# 访问控制 访问控制是对已授权用户的行为进行风险管控，如果用户未授权访问应用的权限，则策略对该用户不生效。配置应用访问控制策略前，需开启访问控制策略，即配置默认策略。 以下介绍配置自定义策略的方法。 1. 登录OneAccess管理门户。 2. 在导航栏中，选择"资源 \> 应用"。 3. 在应用页面，单击某应用进入应用信息页面。 4. 在通用信息模块，单击认证集成后的![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001336165645.png)选择认证集成方式，单击"保存"。 ![](https://support.huaweicloud.com/usermanual-oneaccess/public_sys-resources/note_3.0-zh-cn.png) 只有打开认证集成，才可以配置访问控制。 5. 在通用信息模块，单击"认证集成"后的"配置"默认进入"认证集成"页面。 6. 选择左侧导航栏的"访问控制"，进入访问控制页面，单击页面右上角![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001336245881.png)弹出"开启访问控制策略"页面配置默认策略。 **单击** ![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000002192897925.png)**关闭默认策略后，将清空所有策略且无法恢复，请谨慎操作。** ![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001336405237.png) 7. 单击"保存"配置完成，添加的默认策略会显示在访问控制界面。若需修改默认策略，可单击默认策略后的![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001303753813.png)弹出"修改访问控制策略"进行修改。 8. 在访问控制页面，单击"添加策略"配置访问控制参数，单击"保存"添加策略完成。 ![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001657397685.png) 表1策略参数 | 参数 | 说明 | |:---|:---| | \* 策略名称 | 策略的名称。 | | 描述 | 策略的描述信息。 | | 用户条件 | 指定访问应用的用户范围，可在下拉框选择。 | | 条件关系 | 用户条件（**用户属于组** 、**用户属于组织** 、**指定用户** 、**自定义条件**）之间的关系。 | | 用户属于组 | 用户条件之一，通过指定用户组控制用户的访问行为。用户组请参考[管理用户组](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0024.html)。 | | 用户属于组织 | 用户条件之一，通过指定组织控制用户的访问行为。组织请参考[组织](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0023.html)。 | | 指定用户 | 用户条件之一，通过指定用户控制用户的访问行为。用户请参考[管理用户](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0022.html)。 | | 自定义条件 | - 用户条件之一，通过指定用户的属性控制用户的访问行为。 用户属性请参考[管理用户属性定义](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0026.html)。 - 单击"继续添加自定义条件"可添加多条自定义条件。 | | 访问时间 | 指定访问应用的时间范围，可在下拉框选择。 | | 选择日期 | 指定访问应用的日期，可在下拉框选择。 | | 选择时间段 | 指定访问应用的时间段，可在下拉框选择。 | | 具体时间段 | - 通过指定具体时间段控制用户的访问行为。 - 单击" 继续添加时间段"可添加多条具体时间段。 | | 设备类型 | 指定访问应用的介质，包含浏览器、桌面端、移动端。 - 浏览器：谷歌、火狐、IE、其他。 - 桌面端：Windows、Linux、MacOs、其他。 - 移动端：Android、IOS、其他。 | | 区域范围 | - 访问应用的区域，可在下拉框选择。 - 如需指定具体的区域，单击"配置区域范围"配置区域，具体方法请参考[管理区域](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0044.html)。 | | 认证源类型 | 指定访问应用的认证源，可在下拉框选择。 | | THEN | 是否允许访问应用。当选择"二次认证"时，需配置二次认证频率和二次认证方式。 - 二次认证频率：在访问凭证有效期内，指定访问应用的频率。 - 二次认证方式：指定认证方式。 - 当勾选OTP后，用户登录二次认证时可按照页面提示获取动态口令，可参考[配置动态口令](https://support.huaweicloud.com/usermanual-oneaccess/oneaccess_03_0066.html#oneaccess_03_0066__section6913215389)查看具体配置。 - 当二次认证方式勾选多个后，用户登录二次认证时，可选择二次认证方式。 | 配置多条应用访问控制策略后，可调整其优先级。当企业用户访问应用时，根据自定义策略的优先级进行匹配，如果匹配失败，将通过默认策略判断用户是否可以访问。 ![](https://support.huaweicloud.com/usermanual-oneaccess/zh-cn_image_0000001434190278.png) - 在访问控制页面，可通过拖拽调整策略优先级。 - 单击某策略右侧操作列的"编辑"，在"编辑策略"页面可编辑该策略的配置，单击"保存"编辑完成。 - 单击某策略右侧操作列的"详情"可查看该策略的配置信息。 - 单击某策略右侧操作列的"删除"，在弹框中单击"确定"可删除该条策略。