检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
概述 组织成员账号OrgID是面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务。OrgID通过将Huawei ID扩展到组织内部应用领域，实现对组织部门、用户、账号、应用、认证源的统一管理。 在调用OrgID的API之前，请确保已经充分了解OrgID相关概念，详细信息请参见OrgID。
系统角色的关系。 超级管理员：是开通OrgID后拥有创建组织权限的用户。创建组织后，自动成为组织创建者，是组织内的超级管理员。 组织管理员：是超级管理员创建组织后在组织管理中心的“权限管理”页面添加为组织管理员的用户。 部门管理员：是超级管理员或组织管理员在组织管理中心的“权限管理”页面添加为部门管理员的用户。
改。 根据选择的认证集成方式不同，需要配置不同的参数，参数说明如表1所示。配置完成后，单击“保存”。 表1 认证集成配置参数说明 认证集成方式 参数名称 参数说明 OAuth2 首页URL 应用首页的URL地址，例：https://xx.xx。 支持设置多个首页的URL地址，可单击“新建URL”，添加新的URL地址。
应用对接OrgID登录功能的工作流程如下： 开通OrgID并创建组织 开通OrgID并创建组织，以组织为单位对组织的成员、成员账号及应用进行管理。 添加部门及成员 通过添加部门，完善组织架构；通过创建成员添加只属于该组织的成员，也可以邀请成员，将已拥有个人华为账号的成员添加进组织。 创建并授权应用
管理中心首页功能介绍 管理中心首页不仅提供了完善组织架构、配置组织应用和探索更多操作的常用功能入口，还展示了组织的统计数据和应用管理的快捷入口，如图1所示。组织创建者或组织管理员可以通过管理中心快速访问所需功能，并了解组织的整体信息。 图1 管理中心首页 具体快捷功能如下： 完善组织架构：可快速访问成员管理页面。
使用无痕浏览器打开产品内嵌的OrgID页面报错 问题描述 使用无痕浏览器打开产品内嵌的OrgID页面时提示“the system is busy, click ok to refresh.”错误。 处理办法 谷歌浏览器：打开无痕窗口，关闭阻止第三方Cookie按钮。 Edge浏览
API 基于OAuth的应用认证集成 基于CAS的应用认证集成
身份认证与访问控制 身份认证 OrgID提供的身份认证可以分为控制台和云服务两个层面。 控制台层面：OrgID与IAM打通，企业租户可以使用华为云用户名与密码登录，实现租户的认证与鉴权，未授权的不能访问。 数据业务面：租户管理员添加成员后，成员可以直接登录OrgID数据业务面，使用Huawei
配置自建应用 通用配置 认证集成配置 同步集成配置 登录配置 授权管理配置 访问控制策略配置 角色配置 父主题： 应用管理
管理员在OrgID管理中心页面，选择左侧导航栏的“应用管理”。 单击“添加自建应用”。 输入应用名称，如“App-test”，上传应用图标、选择应用类型并设置应用负责人，如图1所示，单击“确认”。 图1 自建App 进入“认证集成”页签，根据实际情况选择认证集成方式：OAuth2、OIDC、S
此处选择打开并在弹窗中关联管理员在“认证源管理”中已添加的OAuth2认证源：OAuth2认证，单击“保存”。 图6 关联认证源 步骤五：登录SaaS应用 成员获取注册在OrgID的“App-test”的首页URL。 使用其他方式登录，如：OAuth，进入第三方认证源的登录页面。 输入第三方认证源的账号名、邮箱或手机号，单击“登录”。
成员获取注册在OrgID的“App-test”的首页URL。 图5 首页URL 访问该地址，页面显示OrgID登录页。 输入华为账号名及密码，单击“登录”。 成功登录后，系统自动跳转到应用首页，应用能够获取到用户授权的个人信息。若页面提示当前无权限，系统会自动发送申请，具体信息请参见我的审批。
问题描述 应用数据同步ISV异常。 处理办法 管理员登录管理中心。 进入“应用管理”。 在应用列表中找到对应的应用，单击“操作”列“配置”进入应用配置页面。 检查“同步集成”页签下查询同步记录。 图1 同步记录 根据错误进行处理，常见情况如下： 目标地址不可达：同步URL配置不正
最新动态 本文介绍了Huawei OrgID各特性版本的功能发布和对应的文档动态，欢迎体验。 2023年5月 序号 功能名称 功能描述 阶段 相关文档 1 Huawei OrgID全新公测上线 Huawei OrgID提供云服务开通、组织创建管理、成员添加、成员邀请、部门管理、应
管理式华为账号：是由组织的管理员创建生成，该类账号只归属于本组织所有，不可以加入其他组织。 图1 华为账号 三方认证源 三方认证源是指登录认证由第三方认证源提供，鉴权认证通过后，用户将跳转至应用系统，继续后续业务操作。 Huawei ID Huawei ID是外部用户使用华为所有产品和服务的统一身
传输加密（HTTPS） 外部接口支持HTTPS传输协议，保障数据传输的安全性。 服务端加密 涉及个人数据处理，包括：姓名、手机号码、邮箱等。这些数据在企业工作台内加密存储，避免个人数据的泄露。 数据容灾保护 租户内的数据，包括RDS（Relational Database Serv
首次登录后显示OrgID管理控制台，后续登录默认进入最近访问的OrgID组织用户中心。如果进入用户中心，管理员可以在右上角账号名的下拉列表中切换组织，进入管理控制台。 OrgID管理控制台功能介绍 OrgID管理控制台如图1所示，展示组织列表和创建组织的入口，未创建组织时组织列表为空。 图1 OrgID管理控制台
Issuer地址 Issuer地址，从待绑定的认证源应用处获取。 JWK Set地址 用于验证token的地址，从待绑定的认证源应用处获取。 用户信息地址 获取用户信息的地址，从待绑定的认证源应用处获取。 应用的全局退出地址 应用的全局退出地址，从待绑定的认证源应用处获取。 属性映射 可选
操作名称 操作步骤 修改成员角色的有效期和数据范围 在“角色授权”页面，单击角色所在行“操作”列的“查看详情”。 在成员列表，单击待修改的成员所在行“操作”列的“查看”。 单击“查看成员角色”页面下方的“修改”。 修改成员已拥有的角色的有效期和自建应用角色的数据范围。 单击“保存”。 移除成员
组织下实时的用户激活人数与总人数的比值。 活跃数 截止时间内用户的活跃数，用户登录即表示用户活跃，统计活跃数。 活跃率 截止时间内用户的活跃数与截止时间内用户总人数的比值。 所选维度与时间范围内，活跃人数和活跃率、用户注册统计、用户删除统计的统计图。默认显示近9天内的统计数据。 维度：可选天、周、月。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
