检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Issuer地址 Issuer地址，从待绑定的认证源应用处获取。 JWK Set地址 用于验证token的地址，从待绑定的认证源应用处获取。 用户信息地址 获取用户信息的地址，从待绑定的认证源应用处获取。 应用的全局退出地址 应用的全局退出地址，从待绑定的认证源应用处获取。 属性映射 可选
code 授权码。使用3.c中获取的code。 client_id 创建应用后OrgID提供的client_id。使用3.b中获取的client_id。 client_secret 创建应用后OrgID提供的client_secret。使用3.b中获取的client_secret。 redirect_uri
OrgID支持基于OAuth2、CAS、SAML和OIDC协议的身份认证，组织创建者或组织管理员可根据需要添加基于OAuth2、CAS、SAML和OIDC协议的组织认证源，添加时通过设置绑定策略，可以设置该认证源下的用户为第三方认证用户，具体可参见认证源管理。已添加的第三方认证用户可以在“三方认证用户”页面查看用户详情。
此处选择打开并在弹窗中关联管理员在“认证源管理”中已添加的OAuth2认证源：OAuth2认证，单击“保存”。 图6 关联认证源 步骤五：登录SaaS应用 成员获取注册在OrgID的“App-test”的首页URL。 使用其他方式登录，如：OAuth，进入第三方认证源的登录页面。 输入第三方认证源的用户名/邮箱或使用手机号，单击“登录”。
验证，添加后可以用作管理员为成员创建管理式华为账号的后缀。 集成管理式华为账号的功能，您可以在管理式华为账号管理台验证域名或进行组织管理，具体说明如所示管理式华为账号帮助。 约束限制 每个组织支持管理3个域名，即除创建组织时设置的域名，最多可以添加2个域名。 域名添加后不支持修改和删除。
授权码，基于OAuth协议，OrgID给用户颁发的code。 client_id 是 String 应用标识，创建应用后OrgID提供的client_id。 client_secret 是 String 应用密钥，创建应用后OrgID提供的client_secret。 redirect_uri
Token接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，client_id为创建应用后OrgID提供的client_id，client_secret为创建应用后OrgID提供的client_secret，
使用自有域名 域名设置后管理员为组织创建成员时，成员的管理式华为账号默认带有域名后缀，如设置的组织域名为abc.orgid.top，创建的成员账号为xxx@abc.orgid.top，设置的组织域名为example.com，创建的成员账号为xxx@example.com。 阅读并勾选相关服务协议，然后单击“创建”。
成员获取注册在OrgID的“App-test”的首页URL。 图5 首页URL 访问该地址，页面显示OrgID登录页。 输入华为账号名及密码，单击“登录”。 成功登录后，系统自动跳转到应用首页，应用能够获取到用户授权的个人信息。若页面提示当前无权限，系统会自动发送申请，具体信息请参见我的审批。
组织下实时的用户激活人数与总人数的比值。 活跃数 截止时间内用户的活跃数，用户登录即表示用户活跃，统计活跃数。 活跃率 截止时间内用户的活跃数与截止时间内用户总人数的比值。 所选维度与时间范围内，活跃人数和活跃率、用户注册统计、用户删除统计的统计图。默认显示近9天内的统计数据。 维度：可选天、周、月。
步骤一：创建成员 管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“创建成员”。 参考创建成员参数说明填写成员信息后，单击“保存”或“保存并继续”。 步骤二：创建并授权应用 管理员在OrgID管理中心页面，选择左侧导航栏的“应用管理”。 单击“添加自建应用”。 输
上传配置文件，单击“提交”。 提交后，可以在“我的导入”页面查看导入结果。 导出已配置的角色数据 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“角色配置”，进入“角色配置”页签。 单击“导出”。 可以在“我的导出”页面查看导出结果、下载导出文件。
200 正常响应。 400 参数错误响应。 401 权限错误响应。 500 系统错误响应。 错误码 请参见错误码。 父主题： 基于OAuth的应用认证集成
勾选访问策略。 允许访问：符合设置的访问时间或区域范围的用户允许访问该应用。 拒绝：符合设置的访问时间或区域范围的用户无法访问该应用。 二次验证：符合设置的访问时间或区域范围的用户可以使用手机验证码进行验证，验证通过后即可访问该应用。 策略添加完成后，可单击“是否生效”列的开启策略。开启后可单击“是否生效”列的关闭策略。
L和管理员登录地址是在认证集成界面进行配置的，登录配置界面不支持修改。当已进行认证源管理，登录配置界面支持开启或关闭认证源。 开启/关闭认证源 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“登录配置”，进入“登录配置”页签。
登录访问应用。 全部应用：展示组织的所有应用，可单击应用直接免登录访问应用。 我的申请：展示我的申请记录，可查看详情，也可对未审批的申请可以在详情页撤回申请。 我的审批：展示需要审批的权限申请记录，可通过或驳回对应申请。 申请权限：可单击“申请权限”，进入权限管理页面申请其他权限。
表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 登录时携带的回调地址。 最大长度：1024 ticket 是 String 登录时系统返回的ticket。 最大长度：128 请求参数 GET https://orgid.huaweiapaas
您可以单击“成员管理”页面的“导入历史”，查看导入成员的历史信息。 切换域名 登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 在列表中勾选需要切换域名的成员，然后单击列表上方的“切换域名”。 选择需要切换的域名，然后单击“确认”。 仅支持为非“未激活”、“已冻结”状态的成员账号（管理式华为账号）切换域名。
在“岗位管理”页面，单击岗位所在行“操作”列的“查看详情” 在成员列表，单击待修改的成员所在行“操作”列的“查看”。 单击“查看成员角色”页面下方的“修改”。 修改成员已拥有的角色的有效期和自建应用角色的数据范围，然后单击“保存”。 移除成员 在“岗位管理”页面，单击岗位所在行“操作”列的“查看详情”。 在
通过认证集成界面，可更改应用的认证集成参数，也可根据所需添加或修改映射。 配置认证集成方式 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“认证集成”，进入“认证集成”页签。 根据选择的认证集成方式不同，需要配置不同的参数，参数说明如表1所示。配置完成后，单击“保存”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
