检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
需要设置用户申请该角色权限时的审批人。 按照角色审批：按照角色设置审批人，需要选择是否为OrgID应用角色，并选择对应角色。 按照用户审批：直接指定审批人。 OrgID应用角色 选择是否为OrgID应用角色。 是：选择OrgID应用角色，包括部门管理员、组织管理员、超级管理员。 否：选择已创建的应用角色。
根据错误进行处理，常见情况如下： 目标地址不可达：同步URL配置不正确或者被防火墙拦截，和ISV服务提供商进行确认。 签名非法：检查签名密钥配置是否一致。 异常响应：联系ISV进行错误确认。 父主题： 应用发布
权限。 普通用户：登录后只能访问组织的用户中心，支持的操作可参见用户中心介绍。 通过OrgID访问某个注册在OrgID的应用 个人华为账号 管理式华为账号 通过管理员获取某个注册在OrgID的应用URL或者该应用的登录地址。 访问该地址，页面显示OrgID登录页。 输入账号名及密码，单击“登录”。
中配置第三方认证源，并将认证源与应用关联，即可在登录页面通过第三方认证源标识进入应用。本节将为您介绍如何使用第三方认证源通过OrgID访问注册在OrgID的SaaS应用。 前提条件 已创建组织。 使用流程 步骤一：创建成员 组织创建者或组织管理员登录管理中心。 选择左侧导航栏的“成员部门管理
账号管理以及SaaS应用授权管理的能力。本章节主要介绍开通OrgID的具体操作，开通OrgID前需要先开通OrgID白名单。 前提条件 已注册华为账号并开通华为云。 已实名认证华为账号。 已开通OrgID白名单。 开通方式：由其他已对接OrgID的服务自动发起，如开通工业数字模型
问某个应用后，个人华为账号就可以访问这个应用。 通过邀请将个人华为账号加入到组织内，并授权用户访问应用。 提供基于华为账号的统一登录、统一注册。 提供基于组织的成员管理（华为账号），并实现应用统一授权。 应用场景二：管理式华为账号登录SaaS应用 OrgID系统提供管理式华为账号
所选维度与时间范围内，活跃人数和活跃率、用户注册统计、用户删除统计的统计图。默认显示近9天内的统计数据。 维度：可选天、周、月。 时间范围：当维度为天时，时间范围最多可选9天；当维度为周时，时间范围最多可选8周；当维度为月时，时间范围最多可选6个月。 统计图表：展示活跃人数和活跃率、用户注册统计、用户删除统计的统计图。
从OrgID跳转到Huawei ID失败。 处理办法 组织创建者或组织管理员登录管理中心。 进入“审计日志 > 登录登出日志”排查访问日志，是否返回401或者500。 如果返回401，可能是Huawei ID没有给OrgID授权访问，请联系Huawei ID侧进行授权。 如果返回500，则可能出现跨域访问，请联系Huawei
关联OrgID和第三方系统成员模型之间属性的对应关系。 属性类型 可选择文本框、下拉框-单选、下拉框-多选、日期。 是否必填 选择该属性是否属于必填项。 是否敏感数据 仅当属性类型为文本框时，需选择输入后的数据是否需要密文展示。 下拉框候选值 仅当属性类型为下拉框-单选、下拉框-多选时，需要填写该项。候选
选择可用成员范围，此处选择“全员可用”，组织下所有成员即可在用户中心看到并使用该应用。 图4 授权设置 步骤三：登录SaaS应用 成员获取注册在OrgID的“App-test”的首页URL。 图5 首页URL 访问该地址，页面显示OrgID登录页。 输入华为账号名及密码，单击“登录”。
登录时提示用户状态异常 问题描述 用户登录OrgID时提示用户状态异常。 处理办法 管理员登录管理中心。 进入“成员部门管理 > 成员管理”，检查用户状态是否是正常或者未激活状态。 图1 用户状态 如果显示“正常”或“未激活”，进入“审计日志 > 登录登出日志”，通过审计日志追溯用户操作记录。 如
SAML，安全断言标记语言（Security Assertion Markup Language，缩写为SAML）是一个由一组协议组成，用来传输安全声明的XML框架。SAML是由标准化组织OASIS制定的标准，是很多身份提供商（Identity Provider，简称IdP）使用的一种开放标准。OrgI
Response或者断言的数字摘要算法。支持SHA256、SHA512、RIPEMD160，可在下拉框选择。 断言加密 可选项，是否对断言进行加密。 验证请求签名 可选项，是否对SAML Request签名进行验证，对应SP元数据文件中“AuthnRequestsSigned”值。 CAS3
/orgid/openapi/v1/cas/p3/serviceValidate 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 登录时携带的回调地址。 最大长度：1024 ticket 是 String 登录时系统返回的ticket。 最大长度：128 请求参数 GET
基本概念 账号分类 个人华为账号：是由个人在华为集团账号系统申请获得，包括使用终端设备、华为云渠道、消费者应用等获取。该类账号归属于个人，可以通过邀请方式加入组织，也可以自己开通OrgID并创建组织。 管理式华为账号：是由组织的管理员创建生成，该类账号只归属于本组织所有，不可以加入其他组织。
组织创建者或组织管理员登录管理中心。 进入“认证管理 > 认证源管理”。 找到应用关联的认证源，单击“操作”的“查看详情”。 检查三方认证源配置的信息是否正确。若信息有误，可单击“操作”列的“更新”修改参数。 父主题： 应用发布
管理员在管理中心添加成员后看不到用户数据。 处理办法 组织创建者或组织管理员登录管理中心。 进入“审计日志 > 管理操作日志”页面，检查系统接口日志，查看是否有异常。 父主题： 成员管理
需要设置用户申请该角色权限时的审批人。 按照角色审批：按照角色设置审批人，需要选择是否为OrgID应用角色，并选择对应角色。 按照用户审批：直接指定审批人。 OrgID应用角色 选择是否为OrgID应用角色。 是：选择OrgID应用角色，包括部门管理员、组织管理员、超级管理员。 否：选择已创建的应用角色。
clientSecret错误。 检查调用参数或者联系运营开发人员定位。 401 OrgID.OAUTH.4000 Unauthorized 不合法的token。 检查是否正确的获取token或者重新生成token。 401 OrgID.OAUTH.4001 Unauthorized token过期。 重新生成token。
FormData参数 参数 是否必选 参数类型 描述 grant_type 是 String 授权方式，该参数为固定值authorization_code。 code 是 String 授权码，基于OAuth协议，OrgID给用户颁发的code。 client_id 是 String 应用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
