用户接入认证配置 配置员工有线终端认证（802.1X认证，交换机为认证点） 配置员工无线终端认证（802.1X认证，AP为认证点） 配置访客无线终端认证（Portal+短信，AP为认证点） 配置有线哑终端认证（MAC认证，交换机为认证点） 父主题： LANWAN融合-接入交换机+云AP+HubSpoke组网

查看更多 →

配置无线认证模板 单击页面左上角按钮，选择“网络配置 > 站点配置 > 站点配置”，在左上角“站点”下拉框中选择待配置站点。 在站点配置左侧导航中选择“交换机 > 认证”。 配置向WAC下发MAC优先的Portal认证模板。 选择“无线认证”，单击“创建”。 配置名称为Guest

查看更多 →

配置无线认证模板 单击页面左上角按钮，选择“网络配置 > 站点配置 > 站点配置”，在左上角“站点”下拉框中选择待配置站点。 在站点配置左侧导航中选择“交换机 > 认证”。 选择“无线认证”页签，单击“创建”，配置无线认证模板，如图1所示。 图1 无线认证模板 表1 关键参数说明

查看更多 →

配置有线认证策略 有线设备的认证点在接入交换机上，假设有线哑终端连接在交换机的G0/0/1口。 操作步骤 单击页面左上角按钮，选择“网络配置 > 站点配置 > 站点配置 ”。 在左上角“站点”下拉框中选择待配置的站点，将该站点设为操作对象。 选择“交换机 > 认证”，单击“有线认证”页签。

查看更多 →

摄像机测试 在设备已完成配置界面，如图7所示，单击“确认”，进入触控屏界面主页。 首次开机或恢复出厂设置后，终端会提示用户是否修改admin和api账号的密码。建议首次使用时更改密码，并定期更改密码。同时建议专人保管账号密码。 图7 配置完成 检查硬终端版本。 在触控屏界面主页进入“设置

查看更多 →

，安装AD域和DNS 服务器 ，不能使用添加角色向导的方式将AD域和DNS服务器安装在一起。 AD域服务安装向导 安装AD域，单击“下一步”。 单击“下一步”。 选择“在新林中新建域”，单击“下一步”。 单击“下一步”。 设置林功能级别，在下拉菜单中选择“Windows Server 2008

查看更多 →

通过触控屏快速配置 硬终端首次开机或恢复出厂设置后，可通过设置向导对终端进行快速设置。 您也可以在触控屏界面右下角单击“设置 > 高级设置 > 设置向导”，进入“设置向导”界面。 打开终端，进入设置向导界面，点击“确定”。 在语言界面选择系统语言，如图1所示。选择完成后，单击“下一步”。

查看更多 →

头域说明 表1 头域说明 协议头字段名 说明 Accept 能够接受的回应内容类型（Content-Types）。 Accept-Charset 能够接受的字符集。 Accept-Datetime 能够接受的按照时间来表示的版本。 Accept-Encoding 能够接受的编码方式列表。

查看更多 →

更新域 概述 “更新域”算子，当满足某些条件时，更新字段的值。 目前支持的类型有“BIGINT”、“DECIMAL”、“DOUBLE”、“FLOAT”、“INTEGER”、“SMALLINT”、“VARCHAR”。当类型为“VARCHAR”时，运算符为“+”时，表示在字符串后追加

查看更多 →

更新域 概述 “更新域”算子，当满足某些条件时，更新字段的值。 目前支持的类型有“BIGINT”、“DECIMAL”、“DOUBLE”、“FLOAT”、“INTEGER”、“SMALLINT”、“VARCHAR”。当类型为“VARCHAR”时，运算符为“+”时，表示在字符串后追加

查看更多 →

服务器配置 进行数据库的设置或连接 最高权限的设置 设定合作伙伴的系统库 服务器部署项目 重启Tomcat服务 父主题： 实施步骤

查看更多 →

，表示当系统配置“域控校验”，且用户选择AD域认证时，该用户需下载SSO登录工具，并在登录名相同的域服务器中才能成功登录系统。 ，表示禁用域控校验。 来源IP检测 选择开启或禁用来源IP检测，默认。 ，表示当前系统开启“来源IP检测”。开启后， 堡垒机 会从tcp连接信息中获取访问堡

查看更多 →

AD域远程服务器的接入端口，默认389端口。 登录名 输入AD域服务器的账户的登录名。 密码 输入AD域服务器的账户的密码。 域 输入AD域的 域名 。 Base DN 输入AD域远程服务器上的基准DN。 部门过滤 输入AD域远程服务器上待过滤的部门。 用户过滤 输入AD域远程服务器上待过滤的用户。 登录名过滤 输

查看更多 →

每个实例最多创建5个后端策略。 √ 应用（凭据）数量 每个实例最多创建50个应用。应用配额包括用户自行创建的应用（凭据）。 √ 流控策略数量 每个实例最多创建300个流控策略。 用户流量限制不超过API流量限制。 应用（凭据）流量限制不超过用户流量限制。 源IP流量限制不超过API流量限制。

查看更多 →

配置微博认证源 概述 微博认证登录是用户以微博为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置微博作为认证源，用户可以通过微博认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置微博认证源的相关操作。

查看更多 →

用户门户。 登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理 > 企业认证源 > OIDC”，配置参数。 在OIDC认证源页面，单击右上方“添加认证源”，配置参数。 图5 配置参数 表1 配置参数 参数 是否必选 说明 图标 否 支持png/jpg/gif

查看更多 →

配置自定义认证 创建前端自定义认证 创建后端自定义认证 父主题： 服务集成指导

查看更多 →

配置页面跳转认证方式 本节介绍如何配置页面跳转认证方式。 申请配置Apk H5小程序 获取应用入口页面URL。 登录AppCube开发环境。 单击“项目”，进入到对应的应用。 如图1所示，选择要集成的页面，预览页面，如图2所示。 图1 预览页面 图2 预览 将URL中域名替换为AppCube生产环境的域名，去掉最后“

查看更多 →

配置页面跳转认证方式 本节介绍如何配置页面跳转认证方式。 页面跳转认证支持SSO登录页面跳转认证和AppCube平台的统一身份认证，在配置认证方式时，请根据以下原则配置。 AppCube版本为1.3.12及以上版本，且ISDP版本为XXX及以后版本，请使用AppCube平台的统一

查看更多 →

配置HBase应用安全认证 HBase数据读写示例安全认证（单集群场景） HBase服务数据读写示例安全认证（多集群互信场景） 调用REST接口访问HBase应用安全认证 访问HBase ThriftServer认证 HBase访问多ZooKeeper场景安全认证 调用Sprin

查看更多 →

配置Kafka应用安全认证 使用Sasl Kerberos认证 使用Kafka Token认证 父主题： 准备Kafka应用开发环境

查看更多 →