检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
新建用户组 在“添加成员”页面勾选需要添加的成员后单击“确认”。 查看用户组详情 如果所属组织已开通联邦认证，用户组列表会默认显示与组织同名的用户组，组织创建者默认作为用户组成员和负责人。 登录管理中心。 选择左侧导航栏的“成员部门管理 > 用户组管理”。 在用户组列表中单击待查看用户组名称。
申请组织成员配额 单个组织默认可以有200个成员，组织创建者或组织管理员可以通过配额申请扩大成员规模，每次申请增加100个成员配额，最大成员数不超过5000。 申请组织成员配额 登录管理中心。 选择左侧导航栏的“组织管理 > 组织信息”。 单击基本信息模块中规模后的“配额申请”，如图1所示。
单击“访问控制”，进入“访问控制”页签。 开启/关闭访问控制开关：在“基础设置”中开启/关闭访问控制开关即可。 开启后需配置默认策略，请参见步骤6。 配置默认策略。默认策略可选择“允许所有用户访问”或“拒绝所有用户访问”。 根据所需，修改、新增或删除策略。 修改策略：单击指定策略操作列
的值。“SingleLogoutService” 需要支持HTTP Redirect或HTTP POST方式。 默认Relay State 可选项，使用在IdP发起的认证中，作为默认的一个值。 支持ForceAuth 可选项，如果SP要求重新认证，则强制用户再次认证。 Response签名
进入“权限管理”页面，默认显示“我的权限”页签。 在我的权限列表，勾选需要取消的权限，然后单击列表上方的“取消权限”。 单击“确定”。 查看权限变更记录 访问OrgID，进入用户中心首页。 在右上角账号名下拉列表中选择“我的权限”，进入“权限管理”页面，默认显示“我的权限”页签。
理员了解用户和应用的实时数据，以及所选时间范围的分析数据。 查看用户分析报表 登录管理中心。 选择左侧导航栏的“组织管理 > 数据报表”，默认进入“用户分析”页签。在“用户分析”页签查看用户分析报表，如图1所示。 图1 用户分析 具体展示内容如下： 最新的用户数据及激活、活跃数据统计，数据如表1所示。
Database Service）、DCS（Distributed Cache Service），启用了定时备份机制，定时全量备份（默认每天）与增量备份（默认5分钟）。 同时，RDS、DCS启用了双AZ（Availability Zone）容灾，当一个AZ异常后，可以无缝切换到另一个AZ上继续使用。
的值。“SingleLogoutService” 需要支持HTTP Redirect或HTTP POST方式。 默认Relay State 可选项，使用在IdP发起的认证中，作为默认的一个值。 支持ForceAuth 可选项，如果SP要求重新认证，则强制用户再次认证。 Response签名
部门添加成功后，您还可以进行以下操作。 表1 部门管理 操作名称 操作步骤 编辑部门 单击待修改部门所在行“操作”列下的“编辑部门”。 组织创建成功后，会默认生成一个一级部门，该一级部门不支持编辑。 修改部门信息，单击“更新”。 添加子部门 单击待添加子部门的部门所在行“操作”列下的“添加子部门”。
选择左侧导航栏的“组织管理 > 域名管理”。 在域名列表中单击已添加的域名所在行后的“验证”，进入“域名验证”页面，根据指引完成验证。 设置域名，默认为已选择的待验证域名，单击“下一步”。 按照界面步骤添加MX记录，如图1所示，添加完成后单击“下一步”。 图1 域名验证 检查设置，检查通过后即完成域名验证。
已有域名，单击“使用自有域名”，输入自有域名，例如example.com，如图2所示。 图2 使用自有域名 域名设置后管理员为组织创建成员时，成员的管理式华为账号默认带有域名后缀，如设置的组织域名为abc.orgid.top，创建的成员账号为xxx@abc.orgid.top，设置的组织域名为example
登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“角色配置”，进入“角色配置”页签，默认显示“角色管理”。 新建角色。 在“角色管理”页签，单击“新建角色”。 配置角色信息，具体参数请参见表1，配置完成后，单击“确定”。 表1
建了应用。具体可以参考WeLink对接文档。 第三方认证源账号认证后，会在OrgID中生成新的成员用户或者匹配到已存在的用户。 第三方账号默认为来宾身份，不可更改其角色。 配置组织社交认证源 登录管理中心。 选择左侧导航栏的“认证管理 > 认证源管理”。 在组织社交认证源中，单击Welink右侧的“配置”。
String 回调地址，即code的接收地址，与创建自建应用时配置的首页URL一致。 access_type 否 String 接入模式，默认为在线模式，可不填，如需设置为离线模式，可设置为“offline”，设置后会返回refresh_token。 响应参数 状态码： 200 表2
需要添加到请求中的公共消息头如表3所示。 表3 公共请求消息头 参数名 说明 是否必选 示例 Content-type 消息体的类型（格式），默认取值为“application/x-www-form-urlencoded”。 是 application/x-www-form-urlencoded
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
