检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取用户信息 功能介绍 获取用户信息。 URI GET /orgid/openapi/v1/oauth2/userinfo 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-OrgID-Authorization 是 String 用户访问凭证，即Bearer
获取AccessToken 功能介绍 获取Access Token，Access Token可用于调用获取用户信息API。 URI POST /orgid/openapi/v1/oauth2/token 请求参数 表1 FormData参数 参数 是否必选 参数类型 描述 grant_type
登录场景介绍 用户可以使用个人华为账号或管理式华为账号登录OrgID，用户可根据账号类型，选择不同的登录方式。另外，也支持个人华为账号、管理式华为账号或第三方认证源账号通过OrgID访问某个注册在OrgID的应用；或者登录OrgID后，在用户中心免登录访问应用列表中的应用或华为云服务
同步集成配置 通过同步集成配置，可以将该应用的数据同步给配置的第三方系统。详细的同步数据请参见联营Kit接口描述。 配置同步集成信息 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“同步集成”，进入“同步集成”页签。 配置相关参数
登录配置 在登录配置界面，可获取应用登录地址，包括首页URL和管理员登录URL。首页URL和管理员登录URL是在认证集成界面进行配置的，登录配置界面不支持修改。当已进行认证源管理，登录配置界面支持开启或关闭认证源。 开启/关闭认证源 登录管理中心。 选择左侧导航栏的“应用管理”。
通过华为账号登录SaaS应用 当用户加入组织，管理员已经配置好认证源，并将认证源关联至SaaS应用后，用户便可以使用华为账号通过OrgID访问SaaS应用。本节将为您介绍如何使用华为账号访问SaaS应用。 前提条件 已创建组织。 使用流程 步骤一：邀请成员 管理员登录管理中心。 选择左侧导航栏的
产品优势 OrgID优势包括终端云积累的用户、华为云高质量的服务体验和政企市场的生态伙伴能力，利用行业aPaaS（基地模式）推广，协同开天aPaaS，来解决企业用户注册、登录体验和企业内应用账号不统一的痛点问题。 基于终端云庞大的Huawei ID的基础，使用Huawei ID认证解决企业用户认证及注册体验的问题
应用场景 应用场景一：个人华为账号登录SaaS应用 OrgID系统提供个人华为账号登录SaaS应用的功能，管理员邀请个人华为账号加入组织并授权访问某个应用后，个人华为账号就可以访问这个应用。 通过邀请将个人华为账号加入到组织内，并授权用户访问应用。 提供基于华为账号的统一登录、统一注册
使用无痕浏览器打开产品内嵌的OrgID页面报错 问题描述 使用无痕浏览器打开产品内嵌的OrgID页面时提示“the system is busy, click ok to refresh.”错误。 处理办法 谷歌浏览器：打开无痕窗口，关闭阻止第三方Cookie按钮。 Edge浏览器
功能总览 功能总览 全部 账号登录 组织管理 应用管理 应用授权管理 访问控制 认证源管理 审计日志 组织管理 数据报表 域名管理 账号登录 OrgID提供组织成员（个人华为账号、管理式华为账号、第三方认证源账号）统一登录界面，实现企业内账号在华为云、业务应用的统一，您可以根据账号类型及访问内容选择不同的登录方式
快速开始 本章节基于OAuth2认证方式集成应用并实现应用对接OrgID。 操作步骤 开通OrgID并创建组织 开通OrgID。 创建组织。 添加部门及成员 （可选）添加部门，完善组织架构。 添加成员 创建成员，添加只属于该组织的成员。 邀请成员，将已拥有个人华为账号的成员添加进组织
成员部门管理 部门管理 成员管理 用户组管理 三方认证用户
移交组织 组织创建者可以将组织移交给其他成员管理。移交组织后接受者将继承当前组织的所有权限，移交者将无法管理该组织，请谨慎操作。 移交组织 登录管理中心。 选择左侧导航栏的“组织管理 > 组织信息”。 单击移交组织模块中的“移交”。 在提示页面单击“确认”。 在“移交组织”页面，填写接收者的姓名并选择验证方式
应用发布 应用发布后，无法访问首页 应用数据同步ISV异常 三方认证源无法登录
成长地图 | 华为云 组织成员账号 组织成员账号（OrgID）是面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务，将Huawei ID账号体系延伸到企业用户，统一华为云面向生态SaaS服务的组织、账号，同时面向生态伙伴推出SaaS服务账号集成规范。 了解
权限管理 OrgID系统提供权限管理，主要分为四种角色：超级管理员、组织管理员、部门管理员、普通用户。而OrgID云服务开通的相关权限受华为云IAM控制， IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM
我的审批 成员获取到OrgID的SaaS应用的首页URL后，可以提供SaaS应用的登录入口给其他用户。用户登录后系统自动识别用户权限，根据用户访问权限的不同，可分为以下三种情况。 用户已加入本组织，且应用已授权给该用户。 用户已加入本组织，但应用并未授权给该用户。 用户未加入本组织
用户属性配置 成员详情界面可以通过自定义创建用户属性来灵活拓展成员信息。 添加用户属性 登录管理中心。 选择左侧导航栏的“系统管理 > 用户属性配置”。 单击“添加属性”，参数说明如下表1所示。 只有属性展示名支持修改，其他参数不支持修改，请谨慎填写。 表1 添加属性参数说明 参数名称
单点登录其他SaaS应用/云服务 当管理员在管理中心创建SaaS应用/云服务之后可将该应用/云服务授权给用户，用户即可通过用户中心单点登录到其他SaaS应用/云服务。本节将为您介绍用户在登录OrgID后，如何通过用户中心单点登录到SaaS其他应用/云服务。 配置SaaS应用时，请根据应用实际情况选择认证集成方式
概述 组织成员账号OrgID是面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务。OrgID通过将Huawei ID扩展到组织内部应用领域，实现对组织部门、用户、账号、应用、认证源的统一管理。 在调用OrgID的API之前，请确保已经充分了解OrgID相关概念
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
