检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单点登录其他SaaS应用/云服务 当管理员在管理中心创建SaaS应用/云服务之后可将该应用/云服务授权给用户，用户即可通过用户中心单点登录到其他SaaS应用/云服务。本节将为您介绍用户在登录OrgID后，如何通过用户中心单点登录到SaaS其他应用/云服务。 配置SaaS应用时，请
HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的
终端节点 终端节点即调用API的请求地址，不同服务不同区域的终端节点不同。 使用OrgID服务API无需关注终端节点，需要使用OrgID的公网访问域名，OrgID的公网访问域名为“orgid.huaweiapaas.cn”。 父主题： 使用前必读
成长地图 | 华为云 组织成员账号 组织成员账号（OrgID）是面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务，将Huawei ID账号体系延伸到企业用户，统一华为云面向生态SaaS服务的组织、账号，同时面向生态伙伴推出SaaS服务账号集成规范。 了解
成员管理 添加成员失败 添加成员后在页面看不到用户数据 成员账号忘记密码
API 基于OAuth的应用认证集成 基于CAS的应用认证集成
华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮
认证源管理 OrgID支持配置多种第三方认证源，包括组织社交认证源和组织认证源，为组织用户登录OrgID提供便利。组织创建者或组织管理员可以根据组织需要添加、修改和删除认证源。 支持区域： 华北-北京四 配置组织社交认证源 添加组织认证源 审计日志 OrgID支持记录组织创建者或组织管理员
服务。OrgID通过将Huawei ID扩展到组织内部应用领域，实现对组织部门、用户、账号、应用、认证源的统一管理。 开通与使用流程 租户需要先在华为云开通OrgID服务，才能进一步登录并使用OrgID服务。OrgID的开通与使用流程如图1所示。 图1 开通与使用流程 开通OrgID：
、部门管理员、普通用户。而OrgID云服务开通的相关权限受华为云IAM控制， IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。 表1列出了OrgID常用操作与系统角色的关系，您可以通过该表了解系统角色的操作权限。
响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 用户级token，授权服务器返回给第三方应用的访问令牌。 refresh_token String 用户级刷新token，离线模式适用，用于客户端主动刷新用户token。
开通OrgID 租户需要先在华为云开通OrgID服务，才能使用OrgID提供的组织管理、组织成员账号管理以及SaaS应用授权管理的能力。本章节主要介绍开通OrgID的具体操作，开通OrgID前需要先开通OrgID白名单。 前提条件 已注册华为账号并开通华为云。 已实名认证华为账号。
账号登录。 产品架构 OrgID产品架构请参考图1。 图1 OrgID产品架构 访问方式 应用注册协议 SaaS应用接入OrgID云服务，需要遵从联运KIT规范接入改造，主要是对接统一账号，详细请见联营SaaS接入流程介绍。 控制台方式 如果用户已注册公有云，可直接登录管理控制台，从主页选择“组织成员账号
请求方和授权服务器都知道客户端的clientSecret，通过相同的HMAC算法（对称签名算法）去加签和验签JWT 。 private_key_jwt：利用JWT进行认证，请求方拥有自己的公私钥（密钥对），使用私钥对JWT加签，并将公钥暴露给授权服务器，授权服务器通过请求方的公钥验证JWT。
使用前必读 概述 调用说明 终端节点
图解OrgID
输入账号名和密码，单击“登录”。 通过管理员手动添加组织成员的方式创建的账号，首次登录需要设置新密码，如图1所示。设置密码后，下次才可使用账号名密码登录。如忘记密码，请单击登录页面的“忘记密码”，并根据界面提示找回密码。 设置的密码需要满足以下规则： 至少8个字符。 至少包含字母和数字，不能包含空格。
OrgID管理控制台介绍 使用OrgID服务创建组织或进行组织管理前，您需要先使用个人华为账号开通OrgID，然后登录OrgID管理控制台。 登录OrgID管理控制台 访问OrgID。 输入账号名和密码。 账号名处也可以输入手机号码或者邮箱地址。 单击“登录”，成功登录后显示OrgID管理控制台。
/xxx.xxx.xxx/logout。 （可选）如果需要关联OrgID和自建应用的用户属性，可选择“映射配置”页签，单击“添加映射”，选择关联属性和映射属性，单击“确认”保存映射，单击“测试”，测试映射关系是否成立。 需要修改映射时，可单击操作列的“编辑”进行修改。 父主题： 配置自建应用
基于OAuth的应用认证集成 获取AccessToken 获取用户信息 父主题： API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
