |
區(qū)域范圍 |
不支持 |
支持 |
管理員權(quán)限 |
支持 |
支持 |
密碼策略 |
支持 |
支持 |
審計(jì) |
支持 |
支持 |
企業(yè)信息 |
支持 |
支持 |
短信網(wǎng)關(guān) |
支持 |
支持 |
郵件網(wǎng)關(guān) |
支持 |
支持 |
釘釘網(wǎng)關(guān) |
支持 |
支持 |
語(yǔ)音網(wǎng)關(guān) |
支持 |
支持 |
數(shù)據(jù)字典 |
支持 |
支持 |
數(shù)據(jù)導(dǎo)入 |
支持 |
支持 |
全局參數(shù)設(shè)置 |
支持 |
支持 |
界面配置 （內(nèi)置模板、自定義） |
支持 |
支持 |
服務(wù)配置 |
支持 |
支持 |
應(yīng)用身份管理服務(wù)入門指引
OneAccess最基礎(chǔ)的入門操作包括添加組織機(jī)構(gòu)、添加用戶、添加應(yīng)用，通過(guò)這三個(gè)操作就能開始進(jìn)行集中式身份管理、身份認(rèn)證和應(yīng)用管理。
流程如下：
1、在使用應(yīng)用身份管理服務(wù)前，管理員需要參考購(gòu)買實(shí)例。
管理員購(gòu)買OneAccess實(shí)例后，參考管理員登錄管理門戶登錄至OneAccess管理門戶。
2、組織用于對(duì)企業(yè)人員進(jìn)行管理，一個(gè)公司或部門可對(duì)應(yīng)一個(gè)組織，將其擁有的人員集中在該組織下。頂層組織作為根節(jié)點(diǎn)，可以在其下添加多個(gè)子組織與用戶，同時(shí)，在子組織下可繼續(xù)添加多層組織與用戶。參考管理員添加組織添加組織。
3、參考管理員添加用戶管理員在OneAccess管理門戶添加用戶。
4、OneAccess平臺(tái)提供了1000+預(yù)集成應(yīng)用，同時(shí)提供自建應(yīng)用功能
5、參考管理員添加應(yīng)用并授權(quán)添加應(yīng)用并授權(quán)。
6、管理員添加組織、用戶、應(yīng)用，并為所添加用戶授權(quán)后，可以參考用戶登錄用戶門戶并進(jìn)入應(yīng)用登錄OneAccess用戶門戶并直接進(jìn)入應(yīng)用。
應(yīng)用身份管理服務(wù)
應(yīng)用身份管理服務(wù)OneAccess是華為云提供的應(yīng)用身份管理服務(wù)，具備集中式的身份管理、認(rèn)證和授權(quán)能力，保證企業(yè)用戶根據(jù)權(quán)限訪問(wèn)受信任的云端和本地應(yīng)用系統(tǒng)，并對(duì)異常訪問(wèn)行為進(jìn)行有效防范。
活動(dòng)對(duì)象：華為云電銷客戶及渠道伙伴客戶可參與消費(fèi)滿送活動(dòng)，其他客戶參與前請(qǐng)咨詢客戶經(jīng)理
活動(dòng)時(shí)間： 2020年8月12日-2020年9月11日
活動(dòng)期間，華為云用戶通過(guò)活動(dòng)頁(yè)面購(gòu)買云服務(wù)，或使用上云禮包優(yōu)惠券在華為云官網(wǎng)新購(gòu)云服務(wù)，累計(jì)新購(gòu)實(shí)付付費(fèi)金額達(dá)到一定額度，可兌換相應(yīng)的實(shí)物禮品。活動(dòng)優(yōu)惠券可在本活動(dòng)頁(yè)面中“上云禮包”等方式獲取，在華為云官網(wǎng)直接購(gòu)買（未使用年中云鉅惠活動(dòng)優(yōu)惠券）或參與其他活動(dòng)的訂單付費(fèi)金額不計(jì)入統(tǒng)計(jì)范圍內(nèi)；
活動(dòng)對(duì)象：華為云電銷客戶及渠道伙伴客戶可參與消費(fèi)滿送活動(dòng)，其他客戶參與前請(qǐng)咨詢客戶經(jīng)理
活動(dòng)對(duì)象：華為云電銷客戶及渠道伙伴客戶可參與消費(fèi)滿送活動(dòng)，其他客戶參與前請(qǐng)咨詢客戶經(jīng)理
活動(dòng)時(shí)間： 2020年8月12日-2020年9月11日
活動(dòng)期間，華為云用戶通過(guò)活動(dòng)頁(yè)面購(gòu)買云服務(wù)，或使用上云禮包優(yōu)惠券在華為云官網(wǎng)新購(gòu)云服務(wù)，累計(jì)新購(gòu)實(shí)付付費(fèi)金額達(dá)到一定額度，可兌換相應(yīng)的實(shí)物禮品?；顒?dòng)優(yōu)惠券可在本活動(dòng)頁(yè)面中上云禮包123等方式獲取，在華為云官網(wǎng)直接購(gòu)買（未使用年中云鉅惠活動(dòng)優(yōu)惠券）或參與其他活動(dòng)的訂單付費(fèi)金額不計(jì)入統(tǒng)計(jì)范圍內(nèi)；
活動(dòng)對(duì)象：華為云電銷客戶及渠道伙伴客戶可參與消費(fèi)滿送活動(dòng)，其他客戶參與前請(qǐng)咨詢客戶經(jīng)理
活動(dòng)對(duì)象：華為云電銷客戶及渠道伙伴客戶可參與消費(fèi)滿送活動(dòng)，其他客戶參與前請(qǐng)咨詢客戶經(jīng)理
活動(dòng)時(shí)間： 2020年8月12日-2020年9月11日
活動(dòng)期間，華為云用戶通過(guò)活動(dòng)頁(yè)面購(gòu)買云服務(wù)，或使用上云禮包優(yōu)惠券在華為云官網(wǎng)新購(gòu)云服務(wù)，累計(jì)新購(gòu)實(shí)付付費(fèi)金額達(dá)到一定額度，可兌換相應(yīng)的實(shí)物禮品。活動(dòng)優(yōu)惠券可在本活動(dòng)頁(yè)面中“上云禮包”等方式獲取，在華為云官網(wǎng)直接購(gòu)買（未使用年中云鉅惠活動(dòng)優(yōu)惠券）或參與其他活動(dòng)的訂單付費(fèi)金額不計(jì)入統(tǒng)計(jì)范圍內(nèi)；
活動(dòng)對(duì)象：華為云電銷客戶及渠道伙伴客戶可參與消費(fèi)滿送活動(dòng)，其他客戶參與前請(qǐng)咨詢客戶經(jīng)理