检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为查看方便，在每个具体API的URI部分，只给出resource-path部分，并将请求方法写在一起。这是因为URI-scheme都是HTTPS，而domain_name在同一个区域也相同，所以简洁起见将这两部分省略。 请求方法 HTTP请求方法（也称为操作或动词），它告诉服务您正在请求什么类型的操作。
如何调用API 构造请求 返回结果
返回结果 请求发送以后，会收到响应，包含：状态码、响应消息头和响应消息体。 状态码 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取Access Token接口，如果调用后返回状态码为“200”，则表示请求成功。 响应消息头
Token，Access Token可用于调用获取用户信息API。 URI POST /orgid/openapi/v1/oauth2/token 请求参数 表1 FormData参数 参数 是否必选 参数类型 描述 grant_type 是 String 授权方式，该参数为固定值authorization_code。
调用说明 OrgID提供了REST（Representational State Transfer）风格API，支持通过HTTPS请求调用。 调用方法请参见如何调用API。 父主题： 使用前必读
应用登录完成后的跳转地址，从待绑定的认证源应用处获取。 登出URL 应用退出登录的调用地址，从待绑定的认证源应用处获取。 SAML请求签名 可选项，是否开启SAML请求签名，默认开启。 请求签名算法 请求签名算法，当前仅支持选择RSA-SHA256。 请求摘要算法 请求摘要算法，当前仅支持选择SHA256。
终端节点 终端节点即调用API的请求地址，不同服务不同区域的终端节点不同。 使用OrgID服务API无需关注终端节点，需要使用OrgID的公网访问域名，OrgID的公网访问域名为“orgid.huaweiapaas.cn”。 父主题： 使用前必读
了自定义属性，还需根据属性要求填入相关信息。填写完成后，单击“保存”或“保存并继续”。 表1 创建成员参数说明 参数名称 参数说明 成员姓名 成员的姓名。最多可输入20个字符。 成员账号 管理员为成员设置的账号。输入账号前半部分，并选择组织域名。 账号默认带组织域名后缀，如“zhangsan01@abc
String 登录时携带的回调地址。 最大长度：1024 ticket 是 String 登录时系统返回的ticket。 最大长度：128 请求参数 GET https://orgid.huaweiapaas.cn/orgid/openapi/v1/cas/p3/serviceValidate
认证与鉴权，未授权的不能访问。 数据业务面：租户管理员添加成员后，成员可以直接登录OrgID数据业务面，使用Huawei ID账号认证，业务鉴权由OrgID提供。 访问控制 Token认证：通过Token认证通用请求。关于Token的详细介绍及获取方式，请参见获取IAM用户Token（使用密码）。
获取用户信息 功能介绍 获取用户信息。 URI GET /orgid/openapi/v1/oauth2/userinfo 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-OrgID-Authorization 是 String 用户访问凭证，即Bearer
用户中心介绍 组织的普通成员使用个人华为账号或管理式华为账号登录OrgID后，可以访问组织的用户中心首页。 前提条件 使用个人账号登录OrgID需先完成以下操作： 已注册华为账号并开通华为云。 已实名认证华为账号。 账号已被管理员邀请为组织成员：具体请参见邀请成员。 登录用户中心
在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“认证集成”，进入“认证集成”页签。 根据选择的认证集成方式不同，需要配置不同的参数，参数说明如表1所示。配置完成后，单击“保存”。 表1 认证集成配置参数说明 认证集成方式 参数名称 参数说明 OAuth2 首页URL 应用首页的URL地址，例：https://xx
开启组织社交认证源（钉钉、企业微信或Welink）：开启后，界面提示“保存成功”即成功开启。 开启组织认证源（OAuth、CAS、SAML、OIDC或AD）：开启后，需要选择关联的认证源，最多可关联3个，单击“保存”，界面提示“保存成功”即成功开启。 开启后，登录页会新增“其他方式登录”选项，可选择使用该认证源登录应用。
按岗位分配权限：申请岗位权限，可申请岗位下全部应用角色权限，也可申请部分应用角色权限。 复制同事权限：输入同事姓名进行搜索，复制同事已有权限。 设置权限有效期，自建应用配置的角色还需要设置数据范围，填写申请原因，然后单击“提交”。 提交后，会进入用户中心，在“我的申请”中显示已提交的申请，可单
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
