# 普通用户登录用户门户并访问应用 [图1]为OneAccess基本的入门使用流程。本文旨在帮助您对OneAccess的入门操作有初步的认识，完成这些操作后，管理员可以在OneAccess管理门户对用户和应用进行详细配置和管理，用户可以在OneAccess用户门户单点登录访问已授权可信应用。 图1入门使用流程 ![](https://support.huaweicloud.com/qs-oneaccess/zh-cn_image_0000002111698958.png) 1. 在使用应用身份管理服务前，管理员需要参考[购买实例]购买实例。 2. 管理员购买OneAccess实例后，参考[管理员登录管理门户]登录至OneAccess管理门户。 3. 参考[管理员添加组织]添加组织。 4. 管理员参考[管理员添加用户]在OneAccess管理门户添加用户。 5. OneAccess平台提供了1000+预集成应用，同时提供自建应用功能，参考[管理员添加应用并授权]添加应用并授权。 6. 登录OneAccess用户门户并直接进入应用，具体操作可参考[普通用户登录用户门户并进入应用]。 #### 准备工作 1. 注册华为云并实名认证。 如果您已有一个华为账户，请跳到下一个任务。如果您还没有华为账户，请参考以下步骤创建。 1. 打开[华为云官网](https://www.huaweicloud.com/)，单击"注册"。 2. 根据提示信息完成注册，详细操作请参见[注册华为账号并开通华为云](https://support.huaweicloud.com/usermanual-account/account_id_001.html)。 注册成功后，系统会自动跳转至您的个人信息界面。 3. 参考[实名认证](https://support.huaweicloud.com/usermanual-account/zh-cn_topic_0071343161.html)完成个人或企业账号实名认证。 2. 为账户充值。 您需要确保账户有足够金额。 - 关于OneAccess的价格，请参见[应用身份管理服务价格详情](https://www.huaweicloud.com/pricing/calculator.html?tab=detail#/oneaccess)。 - 关于充值，请参见[如何给华为账户充值](https://support.huaweicloud.com/usermanual-billing/bills-topic_30000002.html)。 3. 为用户添加操作权限。 用户在创建依赖资源和OneAccess前，需要具备相应的操作权限。具体权限请参考[权限管理](https://support.huaweicloud.com/productdesc-oneaccess/oneaccess_01_0005.html)。 #### 购买实例 ![](https://support.huaweicloud.com/qs-oneaccess/public_sys-resources/notice_3.0-zh-cn.png) OneAccess产品规划升级中，购买实例操作受限，升级完成后开放，敬请期待。 1. 进入[购买应用身份管理服务](https://console.huaweicloud.com/oneaccess/?locale=zh-cn#/oneaccess/order/subscribe)页面。 2. 在"购买应用身份管理服务"页面，配置实例参数。 1. 在"区域"下拉框中选择区域。 2. 在"规格选择"中选择实例规格，当前支持基础版和专业版，此处选择"基础版"。 3. 选择"用户数"，此处选择100。 4. 设置购买时长，默认勾选"自动续费"。 5. 设置实例数量，取值为1\~100之间的整数，此处选择1。 3. 单击"下一步：确认配置"。 4. 勾选"我已阅读并同意《OneAccess服务声明》"，单击"立即购买"，开始发放实例，实例创建完成，会自动生成用户访问域名。 #### 管理员登录管理门户 1. 登录华为云控制台。 2. 在服务列表中选择"管理与监管 \> 应用身份管理服务 OneAccess"，进入应用身份管理服务控制台。 3. 单击待访问的OneAccess实例。 4. 单击要访问的"实例名称"，进入OneAccess实例管理门户。 ![](https://support.huaweicloud.com/qs-oneaccess/zh-cn_image_0000002106748813.png) 如您没有访问"实例名称"的权限，需要通过IAM用户访问OneAccess管理门户，则需要给IAM用户授予访问OneAccess管理门户的权限，具体操作请参考[新增授权](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0004.html)。 #### 管理员添加组织 组织用于对企业人员进行管理，一个公司或部门可对应一个组织，将其拥有的人员集中在该组织下。顶层组织作为根节点，可以在其下添加多个子组织与用户，同时，在子组织下可继续添加多层组织与用户。添加组织后便于管理员更高效地管理企业人员。 1. 管理员登录OneAccess管理门户。 2. 在导航栏中，选择"用户 \> 组织与用户"，进入组织与用户页面。 3. 单击页面左下角的"![](https://support.huaweicloud.com/qs-oneaccess/zh-cn_image_0000002070949152.png)"，弹出"添加组织"窗口。 4. 在"添加组织"弹窗中填写参数并单击"确定"，添加顶层组织。左侧组织导航中出现新添加的组织。 表1组织信息 | 组织信息 | 说明 | |:---|:---| | 组织类型 | 组织的类型，有部门、单位、公司、集团四种类型。 | | 组织编码 | 组织的唯一标识，全局不可重复。 | | 组织名称 | 组织的名称，同一层级的组织名称不允许重复。 | | 显示顺序 | 组织在同层级组织中的显示顺序。 | | 上级组织 | 创建组织的上级组织，创建顶层组织时则置空。 | 5. 单击"确定"，添加组织完成。 #### 管理员添加用户 在OneAccess管理门户，可创建一人一组织，也可创建一人多组织的用户即一个用户可以属于多个组织。管理员在OneAccess管理门户添加用户，用户将拥有独立的OneAccess账号。 当创建的用户属于多组织时，如当用户属于组织A和B，且组织A有应用C的访问权限，组织B拥有应用D的访问权限，该用户同时拥有组织A和B的权限，则登录用户中心后，该用户便可以同时访问应用C和D。 1. 登录OneAccess管理门户。 2. 在导航栏中，选择"用户 \> 组织与用户"进入组织与用户页面。 3. 在组织与用户页面，选择"用户"页签。 4. 单击"添加用户"，参考[表2]填写用户基本信息。 表2基本信息 | 基本信息属性 | 属性含义 | |:---|:---| | 用户名 | 可通过[修改用户属性](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0026.html#section7)设置该属性是否为必填，缺省用户名时，系统会自动生成用户名。可在[修改用户属性](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0026.html#section7)中设置该属性输入的字符及长度要求。新建用户绑定的用户名不可与其他用户重复。用户名不区分大小写。 | | 组织 | 可选择添加的用户所属的组织。可选择一个组织，也可同时选择多个组织，默认先选择的组织为主组织。添加组织可参考[管理员添加组织]。 说明： - 当先在左侧组织树选中组织，再单击"添加用户"时，则选中的组织默认为主组织。 - 用户最多只能拥有1个主组织和9个从组织。主从组织可以在用户名右侧单击![](https://support.huaweicloud.com/qs-oneaccess/zh-cn_image_0000002106908757.png)，选择"调整组织"，在"调整组织"弹框进行调整。 | | 姓名 | 可通过[修改用户属性](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0026.html#section7)设置该属性是否为必填及设置该属性输入的字符长度要求。 | | 手机号 | 可通过[修改用户属性](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0026.html#section7)设置该属性是否为必填及设置该属性输入的字符长度要求。手机号是唯一的，不可同其他用户重复。 | | 邮箱 | 可通过[修改用户属性](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0026.html#section7)设置该属性是否为必填及该属性输入的字符长度要求。邮箱是唯一的，不可同其他用户重复。 | | 国家或地区 | 选择用户所在国家或地区。可通过[修改用户属性](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0026.html#section7)设置该属性是否为必填。 | | 城市 | 输入用户所在城市。可通过[修改用户属性](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0026.html#section7)设置该属性是否为必填及设置该属性输入的字符长度要求。 | ![](https://support.huaweicloud.com/qs-oneaccess/public_sys-resources/note_3.0-zh-cn.png) - 用户可以使用此处设置的用户名、手机号或邮件地址任意一种方式登录用户门户。 - 当管理员管理用户密码时，可以通过此处绑定的邮件地址或手机号管理密码。 - 当用户忘记密码时，可以通过此处绑定的邮件地址或手机号自行重置密码。 - 建议设置"密码"，方便在未开启其他认证方式前，用户可以通过密码方式正常访问用户门户。 5. 单击![](https://support.huaweicloud.com/qs-oneaccess/zh-cn_image_0000002106748817.png)开启密码登录。当前密码登录有两种方式，此处选择"自定义"。 - 自定义，可自定义设置用户登录密码。 - 勾选"首次登录时修改密码"时，则自定义设置的用户登录密码，在首次登录用户管理门户时，需要修改登录密码。 - 不勾选"首次登录时修改密码"时，则自定义设置的用户登录密码，在首次登录用户管理门户时，不需要修改登录密码。 - 自动生成，系统根据密码初始化配置通知用户初始密码，用户需在有效期内完成登录。若还未开启初始化密码配置的，请参考[密码初始化设置](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0043.html#section3)进行设置。 6. 单击"确定"，用户添加完成，用户列表中显示已添加的用户。 #### 管理员添加应用并授权 管理员在OneAccess添加需要统一管理的应用。该操作步骤以添加SAML协议的应用为例，添加其他协议的应用请参考[集成企业应用](https://support.huaweicloud.com/bestpractice-oneaccess/oneaccess_05_0020.html)。 1. 管理员登录OneAccess管理门户。 2. 在导航栏中，选择"资源 \> 应用"。 3. 单击预集成应用下的"新增预集成应用"。 4. 在新增预集成应用页面，搜索并选择需要添加的应用。 5. 在添加应用页面，编辑通用信息。 表3通用信息 | 参数 | 说明 | |:---|:---| | 应用LOGO | 上传图片文件大小不超过50K。 | | 应用名称 | 必填，支持自定义。 | | 认证集成方式 | 应用的认证集成方式按照应用配置预集成，不可修改。 | | 同步集成方式 | 应用的同步集成方式按照应用配置预集成，不可修改。 | 6. 单击"下一步"，在认证参数配置页面，导入预集成应用的元数据。 ![](https://support.huaweicloud.com/qs-oneaccess/public_sys-resources/note_3.0-zh-cn.png) - 认证参数配置可以采用导入和手动输入两种方式。为了避免输入错误，建议使用导入方式。 - 元数据需从企业应用处获取。 7. 配置完成后，单击"下一步"，应用添加完成。 8. 单击"进入应用"，进入应用信息页面。 9. 在应用信息页面，在"对象模型 "区域，单击"应用机构"后的![](https://support.huaweicloud.com/qs-oneaccess/zh-cn_image_0000002071108960.png)，在弹出框中单击"确定"打开应用机构配置。 10. 在应用信息页面，单击"授权管理 \> 应用机构"后的"授权"，进入应用机构页面。 11. 单击"授权策略"，打开授权策略弹窗。 12. 单击![](https://support.huaweicloud.com/qs-oneaccess/zh-cn_image_0000002070949156.png)开启机构自动授权，并勾选自定义选择机构。 13. 选择需要授权的机构，依次单击"保存"和"执行新增"，应用机构新增成功。 14. 单击左侧导航的"授权管理 \> 应用账号"，进入应用账号页面。 15. 单击"添加账号"。 16. 勾选[管理员添加用户]中添加的用户，授予该用户应用访问权限，单击"保存"，应用账号新增成功。 ![](https://support.huaweicloud.com/qs-oneaccess/public_sys-resources/note_3.0-zh-cn.png) 为用户授权将自动为用户创建应用账号。 #### 普通用户登录用户门户并进入应用 用户从管理员处获取用户访问域名，并登录OneAccess用户门户。 1. 用户从管理员处获取"用户访问域名"。 ![](https://support.huaweicloud.com/qs-oneaccess/public_sys-resources/note_3.0-zh-cn.png) "用户访问域名"由管理员在购买OneAccess实例时配置，在OneAccess管理控制台获取。如：example.huaweioneaccess.com。 2. 用户访问"用户访问域名"，进入用户门户登录页面。 3. 输入用户名和密码，单击"登录"，进入用户门户首页。 4. 单击[管理员添加应用并授权]中添加的应用，进入应用系统。