实例管理
本文介绍华为云账号对购买的OneAccess实例的操作指导。华为云账号可使用OneAccess的功能,子账号或委托账号需要实例授权后才能使用OneAccess的功能
新增授权
通过新增授权,您可以授权IAM用户访问OneAccess实例的管理门户进行管理。
OneAccess“实例授权”可支持授权50个IAM用户访问OneAccess服务的权限。
- 登录华为云控制台。
- 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”,进入应用身份管理服务控制台。
- 单击待操作的OneAccess实例。
- 单击“实例授权”,进入实例授权页面。
- 单击“新增授权”,在弹出框中选择IAM用户。
- 单击“确定”,完成IAM用户授权操作。
- IAM用户进入OneAccess管理门户后,无“安全 > 管理员权限”页签的查看权限。其他操作可参考企业管理员指南。
- 如需IAM用户拥有OneAccess服务的所有权限,请授予“OneAccess FullAccess”权限。
移除权限
如您需要解除某个IAM用户访问“实例名称”的权限,可以进行如下操作
- 登录华为云控制台。
- 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”,进入应用身份管理服务控制台。
- 单击待操作的OneAccess实例。
- 单击“实例授权”,进入实例授权页面。
- 单击IAM用户名称操作列的“移除”。
- 在弹出框中单击“确定”,则该IAM用户不再有访问该实例管理门户的权限。
自定义域名
可以按照企业用户的喜好自定义域名,企业域名需要通过国家工信部备案。
- 登录华为云控制台。
- 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”,进入应用身份管理服务控制台。
- 单击待操作的OneAccess实例。
- 单击“自定义域名”进入自定义域名页面。
- 在“域名”输入框输入自定义域名,其中自定义域名必须为子域名。
- 单击“下一步:域名验证”,在“验证域名”页面,单击“验证”完成TXT类型的记录验证。
- 完成验证后,单击“下一步:上传证书”,将证书信息上传完成。
- 单击“完成配置”则自定义域名配置完成。
变更规格
OneAccess管理控制台支持变更实例的规格,即可将基础版变更为专业版,也可变更实例的用户数,但用户数只能增加,不可减少。
企业版不支持变更规格,也不支持将基础版或专业版变更为企业版。
- 登录华为云控制台。
- 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”,进入应用身份管理服务控制台。
- 在待变更规格的OneAccess实例右侧“操作”列单击“变更规格”,进入变更规格页面。也可单击待操作的OneAccess实例进入实例详情页面,单击“变更规格”进入变更规格页面。
- 选择合适的实例规格。
- 变更规格操作只能增加用户数,不可减少用户数,且专业版也不可变更为基础版。
- 若原实例规格为基础版且用户数为100时,支持变更为用户数为500的基础版,也可变更为专业版且可设置用户数。
- 若原实例规格为基础版且用户数为500时,则只能变更为专业版且只能设置用户数为1000~10000之间。
- 单击“下一步:确认配置”,确认变更后的规格信息。
- 单击“立即变更”,完成规格变更。