检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
三方认证源无法登录 问题描述 用户无法使用三方认证源登录应用。 处理办法 组织创建者或组织管理员登录管理中心。 进入“认证管理 > 认证源管理”。 找到应用关联的认证源，单击“操作”的“查看详情”。 检查三方认证源配置的信息是否正确。
已添加的第三方认证用户可以在“三方认证用户”页面查看用户详情。 查看三方认证用户 登录管理中心。 选择左侧导航栏的“成员部门管理 > 三方认证用户”。 在“三方认证用户”页面查看三方认证用户。 也可以通过选择认证源或者搜索账号名/手机号/邮箱查看三方认证用户。
通过第三方认证源登录SaaS应用 使用第三方认证源账号登录OrgID前，需管理员先在OrgID中配置第三方认证源，并将认证源与应用关联，即可在登录页面通过第三方认证源标识进入应用。本节将为您介绍如何使用第三方认证源通过OrgID访问注册在OrgID的SaaS应用。
数据容灾保护 租户内的数据，包括RDS（Relational Database Service）、DCS（Distributed Cache Service），启用了定时备份机制，定时全量备份（默认每天）与增量备份（默认5分钟）。
表1 同步集成配置参数说明 参数名称 参数说明 回调URL 用于同步该应用的数据给其他第三方系统的URL。 签名密钥 用于对回调消息体内容签名。 加密密钥 用于传输ClientSecret的加密公钥。 摘要算法 选择加密算法，如：SHA256或SHA1。
图1 华为账号 三方认证源 三方认证源是指登录认证由第三方认证源提供，鉴权认证通过后，用户将跳转至应用系统，继续后续业务操作。
第三方认证源账号 使用第三方认证源账号登录OrgID前，需组织创建者或组织管理员在OrgID中配置第三方认证源，具体请参见认证源管理。 通过管理员获取某个注册在OrgID的应用URL或者该应用的登录地址。 访问该地址，页面显示OrgID登录页。
处理办法 谷歌浏览器：打开无痕窗口，关闭阻止第三方Cookie按钮。 Edge浏览器：打开InPrivate窗口，关闭浏览 InPrivate 时始终使用“严格”跟踪防护按钮。 父主题： 其他问题
支持区域： 华北-北京四 访问控制策略配置 认证源管理 OrgID支持配置多种第三方认证源，包括组织社交认证源和组织认证源，为组织用户登录OrgID提供便利。组织创建者或组织管理员可以根据组织需要添加、修改和删除认证源。
根据选择的验证方式给接收者发送验证短信或验证邮件，三天内有效，等待接收者验证后，组织移交成功。 如果选择自动退出组织，在组织移交成功后，移交者自动退出该组织。 父主题： 组织信息管理
应用场景三：SaaS应用三方认证能力 OrgID系统提供SaaS应用三方认证的能力，管理员通过认证源配置，可以实现对应用认证源的管理，三方认证源的用户即可登录访问应用。 提供多种认证源管理能力：WeLink、OAuth、CAS、SMAL、OIDC、钉钉、企业微信。
三方账号绑定：支持钉钉、企业微信、WeLink等外部认证源的账号登录。 产品架构 OrgID产品架构请参考图1。
第三方认证源账号认证后，会在OrgID中生成新的成员用户或者匹配到已存在的用户。 第三方账号默认为来宾身份，不可更改其角色。 配置组织社交认证源 登录管理中心。 选择左侧导航栏的“认证管理 > 认证源管理”。 在组织社交认证源中，单击welink右侧的“配置”。
属性名称 设置属性名称，关联OrgID和第三方系统成员模型之间属性的对应关系。 属性类型 可选择文本框、下拉框-单选、下拉框-多选、日期。 是否必填 选择该属性是否属于必填项。 是否敏感数据 仅当属性类型为文本框时，需选择输入后的数据是否需要密文展示。
绑定策略 通过设置绑定策略，设置认证源下的用户是否关联系统用户还是新增用户作为第三方认证用户。支持选择：新增或绑定、绑定、新增。 当选择新增或绑定时，先关联系统用户，如果未关联到系统用户，则新增为第三方认证用户。
用户可使用个人华为账号或管理式华为账号登录OrgID，登录后，支持用户单点登录到其他SaaS应用或云服务，同时，也支持通过华为账号或第三方认证源访问SaaS应用。 账号概念 OrgID使用账号分为个人华为账号、管理式华为账号和第三方认证源账号。
应用发布 应用发布后，无法访问首页 应用数据同步ISV异常 三方认证源无法登录
成员部门管理 部门管理 成员管理 用户组管理 三方认证用户
用户登录后系统自动识别用户权限，根据用户访问权限的不同，可分为以下三种情况。 用户已加入本组织，且应用已授权给该用户。 用户已加入本组织，但应用并未授权给该用户。 用户未加入本组织。
第三方认证源账号：是指登录认证由第三方认证源提供，鉴权认证通过后，将登录OrgID进行后续业务操作，具体支持的认证源及认证操作请参见认证源管理。 管理式华为账号归属于组织，个人华为账号归属于个人。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
