检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮
单点登录其他SaaS应用/云服务 当管理员在管理中心创建SaaS应用/云服务之后可将该应用/云服务授权给用户，用户即可通过用户中心单点登录到其他SaaS应用/云服务。本节将为您介绍用户在登录OrgID后，如何通过用户中心单点登录到SaaS其他应用/云服务。 配置SaaS应用时，请
HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的
rgID组织用户中心。如果进入用户中心，管理员可以在右上角账号名的下拉列表中切换组织，进入管理控制台。 在OrgID管理控制台界面，您可以进行以下操作。 单击组织名称，进入该组织的用户中心首页，在账号的下拉菜单中选择管理中心。在管理中心您可以管理该组织，具体请参见管理中心介绍。
开启：组织认证源添加成功后，默认自动开启。 禁用：在“认证管理 > 认证源管理”界面，在组织认证源模块指定认证源的“状态”列，关闭，在弹出的提示框中，单击“确认”。 修改组织认证源 在“认证管理 > 认证源管理”界面，单击操作列的“修改”，进入修改界面，根据所需修改组织认证源参数。 查看组织认证源详情 在“认证管理 >
普通用户：登录后只能访问组织的用户中心，支持的操作可参见用户中心介绍。 通过OrgID访问某个注册在OrgID的应用 个人华为账号 管理式华为账号 通过管理员获取某个注册在OrgID的应用URL或者该应用的登录地址。 访问该地址，页面显示OrgID登录页。 输入账号名及密码，单击“登录”。
应用授权管理能力的云服务。OrgID通过将Huawei ID扩展到组织内部应用领域，实现对组织部门、用户、账号、应用、认证源的统一管理。 在调用OrgID的API之前，请确保已经充分了解OrgID相关概念，详细信息请参见OrgID。 父主题： 使用前必读
用户中心。如果进入用户中心，管理员可以在右上角账号名的下拉列表中切换组织，进入管理控制台。 OrgID管理控制台功能介绍 OrgID管理控制台如图1所示，展示组织列表和创建组织的入口，未创建组织时组织列表为空。 图1 OrgID管理控制台 在OrgID管理控制台界面，您可以进行以下操作。
开启：自建应用创建完成后，默认自动开启。 禁用：在“应用管理 > 全部应用”界面，在“应用状态”列，关闭，在弹出的提示框中，单击“确认”。 说明： 禁用应用后，该应用无法使用，且用户中心不显示该应用，请谨慎操作。 配置应用 具体请参见配置自建应用。 删除应用 在“应用管理 > 全部应用”界面，在“应用状态”列，关闭，在弹出的提示框中，单击“确认”。
管理式华为账号登录OrgID 单点登录其他SaaS应用/云服务 通过华为账号登录SaaS应用 通过第三方认证源登录SaaS应用 04 使用 管理员可以在OrgID的管理中心对部门、成员、应用、认证源、登录页等进行详细的配置及管理。 常用操作 创建组织 成员部门管理 部门管理 成员管理 应用管理
响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 用户级token，授权服务器返回给第三方应用的访问令牌。 refresh_token String 用户级刷新token，离线模式适用，用于客户端主动刷新用户token。
员。 组织管理员：是超级管理员创建组织后在组织管理中心的“权限管理”页面添加为组织管理员的用户。 部门管理员：是超级管理员或组织管理员在组织管理中心的“权限管理”页面添加为部门管理员的用户。 普通用户：指具体使用OrgID的用户，由管理员在管理中心添加或邀请的用户。添加的用户会自
应用注册：提供多种协议的应用注册管理，包括CAS、OAuth、OIDC、SAML。 用户关联中心：Huawei ID和第三方认证源的账号会关联生成用户标识，统一管理在OrgID的用户中心，通过用户中心控制组织下应用的访问。 应用授权管理：管理员授权用户可以访问的应用，包括自有应用和云商店联运KIT的SaaS应用。
约束与限制 一个账号最多可以创建5个组织，当您的账号下已有5个组织时，可以在“切换组织”页面单击“配额申请”，通过申请配额来提升创建组织的上限。 创建组织 登录OrgID管理控制台。 单击“创建组织”。 在“创建组织”页面，输入组织名称。 名称由1~60个中文、英文、数字及合法字符组成。
登录OrgID进行后续业务操作，具体支持的认证源及认证操作请参见认证源管理。 管理式华为账号归属于组织，个人华为账号归属于个人，这两种账号在使用中是有区分的。管理员可以为管理式账号重置密码，但无法为个人账号重置密码。
权限管理 OrgID系统提供权限管理，主要分为四种角色：超级管理员、组织管理员、部门管理员、普通用户。而OrgID云服务开通的相关权限受华为云IAM控制， IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。
产品优势 OrgID优势包括终端云积累的用户、华为云高质量的服务体验和政企市场的生态伙伴能力，利用行业aPaaS（基地模式）推广，协同开天aPaaS，来解决企业用户注册、登录体验和企业内应用账号不统一的痛点问题。 基于终端云庞大的Huawei ID的基础，使用Huawei ID认证解决企业用户认证及注册体验的问题。
s://xxx.xxx.xxx/logout。 Refresh Token有效期（秒） 允许用户在多久时间内不用重新登录应用的时间。 Access Token有效期（秒） 允许用户在多久时间内保持登录应用的时间。 OIDC 首页URL 应用首页的URL地址，例：https://xx
应用数据同步ISV异常 问题描述 应用数据同步ISV异常。 处理办法 管理员登录管理中心。 进入“应用管理”。 在应用列表中找到对应的应用，单击“操作”列“配置”进入应用配置页面。 检查“同步集成”页签下查询同步记录。 图1 同步记录 根据错误进行处理，常见情况如下： 目标地址不
围，包括自有应用和云商店联运KIT的SaaS应用。 支持区域： 华北-北京四 授权管理配置 访问控制 通过添加访问控制策略，允许/拒绝用户在指定的时间或区域范围内访问应用。管理员可修改或删除已添加的访问控制策略，也支持添加多个访问控制策略。 支持区域： 华北-北京四 访问控制策略配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
