應(yīng)用身份管理服務(wù)

OneAccess是華為云平臺提供的應(yīng)用身份管理服務(wù)，具備集中式的身份管理、認(rèn)證和授權(quán)能力，保證企業(yè)用戶根據(jù)權(quán)限訪問受信任的云端和本地應(yīng)用系統(tǒng)，并對異常訪問行為進(jìn)行有效防范。

用戶管理

用戶管理，通過統(tǒng)一身份管理平臺實現(xiàn)用戶的全生命周期維護，包括用戶增刪改查，多機構(gòu)樹用戶管理，用戶批量操作，用戶的導(dǎo)入導(dǎo)出，用戶動態(tài)表單可定制等功能項。

身份源管理

OneAccess具有同步身份數(shù)據(jù)的功能，數(shù)據(jù)傳遞的關(guān)系模型可以理解為“上游 - 中游 -下游”。其中，上游是企業(yè)管理的核心身份源，中游是OneAccess平臺，下游是需要和上游保持同步的應(yīng)用系統(tǒng)。通過該模型，OneAccess可將上游的身份數(shù)據(jù)實時同步到下游應(yīng)用系統(tǒng)，確保人員的入離調(diào)轉(zhuǎn)行為可以準(zhǔn)確的傳遞到各個應(yīng)用系統(tǒng)，實現(xiàn)用戶的全生命周期管理，確保身份數(shù)據(jù)同步的準(zhǔn)確和安全。

OneAccess支持企業(yè)以多種身份源同步用戶和組織信息，如企業(yè)釘釘、微信、AD、LDAP等。

資源管理

OneAccess支持對資源進(jìn)行統(tǒng)一管理，包括對應(yīng)用、企業(yè)API、企業(yè)設(shè)備的管理。其中，對于應(yīng)用OneAccess支持基于SAML、OAuth、OIDC、CAS協(xié)議的單點登錄，同時，也支持插件代填和SDK/API。當(dāng)配置完成后，用戶登錄OneAccess用戶門戶，單點已授權(quán)的應(yīng)用，即可實現(xiàn)多個已授權(quán)應(yīng)用的單點登錄；提供企業(yè)API功能，包含系統(tǒng)API產(chǎn)品和自定義API產(chǎn)品，方便企業(yè)應(yīng)用調(diào)用。

認(rèn)證源管理

OneAccess支持配置多種第三方認(rèn)證源，包括個人社交認(rèn)證、企業(yè)社交認(rèn)證、企業(yè)認(rèn)證源，使用內(nèi)部或外部認(rèn)證源、多種協(xié)議接口方式提供統(tǒng)一認(rèn)證服務(wù)，可滿足不同應(yīng)用/設(shè)備的統(tǒng)一認(rèn)證需求，為企業(yè)用戶登錄OneAccess提供便利。管理員可以根據(jù)企業(yè)需要添加、修改和刪除認(rèn)證源。

安全

OneAccess支持對管理門戶的權(quán)限進(jìn)行管理，您可以根據(jù)需要添加管理員、管理組，并配置相應(yīng)的使用權(quán)限。同時，OneAccess為企業(yè)提供安全的密碼策略，企業(yè)管理員可以通過密碼強度設(shè)置、登錄安全設(shè)置、高級設(shè)置保障企業(yè)用戶的賬號安全。

審計

OneAccess提供多維度、多視角、可視化、圖形化的審計報表，方便開展全方位事后追溯；提供認(rèn)證日志、訪問日志、操作日志、同步日志、系統(tǒng)日志等記錄供查詢、跟蹤、審計，支持同步日志數(shù)據(jù)到日志管理平臺，系統(tǒng)日志支持調(diào)整日志級別方便調(diào)試排查問題。

API

應(yīng)用身份管理服務(wù)提供了REST（Representational State Transfer）API，支持您通過HTTPS請求調(diào)用。