Portal认证通常也称为Web认证，一般将Portal认证网站称为门户网站。用户上网时，必须在门户网站进行认证，如果未认证成功，仅可以访问特定的网络资源，认证成功后，才可以访问其他网络资源。如图1所示，Portal认证通常包含三个基本要素：客户端、接入设备、Portal 服务器 。 图1 Portal认证示意图 华为乾坤仅支持HACA协议。

查看更多 →

通过OneAccess免密登录单个华为云帐号（SAML-IAM用户SSO） 本文以SAML协议为例介绍如何实现使用OneAccess免密登录单个华为云帐号。如需了解华为云身份提供商详情，请参考身份提供商概述。 在华为云上创建身份提供商 在华为云控制台创建身份提供商，配置身份提供商

查看更多 →

通过OneAccess免密登录单个华为云帐号（SAML-虚拟用户SSO） 本文以SAML协议为例介绍如何实现使用OneAccess免密登录单个华为云帐号。如需了解华为云身份提供商详情，请参考身份提供商概述。 在华为云上创建身份提供商 在华为云控制台创建身份提供商，配置身份提供商的

查看更多 →

创建门户站点 门户站点是门户框架与导航栏的合集，通过门户站点可选择该门户是否包含导航栏与导航栏的位置。本文将为您介绍门户站点的配置方法。 前提条件 已完成门户菜单的配置，配置方法请参见创建门户菜单。 注意事项 门户站点是门户的最终展示形态，门户站点配置完成后需要分配可见权限（默认全员可见）。

查看更多 →

创建门户站点 门户站点是门户框架与导航栏的合集，通过门户站点可选择该门户是否包含导航栏与导航栏的位置。本文将为您介绍门户站点的配置方法。 前提条件 已完成门户菜单的配置，配置方法请参见创建门户菜单。 注意事项 门户站点是门户的最终展示形态，门户站点配置完成后需要分配可见权限（默认全员可见）。

查看更多 →

AppSecret。可参考2。 回调地址 系统自动生成。对应微信开放平台创建应用时需设置的回调域。示例：xxx.huaweioneaccess.com。 未关联用户时 微信认证源未关联用户时，可根据该设置继续操作。可在绑定、绑定或注册中任选一个。 绑定：设置为 “绑定” ，当没有关联到用

查看更多 →

创建门户站点 门户站点是门户框架与导航栏的合集，通过门户站点可选择该门户是否包含导航栏与导航栏的位置。本章节将为您介绍门户站点的配置方法。 前提条件 已完成门户菜单的配置，配置方法请参见创建门户菜单。 注意事项 门户站点是门户的最终展示形态，门户站点配置完成后需要分配可见权限（默认全员可见）。

查看更多 →

创建门户站点 门户站点是门户框架与导航栏的合集，通过门户站点可选择该门户是否包含导航栏与导航栏的位置。本章节将为您介绍门户站点的配置方法。 前提条件 已完成门户菜单的配置，配置方法请参见创建门户菜单。 注意事项 门户站点是门户的最终展示形态，门户站点配置完成后需要分配可见权限（默认全员可见）。

查看更多 →

地址 地址组件用于选择国内行政区地址。 在表单开发页面，从“数据组件”中，拖拽“地址”组件至表单设计区域，如图1。 图1 地址 显示名称：该字段在页面呈现给用户的名称，可以设置为中文，也可以设置为英文。 地址类型：根据实际需求选择地址类型，支持省、省/市、省/市/县和省/市/县/详细地址。

查看更多 →

配置。 输入提示：设置详细地址输入框的提示信息。“类型”为“省/市/区/详细地址”或“省/市/区/街道/详细地址”时，才显示该配置。 默认值：设置地址的默认值。 详细地址：设置详细地址的默认值。“类型”为“省/市/区/详细地址”或“省/市/区/街道/详细地址”时，才显示该配置。 清除按钮：是否显示清除按钮。

查看更多 →

CAS认证源对接OneAccess的映射属性。如用户名，可在下拉框选择。 未关联用户时 是 当用户使用CAS认证源登录成功后，如未关联到系统用户时，可以根据该设置进行操作，如自动创建用户，可在下拉框选择。 如果您需要同时映射其他属性，如邮箱，可以设置“未关联用户时”为“自动创建用户”，通过单击“添加映射”完成。可参考表3。

查看更多 →

，保护后端服务。同时支持通过添加特殊应用或特殊租户对某一凭据或用户设置专有的流量控制策略。 支持区域： 华北-北京四 流量控制策略说明 访问控制策略 访问控制通过设置IP地址或账户的黑白名单来禁止/允许某个IP地址或账户访问API，保护后端服务。 支持区域： 华北-北京四 访问控制策略说明

查看更多 →

验证AD认证登录OneAccess用户门户 用户访问用户门户，选择“AD”登录，输入AD账号和密码登录，可进入用户门户。 图1 选择AD登录 用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 图2 查看用户 当AD中的用户未关联OneAccess用户，且图6中“未关联用户时”

查看更多 →

关闭：单击“关闭防护”可以暂停静态网页防篡改防护，降低该服务器的资源消耗。 动态防篡改状态 动态网页防篡改的状态。 已开启：在“防护设置 > 动态网页防篡改”可开启动态网页防篡改，详细操作请参见开启动态网页防篡改。 已开启未生效：动态网页防篡改开启后，请重启Tomcat使其生效。 未开启：未开启动态网页防篡改。 相关链接

查看更多 →

关联用户属性 是 LDAP在系统中映射的用户属性，唯一且为文本类型。可在下拉框选择。 未关联用户时 是 登录成功后，如未关联到系统用户，可以根据系该配置操作。 如果您需要同时映射其他属性，如用户名，可以设置“未关联用户时”为“自动创建用户”，通过“添加映射”完成。可参考表3。 表3 映射参数

查看更多 →

验证LDAP认证登录OneAccess用户门户 用户访问用户门户，选择“LDAP”登录，输入LDAP账号和密码登录，可进入用户门户。 图2 选择LDAP登录 用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 当授权用户未关联系统用户时，在系统中自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”，可参考表2。

查看更多 →

类型 取值范围 参数说明 Param1 int [0, 1] 0：未获取到华为云地址 1：获取到华为云地址 Param2 int {0} 未使用 Param3 in {0} 未使用 Param4 int {0} 未使用 表3 error 参数 类型 取值范围 参数说明 id int 32位整数

查看更多 →

ess用户门户 用户访问用户门户，选择泛微eteams登录，使用泛微eteams账号和密码，即可登录用户门户。或者切换至扫码登录页面，使用泛微eteams移动端扫码登录。 登录成功以后，在OneAccess的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用户未关联系统用

查看更多 →

请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中添加企业应用 在OneAccess管理门户中添加企业应用，配置企业应用的元数据文件后，可以建立OneAccess对企业应用SP的信任关系。使用企业已有账号登录华为云，具体操作请参考通过OneAccess免密登录华为云。 登录OneAccess管理门户。

查看更多 →

验证SAML认证登录OneAccess用户门户 用户访问用户门户，选择SAML登录，输入idp侧的账号和密码即可进入OneAccess用户门户。 图2 选择SAML登录 登录成功以后，在OneAccess的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时

查看更多 →

验证CAS认证登录OneAccess用户门户 用户访问用户门户，选择CAS登录，输入应用侧的账号和密码即可进入OneAccess用户门户。 图1 选择CAS登录 登录成功以后，在OneAccess侧的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时

查看更多 →