-
身份认证与访问控制 - 组织成员帐号 OrgID
云服务两个层面。 控制台层面：OrgID与IAM打通，企业租户可以使用华为云用户名与密码登录，实现租户的认证与鉴权，未授权的不能访问。 数据业务面：租户管理员添加成员后，成员可以直接登录OrgID数据业务面，使用Huawei ID帐号认证，业务鉴权由OrgID提供。 访问控制 T
-
用户中心介绍 - 组织成员帐号 OrgID
登录后进入组织的用户中心首页。 用户中心首页介绍 在用户中心首页，您可以查看组织的全部应用及最近使用应用、查看登录登出日志或退出登录等操作。 图3 用户中心首页 用户中心首页主要包含以下部分： 最近使用：展示您近期使用的应用，可单击应用直接免登录访问应用。 全部应用：展示组织的所有应用，可单击应用直接免登录访问应用。
-
开通OrgID - 组织成员帐号 OrgID
开通OrgID 租户需要先在华为云开通OrgID服务，才能使用OrgID提供的组织管理、组织成员帐号管理以及SaaS应用授权管理的能力。本章节主要介绍开通OrgID的具体操作，开通OrgID前需要先开通OrgID白名单。 前提条件 已注册华为帐号并开通华为云。 已实名认证华为帐号。
-
成员管理 - 组织成员帐号 OrgID
移除成员、变更成员部门、以及邀请已有个人华为帐号的用户加入组织。 约束与限制 每个组织下默认最多可以创建和邀请共200个成员，如您有更大的使用需求，可以在组织信息页面申请组织配额。 创建成员 登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“创建成员”。 填
-
产品优势 - 组织成员帐号 OrgID
模式）推广，协同开天aPaaS，来解决企业用户注册、登录体验和企业内应用帐号不统一的痛点问题。 基于终端云庞大的Huawei ID的基础，使用Huawei ID认证解决企业用户认证及注册体验的问题。 解决企业存在多种认证源，如企业社交认证源、联邦认证源等。 内部面向企业的云服务预
-
单点登录其他SaaS应用/云服务 - 组织成员帐号 OrgID
单点登录到SaaS其他应用/云服务。 配置SaaS应用时，请根据应用实际情况选择认证集成方式；配置华为云服务时，只可使用OIDC协议。 前提条件 已创建组织。 使用流程 步骤一：创建成员 管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“创建成员”。
-
基本概念 - 组织成员帐号 OrgID
基本概念 帐号分类 个人华为帐号：是由个人在华为集团帐号系统申请获得，包括使用终端设备、华为云渠道、消费者应用等获取。该类帐号归属于个人，可以通过邀请方式加入组织，也可以自己开通OrgID并创建组织。 管理式华为帐号：是由组织的管理员创建生成，该类帐号只归属于本组织所有，不可以加入其他组织。
-
权限管理 - 组织成员帐号 OrgID
组织管理员、部门管理员、普通用户。而OrgID云服务开通的相关权限受华为云IAM控制， IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您帐号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。 表1列出了OrgID常用操作与系统角色的关系，您可以通过该表了解系统角色的操作权限。
-
组织成员帐号-成长地图 - 组织成员帐号 OrgID
服务帐号集成规范。 了解 立即使用 成长地图 由浅入深，带您玩转OrgID 01 了解 帮助您快速了解OrgID的产品简介、产品优势、应用场景、使用限制等内容。 产品介绍 什么是OrgID 产品优势 应用场景 约束与限制 02 开通 OrgID的使用对象主要包括组织创建者、组织管
-
组织成员帐号-功能总览 - 组织成员帐号 OrgID
的登录方式。 支持区域： 华北-北京四 使用个人华为帐号登录OrgID 使用管理式华为帐号登录OrgID 单点登录其他SaaS应用/云服务 通过华为帐号登录SaaS应用 通过第三方认证源登录SaaS应用 组织管理 通过组织管理，您可以使用个人华为帐号或管理式华为帐号管理组织，包括
-
什么是OrgID - 组织成员帐号 OrgID
OrgID通过将Huawei ID扩展到企业组织内部应用领域，解决： 企业应用帐号统一：企业可以选择使用Huawei ID作为企业SaaS服务的帐号，并与企业内部帐号关联。 帐号绑定统一：与企业使用的IDaaS集成，企业用户可以选择使用Huawei ID或企业内部帐号登录。 单点登录：企业用户一次登录实现轻应用间或SaaS服务间统一登录。
-
认证集成配置 - 组织成员帐号 OrgID
默认Relay State 可选项，使用在IdP发起的认证中，作为默认的一个值。 支持ForceAuth 可选项，如果SP要求重新认证，则强制用户再次认证。 Response签名 可选项，是否对SAML Response使用IdP的证书签名。 断言签名 可选项，断言需使用IdP的证书签名，对应
-
创建组织 - 组织成员帐号 OrgID
单击“创建组织”。 输入组织名称，并单击“下一步”。 名称由1~60个中文、英文、数字及合法字符组成。 设置组织的域名。 输入组织简称，可使用2~30位字母、数字或它们的组合，如abc，后缀名为固定的.orgid.top，如图1所示。单击“下一步”。 图1 设置组织域名 域名是指网址中“www
-
登录配置 - 组织成员帐号 OrgID
后，需要选择关联的认证源，最多可关联3个，单击“保存”，界面提示“保存成功”即成功开启。 开启后，登录页会新增“其他方式登录”选项，可选择使用该认证源登录应用。 最多可以开启3个认证源，例如可以同时开启钉钉和2个OAuth认证源。 父主题： 配置自建应用
-
用户属性配置 - 组织成员帐号 OrgID
仅当属性类型为文本框时，需选择输入后的数据是否需要密文展示。 下拉框候选值 仅当属性类型为下拉框-单选、下拉框-多选时，需要填写该项。候选值之间使用|隔开，例如：选项A|选项B。 只有属性展示名支持修改，其他参数不支持修改，请谨慎填写。 单击“确定”后保存，添加的所有属性展示在成员属性
-
域名管理 - 组织成员帐号 OrgID
域名添加后不支持修改和删除。 域名添加后，需要在试用期（180天）内完成域名验证。若在试用期内未完成域名验证，域名会被冻结，冻结后将无法使用该域名作为管理式华为帐号的后缀。 添加域名 登录管理中心。 选择左侧导航栏的“组织管理 > 域名管理”。 单击页面右上角“添加域名”。 输入组织域名，单击“确定”。
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
