检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束与限制 OrgID系统存在如下约束： OrgID默认认证源是华为账号，其账号分为个人账号和管理式账号。管理式账号由管理员创建，只能归属于本组织，登录时只能使用账号名登录，不能使用手机号或者邮箱地址登录。 华为账号最多可以创建5个组织，可以申请组织配额，每次申请增加一个组织配额。
创建自建应用 通过应用管理，组织创建者或组织管理员可根据业务场景创建或配置自建应用，OrgID用户中心首页会展示所有已创建的应用。用户可以在登录OrgID后，在用户中心首页实现免登录访问已成功创建并且有权限访问的所有应用，无需在访问不同应用时切换不同的登录账号，提升用户体验。 操作流程
基本概念 账号分类 个人华为账号：是由个人在华为集团账号系统申请获得，包括使用终端设备、华为云渠道、消费者应用等获取。该类账号归属于个人，可以通过邀请方式加入组织，也可以自己开通OrgID并创建组织。 管理式华为账号：是由组织的管理员创建生成，该类账号只归属于本组织所有，不可以加入其他组织。
的用户属性进行关联。 绑定策略 通过设置绑定策略，设置认证源下的用户是否关联系统用户还是新增用户作为第三方认证用户。支持选择：新增或绑定、绑定、新增。 当选择新增或绑定时，先关联系统用户，如果未关联到系统用户，则新增为第三方认证用户。 单击“确认”，成功添加认证源。 父主题： 认证源管理
创建组织 个人华为账号登录OrgID后，可以创建组织，成为该组织的组织创建者及超级管理员，拥有该组织的所有管理权限，包括成员部门管理、应用管理、认证管理、日志审计、组织管理（包括移交组织和解散组织）和权限管理等。 前提条件 已开通OrgID。 约束与限制 一个账号最多可以创建5个
快速开始 本章节基于OAuth2认证方式集成应用并实现应用对接OrgID。 操作步骤 开通OrgID并创建组织 开通OrgID。 创建组织。 添加部门及成员 （可选）添加部门，完善组织架构。 添加成员 创建成员，添加只属于该组织的成员。 邀请成员，将已拥有个人华为账号的成员添加进组织。
获取用户信息的地址，从待绑定的认证源应用处获取。 绑定策略 通过设置绑定策略，设置认证源下的用户是否关联系统用户还是新增用户作为第三方认证用户。支持选择：新增或绑定、绑定、新增。 当选择新增或绑定时，先关联系统用户，如果未关联到系统用户，则新增为第三方认证用户。 认证方式 OAuth2支持通过如下方式进行认
Bad Request 参数错误响应。 401 Unauthorized 权限错误响应。 500 Internal Server Error 系统错误响应。 父主题： 附录
问题描述 管理员在管理中心添加成员后看不到用户数据。 处理办法 组织创建者或组织管理员登录管理中心。 进入“审计日志 > 管理操作日志”页面，检查系统接口日志，查看是否有异常。 父主题： 成员管理
通过管理员获取某个注册在OrgID的应用URL或者该应用的登录地址。 访问该地址，页面显示OrgID登录页。 输入账号名及密码，单击“登录”。 登录成功后，系统自动回调到应用首页，应用能够获取到用户授权的个人信息。 OrgID会给应用发放授权码，通过授权码，应用获取相关TOKEN，并根据TOKEN调用获取用户信息接口，获取的用户信息。
是否必选 参数类型 描述 service 是 String 登录时携带的回调地址。 最大长度：1024 ticket 是 String 登录时系统返回的ticket。 最大长度：128 请求参数 GET https://orgid.huaweiapaas.cn/orgid/opena
"employee_code": "00001" } 状态码 状态码 描述 200 正常响应。 400 参数错误响应。 401 权限错误响应。 500 系统错误响应。 错误码 请参见错误码。 父主题： 基于OAuth的应用认证集成
"expires_in": 7200 } 状态码 状态码 描述 200 正常响应。 400 参数错误响应。 401 权限错误响应。 500 系统错误响应。 错误码 请参见错误码。 父主题： 基于OAuth的应用认证集成
示。组织创建者或组织管理员可以通过管理中心快速访问所需功能，并了解组织的整体信息。 图1 管理中心首页 具体快捷功能如下： 完善组织架构：可快速访问成员管理页面。 配置组织应用：可快速访问应用管理页面。 探索更多操作：可快速访问OrgID帮助文档。 查看组织信息：可快速访问组织信息界面。
SP回调地址（断言消费服务地址），对应SP元数据文件中“AssertionConsumerService”的值，即当认证成功后响应返回的值。 Name ID 用户在应用系统中的账号名对应字段，支持选择：邮箱、手机号、用户名、用户ID、账号名。 NameID Format 可选项，SP支持的用户名称标识格式。对
管理操作日志 管理操作日志主要用于记录组织创建者或组织管理员的操作记录（如添加应用、添加部门等），便于日后的查询、审计和回溯。 查看管理操作日志 登录管理中心。 选择左侧导航栏的“审计日志 > 管理操作日志”。 （可选）设置过滤条件。支持通过时间段和管理员用户名进行过滤。 查看管
基于CAS的应用认证集成 验证票据 父主题： API
附录 状态码 错误码
应用发布 应用发布后，无法访问首页 应用数据同步ISV异常 三方认证源无法登录
组织信息管理 修改组织信息 申请组织成员配额 移交组织 解散组织 父主题： 组织管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
