检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
√ √ × × 查看区域范围 √ √ × × 查看登录登出日志 √ √ √（只能查看自己的登录登出日志） √（只能查看自己的登录登出日志） 查看管理操作日志 √ √ × × 查看数据报表 √ √ × × 导出数据报表 √ √ × × 修改审批状态 √ √ × × 查看角色 √ √ ×
本节将为您介绍如何使用个人华为账号登录OrgID。 前提条件 已开通OrgID服务。 操作步骤 访问OrgID。 输入个人华为账号和密码，可以输入账号名、手机号码或者邮箱地址。 单击“登录”，成功登录后显示OrgID首页。 图1 OrgID首页 首次登录后显示OrgID管理控制台，后续登录默认进入最近访问的Or
名称由1~60个中文、英文、数字及合法字符组成。 设置组织的域名。 域名是指网址 (如www.example.com) 中“www”之后的内容，以及电子邮件地址 （如《用户名》@example.com）中“@”符号之后的内容。 没有域名，可以输入组织简称，使用2~30位字母、数字和.-或它们的组合，如abc，后缀名为固定的
管理员的操作记录（如添加应用、添加部门等），便于日后的查询、审计和回溯。 查看管理操作日志 登录管理中心。 选择左侧导航栏的“审计日志 > 管理操作日志”。 （可选）设置过滤条件。支持通过时间段和管理员用户名进行过滤。 查看管理操作日志列表。每页最多显示50条日志。 父主题： 审计日志
编辑岗位信息，可以修改岗位名称、岗位描述和角色范围，然后单击“确定”。 查看岗位详情 在“岗位管理”页面，单击岗位所在行“操作”列的“查看详情”，可以在详情页面查看该岗位的成员和该岗位拥有的角色。 修改成员角色的有效期和数据范围 在“岗位管理”页面，单击岗位所在行“操作”列的“查看详情” 在成员列表，单击待修改的成员所在行“操作”列的“查看”。
在“角色授权”页面，单击角色所在行“操作”列的“查看详情”。 在成员列表，单击待修改的成员所在行“操作”列的“查看”。 单击“查看成员角色”页面下方的“修改”。 修改成员已拥有的角色的有效期和自建应用角色的数据范围。 单击“保存”。 移除成员 在“角色授权”页面，单击角色所在行“操作”列的“查看详情”。 在成员
单击“确定”。 查看权限变更记录 访问OrgID，进入用户中心首页。 在右上角账号名下拉列表中选择“我的权限”，进入“权限管理”页面，默认显示“我的权限”页签。 单击“权限变更记录”，切换至“权限变更记录”页签。 在列表中查看权限变更记录，也可以设置变更的开始时间和结束时间进行查询。
创建组织 成员部门管理 部门管理 成员管理 应用管理 创建自建应用 配置自建应用 认证管理 认证源管理 区域范围管理 日志审计 查看管理操作日志 查看登录登出日志 组织管理 组织信息管理 数据报表 域名管理 普通用户可以在OrgID中登录用户中心，打开并使用已授权的应用。 常见问题
PI接口。 获取组织凭证 登录管理中心。 选择左侧导航栏的“系统管理 > 凭证管理”，进入“凭证管理”页面。 单击Client ID后的“查看”，可以获取Client ID。 单击Client Secret后的“复制”，可以获取Client Secret。 Client Secr
String 错误码。 error_msg String 错误描述。 error String 错误码（兼容原开放接口字段）。 error_description String 错误描述（兼容原开放接口字段）。 状态码： 401 表4 响应Body参数 参数 参数类型 描述 error_code
单击图表名称进入图表详情页面，查看该统计图和所选维度、时间范围内的数据列表。 可以重新选择维度与时间范围，也可以单击页面右上角“导出”，导出该报表。 查看应用分析报表 登录管理中心。 选择左侧导航栏的“组织管理 > 数据报表”，默认进入“用户分析”页签。 单击“应用分析”，在“应用分析”页签查看应用分析报表，如图2所示。
户应用授权申请已发送，请耐心等待管理员审批。 管理员在管理中心接收到应用授权申请，可在“权限与审批 > 我的审批”中查看并通过或驳回该申请。还可单击申请单号进入查看并审批单。 若申请通过，用户可重新登录后访问该应用；若申请驳回，用户可登录后单击“重新申请”再次发起申请。 未加入本组织
登录登出日志用于记录组织所有成员登录和登出OrgID的操作，可以了解组织的活跃度，便于日后回溯。 查看登录登出日志 登录管理中心。 选择左侧导航栏的“审计日志 > 登录登出日志”。 （可选）设置过滤条件。支持通过时间段和操作员进行过滤。 查看登录登出日志列表。每页最多显示50条日志。 父主题： 审计日志
该应用。 图4 授权设置 步骤三：登录SaaS应用 成员获取注册在OrgID的“App-test”的首页URL。 图5 首页URL 访问该地址，页面显示OrgID登录页。 输入华为账号名及密码，单击“登录”。 成功登录后，系统自动跳转到应用首页，应用能够获取到用户授权的个人信息。
Token接口，返回如下消息体。 { "access_token": "3AkJTad*****************************0P6JBHQX8ipoG", "refresh_token": "Bd0k_ek*******************BPVBTGLlMjb-vyjHu0nZYx"
描述 可选项，应用访问策略的描述信息。 访问时间 可选择任意时间、指定星期范围内或指定日期范围内。 区域范围 可选择不限定或指定ip段。 选择指定ip段后，需先添加区域范围，包括设置区域名称、区域网段和描述信息。然后选择已添加的区域范围即可。 访问策略 勾选访问策略。 允许访问：
则新增为第三方认证用户。 当新增企业微信认证源时，需填写企业ID。企业ID的获取方式请参考：开放平台企业微信认证（后台挂接企业微信认证准确地址）。 单击“确定”，成功添加认证源。 父主题： 认证源管理
管理员在管理中心添加成员后看不到用户数据。 处理办法 组织创建者或组织管理员登录管理中心。 进入“审计日志 > 管理操作日志”页面，检查系统接口日志，查看是否有异常。 父主题： 成员管理
时，组织创建者或组织管理员可以在组织信息页面更新相关信息。 修改组织信息 登录管理中心。 选择左侧导航栏的“组织管理 > 组织信息”，即可查看组织信息。 单击“更新”。 修改组织基本信息和联系信息，单击“保存”。 父主题： 组织信息管理
击“保存”。 表1 区域信息 参数名称 参数说明 区域名称 组织部门的分布区域命名，如开发区域。支持自定义。 区域网段 组织部门所在的具体IP范围，仅支持CIDR格式。不可重复。如0.0.0.0/0。 描述 区域的描述，支持自定义。 父主题： 认证管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
