检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建组织 个人华为账号登录OrgID后，可以创建组织，成为该组织的组织创建者及超级管理员，拥有该组织的所有管理权限，包括成员部门管理、应用管理、认证管理、日志审计、组织管理（包括移交组织和解散组织）和权限管理等。 前提条件 已开通OrgID。 约束与限制 一个账号最多可以创建5个
创建自建应用 通过应用管理，组织创建者或组织管理员可根据业务场景创建或配置自建应用，OrgID用户中心首页会展示所有已创建的应用。用户可以在登录OrgID后，在用户中心首页实现免登录访问已成功创建并且有权限访问的所有应用，无需在访问不同应用时切换不同的登录账号，提升用户体验。 操作流程
修改组织信息 当组织信息（如组织logo、组织联系信息等）变更时，组织创建者或组织管理员可以在组织信息页面更新相关信息。 修改组织信息 登录管理中心。 选择左侧导航栏的“组织管理 > 组织信息”，即可查看组织信息。 单击“更新”。 修改组织基本信息和联系信息，单击“保存”。 父主题：
获取用户信息 功能介绍 获取用户信息。 URI GET /orgid/openapi/v1/oauth2/userinfo 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-OrgID-Authorization 是 String 用户访问凭证，即Bearer
组织信息管理 修改组织信息 申请组织成员配额 移交组织 解散组织 父主题： 组织管理
先需要管理员通过创建成员的方式为用户创建管理式华为账号。本节将为您介绍如何使用管理式华为账号登录OrgID。 前提条件 已创建组织。 使用流程 步骤一：创建成员 管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“创建成员”。 参考创建成员参数说明填写成
添加成员失败 问题描述 管理员添加成员失败。 处理办法 如果页面提示管理员没有权限，可能是管理员的账号管理权限未成功同步，导致权限未生效。具体步骤如下： 组织创建者或组织管理员登录管理中心。 选择左侧导航栏的“权限与审批 > 权限管理”。 找到相应角色，如：部门管理员。单击“操作”列的“添加成员”重新授权相应角色给用户即可。
选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“创建成员”。 填写成员信息，参数说明如表1所示。如果在用户属性配置中添加了自定义属性，还需根据属性要求填入相关信息。填写完成后，单击“保存”或“保存并继续”。 表1 创建成员参数说明 参数名称 参数说明 成员姓名 成员的姓名。最多可输入20个字符。
应用对接OrgID。 操作步骤 开通OrgID并创建组织 开通OrgID。 创建组织。 添加部门及成员 （可选）添加部门，完善组织架构。 添加成员 创建成员，添加只属于该组织的成员。 邀请成员，将已拥有个人华为账号的成员添加进组织。 创建并授权应用 创建应用，使用OAuth2方式
最多可选6个月。 统计图表：展示活跃人数和活跃率、用户注册统计、用户删除统计的统计图。 单击图表名称进入图表详情页面，查看该统计图和所选维度、时间范围内的数据列表。 可以重新选择维度与时间范围，也可以单击页面右上角“导出”，导出该报表。 查看应用分析报表 登录管理中心。 选择左侧导航栏的“组织管理
申请组织成员配额 单个组织默认可以有200个成员，组织创建者或组织管理员可以通过配额申请扩大成员规模，每次申请增加100个成员配额，最大成员数不超过5000。 申请组织成员配额 登录管理中心。 选择左侧导航栏的“组织管理 > 组织信息”。 单击基本信息模块中规模后的“配额申请”，如图1所示。 图1
移交组织 组织创建者可以将组织移交给其他成员管理。移交组织后接受者将继承当前组织的所有权限，移交者将无法管理该组织，请谨慎操作。 移交组织 登录管理中心。 选择左侧导航栏的“组织管理 > 组织信息”。 单击移交组织模块中的“移交”。 在提示页面单击“确认”。 在“移交组织”页面，
定值。 添加AD认证源 AD是Active Directory的简称，即活动目录。您可以将AD简单理解成一个数据库，其存储有关网络对象的信息，方便管理员和用户查找所需信息。为方便企业用户的认证登录，OrgID通过LDAP协议把认证指向AD域，AD通过认证后，根据AD返回的用户属性
解散组织 仅组织创建者可以解散组织，解散组织后该组织的所有数据会被删除，且该操作不可撤销，请谨慎操作。 解散组织 登录管理中心。 选择左侧导航栏的“组织管理 > 组织信息”。 单击解散组织模块中的“解散”。 单击“确认”。 父主题： 组织信息管理
围。组织创建者或组织管理员可根据应用所需更改授权设置。 配置应用授权 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“授权管理”，进入“授权管理”页签。 单击“授权设置”，在“授权设置”界面中选择被授权成员信息，单击“下一步”。
何使用华为账号访问SaaS应用。 前提条件 已创建组织。 使用流程 步骤一：邀请成员 管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“邀请成员”。 参考邀请成员参数说明，然后单击“确认”。 步骤二：创建并授权应用 管理员在OrgID管理中心页面，选择左侧导航栏的“应用管理”。
Token、获取用户信息等的接口，如表1所示。 表1 接口说明 API 说明 获取AccessToken 获取Access Token，Access Token可用于调用获取用户信息API。 获取用户信息 获取用户信息。 验证票据 CAS 3.0方式的应用验证票据，可以获取用户属性信息。
的SaaS应用。 前提条件 已创建组织。 使用流程 步骤一：创建成员 组织创建者或组织管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“创建成员”。 参考创建成员参数说明填写成员信息后，单击“保存”或“保存并继续”。 步骤二：配置认证源 此处以配置名为
开启后需配置默认策略，请参见步骤6。 配置默认策略。默认策略可选择“允许所有用户访问”或“拒绝所有用户访问”。 根据所需，修改、新增或删除策略。 修改策略：单击指定策略操作列的“编辑”，修改策略参数，参数说明如表1所示。 新增策略：单击“添加策略”，配置策略参数，参数说明如表1所示。 表1 添加策略参数说明
可使用OIDC协议。 前提条件 已创建组织。 使用流程 步骤一：创建成员 管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“创建成员”。 参考创建成员参数说明填写成员信息后，单击“保存”或“保存并继续”。 步骤二：创建并授权应用 管理员在OrgID管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
