微软AD IAM身份中心支持使用跨域身份管理系统（SCIM）v2.0协议将用户/用户组信息从微软AD自动配置（同步）到IAM身份中心。您可以使用IAM身份中心生成的SCIM端点和访问令牌在微软AD中配置此连接。配置SCIM同步时，您可以在微软AD中创建用户属性与IAM身份中心中的

查看更多 →

同区域下的多个子项目，可对接同一个Windows AD 服务器 。 前提条件 如果需要配置AD域，请先参考配置云桌面和Windows AD网络互通（多个子项目对接同一个AD服务器时，需要先参考配置云桌面和Windows AD网络互通使待对接的所有子项目网络与Windows AD网络互通），在AD服务器上开启相关端口，并准备以下数据：

查看更多 →

安装AD域 修改计算机名和服务器静态IP 修改服务IP地址，并且将 DNS地址 指向本机，然后修改计算机名为server。安装AD域服务之后，机器名称会自动变成“主机名+ 域名 ”的形式，例如server.huawei.com。 安装AD域 在命令行下输入dcpromo.exe ，安装A

查看更多 →

AD认证登录 配置AD认证源 配置AD账号密码登录 父主题： 标准协议认证源

查看更多 →

配置远程认证 在“Azure AD认证配置”区域，单击“编辑”，弹出Azure AD认证配置窗口。 图2 配置Azure AD认证 表1 Azure AD域认证参数说明 参数 说明 状态 选择开启或关闭Azure AD远程认证，默认。 ，表示开启Azure AD认证。在配置信息有效情况下，登录系统时呈现Azure

查看更多 →

限控制。 对于需要登录RDS实例的域账号，请将用户添加至AD Admin组中。 将RDS云实例加入域中。 仅需要在正常实例创建页面，单击“现在配置”。单击“立即购买”后，实例会去进行加域操作，创建成功后即可使用。 表1 AD域参数配置 参数 说明 目录地址 支持Active Di

查看更多 →

请确保您已拥有企业AD平台账号管理员权限。 请确保您已拥有OneAccess管理门户的访问权限。 请确保当前OneAccess管理门户可以访问到企业AD平台。 请确保您已了解企业AD系统，了解企业AD系统参数获取方式、熟练使用企业AD系统。 在OneAccess中添加AD身份源 在One

查看更多 →

配置AD认证源 AD全称Active Directory，即活动目录。您可以将AD简单理解成一个数据库，其存储有关网络对象的信息，方便管理员和用户查找所需信息。 为方便企业用户的认证登录，OneAccess通过LDAP协议把认证指向AD域，AD通过认证后，根据AD返回的用户属性与

查看更多 →

如何部署AD服务器？ 操作场景 云应用需对接Windows AD。本章节用于指导用户部署Windows AD服务器。如果已有Windows AD服务器，请忽略本章节配置。 华为不提供Windows AD服务器，需要用户自行购买配置。 前提条件 已参考 购买云服务器 。 数据 所需参数在步骤中介绍。

查看更多 →

配置远程认证 在“AD认证配置”区域，单击“添加”，弹出AD认证配置窗口。 选择AD域认证“模式”为“认证模式”，其他参数的配置如表1。 图2 配置AD域认证模式 表1 AD域认证模式参数说明 参数 说明 服务器地址 输入AD域服务器地址。 状态 选择开启或关闭AD域远程认证，默认。

查看更多 →

配置AD域证书认证 操作场景 使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。 CA根证书文件需为PEM格式。

查看更多 →

删除文件服务器接口 场景描述 该接口为删除文件服务器接口，便于导入服务器外呼文件时的前置条件。 使用说明 前提条件 有对应的Ak/Sk鉴权权限。 已经申请了开发者账号。 以及存在文件服务器 注意事项 接收请求后，需服务端返回200的响应，其他响应均认为回写失败； 接口方法 该接口仅支持POST方法。

查看更多 →

查询文件服务器接口 场景描述 该接口为查询文件服务器接口，便于导入服务器外呼文件时的前置条件。 使用说明 前提条件 有对应的Ak/Sk鉴权权限。 已经申请了开发者账号。 注意事项 接收请求后，需服务端返回200的响应，其他响应均认为回写失败； 接口方法 该接口仅支持POST方法。

查看更多 →

搭建文件服务器 操作场景 该任务指导管理员如何搭建文件服务器。 前置条件 准备一台Windows Server的E CS 服务器，参考购买 弹性云服务器 。 ECS服务器的VPC需和云桌面-租户配置VPC保持一致(如果使用不同VPC，需配置对等连接，IP段不要产生冲突）。 操作步骤 登录管理控制台。

查看更多 →

文件服务器管理接口 新增文件服务器接口 删除文件服务器接口 修改文件服务器接口 查询文件服务器接口 父主题： 电销外呼

查看更多 →

新增文件服务器接口 场景描述 该接口为新增文件服务器接口，便于导入服务器外呼文件时的前置条件。 使用说明 前提条件 有对应的Ak/Sk鉴权权限。 已经申请了开发者账号。 注意事项 接收请求后，需服务端返回200的响应，其他响应均认为回写失败； 同一个租间下，服务器信息不允许相同

查看更多 →

修改文件服务器接口 场景描述 该接口为修改文件服务器接口，便于导入服务器外呼文件时的前置条件。 使用说明 前提条件 有对应的Ak/Sk鉴权权限。 已经申请了开发者账号。 已经存在文件服务器 注意事项 接收请求后，需服务端返回200的响应，其他响应均认为回写失败； 当修改IP时，密码必须传递

查看更多 →

界面窗口化 支持远程应用的窗口化，支持Windows终端。 用户数据存储 支持远程应用桌面数据跟随。通过AD的组策略配置文件夹重定向，可以将用户的文件目录和配置存储在共享的文件服务器上，实现用户的数据和配置在服务器间漫游。 支持远程应用个人用户数据存储。用户个人数据使用共享的存储系统，存储系统由第三方提供（如NAS）。

查看更多 →

请确保您已在OneAccess实现AD认证源配置，如需配置，请参考配置AD认证源。 验证AD认证登录OneAccess用户门户 用户访问用户门户，选择“AD”登录，输入AD账号和密码登录，可进入用户门户。 图1 选择AD登录 用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 图2 查看用户

查看更多 →

单击“Install”，开始安装。 安装完成后，单击“Promote this server to a domain controller”，开始配置AD服务。 图7 AD Configuration 因为没有已经存在的域环境，选择“Add a new forest”，创建一个新的forest。 “Root

查看更多 →

单击“添加”，进行外呼文件服务器的创建。 文件服务器类型分为SFTP和OBS，您可以根据需要添加文件服务器。 图1 添加SFTP文件服务器 类型：SFTP。 地址：外呼数据所在文件服务器地址。 端口： 服务器端口 号。 用户名：登录服务器使用的用户名，字符串长度<=30。 密码/再次输入密码：连接服务器使用的密码。

查看更多 →