组织成员帐号 OrgID

为什么选择组织成员帐号 OrgID

企业应用帐号统一

企业应用帐号统一

  • 解决企业内多个应用间帐号独立的问题,企业用户使用一个帐号,可以登录所有授权的应用

  • 登录的帐号可以直接使用Huawei ID帐号

单点登录

单点登录

  • 企业用户登录企业的用户中心后,就可以免登录用户中心内的轻应用或SaaS应用,实现应用间单点登录

支持第三方身份验证和联邦认证

支持第三方身份验证和联邦认证

  • 允许您的用户通过三方身份访问华为云服务。身份来自由第三方身份提供商进行身份验证的用户的 IdP令牌 (如果是匿名来访者,则不需要令牌)


  • 作为交换,OrgID将授予可用来访问其他华为云服务的联邦凭证

组织成员帐号 OrgID架构图

组织成员帐号 OrgID架构图

活动规则

应用场景

个人华为帐号登录SaaS应用
个人华为帐号登录SaaS应用

OrgID系统提供华为个人帐号登录SaaS应用的功能,管理员邀请个人华为帐号加入组织并授权访问某个应用后,个人华为帐号就可以访问这个应用

· 通过邀请将个人华为帐号加入到组织内,并授权用户访问应用

· 提供基于华为帐号统一帐号登录、统一注册

· 提供基于组织管理成员(华为帐号),并实现应用统一授权

管理式帐号登录SaaS应用
管理式帐号登录SaaS应用

OrgID系统提供管理式帐号登录SaaS应用的功能,管理员通过添加成员的方式为组织添加用户,用户被授权后,即可访问该应用

· 管理员可为组织添加只归属于这个组织的用户

· 授权组织下用户访问SaaS应用

· 提供统一登录框架支持华为个人帐号和管理式帐号登录

SaaS应用三方认证能力
SaaS应用三方认证能力

OrgID系统提供SaaS应用三方认证的能力,管理员通过认证源配置,可以实现对应用认证源的管理,三方认证源的用户即可登录访问应用

· 提供多种认证源管理能力:WeLink、OAuth2.0、CAS 3.0、钉钉、企业微信

· 提供应用与认证源绑定功能,实现三方认证源登录应用的功能

用户中心多应用间的免登
用户中心多应用间的免登

OrgID系统提供用户中心,用户登录用户中心后,可以看到所有已授权应用且免登录访问所有应用

· 提供用户中心应用统一授权管理

· 提供用户中心应用免登功能

提示

您即将访问非华为云网站,请注意账号财产安全