检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取AccessToken 功能介绍 获取Access Token，Access Token可用于调用获取用户信息API。 URI POST /orgid/openapi/v1/oauth2/token 请求参数 表1 FormData参数 参数 是否必选 参数类型 描述 grant_type
添加成员失败 问题描述 管理员添加成员失败。 处理办法 如果页面提示管理员没有权限，可能是管理员的账号管理权限未成功同步，导致权限未生效。具体步骤如下： 组织创建者或组织管理员登录管理中心。 选择左侧导航栏的“权限与审批 > 权限管理”。 找到相应角色，如：部门管理员。单击“操作”列
e（基于OAuth协议，OrgID给用户颁发的code）。 图2 首页URL 应用侧登录对接OrgID 调用获取AccessToken接口，使用code获取access_token，接口Body参数如表1所示。 表1 Body参数说明 参数名称 说明 grant_type 授权方
华为账号访问SaaS应用。 前提条件 已创建组织。 使用流程 步骤一：邀请成员 管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“邀请成员”。 参考邀请成员参数说明，然后单击“确认”。 步骤二：创建并授权应用 管理员在OrgID管理中心页面，选择左侧导航栏的“应用管理”。
用。 前提条件 已创建组织。 使用流程 步骤一：创建成员 组织创建者或组织管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“创建成员”。 参考创建成员参数说明填写成员信息后，单击“保存”或“保存并继续”。 步骤二：配置认证源 此处以配置名为“OAuth2认证”的OAuth2组织认证源为例。
IDC协议。 前提条件 已创建组织。 使用流程 步骤一：创建成员 管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“创建成员”。 参考创建成员参数说明填写成员信息后，单击“保存”或“保存并继续”。 步骤二：创建并授权应用 管理员在OrgID管理中心页面，选择左侧导航栏的“应用管理”。
单击“访问控制”，进入“访问控制”页签。 开启/关闭访问控制开关：在“基础设置”中开启/关闭访问控制开关即可。 开启后需配置默认策略，请参见步骤6。 配置默认策略。默认策略可选择“允许所有用户访问”或“拒绝所有用户访问”。 默认策略用于访问该应用时无法匹配到应用访问策略的用户。 根据所需，修改、新增或删除策略。
thenticationFailure object 失败响应 authenticationSuccess CasServiceResponseAuthenticationSuccess object 成功响应 表4 CasServiceResponseAuthenticationFailure
API概览 OrgID服务提供了多个API接口，包含获取Access Token、获取用户信息等的接口，如表1所示。 表1 接口说明 API 说明 获取AccessToken 获取Access Token，Access Token可用于调用获取用户信息API。 获取用户信息 获取用户信息。
态，完整的状态码列表请参见状态码。 对于获取Access Token接口，如果调用后返回状态码为“200”，则表示请求成功。 响应消息头 该部分可选。 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于Access Token接口，不返回响应消息头。 响应消息体
到这里为止这个请求需要的内容就具备齐全了，您可以使用curl、Postman或直接编写代码等方式发送请求调用API。对于获取Access Token接口，返回的响应消息体中“access_token”就是需要获取的Access Token。有了Token之后，您就可以使用Token认证调用其他API。 父主题： 如何调用API
OrgID。 前提条件 已创建组织。 使用流程 步骤一：创建成员 管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“创建成员”。 参考创建成员参数说明填写成员信息后，单击“保存”或“保存并继续”。 步骤二：登录OrgID 成员访问OrgID。 输入管理
请求Header参数 参数 是否必选 参数类型 描述 X-OrgID-Authorization 是 String 用户访问凭证，即Bearer {access_token}。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 tenant_name String 租户名称。
如果该用户已加入本组织，访问应用URL后可直接输入华为账号及密码登录并访问应用。 已加入本组织，但应用未授权 如果该用户已加入本组织，但是没有权限访问该应用时，请参见以下步骤： 输入华为账号及密码登录应用首页，页面提示用户应用授权申请已发送，请耐心等待管理员审批。 管理员在管理中心接收到应用授权申请，可在“权限与审批
使用个人华为账号登录OrgID 本节将为您介绍如何使用个人华为账号登录OrgID。 前提条件 已开通OrgID服务。 操作步骤 访问OrgID。 输入个人华为账号和密码，可以输入账号名、手机号码或者邮箱地址。 单击“登录”，成功登录后显示OrgID首页。 图1 OrgID首页 首
Token认证：通过Token认证通用请求。关于Token的详细介绍及获取方式，请参见获取IAM用户Token（使用密码）。 AK（Access Key ID）/SK（Secret Access Key）认证：通过AK/SK加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。关于访问密
基于OAuth的应用认证集成 获取AccessToken 获取用户信息 父主题： API
设置部门CODE后，可在部门管理界面通过部门CODE搜索部门。 更多操作 部门添加成功后，您还可以进行以下操作。 表1 部门管理 操作名称 操作步骤 编辑部门 单击待修改部门所在行“操作”列下的“编辑部门”。 修改部门信息，单击“更新”。 说明： 组织创建成功后，会默认生成一个一级部门，该一级部门不支持编辑。
选择角色的有效期，自建应用的角色还需要选择角色数据范围，然后单击“完成”。 更多操作 您还可以进行以下操作。 表1 更多操作 操作名称 操作步骤 修改成员角色的有效期和数据范围 在“角色授权”页面，单击角色所在行“操作”列的“查看详情”。 在成员列表，单击待修改的成员所在行“操作”列的“查看”。
在域名列表中单击已添加的域名所在行后的“验证”，进入“域名验证”页面，根据指引完成验证。 设置域名，默认为已选择的待验证域名，单击“下一步”。 按照界面步骤添加MX记录，如图1所示，添加完成后单击“下一步”。 图1 域名验证 检查设置，检查通过后即完成域名验证。 父主题： 组织管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
