法律条文

OneAccess服务声明（面向租户）
Print

OneAccess服务声明（面向租户）

本服务声明（以下简称“本声明”、“本协议”）将为您介绍在使用华为云服务时所享有的权利、履行的义务和责任。请您认真阅读、充分理解各条款内容，特别是免除责任、责任限制等对您的权益有重大影响的条款，该类条款我们已为您以粗体字的形式予以提示。

您理解并同意，您使用本协议中的任何服务即视为您已充分阅读并同意接受本声明中的“通用服务条款”及所使用的服务对应的“专用服务条款”，即本协议即对您将产生法律约束力。如您不同意部分或全部协议条款的，请您停止使用相关服务。

1. 通用服务条款

1.1缔结主体。本协议由华为云计算技术有限公司（或称、“华为云”、“我们”）与您（或称“用户”）共同缔结，一经生效将会在您与我们之间具有法律效力。您确认，您应当是具备完全民事权利能力和与所从事的民事行为相适应的行为能力的自然人、法人或其他组织。若您不具备前述主体资格，请勿使用服务，否则您及您的监护人应承担因此而导致的一切后果，且华为云有权注销（永久冻结）您的账户，并向您及您的监护人索偿。如您代表一家公司或其他法律主体进行注册或以其他华为云允许的方式实际使用本服务，则您声明和保证，您有权使该公司或该法律主体受本协议的约束。

1.2 单独协议。 如果您通过线下订阅本服务、或通过我们的合作伙伴采购本服务，或购买集成本服务的合作伙伴产品，您可能与我们或我们的合作伙伴之间签署单独协议。您承认并同意，如果您被授权或以其他方式访问和使用本服务的，则您将仍受本条所提及的单独协议的约束；

1.3 协议变更。本协议会不定时进行更新，对于本协议的任何重大变更，我们会通过在我们的网站发布通知或其他方式通知您。或者您也可以随时点击访问服务官网，阅读最新版的服务协议。如您不同意最新版服务协议的内容，请您停止使用本服务，如您继续使用，即表示您已了解且同意最新版的服务声明。

1.4 服务的维护。我们可能会不时对服务及相关内容进行应用升级、补丁程序、错误修复或其他维护。我们将尽商业最大努力通知到您（紧急维护除外），您同意尽最大合理努力遵守我们通知您的任何配合要求。

1.5 您的内容

1.5.1 “您的内容”的定义以及相关规定依照《华为云用户协议》，您可以点击以下链接查阅：https://www.huaweicloud.com/declaration/sa_cua_computing.html。

1.5.2 就您的内容，除法律法规要求或者您使用本服务的需要外，华为云仅根据您的授权和指示，以及我们与您的协议受托处理您的此类数据。

1.5.3 您有权对您的内容进行上传、删除、更改等操作。就数据的删除、更改等操作，您应谨慎操作并自行承担因此操作而产生的后果。

1.5.4您应根据自身需求自行对数据进行备份，华为云仅依据相关法律法规要求或约定提供数据备份服务。

1.6 您承诺对您的最终用户负责，若您的最终用户在使用本协议项下相关服务时违反法律法规及相关规定，或者不当使用相关服务给第三方或者华为云造成损害的，您应承担相应赔偿责任。

1.7 我们的有限承诺。

1.7.1 华为云服务的提供是基于当时云服务可供应的状态及产品特性，不构成华为云对该云服务达到一定生命周期后长期供应该云服务的承诺。

1.7.2 您理解并同意《华为云用户协议》第4.3条“我们的有限保证”https://www.huaweicloud.com/declaration/sa_cua_computing.html中我们对SLA的有限承诺。

1.8 双方声明。

1.8.1 您了解并同意，您使用本服务符合法律法规的要求。我们仅按照您的指示，为您提供标准服务，并不对您使用本服务的合法合规性负责。如果我们合理地认为您在使用本服务时有任何行为违反法律、法规或者侵犯第三方权利的行为，或以其他方式违反协议的条款（包括《法律声明》《隐私政策声明》《可接受使用政策》《华为云用户协议》以及其他与华为云官方网站上其他与您相关的协议）（“禁止内容”），我们有权删除禁止内容或禁止您对相关服务的使用或者对相关内容的访问或暂停服务。您同时应赔偿因您的原因给华为云造成的一切损失。

1.8.2 华为云仅对华为云服务本身提供运营维护，您应当保证自身的网络、设备的安全性、稳定性，如发生您自身原因或第三方原因导致的任何设备故障、网络中断情况，您应及时解决并避免对华为云服务产生影响。

1.8.3在特定云服务产品生命周期已到停止销售/停止服务与支持/停止所有服务活动阶段时，我们会尽最大商业努力通知您，您了解并同意对相关服务进行升级或者迁移到更新的软硬件上。

1.9 免责声明

1.9.1 您了解并同意，对以下原因导致的相关服务无法继续使用，我们不承担责任。

1）您拒绝提供相关信息或提供的信息不符合服务要求导致的服务不可用或产生的任何法律后果；

2）因不可抗力导致的服务无法继续使用；

3）因您的原因或其他非华为云原因导致的服务不可用；

4）正常服务维护需要。

1.9.2 您了解并同意，在特定云服务生命周期已到停止所有服务活动阶段前，我们      将尽商业最大努力通知到您，您需配合华为云的通知在一定时间窗口内主动对相关运行负载进行迁移或升级。若您不主动配合，您同意华为云有权利将云服务产品自动升级到新的服务版本，如可能给您带来的服务暂停或不可用，我们不承担责任，您将自己承担由此带来的损失。

     

2.0 OneAccess服务条款

2.1服务内容

OneAccess是华为云平台提供的应用身份管理服务，具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。

a. 用户管理：通过统一身份管理平台实现用户的全生命周期维护，包括用户增删改查，多机构树用户管理，用户批量操作，用户的导入导出，用户动态表单可定制等功能项。

b. 身份源管理：OneAccess具有同步身份数据的功能，数据传递的关系模型可以理解为“上游 - 中游 -下游”。其中，上游是企业管理的核心身份源，中游是OneAccess平台，下游是需要和上游保持同步的应用系统。通过该模型，OneAccess可将上游的身份数据实时同步到下游应用系统，确保人员的入离调转行为可以准确的传递到各个应用系统，实现用户的全生命周期管理，确保身份数据同步的准确和安全。

c. 资源管理：OneAccess支持对资源进行统一管理，包括对应用、企业API的管理。其中，对于应用OneAccess支持基于SAML、OAuth、OIDC、CAS协议的单点登录，同时，也支持插件代填和SDK/API。当配置完成后，用户登录OneAccess用户门户，单点已授权的应用，即可实现多个已授权应用的单点登录；提供企业API功能，包含系统API产品和自定义API产品，方便企业应用调用。

d. 认证源管理：OneAccess支持配置多种第三方认证源，包括个人社交认证、企业社交认证、企业认证源，使用内部或外部认证源、多种协议接口方式提供统一认证服务，可满足不同应用/设备的统一认证需求，为企业用户登录OneAccess提供便利。管理员可以根据企业需要添加、修改和删除认证源。

e. 安全：OneAccess支持对管理门户的权限进行管理，您可以根据需要添加管理员、管理组，并配置相应的使用权限。同时，OneAccess为企业提供安全的密码策略，企业管理员可以通过密码强度设置、登录安全设置、高级设置保障企业用户的账号安全。

f. 审计：OneAccess提供多维度、多视角、可视化、图形化的审计报表，方便开展全方位事后追溯；提供认证日志、访问日志、操作日志、同步日志、系统日志等记录供查询、跟踪、审计，支持同步日志数据到日志管理平台，系统日志支持调整日志级别方便调试排查问题。

涉及的第三方服务：

a. 本服务过程中可能会以各种形式出现由第三方单独提供的服务或内容，或者通过链接跳转到第三方平台或网站。

b. 第三方服务或内容为独立于本服务的服务或内容，在您点击接受第三方服务或同意跳转第三方平台或官网前，请您仔细阅读第三方的服务协议与隐私政策。

c. 我们不对该第三方服务、内容、及其平台作任何陈述或担保，也不对其可能造成您的任何性质或种类的损失、损害、费用或成本承担任何责任。

2.2 对您的个人信息收集与处理

对于整个服务过程，您理解并同意华为云有权依据《隐私政策声明》https://www.huaweicloud.com/declaration/sa_prp.html对可能涉及的您的个人数据进行收集、使用、处理等，华为云承诺将按照《隐私政策声明》的规定尊重并保护您的隐私。

2.3 对您的内容数据处理

您了解并同意,由您和/或您的最终用户以任何格式在使用OneAccess服务过程中，在您和/或您的最终用户在注册用户时，委托我们处理的用户注册信息，包括用户名、登录密码、员工ID、手机号码、电子邮箱、组织机构名称以及他们登录服务的审计日志（包括用户名、IP地址）等数据，您完全拥有上述数据所有权及控制权,您应自行对上述数据来源和获取的合法性负责，华为云受托处理您的数据，以实现本服务功能或目的：

(1) 为您和/或您的最终用户提供身份管理、登录认证服务。

(2) 为您和/或您的最终用户提供服务审计记录。

您的以上数据将在中华人民共和国境内处理，您退订本服务后立即删除。

在不违反您所在国或区域的可适用法律法规的前提下，我们收集您的内容会存储在我们的数据中心，如您为中国大陆境内的用户，您的内容将存储在中国大陆境内的数据中心（“服务器”）；如您为其他国家或区域的用户，您的内容将存储在中国香港的数据中心。未经您的同意，我们不会从该存储区域中迁移您的内容，除非（i）必须迁移以遵守适用的法律法规或者政府机关的约束性命令;

（ii）为了提供账单、管理、技术服务或者因调查安全事件或者调查违反本协议的行为。我们可能会在您使用服务的数据中心区域处理一些数据，我们也可能会在我们运营、支持和调查所在的区域处理这些数据。)

 

最后更新于2023年10月27日