SSO登录 LoginBySSO 接口描述 该接口用于通过SSO的方式登录和鉴权。需要先通过GetSSOAuthorizeUrl接口获取到鉴权code。GetSSOAuthorizeUrl通过传 域名 获取到鉴权网站，用户在网站上输入账号+密码或者扫码完成鉴权获取到临时code(使用code完成登录)。

查看更多 →

成记录操作日志的功能。 系统参数初始化应用 ISDP+ SSO单点登录应用 ISDP__oauth2_sso-XX.XX.XX.zip ISDP+认证管理集成ISDP+ OAuth2.0认证服务，用于拉通AppCube应用和ISDP+的单点登录认证。 系统参数初始化应用 ISDP+集成公共BO

查看更多 →

SSO配置后，提示：Failed to read the ‘localStorge’ property from ‘Window’:Access is denied for document. 问题描述 ISDP+单点登录SSO配置后，提示：Failed to read the ‘localStorge’

查看更多 →

公共应用/BO中，需要配置ISDP+ SSO单点登录应用和附件上传BO的系统参数。 配置流程 获取导入模板，具体操作请参见1。 在模板中修改系统参数值，具体操作请参见2。 导入模板，具体操作请参见3。 操作步骤 将下属表格内容贴到excel表中制作成系统参数初始化导入模板 表1 系统参数初始化导入模板

查看更多 →

Profile，预置租户级的系统参数，修改内置系统参数的值。 公共应用/BO的业务权限凭证请参见表2。 表2 公共应用/BO的业务权限凭证 应用/BO 业务权限凭证 操作日志BO queryLog（查看操作日志） addLog（写入操作日志） ISDP+ SSO单点登录应用 SSO_Login（PC端登录权限）

查看更多 →

步骤2：配置企业IdP 您可以在企业IdP中配置单点登录相关参数，决定向华为云提供哪些用户信息。企业IdP与华为云交互过程中，需要将企业IdP用户的相关信息发送给华为云，华为云会结合接收到的信息，确定联邦用户的身份和权限。 IAM用户SSO类型的单点登录，企业IdP必须要配置IAM_SAML

查看更多 →

SSO工具异常，不能登录数据库资源怎么办？ 版本升级后无法登录数据库 问题现象 版本升级前可以正常登录数据库资源，版本升级后不能登录数据库资源，提示“已安装单点登录工具，仍无法登录，请重试或安装最新版工具”。 可能原因 云 堡垒机 版本升级后，SsoTools单点登录工具未升级，不能正常匹配连接。

查看更多 →

SsoAuthParam SSO登录鉴权参数 callback 是 HwmCallback<LoginResult> 回调处理对象 表2 SsoAuthParam 参数说明 参数 是否必须 类型 描述 code 是 String SSO授权码 domain 是 String SSO企业域名 authServerType

查看更多 →

企业SSO登录 当企业拥有自己的鉴权系统，并想用自己的鉴权系统登录华为云会议，可以使用企业SSO登录，配置后企业成员就可以使用企业内部统一鉴权登录华为云会议客户端。 企业SSO登录的配置操作详情请参考：如何配置企业SSO登录？ 打开华为云会议移动端。 单击“SSO”打开“SSO登录”界面。

查看更多 →

在涉及到设置业务权限凭证时，勾选SSO_Login时，同时需要勾选Mobile_SSO（移动端登录权限）。 分配单点登录认证凭证时，在分配PC端同时，也需要分配移动端，且移动端的单点登录认证凭证固定为：isdp-saas-mobile-appcube。 在配置单点登录应用的系统参数时，需要配置移

查看更多 →

企业SSO登录 当企业拥有自己的鉴权系统，并想用自己的鉴权系统登录华为云会议，可以使用企业SSO登录，配置后企业成员就可以使用企业内部统一鉴权登录华为云会议客户端。 企业SSO登录的配置操作详情请参考：如何配置企业SSO登录？ 打开华为云会议桌面端。 单击“SSO”打开“SSO登录”界面。

查看更多 →

首次以系统管理员admin登录系统，登录密码为购买实例时配置密码。系统管理员admin是系统默认用户，即第一个可登录用户，拥有系统最高操作权限，且无法删除和更改权限配置。 系统所有用户首次登录系统后，请按照提示修改密码和绑定手机号码。 图1 登录云堡垒机 登录云堡垒机系统后，选择“用户

查看更多 →

一个云堡垒机实例对应一个独立运行的云堡垒机系统，用户登录云堡垒机控制台管理实例。只有创建了云堡垒机实例后，才能登录云堡垒机系统，实现安全运维管理与审计。 单点登录 单点登录（Single Sign On，SSO）是指在多个独立应用系统环境下，各个应用系统相互信任，在一个应用系统中将用户认证信息映射到其他系统中，多个

查看更多 →

号资源的访问权限由权限集控制，且权限集可以随时修改和删除。 对接企业身份管理系统 IAM身份中心可配置基于满足条件（SAML 2.0协议）的企业身份管理系统进行单点登录（SSO），直接使用企业身份管理系统的用户，无需再创建用户，提升企业用户管理效率，降低安全风险。

查看更多 →

及其访问权限映射到华为云平台。 配置企业管理系统登录入口：将华为云平台的访问入口配置到企业管理系统中，用户可通过登录企业管理系统直接访问华为云平台。 企业管理系统与华为云联邦身份认证交互流程 图1为用户在发起单点登录请求后，企业管理系统与华为云间的交互流程。 图1 联邦身份认证交互流程

查看更多 →

在“高级页面版本选择”页面，单击“查看页面地址”，可以获取到页面地址。 在URL前面拼接ISDP+ 单点登录SSO页面地址（oauthLogin）/AppCube平台的统一身份认证，即为挂载的页面URL。 单点登录SSO页面地址 https://AppCube域名/magno/render/应用名_

查看更多 →

运维管理 云堡垒机支持图形化运维Linux主机吗？ 云堡垒机支持手机APP运维吗？ 如何配置SSO单点登录工具？ 云堡垒机允许多用户同时登录同一资源吗？ 云堡垒机SSH运维支持哪些算法？ 云堡垒机批量导入 服务器 不显示IP怎么处理？ 父主题： 运维资源

查看更多 →

查询SSO登录配置 描述 该接口用于查询SSO登录的鉴权配置。 调试 您可以在 API Explorer 中调试该接口。 接口原型 表1 接口原型 请求方法 GET 请求地址 /v1/usg/acs/authorizeconfig 传输协议 HTTPS 请求参数 表2 参数说明 参数

查看更多 →

enableSSO 是 Boolean Body 是否开启SSO登录。 domain 否 String Body 企业域名。 说明： 开启SSO登录时必填。 authorizeUrl 否 String Body 鉴权中心URL。 说明： 开启SSO登录时必填。 getTokenUrl 否 String

查看更多 →

参数类型 描述 session_token String 用户新的session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。

查看更多 →

步骤3：配置外部身份ID IAM用户SSO类型的单点登录，华为云必须要为企业IdP用户对应的IAM用户配置外部身份ID。外部身份ID值要与企业IdP的IAM_SAML_Attributes_xUserId值保持一致。您可以在IAM用户创建时配置外部身份ID，或者直接修改现有IAM用户的外部身份ID：

查看更多 →