检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限与审批 我的审批 岗位管理 角色授权
身份认证与访问控制 身份认证 OrgID提供的身份认证可以分为控制台和云服务两个层面。 控制台层面：OrgID与IAM打通，企业租户可以使用华为云用户名与密码登录，实现租户的认证与鉴权，未授权的不能访问。 数据业务面：租户管理员添加成员后，成员可以直接登录OrgID数据业务面，使用Huawei
部门最大层级不超过5级，一个组织最多可以有999个部门。 OrgID当前只支持公有云，不支持HCS，伙伴云。 负责业务应用系统的统一认证，但应用的会话（与客户端的会话Session保持）不在OrgID管理范围。
我的审批 成员获取到OrgID的SaaS应用的首页URL后，可以提供SaaS应用的登录入口给其他用户。用户登录后系统自动识别用户权限，根据用户访问权限的不同，可分为以下三种情况。 用户已加入本组织，且应用已授权给该用户。 用户已加入本组织，但应用并未授权给该用户。 用户未加入本组织。
我的导出 管理员可以全量导出自建应用的角色配置信息，导出文件的任务执行状态可以在“我的导出”页面查看，已完成的导出任务可以下载导出的文件。 查看导出任务 登录管理中心。 选择左侧导航栏的“任务中心 > 我的导出”。 在导出任务列表中，查看导出任务状态及结果。 （可选）可以设置任务
个人华为账号无法直接访问组织已开通或购买的华为云资源时，组织创建者可以为组织开通联邦认证，开通联邦认证后授权用户，让用户可以通过联邦认证访问组织的华为云资源。 前提条件 已创建组织。 开通联邦认证 登录华为云OrgID控制台。 将鼠标放置在待开通联邦认证的组织上，单击“开通联邦认证”。
华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
操作名称 操作步骤 修改成员角色的有效期和数据范围 在“角色授权”页面，单击角色所在行“操作”列的“查看详情”。 在成员列表，单击待修改的成员所在行“操作”列的“查看”。 单击“查看成员角色”页面下方的“修改”。 修改成员已拥有的角色的有效期和自建应用角色的数据范围。 单击“保存”。 移除成员
表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 登录时携带的回调地址。 最大长度：1024 ticket 是 String 登录时系统返回的ticket。 最大长度：128 请求参数 GET https://orgid.huaweiapaas
我的导入 管理员可以使用模板批量配置自建应用的角色，导入模板文件的任务执行状态可以在“我的导入”页面查看。支持查看任务详情或者下载原始导入文件。 查看导入任务 登录管理中心。 选择左侧导航栏的“任务中心 > 我的导入”。 在导入任务列表中，查看导入任务状态及结果。 （可选）可以设
授权码，基于OAuth协议，OrgID给用户颁发的code。 client_id 是 String 应用标识，创建应用后OrgID提供的client_id。 client_secret 是 String 应用密钥，创建应用后OrgID提供的client_secret。 redirect_uri
使用无痕浏览器打开产品内嵌的OrgID页面报错 问题描述 使用无痕浏览器打开产品内嵌的OrgID页面时提示“the system is busy, click ok to refresh.”错误。 处理办法 谷歌浏览器：打开无痕窗口，关闭阻止第三方Cookie按钮。 Edge浏览
作与系统角色的关系。 超级管理员：是开通OrgID后拥有创建组织权限的用户。创建组织后，自动成为组织创建者，是组织内的超级管理员。 组织管理员：是超级管理员创建组织后在组织管理中心的“权限管理”页面添加为组织管理员的用户。 部门管理员：是超级管理员或组织管理员在组织管理中心的“权限管理”页面添加为部门管理员的用户。
基于OAuth的应用认证集成 获取AccessToken 获取用户信息 父主题： API
此处选择打开并在弹窗中关联管理员在“认证源管理”中已添加的OAuth2认证源：OAuth2认证，单击“保存”。 图6 关联认证源 步骤五：登录SaaS应用 成员获取注册在OrgID的“App-test”的首页URL。 使用其他方式登录，如：OAuth，进入第三方认证源的登录页面。 输入第三方认证源的账号名、邮箱或手机号，单击“登录”。
在“岗位管理”页面，单击岗位所在行“操作”列的“查看详情” 在成员列表，单击待修改的成员所在行“操作”列的“查看”。 单击“查看成员角色”页面下方的“修改”。 修改成员已拥有的角色的有效期和应用角色的数据范围，然后单击“确定”。 移除成员 在“岗位管理”页面，单击岗位所在行“操作”列的“查看详情”。 在成
基于CAS的应用认证集成 验证票据 父主题： API
gID云服务开通的相关权限受华为云IAM控制， IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。 表1列出了OrgID常用操作与系统角色的关系，您可以通过该表了解系统角色的操作权限。 表1 常用操作与系统角色的关系
200 正常响应。 400 参数错误响应。 401 权限错误响应。 500 系统错误响应。 错误码 请参见错误码。 父主题： 基于OAuth的应用认证集成
单击待编辑用户组所在行“操作”列下的“编辑”。 仅限普通类型用户组可编辑，联邦认证的安全类型用户组不可编辑。 修改用户组信息，单击“确认”。 添加成员 单击待添加成员用户组所在行“操作”列下的“添加成员”。 勾选需要添加的成员，单击“确认”。 删除用户组 单击待删除用户组所在行“操作”列下的“删除”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
