人事管理 人事管理模块提供强大的人事管理功能。对员工提供全程管理，包括未接收、在职、离职、退休过程的管理，为各个模块如考勤、薪资等提供最基本的人事信息基础资料。 人事管理模块是整个人事管理系统的重点与核心，与其它模块有着直接的关系，人事资料的正确性直接影响着其它模块资料的正确性，

查看更多 →

图3 合同协议解除/终止 转正 路径：核心人事-人事管理-转正 试用期员工转正的维护，单击【新建】弹出对话窗，输入内容后单击【提交】，单据走流程审批，审批完成后生成该员工的转正记录 图4 转正 图5 查看转正 兼岗 路径：核心人事-人事管理-兼岗 员工除自己的主岗外的其他岗位的任

查看更多 →

云桌面对接AD失败怎么办？ 检查云桌面对接页面中的信息与本地Windows AD 服务器 的信息是否一致。 是，执行2。 否，修改云桌面对接页面中的参数值后重试。如果仍对接失败，请执行2。 检查云桌面和Windows AD是否在同一个VPC内。 是，执行3。 否，参考配置云桌面和Windows

查看更多 →

微软AD IAM身份中心支持使用跨域身份管理系统（SCIM）v2.0协议将用户/用户组信息从微软AD自动配置（同步）到IAM身份中心。您可以使用IAM身份中心生成的SCIM端点和访问令牌在微软AD中配置此连接。配置SCIM同步时，您可以在微软AD中创建用户属性与IAM身份中心中的

查看更多 →

管理资产对接系统信息 对接客户的资产系统前，需要先配置资产对接系统信息；同时支持修改、删除资产对接系统信息。 前提条件 已具备“资产对接映射修改”的操作权限。 NetEco系统中已预置了设备分类，若预置的设备分类不满足实际需要，可自定义设备分类。具体操作请参见管理设备分类。 Ne

查看更多 →

配置AD域 操作场景 该章节指导管理员在管理控制台配置AD域和域用户的网络，如果创建的桌面需对接Windows AD域，管理员在首次购买桌面时需参考本章节进行配置。 首次购买桌面后，您的选择将不支持变更（对接AD域或取消对接AD域），请慎重选择。 同区域下的多个子项目，可对接同一个Windows

查看更多 →

订购子系统对接服务 登录华为云官网，选择“产品 > IoT物联网 > 边缘计算 > IoT边缘 IoTEdge”。 单击“管理控制台”进入IoT边缘控制台。 单击“总览”页右上角“我的订购服务”，进入购买页面。 选择“子系统对接服务”，单击“购买”。 根据需要选择合适的资源包类型

查看更多 →

AD认证登录 配置AD认证源 配置AD账号密码登录 父主题： 标准协议认证源

查看更多 →

安装AD域 修改计算机名和服务器静态IP 修改服务IP地址，并且将 DNS地址 指向本机，然后修改计算机名为server。安装AD域服务之后，机器名称会自动变成“主机名+ 域名 ”的形式，例如server.huawei.com。 安装AD域 在命令行下输入dcpromo.exe ，安装A

查看更多 →

无法提供系统镜像；系统部署后，系统运行需要人工修改配置文件或数据库，存在无法通过自动化完成的系统启动配置修改；

查看更多 →

请确保您已拥有企业AD平台账号管理员权限。 请确保您已拥有OneAccess管理门户的访问权限。 请确保当前OneAccess管理门户可以访问到企业AD平台。 请确保您已了解企业AD系统，了解企业AD系统参数获取方式、熟练使用企业AD系统。 在OneAccess中添加AD身份源 在OneAcce

查看更多 →

Runbook对接三方系统 创建三方系统 三方系统连通性检测 获取指定系统信息 更新三方系统 删除三方系统 父主题： RunBook

查看更多 →

配置AD认证源 AD全称Active Directory，即活动目录。您可以将AD简单理解成一个数据库，其存储有关网络对象的信息，方便管理员和用户查找所需信息。 为方便企业用户的认证登录，OneAccess通过LDAP协议把认证指向AD域，AD通过认证后，根据AD返回的用户属性与

查看更多 →

配置Azure AD远程认证 堡垒机 与Azure AD平台对接，认证登录系统的用户身份。 前提条件 用户已获取“系统”模块管理权限。 已在Azure AD创建用户和添加企业应用程序，并获取Azure AD平台配置的相关信息。 Azure AD相关操作及配置需在Azure页面进行，

查看更多 →

ISV系统说明与接口对接信息 被集成的ISV系统说明 表1 ISV系统说明 产品或系统 能力 智慧职场 智慧职场基于“云+边+端”构建一体化智慧平台，实现设备互联、数据互通、业务智能；提供资源预约、信息发布、精彩瞬间、职场经营大屏等功能 职场经营数据看板 职场经营大屏可通过职场3

查看更多 →

在此模式下，堡垒机可以同步AD域服务器的用户信息，无需管理员新建用户。当用户登录堡垒机时，由AD域服务器提供认证服务，详细配置操作请参见同步AD域用户。 前提条件 用户已获取“系统”模块管理权限。 已获取AD服务器相关信息。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 认证配置”，进入远程认证配置管理页面。

查看更多 →

配置AD域证书认证 操作场景 使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。 CA根证书文件需为PEM格式。

查看更多 →

如何部署AD服务器？ 操作场景 云应用需对接Windows AD。本章节用于指导用户部署Windows AD服务器。如果已有Windows AD服务器，请忽略本章节配置。 华为不提供Windows AD服务器，需要用户自行购买配置。 前提条件 已参考 购买云服务器 。 数据 所需参数在步骤中介绍。

查看更多 →

重新加入AD域 功能介绍 该接口用于Windows桌面重新加入AD域，一般用于解决桌面脱域的情况使用。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v

查看更多 →

配置ClickHouse对接OpenLDAP认证系统 ClickHouse支持和OpenLDAP进行对接，通过在ClickHouse上添加OpenLDAP服务器配置和创建用户，实现账号和权限的统一集中管理和权限控制等操作。此方案适合从OpenLDAP服务器中批量向ClickHouse中导入用户。

查看更多 →

将AD域数据同步到 WeLink 概述 本文介绍如何实现 AD 域的身份数据自动同步到WeLink。 OneAccess可以全面打通AD到WeLink的身份数据同步链路：定时同步AD域数据，自动变更WeLink通讯录数据。通过该能力，企业可以将AD作为传统的身份管控来源，并自动地向

查看更多 →