# 实例管理
本文介绍华为云账号对购买的OneAccess实例的操作指导。华为云账号可使用OneAccess的功能，子账号或委托账号需要实例授权后才能使用OneAccess的功能。
#### 新增授权
通过新增授权，您可以授权IAM用户访问OneAccess实例的管理门户进行管理。**OneAccess"实例授权"可支持授权50个IAM用户访问OneAccess服务的权限。**
1. 登录华为云控制台。
2. 在服务列表中选择"管理与监管 \> 应用身份管理服务 OneAccess"，进入应用身份管理服务控制台。
3. 单击待操作的OneAccess实例。
4. 单击"实例授权"，进入实例授权页面。
5. 单击"新增授权"，在弹出框中选择IAM用户。
6. 单击"确定"，完成IAM用户授权操作。 
   - IAM用户进入OneAccess管理门户后，无"安全 \> 管理员权限"页签的查看权限。其他操作可参考[企业管理员指南](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0002.html)。
   
   - 如需IAM用户拥有OneAccess服务的所有权限，请授予"OneAccess FullAccess"权限。
   
   
   
   
 
#### 移除权限
如您需要解除某个IAM用户访问"实例名称"的权限，可以进行如下操作
1. 登录华为云控制台。
2. 在服务列表中选择"管理与监管 \> 应用身份管理服务 OneAccess"，进入应用身份管理服务控制台。
3. 单击待操作的OneAccess实例。
4. 单击"实例授权"，进入实例授权页面。
5. 单击IAM用户名称操作列的"移除"。
6. 在弹出框中单击"确定"，则该IAM用户不再有访问该实例管理门户的权限。
 
#### 自定义域名
可以按照企业用户的喜好自定义域名，企业域名需要通过国家工信部备案，不支持自签证书。
1. 登录华为云控制台。
2. 在服务列表中选择"管理与监管 \> 应用身份管理服务 OneAccess"，进入应用身份管理服务控制台。
3. 单击待操作的OneAccess实例。
4. 单击"自定义域名"进入自定义域名页面。
5. 在"域名"输入框输入自定义域名，其中自定义域名必须为子域名。
6. 单击"下一步：域名验证"，在"验证域名"页面，单击"验证"完成TXT类型的记录验证。
7. 完成验证后，单击"下一步：上传证书"，将证书信息上传完成。
8. 单击"完成配置"则自定义域名配置完成。
 
#### 变更规格
OneAccess管理控制台支持变更实例的规格，即可将基础版变更为专业版，也可变更实例的用户数，但用户数只能增加，不可减少。
1. 登录华为云控制台。
2. 在服务列表中选择"管理与监管 \> 应用身份管理服务 OneAccess"，进入应用身份管理服务控制台。
3. 在待变更规格的OneAccess实例右侧"操作"列单击"变更规格"，进入变更规格页面。也可单击待操作的OneAccess实例进入实例详情页面，单击"变更规格"进入变更规格页面。
4. 选择合适的实例规格。 
   - 变更规格操作只能增加用户数，不可减少用户数，且专业版也不可变更为基础版。
   
   - 若原实例规格为基础版且用户数为100时，支持变更为用户数为500的基础版，也可变更为专业版且可设置用户数。
   
   - 若原实例规格为基础版且用户数为500时，则只能变更为专业版且只能设置用户数为1000\~10000之间。
   
   
   
   
5. 单击"下一步：确认配置",确认变更后的规格信息。
6. 单击"立即变更"，完成规格变更。
 
#### 续费与退订实例
- 购买OneAccess实例，只有包年/包月一种计费模式，当购买的OneAccess实例到期后，请在OneAccess华为云控制台单击"续费"进行续费操作，也可在管理控制台[续费管理](https://account.huaweicloud.com/usercenter/#/userindex/renewalManagement)页面进行续费操作，详细操作请参考[续费管理](https://support.huaweicloud.com/usermanual-billing/renewals_topic_10000000.html)。
- 客户购买包年/包月资源后，如需停止使用，请在OneAccess控制台，单击"退订"执行退订操作。退订资源实例包括资源续费部分和当前正在使用的部分，退订后资源将无法使用。退订资源实例需收取手续费。可在OneAccess华为云控制台单击"退订"进行退订实例操作