配置动态令牌登录 动态口令是基于事件同步的令牌实现的OTP动态密码技术。配置动态令牌认证后，登录系统时需输入静态密码和6位硬件令牌动态密码，才能通过身份认证。 若您不慎遗失硬件令牌导致无法登录，可选择重置admin登录方式，详情请参见重置admin登录方式。 约束限制 目前云堡垒

查看更多 →

认证方式登录系统。 若手机令牌失效无法登录，可选择重置admin登录方式，详情请参见重置admin登录方式。 目前云 堡垒机 系统可选择两种手机令牌绑定方式“内置手机令牌”和“RADIUS手机令牌”。 内置手机令牌：微信小程序手机令牌。 RADIUS手机令牌：APP版手机令牌Microsoft

查看更多 →

管理登录手机令牌 手机令牌可用来生成动态口令的手机客户端软件。云堡垒机系统支持通过绑定手机令牌对用户登录进行多因子身份认证，用户配置“手机令牌”多因子认证后，需同时输入用户密码和6位手机令牌验证码，才能登录云堡垒机系统。更多详细说明，请参见配置手机令牌登录。 目前云堡垒机系统可选

查看更多 →

用户修改登录“多因子认证”方式。详细操作请参见配置用户登录限制。 父主题： 多因子认证类

查看更多 →

库权限。 失效时间 必填参数。设置Token失效的时间。 说明： 默认为当前日期的30天之后，包含当天共30天。例如7月3号新建的Token，失效日期默认为8月2号23点59分59秒。其中，失效日期最长可设置为1年，且不可为空。 填写完上述参数后，Token成功生成，请复制此Token，并在应用或脚本中使用。

查看更多 →

登录云堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“手机令牌配置”区域，单击“编辑”，弹出手机令牌类型配置窗口。 选择系统手机令牌类型。 单击“确定”，返回安全配置管理页面，查看当前系统手机令牌类型。 父主题： 登录安全管理

查看更多 →

"refresh_token" : null, "token_type" : "Bearer" } } 状态码 请参见状态码。 错误码 请参见错误码。 父主题： 令牌管理

查看更多 →

令牌管理 创建令牌 父主题： API

查看更多 →

请登录后再使用。 问题现象 在使用CodeArts Snap功能时，研发对话窗口或IDE右下角提示“请登录后再使用”。 可能原因 未安装Huawei Cloud Toolkit Platform插件 未使用华为云账号登录Huawei Cloud Toolkit Platform插件。

查看更多 →

详细USBKey签权绑定操作说明请参见USBKey。 动态令牌 通过“动态令牌”方式同时验证登录名、密码和动态令牌，认证登录用户身份。 需先申购动态令牌，签权绑定，再使用动态令牌进行身份认证。 详细动态令牌签权绑定操作说明请参见动态令牌。 AD域认证 管理员配置AD系统认证方式，创建AD

查看更多 →

为避免网络故障或网络配置问题影响登录系统，请管理员优先检查网络ACL配置是否允许访问云堡垒机，并参考表1配置实例安全组。 堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。 堡垒机主备实例跨版本升级还会自动开放22、31036、316

查看更多 →

登录配置 OneAccess支持对每个应用配置独立的登录认证方式，包括网站应用、移动应用、公众号。 网站应用 配置企业用户从PC端通过浏览器访问应用时的登录认证方式。开启认证方式的前提是添加相应认证源，具体可参考集成认证源。 AD、LDAP认证会占用密码登录方式的输入框，故密码认

查看更多 →

请求超时！请检查您的代理和host配置。 问题现象 在使用CodeArts Snap功能时，研发对话窗口或IDE右下角提示“请求超时！请检查您的代理和host配置”。 可能原因 系统hosts文件配置错误。 IDE代理配置错误。 解决办法 检查hosts配置是否合理。 检查IDE代

查看更多 →

登录配置 在登录配置界面，可获取应用登录地址，包括首页URL和管理员登录地址。首页URL和管理员登录地址是在认证集成界面进行配置的，登录配置界面不支持修改。当已进行认证源管理，登录配置界面支持开启或关闭认证源。 开启/关闭认证源 登录管理中心。 选择左侧导航栏的“应用管理”。 在

查看更多 →

直接对接到ISDP+的单点登录接口 在对接的ISDP+系统创建应用，并记录下“应用ID”和“令牌”。 相关操作请参见创建应用。 使用创建的应用订阅API。 相关操作请参见订阅API。 配置系统参数。 进入到应用。 如图1所示，单击“配置”。 图1 配置 单击“系统参数”，配置相关参数。 需要配置的参数：

查看更多 →

一个动态令牌只能签发给一个用户使用。 登录云堡垒机系统。 选择“用户 > 动态令牌”，进入动态令牌列表页面。 单击“签发”，新建签发令牌标识。 配置令牌标识信息。 图1 签发动态令牌 表1 签发动态令牌参数说明 参数 说明 令牌标识 动态令牌条形码。 密钥 动态令牌的厂商提供，与“令牌标识”一一对应的唯一“密钥”。

查看更多 →

需已为用户签发动态令牌，详情请参考签发动态令牌。 单击“登录”，成功登录云堡垒机系统进行管理和运维操作。 系统管理员admin为CBH系统第一个可登录用户，拥有系统最高操作权限，且无法更改权限配置，请妥善保管帐号信息。 在首次登录系统成功后，请所有用户按照系统提示修改密码和绑定手机号码，否则无法进入系统运行

查看更多 →

失效管理 失效模型 数据实例 生效模型数据实例 父主题： 数据建模引擎

查看更多 →

失效角色 操作场景 本文指导您在应用运行态为团队失效角色，失效后的角色不可被使用。 前提条件 已登录应用运行态。 操作步骤 在左侧导航栏中，选择“权限管理 > 团队”，进入团队页面。 找到需要失效角色的团队，单击。 您也可以进入团队详情页面，单击“编辑”。 图1 编辑团队 选择“

查看更多 →

失效团队 操作场景 本文指导您在应用运行态失效团队。 前提条件 已登录应用运行态。 操作步骤 在左侧导航栏中，选择“权限管理 > 团队”，进入团队页面。 勾选需要失效的团队，单击“失效”。 图1 失效团队 在弹出的提示框中，单击“确定”。 父主题： 团队

查看更多 →

配置后检查 检查用户、角色、权限和公共组同步 父主题： 配置ISDP+集成公共BO

查看更多 →