检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统管理 用户属性配置 获取组织凭证
提供多种认证源管理能力：WeLink、OAuth、CAS、SMAL、OIDC、钉钉、企业微信。 提供应用与认证源绑定能力，实现三方认证源登录应用的功能。
在管理中心您可以管理该组织，相关操作请参见管理中心介绍。 单击“创建组织”，您可以创建新的组织，具体操作请参见创建组织。
使用管理式华为账号登录OrgID 组织下的普通用户如需使用管理式华为账号登录OrgID，首先需要管理员通过创建成员的方式为用户创建管理式华为账号。本节将为您介绍如何使用管理式华为账号登录OrgID。 前提条件 已创建组织。 使用流程 步骤一：创建成员 管理员登录管理中心。
三方账号绑定：支持钉钉、企业微信、WeLink等外部认证源的账号登录。 产品架构 OrgID产品架构请参考图1。
开启组织社交认证源（钉钉、企业微信或Welink）：开启后，界面提示“保存成功”即成功开启。 开启组织认证源（OAuth、CAS、SAML、OIDC或AD）：开启后，需要选择关联的认证源，最多可关联3个，单击“保存”，界面提示“保存成功”即成功开启。
移交组织 组织创建者可以将组织移交给其他成员管理。移交组织后接受者将继承当前组织的所有权限，移交者将无法管理该组织，请谨慎操作。 移交组织 登录管理中心。 选择左侧导航栏的“组织管理 > 组织信息”。 单击移交组织模块中的“移交”。 在提示页面单击“确认”。
父主题： 组织信息管理
父主题： 组织信息管理
解散组织 登录管理中心。 选择左侧导航栏的“组织管理 > 组织信息”。 单击解散组织模块中的“解散”。 单击“确认”。 父主题： 组织信息管理
管理员账号 输入具有管理员权限的AD账号。 管理员密码 输入管理员账号的密码。 Base DN AD中的节点，会到该节点下认证用户。 用户ObjectClass 输入用户对象的对象类别名称，类似于user、person。
添加成员失败 问题描述 管理员添加成员失败。 处理办法 如果页面提示管理员没有权限，可能是管理员的账号管理权限未成功同步，导致权限未生效。具体步骤如下： 组织创建者或组织管理员登录管理中心。 选择左侧导航栏的“权限与审批 > 权限管理”。 找到相应角色，如：部门管理员。
成员账号忘记密码 问题描述 如果成员的管理式华为账号密码忘记了，怎么重置？ 处理办法 联系管理员进行重置密码。具体操作如下： 管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 找到需要重置密码的成员，单击“操作”列的“重置密码”。
添加成员后在页面看不到用户数据 问题描述 管理员在管理中心添加成员后看不到用户数据。 处理办法 组织创建者或组织管理员登录管理中心。 进入“审计日志 > 管理操作日志”页面，检查系统接口日志，查看是否有异常。 父主题： 成员管理
获取组织凭证 组织创建者或组织管理员可以获取组织凭证，用于调用OrgID服务已订阅的开放API接口。 获取组织凭证 登录管理中心。 选择左侧导航栏的“系统管理 > 凭证管理”，进入“凭证管理”页面。 单击Client ID后的“查看”，可以获取Client ID。
配置自建应用 通用配置 认证集成配置 同步集成配置 登录配置 授权管理配置 访问控制策略配置 角色配置 父主题： 应用管理
查看三方认证用户 登录管理中心。 选择左侧导航栏的“成员部门管理 > 三方认证用户”。 在“三方认证用户”页面查看三方认证用户。 也可以通过选择认证源或者搜索账号名/手机号/邮箱查看三方认证用户。 父主题： 成员部门管理
父主题： 组织管理
配置应用角色 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“角色配置”，进入“角色配置”页签，默认显示“角色管理”。 新建角色。 在“角色管理”页签，单击“新建角色”。
创建组织 个人华为账号登录OrgID后，可以创建组织，成为该组织的组织创建者及超级管理员，拥有该组织的所有管理权限，包括成员部门管理、应用管理、认证管理、日志审计、组织管理（包括移交组织和解散组织）和权限管理等。 前提条件 已开通OrgID。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
