检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
区域范围管理 组织创建者或组织管理员可以添加区域范围，方便对OrgID进行访问控制。 添加区域范围 登录管理中心。 选择左侧导航栏的“认证管理 > 区域范围管理”。 在区域范围管理页面，单击“添加区域”。 在添加区域页面，输入区域信息，参数说明如表1所示，单击“保存”。 表1 区域信息
态可以在“我的导出”页面查看，已完成的导出任务可以下载导出的文件。 查看导出任务 登录管理中心。 选择左侧导航栏的“任务中心 > 我的导出”。 在导出任务列表中，查看导出任务状态及结果。 （可选）可以设置任务的开始日期和结束日期范围，或者任务状态筛选需查看的任务。 （可选）可单击刷新任务状态。
时间范围：当维度为天时，时间范围最多可选9天；当维度为周时，时间范围最多可选8周；当维度为月时，时间范围最多可选6个月。 统计图表：展示活跃人数和活跃率、用户注册统计、用户删除统计的统计图。 单击图表名称进入图表详情页面，查看该统计图和所选维度、时间范围内的数据列表。 可以重新选择维度与时间范围，也
编辑岗位信息，可以修改岗位名称、岗位描述和角色范围，然后单击“确定”。 查看岗位详情 在“岗位管理”页面，单击岗位所在行“操作”列的“查看详情”，可以在详情页面查看该岗位的成员和该岗位拥有的角色。 修改成员角色的有效期和数据范围 在“岗位管理”页面，单击岗位所在行“操作”列的“查看详情” 在成员列表，单
可选项，应用访问策略的描述信息。 访问时间 可选择任意时间、指定星期范围内或指定日期范围内。 区域范围 可选择不限定或指定ip段。 选择指定ip段后，需先添加区域范围，包括设置区域名称、区域网段和描述信息。然后选择已添加的区域范围即可。 - 勾选访问策略。 允许访问：符合设置的访问时间或区域范围的用户允许访问该应用。
OrgID当前只支持公有云，不支持HCS，伙伴云。 负责业务应用系统的统一认证，但应用的会话（与客户端的会话Session保持）不在OrgID管理范围。
在我的权限列表，勾选需要变更有效期或者数据范围的权限，然后单击列表上方的“变更权限”。 设置权限有效期，自建应用配置的角色还可以修改数据范围，填写申请原因，然后单击“提交”。 提交后，会进入用户中心，在“我的申请”中显示已提交的申请，可单击操作列“查看详情”，查看申请详情，也可以撤销该申请。 取消权限
管理员的操作记录（如添加应用、添加部门等），便于日后的查询、审计和回溯。 查看管理操作日志 登录管理中心。 选择左侧导航栏的“审计日志 > 管理操作日志”。 （可选）设置过滤条件。支持通过时间段和管理员用户名进行过滤。 查看管理操作日志列表。每页最多显示50条日志。 父主题： 审计日志
应用授权管理 通过授权管理，管理员可以配置应用的授权范围，并选择应用的可用成员范围，包括自有应用和云商店联运KIT的SaaS应用。 支持区域： 华北-北京四 授权管理配置 访问控制 通过添加访问控制策略，允许/拒绝用户在指定的时间或区域范围内访问应用。管理员可修改或删除已添加的访问控制策略，也支持添加多个访问控制策略。
× × 编辑区域范围 √ √ × × 删除区域范围 √ √ × × 查看区域范围 √ √ × × 查看登录登出日志 √ √ √（只能查看自己的登录登出日志） √（只能查看自己的登录登出日志） 查看管理操作日志 √ √ × × 查看数据报表 √ √ × × 导出数据报表 √ √ ×
可以在“我的导入”页面查看。支持查看任务详情或者下载原始导入文件。 查看导入任务 登录管理中心。 选择左侧导航栏的“任务中心 > 我的导入”。 在导入任务列表中，查看导入任务状态及结果。 （可选）可以设置任务的开始日期和结束日期范围，或者任务状态筛选需查看的任务。 （可选）可单击刷新任务状态。
单击“授权设置”，在“授权设置”界面中选择被授权成员信息，单击“下一步”。 选择可用成员范围，可勾选“全员可用”或“自定义人员范围”，勾选“自定义人员范围”后可以指定成员、部门或者用户组，然后单击“确认”。 设置后，应用授权范围中会显示授权部门、授权人员或授权用户组信息。同时，授权用户列表中也会展
常用操作 创建组织 成员部门管理 部门管理 成员管理 应用管理 创建自建应用 配置自建应用 认证管理 认证源管理 区域范围管理 日志审计 查看管理操作日志 查看登录登出日志 组织管理 组织信息管理 数据报表 域名管理 普通用户可以在OrgID中登录用户中心，打开并使用已授权的应用。
登录登出日志用于记录组织所有成员登录和登出OrgID的操作，可以了解组织的活跃度，便于日后回溯。 查看登录登出日志 登录管理中心。 选择左侧导航栏的“审计日志 > 登录登出日志”。 （可选）设置过滤条件。支持通过时间段和操作员进行过滤。 查看登录登出日志列表。每页最多显示50条日志。 父主题： 审计日志
成员的工号。 职位 成员所担任的职位。 用户组 选择成员所属的用户组。选择后在用户组列表下会展示该成员信息。 失效时间 设置成员账号的失效时间，到失效时间，系统将自动禁用账号。失效时间设置为空表示长期有效。 如果成员登录时账号到期失效，管理员可以为成员账号续期，具体请参见账号续期。 邀请成员
认证管理 认证源管理 区域范围管理
择角色数据范围，然后单击“完成”。 更多操作 您还可以进行以下操作。 表1 更多操作 操作名称 操作步骤 修改成员角色的有效期和数据范围 在“角色授权”页面，单击角色所在行“操作”列的“查看详情”。 在成员列表，单击待修改的成员所在行“操作”列的“查看”。 单击“查看成员角色”页面下方的“修改”。
权限集的全部权限。 新增数据范围并指定具体的数据明细。 在“数据范围”页签，单击“新增数据范围”。 输入数据范围编码、数据范围名称、数据范围描述以及父数据范围，然后单击“确定”。 新增后列表显示已新增的数据范围。 在数据范围列表中，单击已新增的数据范围所在行“操作”列的“数据明细”。
权限集的全部权限。 新增数据范围并指定具体的数据明细。 在“数据范围”页签，单击“新增数据范围”。 输入数据范围编码、数据范围名称、数据范围描述以及父数据范围，然后单击“确定”。 新增后列表显示已新增的数据范围。 在数据范围列表中，单击已新增的数据范围所在行“操作”列的“数据明细”。
阅读并同意“管理式华为账号服务协议”。 登录后进入组织的用户中心首页。 用户中心首页介绍 在用户中心首页，您可以查看组织已有权限的全部应用及最近使用应用、查看我的申请和我的审批、查看登录登出日志或退出登录等操作。 图2 用户中心首页 用户中心首页主要包含以下部分： 最近使用：展示您近期使
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
