检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作步骤 访问OrgID。 输入个人华为账号和密码，可以输入账号名、手机号码或者邮箱地址。 单击“登录”，成功登录后显示OrgID首页。 图1 OrgID首页 首次登录后显示OrgID管理控制台，后续登录默认进入最近访问的OrgID组织用户中心。如果进入用户中心，管理员可以在右上角账号
身份认证 OrgID提供的身份认证可以分为控制台和云服务两个层面。 控制台层面：OrgID与IAM打通，企业租户可以使用华为云用户名与密码登录，实现租户的认证与鉴权，未授权的不能访问。 数据业务面：租户管理员添加成员后，成员可以直接登录OrgID数据业务面，使用Huawei ID账号认证，业务鉴权由OrgID提供。
快速开始 本章节基于OAuth2认证方式集成应用并实现应用对接OrgID。 操作步骤 开通OrgID并创建组织 开通OrgID。 创建组织。 添加部门及成员 （可选）添加部门，完善组织架构。 添加成员 创建成员，添加只属于该组织的成员。 邀请成员，将已拥有个人华为账号的成员添加进组织。
选择可用成员范围，可勾选“全员可用”或“自定义人员范围”，勾选“自定义人员范围”后可以指定成员、部门或者用户组，然后单击“确认”。 设置后，应用授权范围中会显示授权部门、授权人员或授权用户组信息。同时，授权用户列表中也会展示授权账号的详细情况（包括姓名、账号名、应用侧角色、来源、更新时间和同步状态），支持按照账号名进行过滤查询。
单击“添加属性”，参数说明如下表1所示。 只有属性展示名支持修改，其他参数不支持修改，请谨慎填写。 表1 添加属性参数说明 参数名称 参数说明 属性展示名 在成员扩展属性中显示的名称。 属性名称 设置属性名称，关联OrgID和第三方系统成员模型之间属性的对应关系。 属性类型 可选择文本框、下拉框-单选、下拉框-多选、日期。
组织成员账号OrgID是面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务。OrgID通过将Huawei ID扩展到组织内部应用领域，实现对组织部门、用户、账号、应用、认证源的统一管理。 开通与使用流程 租户需要先在华为云开通OrgID服务，才能进一步登录并使用OrgID服务
验证票据 功能介绍 CAS3.0方式应用验证票据，并获取用户属性信息。 URI GET /orgid/openapi/v1/cas/p3/serviceValidate 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 登录时携带的回调地址。
编辑用户组 √ √ × × 删除用户组 √ √ × × 查看三方认证用户 √ √ × × 创建应用 √ √ √ × 配置应用 √ √ √ × 删除应用 √ √ √ × 查看应用 √ √ √ × 新增认证源 √ √ × × 更新认证源 √ √ × × 删除认证源 √ √ × × 查看认证源
勾选需要添加的角色，然后单击“确定”。 删除岗位角色 在“岗位管理”页面，单击岗位所在行“操作”列的“查看详情”。 单击“角色范围”，切换至“角色范围”页签。 在角色列表，单击待删除的角色所在行“操作”列的“删除”。 单击“确认”。 删除岗位 在“岗位管理”页面，单击岗位所在行“操作”列的“删除”。 单击“确认”。
访问OrgID，进入用户中心首页。 在OrgID右上角账号名下拉列表中选择“我的权限”，进入“权限管理”页面，默认显示“我的权限”页签。 单击“申请权限”。 确认申请人账号，显示当前账号的姓名。 支持为其他成员申请权限，可在输入框中输入成员姓名并勾选该成员。 勾选需要申请的权限，然后单击“下一步”。
成功登录后，根据账号的权限不同，界面的呈现和可执行的操作不同，具体如下： 组织管理员：登录后显示用户中心，可切换至组织的管理中心，除不能进行创建组织和解散组织的操作外，其余权限与组织创建者一致。 部门管理员：登录后显示用户中心，可切换至组织的管理中心，拥有查看组织信息、管理成员部门、管理应用的操作权限。
解决企业存在多种认证源，如企业社交认证源、联邦认证源等。 内部面向企业的云服务预集成OrgID，如企业工作台。实现Huawei ID与华为云账号的打通，便于企业与华为云市场的集成，实现企业内应用订购。
总体开发思路 应用对接OrgID登录功能的工作流程如下： 开通OrgID并创建组织 开通OrgID并创建组织，以组织为单位对组织的成员、成员账号及应用进行管理。 添加部门及成员 通过添加部门，完善组织架构；通过创建成员添加只属于该组织的成员，也可以邀请成员，将已拥有个人华为账号的成员添加进组织。
登录失败 输入用户名、密码后提示异常 登录时提示用户状态异常 从OrgID跳转到Huawei ID失败 从控制台跳转到OrgID界面显示网络未连接
管理中心首页功能介绍 管理中心首页不仅提供了完善组织架构、配置组织应用和探索更多操作的常用功能入口，还展示了组织的统计数据和应用管理的快捷入口，如图1所示。组织创建者或组织管理员可以通过管理中心快速访问所需功能，并了解组织的整体信息。 图1 管理中心首页 具体快捷功能如下： 完善组织架构：可快速访问成员管理页面。
登录管理中心。 选择左侧导航栏的“审计日志 > 登录登出日志”。 （可选）设置过滤条件。支持通过时间段和操作员进行过滤。 查看登录登出日志列表。每页最多显示50条日志。 父主题： 审计日志
选择左侧导航栏的“审计日志 > 管理操作日志”。 （可选）设置过滤条件。支持通过时间段和管理员用户名进行过滤。 查看管理操作日志列表。每页最多显示50条日志。 父主题： 审计日志
请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的时候，PATCH可能会去创建一个新的资源。
图4 授权设置 步骤三：登录SaaS应用 成员获取注册在OrgID的“App-test”的首页URL。 图5 首页URL 访问该地址，页面显示OrgID登录页。 输入华为账号名及密码，单击“登录”。 成功登录后，系统自动跳转到应用首页，应用能够获取到用户授权的个人信息。若页面提示
了解更多常见问题、案例和解决方案 登录失败 输入用户名、密码后提示异常 登录时提示用户状态异常 从OrgID跳转到Huawei ID失败 从控制台跳转到OrgID登录界面显示网络未连接 更多 成员管理 添加成员失败 页面添加成员后在页面看不到用户数据 成员账号忘记密码 更多 应用发布 应用发布后，无法访问首页 应用数据同步ISV异常
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
