检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据保护技术 通过数据保护手段，保障租户数据可靠性。 表1 数据保护手段 数据保护手段 简要说明 传输加密（HTTPS） 外部接口支持HTTPS传输协议，保障数据传输的安全性。 服务端加密 涉及个人数据处理，包括：姓名、手机号码、邮箱等。这些数据在企业工作台内加密存储，避免个人数据的泄露。
数据报表 OrgID提供对用户、应用的数据分析能力，可视化显示分析数据，方便管理员了解用户和应用的实时数据，以及所选时间范围的分析数据。 查看用户分析报表 登录管理中心。 选择左侧导航栏的“组织管理 > 数据报表”，默认进入“用户分析”页签。在“用户分析”页签查看用户分析报表，如图1所示。
应用数据同步ISV异常 问题描述 应用数据同步ISV异常。 处理办法 管理员登录管理中心。 进入“应用管理”。 在应用列表中找到对应的应用，单击“操作”列“配置”进入应用配置页面。 检查“同步集成”页签下查询同步记录。 图1 同步记录 根据错误进行处理，常见情况如下： 目标地址不
组织成员账号OrgID是面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务。OrgID通过将Huawei ID扩展到组织内部应用领域，实现对组织部门、用户、账号、应用、认证源的统一管理。 在调用OrgID的API之前，请确保已经充分了解OrgID相关概念，详细信息请参见OrgID。 父主题： 使用前必读
参数说明 回调URL 用于同步该应用的数据给其他第三方系统的URL。 签名密钥 用于对回调消息体内容签名。 加密密钥 用于传输ClientSecret的加密公钥。 摘要算法 选择加密算法，如：SHA256或SHA1。 注意： SHA1安全强度不高，不建议使用。 父主题： 配置自建应用
添加成员后在页面看不到用户数据 问题描述 管理员在管理中心添加成员后看不到用户数据。 处理办法 组织创建者或组织管理员登录管理中心。 进入“审计日志 > 管理操作日志”页面，检查系统接口日志，查看是否有异常。 父主题： 成员管理
控制台层面：OrgID与IAM打通，企业租户可以使用华为云用户名与密码登录，实现租户的认证与鉴权，未授权的不能访问。 数据业务面：租户管理员添加成员后，成员可以直接登录OrgID数据业务面，使用Huawei ID账号认证，业务鉴权由OrgID提供。 访问控制 Token认证：通过Token
新增数据范围 在“数据范围”页签，单击“新增数据范围”。 输入数据范围编码、数据范围名称、数据范围描述，然后单击“确定”。 新增后列表显示已新增的数据范围。 为数据范围指定具体的数据明细 在“数据范围”页签，数据范围列表中，单击已新增的数据范围所在行“操作”列的“数据明细”，如图3所示。
S和SaaS类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与
请求方和授权服务器都知道客户端的clientSecret，通过相同的HMAC算法（对称签名算法）去加签和验签JWT 。 private_key_jwt：利用JWT进行认证，请求方拥有自己的公私钥（密钥对），使用私钥对JWT加签，并将公钥暴露给授权服务器，授权服务器通过请求方的公钥验证JWT。
一个区域也相同，所以简洁起见将这两部分省略。 请求方法 HTTP请求方法（也称为操作或动词），它告诉服务您正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE
Response或者断言的数字摘要算法。支持SHA256、SHA512、RIPEMD160，可在下拉框选择。 断言加密 可选项，是否对断言进行加密。 验证请求签名 可选项，是否对SAML Request签名进行验证，对应SP元数据文件中“AuthnRequestsSigned”值。 CAS3 首页URL 应用首
新增数据范围 在“数据范围”页签，单击“新增数据范围”。 输入数据范围编码、数据范围名称、数据范围描述，然后单击“确定”。 新增后列表显示已新增的数据范围。 为数据范围指定具体的数据明细 在“数据范围”页签，数据范围列表中，单击已新增的数据范围所在行“操作”列的“数据明细”，如图2所示。
解散组织 仅组织创建者可以解散组织，解散组织后该组织的所有数据会被删除，且该操作不可撤销，请谨慎操作。 解散组织 登录管理中心。 选择左侧导航栏的“组织管理 > 组织信息”。 单击解散组织模块中的“解散”。 单击“确定”。 父主题： 组织信息管理
OrgID支持修改组织信息、申请组织成员配额，或者将组织移交给其他成员管理，当组织不再使用时可以解散组织。 支持区域： 华北-北京四 修改组织信息 申请组织成员配额 移交组织 解散组织 数据报表 OrgID提供对用户、应用的数据分析能力，可视化显示分析数据，方便管理员了解用户和应用的实时数据，以及所选时间范围的分析数据。
从控制台跳转到OrgID登录界面显示网络未连接 更多 成员管理 添加成员失败 页面添加成员后在页面看不到用户数据 成员账号忘记密码 更多 应用发布 应用发布后，无法访问首页 应用数据同步ISV异常 三方认证源无法登录 更多 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！
切换至管理中心。 管理中心首页功能介绍 管理中心首页不仅提供了完善组织架构、配置组织应用和探索更多操作的常用功能入口，还展示了组织的统计数据和应用管理的快捷入口，如图1所示。组织创建者或组织管理员可以通过管理中心快速访问所需功能，并了解组织的整体信息。 图1 管理中心首页 具体快捷功能如下：
响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 用户级token，授权服务器返回给第三方应用的访问令牌。 refresh_token String 用户级刷新token，离线模式适用，用于客户端主动刷新用户token。
在“添加成员”页面，勾选需要授权的成员，单击“下一步”。 选择角色的有效期，自建应用的角色还需要选择角色数据范围，然后单击“完成”。 更多操作 您还可以进行以下操作。 表1 更多操作 操作名称 操作步骤 修改成员角色的有效期和数据范围 在“角色授权”页面，单击角色所在行“操作”列的“查看详情”。 在成员列表
应用发布 应用发布后，无法访问首页 应用数据同步ISV异常 三方认证源无法登录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
