管理认证与安全

登录方式管理

配置 SSO 或其他登录方式前，应保留至少一种可用的管理员登录路径，并使用测试账号完成验证。

认证中心

Ops 租户管理员可以在「系统管理 → 认证与安全 → 认证中心」为可信应用配置 WinNexo 账号登录。

登记可信应用

点击「新建应用」，选择归属租户，填写应用信息与回调地址后保存。一个应用绑定一个租户，只有该租户成员能够授权登录；回调地址必须与接入方使用的地址完全一致。

交给接入方配置

在应用详情中查看 Client ID 与接入地址，由接入方在服务端保管 Client Secret。按 Discovery、Authorize、Token、Userinfo、Introspect 地址完成登录配置；凭据和地址需取自要接入的环境。

验证并维护

使用归属租户的测试账号完成登录验证。停用应用会阻止后续授权，并使已签发的访问令牌失效；重置 Secret 后需及时更新接入方配置，旧 Secret 立即失效。

这一接入用于可信应用确认用户身份，不提供代表用户调用 WinNexo OpenAPI 的权限。

审计日志

你可以在「审计日志」按租户、操作者和时间查找系统管理操作记录。

需要同时限定多个条件时，点击「高级检索」，配置条件后使用「且」要求全部满足，或切换为「或」查找符合任一条件的记录，再点击「查询」。例如把操作来源与业务类型结合，可以缩小需要排查的日志范围。