應(yīng)用身份管理服務(wù)OneAccess

了解詳情

應(yīng)用身份管理服務(wù)基本概念

企業(yè)管理員

企業(yè)管理員包括主帳號或擁有應(yīng)用身份管理服務(wù)OneAccess管理權(quán)限的用戶。企業(yè)管理員在應(yīng)用身份管理服務(wù)OneAccess管理門戶負責(zé)用戶（組）、組織、應(yīng)用及API等實體的管理。

超級管理員

超級管理員是主帳號在應(yīng)用身份管理服務(wù)OneAccess管理門戶創(chuàng)建的管理員，擁有對企業(yè)所有組織結(jié)構(gòu)、用戶、應(yīng)用及管理門戶菜單的管理權(quán)限。超級管理員屬于超級管理組，超級管理組擁有應(yīng)用身份管理服務(wù)OneAccess管理門戶的最高權(quán)限。

分級管理員

分級管理員由主帳號或超級管理員在應(yīng)用身份管理服務(wù)OneAccess管理門戶創(chuàng)建，擁有對企業(yè)部分組織結(jié)構(gòu)、用戶、應(yīng)用及管理門戶菜單的管理權(quán)限。分級管理員不屬于超級管理組，可以屬于超級管理組下的分級管理組，也可以不屬于任何管理組。

系統(tǒng)管理員

系統(tǒng)管理員由華為云主帳號在統(tǒng)一身份認證服務(wù)中創(chuàng)建，擁有對企業(yè)所有組織結(jié)構(gòu)、用戶、應(yīng)用及除創(chuàng)建管理員以外其他管理門戶菜單的管理權(quán)限。系統(tǒng)管理員不屬于任何管理組。

普通用戶

普通用戶是企業(yè)應(yīng)用使用者，包含企業(yè)員工、合作伙伴、客戶等。普通用戶可以登錄應(yīng)用身份管理服務(wù)OneAccess用戶門戶訪問和操作應(yīng)用。

應(yīng)用

應(yīng)用是指在應(yīng)用身份管理服務(wù)OneAccess上進行統(tǒng)一管理和授權(quán)的第三方系統(tǒng)。應(yīng)用身份管理服務(wù)OneAccess的應(yīng)用根據(jù)是否需要用戶自集成分為預(yù)集成應(yīng)用和自建應(yīng)用。

預(yù)集成應(yīng)用：應(yīng)用身份管理服務(wù)OneAccess根據(jù)應(yīng)用的開發(fā)接口或者相應(yīng)協(xié)議提前進行預(yù)集成的應(yīng)用，企業(yè)只需購買并完成基礎(chǔ)配置即可使用。

自建應(yīng)用：企業(yè)的自研應(yīng)用或者不在預(yù)集成應(yīng)用列表中的軟件類或商業(yè)應(yīng)用，企業(yè)還需要選擇應(yīng)用支持的認證協(xié)議、同步方式創(chuàng)建應(yīng)用實例，進行應(yīng)用集成開發(fā)。

身份源

應(yīng)用身份管理服務(wù)OneAccess支持企業(yè)從多種系統(tǒng)導(dǎo)入用戶和機構(gòu)信息，實現(xiàn)將多個系統(tǒng)匯聚為一個完整的用戶目錄，便于在應(yīng)用身份管理服務(wù)OneAccess中統(tǒng)一管理，這些系統(tǒng)就稱為身份源。目前應(yīng)用身份管理服務(wù)OneAccess支持的身份源有企業(yè)微信和釘釘、AD、LDAP。

認證源

應(yīng)用身份管理服務(wù)OneAccess支持用戶使用第三方系統(tǒng)的帳號、密碼等進行登錄。企業(yè)可以根據(jù)需要添加并使用認證源，如微信、微博等個人社交認證，釘釘、企業(yè)微信等企業(yè)社交認證，也可以使用支持CAS、SAML2.0、OAuth2.0、OIDC協(xié)議的本地身份認證系統(tǒng)進行認證。

單點登錄

單點登錄（Single Sign-On，簡稱SSO）是指用戶在應(yīng)用身份管理服務(wù)OneAccess用戶門戶登錄后，選擇需要訪問的可信應(yīng)用，無需再次驗證就可以使用應(yīng)用。如：管理員在應(yīng)用身份管理服務(wù)OneAccess管理門戶添加華為云并授權(quán)給用戶后，用戶登錄至應(yīng)用身份管理服務(wù)OneAccess用戶門戶選擇華為云，無需輸入帳號和密碼即可跳轉(zhuǎn)訪問華為云。

外部應(yīng)用接口

外部應(yīng)用接口（Open API Platform，簡稱OAP）是應(yīng)用身份管理服務(wù)OneAccess開放給第三方開發(fā)者使用的API接口，第三方開發(fā)者可以通過這些接口實現(xiàn)功能的定制，如：組織管理、用戶管理、應(yīng)用管理等。

應(yīng)用身份管理服務(wù)產(chǎn)品能力

統(tǒng)一身份管理

提供統(tǒng)一的用戶、組織機構(gòu)、用戶組、應(yīng)用、帳號和憑證管理及設(shè)置，同時提供數(shù)據(jù)同步、密碼策略及用戶自服務(wù)，方便企業(yè)和管理員對用戶身份進行全生命周期管理。

統(tǒng)一權(quán)限管理

提供對應(yīng)用內(nèi)部權(quán)限、平臺權(quán)限的管理和配置，使用多種授權(quán)方式結(jié)合權(quán)限規(guī)則的靈活策略來滿足大部分的權(quán)限需求。

統(tǒng)一認證管理

提供集中統(tǒng)一的認證管理功能，包括：內(nèi)置多種認證方式、認證策略靈活配置、訪問控制、單點登錄/登出等，幫助企業(yè)實現(xiàn)可信身份認證，提升信息安全。

智能訪問控制

提供自適應(yīng)的訪問控制能力，基于訪問上下文信息（訪問時間/地點/設(shè)備等）和用戶行為數(shù)據(jù)，使用設(shè)定的規(guī)則實時判斷用戶訪問過程中的風(fēng)險。如果發(fā)現(xiàn)風(fēng)險，實時調(diào)度認證方式加強校驗。

流程審計

提供認證日志、訪問日志、操作日志、同步日志、系統(tǒng)日志等記錄，將用戶日志、管理員日志分別進行集中管理，可以通過內(nèi)置報表引擎進行可視化展示，供企業(yè)管理員進行查詢、跟蹤和審計。