应用身份服务：门户页

功能概述

用户门户主要提供以下功能：

1. 应用访问：获取已授权应用的快捷访问入口。

2. 账号信息管理：查看/编辑个人资料、修改安全信息。

3. 安全中心：管理/配置多因素认证。

4. 自助服务：支持密码重置自助操作。

门户访问方式

登录IDaaS控制台。在左侧导航栏中，选择 EIAM 云身份服务 。选择对应的IDaaS实例。

1. 单击用户门户列的链接地址，即可访问。在实例列表的用户门户列中，可直接查看并复制该实例的门户访问地址。

2. 单击操作列的访问控制台，在快速入门页面的右侧可获取门户地址。在快速入门页面右侧，可找到 IDaaS 门户登录地址。

3. 点击门户链接后跳转至登录页，输入账号密码即可登录应用门户。

我的应用

1. 应用访问。

   1. 在我的应用菜单中，会显示当前IDaaS账户已被授权可访问的应用。若为空，请联系管理员进行创建应用和应用授权。​在左侧导航栏单击我的应用，进入应用门户页面，页面展示当前用户可单点登录的应用列表。若希望修改应用内容，请联系管理员。

   2. 若应用数量较多，可通过应用名称进行模糊搜索，快速查找目标应用。​

   3. 点击应用图标即可单点登录访问该应用。

   4. 针对不同应用的可选应用账户数量，可能出现以下3种情况：

      情况	说明
      有且仅有一个应用账户	用户可顺利SSO到应用，无需额外步骤。
      无应用账户	若IDaaS无法识别SSO应使用的身份标识，界面会提示暂无应用账户，无法进行 SSO。​ 此类情况需要联系管理员解决。暂不支持用户发起添加应用账户的申请。
      有多个应用账户	同一个IDaaS账户访问同一个应用，可能有多个不同的身份可以扮演。可通过添加多个应用账户实现。​ 在门户页进行SSO时（IdP发起的SSO），若发现有多个应用账户可选择，会跳转到应用账户选择页。请用户选择其中一个，进行访问。

      说明

      经由应用发起的SSO流程，登录后会直接跳回到应用中，不会来到门户页。通过登录页直接登录的情况下，才会来到门户页，用户可自行选择后续SSO到哪个应用。

2. 登出。

   IDaaS用户登录态有四种登出方式：

   登出方式	说明
   超出登录有效期	可配置。详情参考登录方式。
   超时不活跃	可配置。详情参考登录方式。
   手动退出	在IDaaS门户中，也通过右上角的登出，退出IDaaS登录态。
   关闭浏览器	当前浏览器完全关闭后，登录态会自动失效。

   登出后，后续访问任何应用，均需要重新登录。

应用分组

1. 进入新增分组页面。

   1. 登录 IDaaS 应用门户。如何登录 IDaaS 门户？请参见：门户访问方式。

   2. 在左侧导航栏，选择我的应用 。

   3. 在应用分组右侧单击添加符号。

2. 设置分组基本信息。在分组名称输入框中，输入分组名称。名称长度不超过32个字符。

3. 选择分组应用。

   1. 在全部应用列表中浏览或搜索需要添加到分组的应用。

      1. 使用搜索框输入关键词快速筛选应用。

      2. 勾选应用前的复选框选择需要添加的应用。

      3. 单击图标，把应用添加到分组内应用。在新增应用分组对话框中，输入分组名称，通过中间箭头按钮将已勾选的应用移至右侧分组内应用列表，然后单击确定。

   2. 查看分组内应用列表，确认已选应用。

      1. 此处显示已选入当前分组的所有应用。

      2. 可通过搜索框筛选已选应用。

4. 完成分组创建。确认分组设置无误后，单击确定按钮保存分组。如需要取消操作，单击取消按钮。