认证地址 设置认证登录地址。CAS方式认证地址为“https://{host}/api/v1/cas/login”，其中“{host}”为OneAccess实例的 域名 。 验证票据地址 验证票据并获取用户属性信息的地址，当前仅支持CAS2.0和CAS3.0。 CAS验证票据地址配置为“h

查看更多 →

弹性云服务器 （Elastic Cloud Server） E CS ，作为代理 服务器 ，将第三方服务器的请求转发至HSS后台。 2 ECS具体的计费方式及标准请参考ECS计费说明。 父主题： 第三方主机通过专线和代理服务器接入HSS

查看更多 →

搭建专线或VPN连接 使用专线迁移配置进行迁移时，需要源端服务器和华为云通过专线/VPN等方式打通，再借助代理服务器去访问所需云服务。因此在配置代理服务器之前，需要先完成源端服务器与华为云的专线搭建或VPN连接。 关于专线搭建请参考云专线帮助文档或咨询云专线服务。 关于VPN连接

查看更多 →

服务器。 自定义 选择自定义代理时，需配置“接口类型”、“代理服务器”、“身份认证”、“Proxy Bypass”。 接口类型：接口类型默认HTTP和HTTPS全选，支持两种协议类型的代理。 代理服务器：需输入代理服务器地址和端口。 身份认证：请查看身份认证。 Proxy Byp

查看更多 →

Web应用登录改造 详细指导请参见《云商店 接入指南》的登录须知、oAuth2.0协议API和CAS协议API。 目前只支持oAuth2.0协议。 父主题： 单点登录改造

查看更多 →

支持连接视频采集卡（视频矩阵）。 （可选）配置代理服务器 登录时如果需要配置代理服务器，您可以进入“登录设置 > 基本设置”中进行配置。 代理服务器配置成功后，即可正常登录。 若您的组织限制仅能通过代理访问互联网，则需要配置代理服务器。 父主题： 桌面端

查看更多 →

三方认证用户 背景信息 OrgID支持基于OAuth2、CAS、SAML和OIDC协议的身份认证，组织创建者或组织管理员可根据需要添加基于OAuth2、CAS、SAML和OIDC协议的组织认证源，添加时通过设置绑定策略，可以设置该认证源下的用户为第三方认证用户，具体可参见认证源管

查看更多 →

第三方主机通过专线和代理服务器接入HSS 方案概述 资源和成本规划 操作流程 实施步骤

查看更多 →

用户在公司内网，登录云 堡垒机 系统时，跳转到其他链接； 云堡垒机无法登录，提示“网络异常，请检查网络配置”。 可能原因 用户公司设置了代理服务器拦截，云堡垒机无法正常连接。 解决办法 确认设置了代理服务器拦截后，申请对云堡垒机的登录IP开启白名单。 父主题： 登录系统故障

查看更多 →

服务器。 自定义 选择自定义代理时，需配置“接口类型”、“代理服务器”、“身份认证”、“Proxy Bypass”。 接口类型：接口类型默认HTTP和HTTPS全选，支持两种协议类型的代理。 代理服务器：需输入代理服务器地址和端口。 身份认证：请查看身份认证。 Proxy Byp

查看更多 →

Manager页面以及组件原生页面超时时间可配置，需要手动修改如下配置。 修改所有Master节点的web和cas服务的session超时时间。 修改/opt/Bigdata/tomcat/webapps/cas/WEB-INF/web.xml中的<session-timeout>20</sessi

查看更多 →

标准协议认证源 SAML认证登录 OIDC认证登录 CAS认证登录 OAuth认证登录 Kerberos认证登录 AD认证登录 LDAP认证登录 父主题： 集成认证源

查看更多 →

的应用环境，确保服务持久稳定运行，提升运维效率。 图1 第三方主机通过专线和代理服务器接入HSS 方案优势 本方案无区域限制，第三方主机可通过本方案接入任意区域。 父主题： 第三方主机通过专线和代理服务器接入HSS

查看更多 →

ams、SAML、OIDC、OAuth、CAS、AD、LDAP 、Kerberos、FIDO2 支持的认证源有：微信、微博、qq、支付宝、钉钉、Welink、企业微信、云之家、飞书、泛微eteams、SAML、OIDC、OAuth、CAS、AD、LDAP 、Kerberos、FIDO2

查看更多 →

Manager页面以及组件原生页面超时时间可配置，需要手动修改如下配置。 修改所有Master节点的web和cas服务的session超时时间。 修改/opt/Bigdata/tomcat/webapps/cas/WEB-INF/web.xml中的<session-timeout>20</sessi

查看更多 →

单击“网络配置”，根据需求设置代理服务器信息，如图2所示。 图2 网络配置 表2 网络配置参数说明 参数 说明 启用代理 勾选后，会展示“使用身份验证”的可选项。设置以下参数就可以通过代理服务器访问OBS。 地址：代理服务器地址。 端口：代理服务器端口（默认为“8080”）。 单

查看更多 →

服务分布 表1 服务分布 服务名 服务器 安装目录 端口 cas uniform-auth 10.190.x.x 10.190.x.x /app/apache-tomcat-9.0.64_uniform_auth/ 8001 父主题： 平台运行维护软件部署

查看更多 →

应用集成接口 如何调用API 基于CAS的应用认证集成 基于SAML2.0的应用认证集成 基于OAuth2.0的应用认证集成 基于OIDC的应用认证集成 统一退出 父主题： API

查看更多 →

本实践为您介绍在OneAccess平台如何配置OIDC认证源、如何配置OIDC认证登录各应用系统。 CAS认证登录 本实践为您介绍在OneAccess平台如何配置CAS认证源、如何配置CAS认证登录各应用系统。 OAuth认证登录 本实践为您介绍在OneAccess平台如何配置OAut

查看更多 →

获取AccessToken 获取Access Token，Access Token可用于调用获取用户信息API。 获取用户信息 获取用户信息。 验证票据 CAS 3.0方式的应用验证票据，可以获取用户属性信息。

查看更多 →

API 基于OAuth的应用认证集成 基于CAS的应用认证集成

查看更多 →