检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为账号、管理式华为账号或第三方认证源账号通过OrgID访问某个注册在OrgID的应用；或者登录OrgID后，在用户中心免登录访问应用列表中的应用或华为云服务。 表1 OrgID登录场景 登录场景 使用账号 操作步骤 操作说明 登录OrgID 个人华为账号 访问OrgID。 输入
登录管理中心。 选择左侧导航栏的“任务中心 > 我的导入”。 在导入任务列表中，查看导入任务状态及结果。 （可选）可以设置任务的开始时间和结束时间范围，或者任务状态筛选需查看的任务。 （可选）可单击刷新任务状态。 在导入任务列表中，单击任务单号或者任务所在行的“查看详情”。 可以在“任务详情”
、普通用户。而OrgID云服务开通的相关权限受华为云IAM控制， IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。 表1列出了OrgID常用操作与系统角色的关系，您可以通过该表了解系统角色的操作权限。
“权限管理”页面，默认显示“我的权限”页签。 单击“申请权限”。 确认申请人账号，显示当前账号的姓名。 支持为其他成员申请权限，可在输入框中输入成员姓名并勾选该成员。 勾选需要申请的权限，然后单击“下一步”。 图1 申请权限 支持按照以下方式进行选择： 按角色分配权限：申请应用对
围”后可以指定成员、部门或者用户组，然后单击“确认”。 设置后，应用授权范围中会显示授权部门、授权人员或授权用户组信息。同时，授权用户列表中也会展示授权账号的详细情况（包括姓名、账号名、应用侧角色、来源、更新时间和同步状态），支持按照账号名进行过滤查询。 父主题： 配置自建应用
单击“添加属性”，参数说明如下表1所示。 只有属性展示名支持修改，其他参数不支持修改，请谨慎填写。 表1 添加属性参数说明 参数名称 参数说明 属性展示名 在成员扩展属性中显示的名称。 映射属性 关联OrgID和第三方系统成员模型之间属性的对应关系。 属性类型 可选择文本框、下拉框-单选、下拉框-多选、日期。 是否必填
SP唯一标识，对应SP元数据文件中的“Entity ID”的值。 断言消费地址(ACS URL) SP回调地址（断言消费服务地址），对应SP元数据文件中“AssertionConsumerService”的值，即当认证成功后响应返回的值。 Name ID 用户在应用系统中的账号名对应字段，支
code 授权码。使用3.c中获取的code。 client_id 创建应用后OrgID提供的client_id。使用3.b中获取的client_id。 client_secret 创建应用后OrgID提供的client_secret。使用3.b中获取的client_secret。
输入华为账号及密码登录应用首页，页面提示用户应用授权申请已发送，请耐心等待管理员审批。 管理员在管理中心接收到应用授权申请，可在“权限与审批 > 我的审批”中查看并通过或驳回该申请。还可单击申请单号进入查看并审批单。 若申请通过，用户可重新登录后访问该应用；若申请驳回，用户可登录后单击“重新申请”再次发起申请。
域名管理”。 单击页面右上角“添加域名”。 输入组织域名，单击“确定”。 添加完成后该域名会展示在域名列表中。 验证域名 登录管理中心。 选择左侧导航栏的“组织管理 > 域名管理”。 在域名列表中单击已添加的域名所在行后的“验证”，进入“域名验证”页面，根据指引完成验证。 设置域名，默认为已选择的待验证域名，单击“下一步”。
为数据范围指定具体的数据明细 在“数据范围”页签，数据范围列表中，单击已新增的数据范围所在行“操作”列的“数据明细”，如图2所示。 图2 数据明细 单击“新增”。 输入明细编码、明细名称、明细描述，然后单击“确定”。 为角色添加数据范围 在“角色管理”页签，角色列表中，单击已创建的角色所在行“操作”列的“数据范围”，如图3所示。
所有数据会被删除，且该操作不可撤销，请谨慎操作。 解散组织 登录管理中心。 选择左侧导航栏的“组织管理 > 组织信息”。 单击解散组织模块中的“解散”。 单击“确认”。 父主题： 组织信息管理
名称由1~60个中文、英文、数字及合法字符组成。 设置组织的域名。 域名是指网址 (如www.example.com) 中“www”之后的内容，以及电子邮件地址 （如《用户名》@example.com）中“@”符号之后的内容。 没有域名，可以输入组织简称，使用2~30位字母、数字和.-或它们的组合，如abc，后缀名为固定的
0个成员配额，最大成员数不超过5000。 申请组织成员配额 登录管理中心。 选择左侧导航栏的“组织管理 > 组织信息”。 单击基本信息模块中规模后的“配额申请”，如图1所示。 图1 配额申请 单击“确定”。 待OrgID人员审批通过后即可增加配额。 父主题： 组织信息管理
的所有权限，移交者将无法管理该组织，请谨慎操作。 移交组织 登录管理中心。 选择左侧导航栏的“组织管理 > 组织信息”。 单击移交组织模块中的“移交”。 在提示页面单击“确认”。 在“移交组织”页面，填写接收者的姓名并选择验证方式，支持手机号验证和邮箱验证，选择后需要填写手机号或者邮箱，并选择是否需要自动退出组织。
rgID进行后续业务操作，具体支持的认证源及认证操作请参见认证源管理。 管理式华为账号归属于组织，个人华为账号归属于个人，这两种账号在使用中是有区分的。管理员可以为管理式账号重置密码，但无法为个人账号重置密码。
选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“访问控制”，进入“访问控制”页签。 开启/关闭访问控制开关：在“基础设置”中开启/关闭访问控制开关即可。 开启后需配置默认策略，请参见步骤6。 配置默认策略。默认策略可选择“允许所有用户访问”或“拒绝所有用户访问”。
组织同名的用户组，组织创建者默认作为用户组成员和负责人。 登录管理中心。 选择左侧导航栏的“成员部门管理 > 用户组管理”。 在用户组列表中单击待查看用户组名称。 在用户组详情页面可以查看该用户组的基本信息、负责人信息及成员信息，并且可以在该详情页完成添加或移除用户组负责人、添加或移除用户组成员操作。
第三方账号默认为来宾身份，不可更改其角色。 配置组织社交认证源 登录管理中心。 选择左侧导航栏的“认证管理 > 认证源管理”。 在组织社交认证源中，单击Welink右侧的“配置”。 进入“添加welink认证源”界面，配置相关参数，参数说明如表1所示。 表1 组织社交认证源参数说明 参数名称
rgID进行后续业务操作，具体支持的认证源及认证操作请参见认证源管理。 管理式华为账号归属于组织，个人华为账号归属于个人。这两种账号在使用中是有区分的，管理员可以为管理式账号重置密码，但无法为个人账号重置密码。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
