检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
输入用户名、密码后提示异常 问题描述 用户输入用户名、密码登录OrgID时提示异常。 处理办法 请使用华为账号直接访问Huawei ID，检查是否可以正常登录。若不能： 如果用户是使用个人华为账号登录，请选择“忘记密码”尝试重新找回密码。 如果用户是使用管理式华为账号登录，请联系管理员在管理中心重置密码。
登录时提示用户状态异常 问题描述 用户登录OrgID时提示用户状态异常。 处理办法 管理员登录管理中心。 进入“成员部门管理 > 成员管理”，检查用户状态是否是正常或者未激活状态。 图1 用户状态 如果显示“正常”或“未激活”，进入“审计日志 > 登录登出日志”，通过审计日志追溯用户操作记录。
关联OrgID和第三方系统成员模型之间属性的对应关系。 属性类型 可选择文本框、下拉框-单选、下拉框-多选、日期。 是否必填 选择该属性是否属于必填项。 是否敏感数据 仅当属性类型为文本框时，需选择输入后的数据是否需要密文展示。 下拉框候选值 仅当属性类型为下拉框-单选、下拉框-多选时，需要填写该项。候选
检查用户的授权或访问控制。 检查授权管理：在“授权管理”页签下，检查该用户是否被授权。若没有授权，可根据需要授予用户相应权限。 检查访问控制：在“访问控制”页签下，检查是否开启了访问策略，查看用户是否被访问策略拦截，并根据需要选择是否重新设置访问策略。 父主题： 应用发布
从控制台跳转到OrgID界面显示网络未连接 问题描述 登录控制台后跳转至OrgID界面提示：网络未连接，请检查网络设置。 处理办法 检查网络连接的代理是否是国内的代理，国外的代理无法访问，切换成国内代理重新打开网页即可。 父主题： 登录失败
根据错误进行处理，常见情况如下： 目标地址不可达：同步URL配置不正确或者被防火墙拦截，和ISV服务提供商进行确认。 签名非法：检查签名密钥配置是否一致。 异常响应：联系ISV进行错误确认。 父主题： 应用发布
从OrgID跳转到Huawei ID失败。 处理办法 组织创建者或组织管理员登录管理中心。 进入“审计日志 > 登录登出日志”排查访问日志，是否返回401或者500。 如果返回401，可能是Huawei ID没有给OrgID授权访问，请联系Huawei ID侧进行授权。 如果返回5
管理员在管理中心添加成员后看不到用户数据。 处理办法 组织创建者或组织管理员登录管理中心。 进入“审计日志 > 管理操作日志”页面，检查系统接口日志，查看是否有异常。 父主题： 成员管理
组织创建者或组织管理员登录管理中心。 进入“认证管理 > 认证源管理”。 找到应用关联的认证源，单击“操作”的“查看详情”。 检查三方认证源配置的信息是否正确。若信息有误，可单击“操作”列的“更新”修改参数。 父主题： 应用发布
登录华为云OrgID控制台：租户使用个人华为账号登录华为云OrgID控制台，如果没有个人华为账号请先注册华为账号并完成实名认证。 创建组织：单击“创建组织”，系统会判断是否是首次创建组织。 首次创建组织：需要申请加入OrgID白名单，加入白名单后阅读并同意服务声明，然后可以开始创建组织。 非首次创建组织：进入OrgID业务面开始创建组织。
Response或者断言的数字摘要算法。支持SHA256、SHA512、RIPEMD160，可在下拉框选择。 断言加密 可选项，是否对断言进行加密。 验证请求签名 可选项，是否对SAML Request签名进行验证，对应SP元数据文件中“AuthnRequestsSigned”值。 CAS3
0方式应用验证票据，并获取用户属性信息。 URI GET /orgid/openapi/v1/cas/p3/serviceValidate 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 登录时携带的回调地址。 最大长度：1024 ticket 是 String 登录时系统返回的ticket。
clientSecret错误。 检查调用参数或者联系运营开发人员定位。 401 OrgID.OAUTH.4000 Unauthorized 不合法的token。 检查是否正确的获取token或者重新生成token。 401 OrgID.OAUTH.4001 Unauthorized token过期。 重新生成token。
获取用户信息。 URI GET /orgid/openapi/v1/oauth2/userinfo 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-OrgID-Authorization 是 String 用户访问凭证，即Bearer {access_token}。
Response或者断言的数字摘要算法。支持SHA256、SHA512、RIPEMD160，可在下拉框选择。 断言加密 可选项，是否对断言进行加密。 验证请求签名 可选项，是否对SAML Request签名进行验证，对应SP元数据文件中“AuthnRequestsSigned”值。 CAS3
数据容灾保护 租户内的数据，包括RDS（Relational Database Service）、DCS（Distributed Cache Service），启用了定时备份机制，定时全量备份（默认每天）与增量备份（默认5分钟）。 同时，RDS、DCS启用了双AZ（Availability
审批人 需要设置用户申请该角色权限时的审批人。 按照角色审批：按照角色设置审批人，需要选择是否为OrgID应用角色，并选择对应角色。 按照用户审批：直接指定审批人。 OrgID应用角色 选择是否为OrgID应用角色。 是：选择OrgID应用角色，包括部门管理员、组织管理员、超级管理员。
gID的用户属性进行关联。 用户信息地址 获取用户信息的地址，从待绑定的认证源应用处获取。 绑定策略 通过设置绑定策略，设置认证源下的用户是否关联系统用户还是新增用户作为第三方认证用户。支持选择：新增或绑定、绑定、新增。 当选择新增或绑定时，先关联系统用户，如果未关联到系统用户，则新增为第三方认证用户。
绑定属性 WeLink开放平台提供的用户属性字段，用于和OrgID的用户属性进行关联。 绑定策略 通过设置绑定策略，设置认证源下的用户是否关联系统用户还是新增用户作为第三方认证用户。支持选择：新增或绑定、绑定、新增。 当选择新增或绑定时，先关联系统用户，如果未关联到系统用户，则新增为第三方认证用户。
在提示页面单击“确认”。 在“移交组织”页面，填写接收者的姓名并选择验证方式，支持手机号验证和邮箱验证，选择后需要填写手机号或者邮箱，并选择是否需要自动退出组织。 单击“确认”。 根据选择的验证方式给接收者发送验证短信或验证邮件，三天内有效，等待接收者验证后，组织移交成功。 如果选
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
