检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图解OrgID
成长地图 | 华为云 组织成员账号 组织成员账号（OrgID）是面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务，将Huawei ID账号体系延伸到企业用户，统一华为云面向生态SaaS服务的组织、账号，同时面向生态伙伴推出SaaS服务账号集成规范。 了解
组织成员账号OrgID是面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务。OrgID通过将Huawei ID扩展到组织内部应用领域，实现对组织部门、用户、账号、应用、认证源的统一管理。 开通与使用流程 租户需要先在华为云开通OrgID服务，才能进一步登录并使用OrgID服务
组织成员账号OrgID是面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务。OrgID通过将Huawei ID扩展到组织内部应用领域，实现对组织部门、用户、账号、应用、认证源的统一管理。 在调用OrgID的API之前，请确保已经充分了解OrgID相关概念，详细信息请参见OrgID。
组织成员账号OrgID是面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务。OrgID通过将Huawei ID扩展到组织内部应用领域，实现对组织部门、用户、账号、应用、认证源的统一管理。 本文将介绍如何使用OrgID提供的接口，在业务侧使用OrgID提供的组织账号管理、应用授
OrgID系统提供SaaS应用三方认证的能力，管理员通过认证源配置，可以实现对应用认证源的管理，三方认证源的用户即可登录访问应用。 提供多种认证源管理能力：WeLink、OAuth、CAS、SMAL、OIDC、钉钉、企业微信。 提供应用与认证源绑定能力，实现三方认证源登录应用的功能。 应用场景四：用户中心多应用间的免登录
身份认证 OrgID提供的身份认证可以分为控制台和云服务两个层面。 控制台层面：OrgID与IAM打通，企业租户可以使用华为云用户名与密码登录，实现租户的认证与鉴权，未授权的不能访问。 数据业务面：租户管理员添加成员后，成员可以直接登录OrgID数据业务面，使用Huawei ID账号认证，业务鉴权由OrgID提供。
快速开始 本章节基于OAuth2认证方式集成应用并实现应用对接OrgID。 操作步骤 开通OrgID并创建组织 开通OrgID。 创建组织。 添加部门及成员 （可选）添加部门，完善组织架构。 添加成员 创建成员，添加只属于该组织的成员。 邀请成员，将已拥有个人华为账号的成员添加进组织。
通过应用管理，组织创建者或组织管理员可根据业务场景创建或配置自建应用，OrgID用户中心首页会展示所有已创建的应用。用户可以在登录OrgID后，在用户中心首页实现免登录访问已成功创建并且有权限访问的所有应用，无需在访问不同应用时切换不同的登录账号，提升用户体验。 操作流程 图1 创建自建应用流程图 应用基本信息配置
ID或企业内部账号登录。 单点登录：企业用户一次登录实现轻应用间或SaaS服务间统一登录。 企业的统一管理：支持企业管理员对企业的部门、部门用户、账号、应用、应用认证源进行统一管理。 企业用户登录成功后，可以免登录打开任意企业内的应用，包括移动端，PC端。 通过统一账号来实现企业多维度运营分析：包括租户维度、用户维度、应用维度。
解决企业存在多种认证源，如企业社交认证源、联邦认证源等。 内部面向企业的云服务预集成OrgID，如企业工作台。实现Huawei ID与华为云账号的打通，便于企业与华为云市场的集成，实现企业内应用订购。
通用配置 应用基本信息（应用名称、应用图标等）变更时，可通过通用配置界面进行修改。 修改通用配置 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“通用配置”，进入“通用配置”页签。 根据需要，修改应用图标、应用名称或应用负责人。
认证源管理 审计日志 组织管理 数据报表 域名管理 账号登录 OrgID提供组织成员（个人华为账号、管理式华为账号、第三方认证源账号）统一登录界面，实现企业内账号在华为云、业务应用的统一，您可以根据账号类型及访问内容选择不同的登录方式。 支持区域： 华北-北京四 使用个人华为账号登录OrgID
Provider，简称IdP）使用的一种开放标准。OrgID支持基于SAML协议的身份认证，如果您已经有自己的身份认证系统，您可以使用OrgID提供的SAML认证源功能，实现使用身份提供商账号登录OrgID用户中心。 登录管理中心。 选择左侧导航栏的“认证管理 > 认证源管理”。 在组织认证源中，选择“SAML”页签，单击“添加认证源”。
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
数据报表 OrgID提供对用户、应用的数据分析能力，可视化显示分析数据，方便管理员了解用户和应用的实时数据，以及所选时间范围的分析数据。 查看用户分析报表 登录管理中心。 选择左侧导航栏的“组织管理 > 数据报表”，默认进入“用户分析”页签。在“用户分析”页签查看用户分析报表，如图1所示。
通过第三方认证源登录SaaS应用 使用第三方认证源账号登录OrgID前，需管理员先在OrgID中配置第三方认证源，并将认证源与应用关联，即可在登录页面通过第三方认证源标识进入应用。本节将为您介绍如何使用第三方认证源通过OrgID访问注册在OrgID的SaaS应用。 前提条件 已创建组织。
通过华为账号登录SaaS应用 当用户加入组织，管理员已经配置好认证源，并将认证源关联至SaaS应用后，用户便可以使用华为账号通过OrgID访问SaaS应用。本节将为您介绍如何使用华为账号访问SaaS应用。 前提条件 已创建组织。 使用流程 步骤一：邀请成员 管理员登录管理中心。 选择左侧导航栏的“成员部门管理
单点登录其他SaaS应用/云服务 当管理员在管理中心创建SaaS应用/云服务之后可将该应用/云服务授权给用户，用户即可通过用户中心单点登录到其他SaaS应用/云服务。本节将为您介绍用户在登录OrgID后，如何通过用户中心单点登录到SaaS其他应用/云服务。 配置SaaS应用时，请
创建组织 个人华为账号登录OrgID后，可以创建组织，成为该组织的组织创建者及超级管理员，拥有该组织的所有管理权限，包括成员部门管理、应用管理、认证管理、日志审计、组织管理（包括移交组织和解散组织）和权限管理等。 前提条件 已开通OrgID。 约束与限制 一个账号最多可以创建5个
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
