检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
删除应用 在“应用管理 > 全部应用”界面，在“应用状态”列，关闭，在弹出的提示框中，单击“确认”。 单击操作列的“删除”，在弹出的提示框中，单击“确认”。 删除后，该应用的数据将被删除且不可恢复，请谨慎操作。 父主题： 应用管理
约束与限制 一个账号最多可以创建5个组织，当您的账号下已有5个组织时，可以在“切换组织”页面单击“配额申请”，通过申请配额来提升创建组织的上限。 创建组织 登录OrgID管理控制台。 单击“创建组织”。 在“创建组织”页面，输入组织名称。
域名管理 OrgID支持多域名管理，组织创建者或组织管理员可以为组织添加自有域名并验证，添加后可以用作管理员为成员创建管理式华为账号的后缀。 约束限制 每个组织最多支持管理3个域名，即除创建组织时设置的域名，最多可以添加2个域名。 域名添加后不支持修改和删除。
解散组织 仅组织创建者可以解散组织，解散组织后该组织的所有数据会被删除，且该操作不可撤销，请谨慎操作。 解散组织 登录管理中心。 选择左侧导航栏的“组织管理 > 组织信息”。 单击解散组织模块中的“解散”。 单击“确认”。 父主题： 组织信息管理
用户组管理 在用户组管理页面，管理员可以对用户进行分组管理，完成新建用户组、查看用户组详情、添加成员、编辑或删除用户组的操作。 新建用户组 登录管理中心。 选择左侧导航栏的“成员部门管理 > 用户组管理”。 单击“创建”，进入“新建用户组”页面。
组织创建成功后，会默认生成一个一级部门，该一级部门不支持编辑。 修改部门信息，单击“更新”。 添加子部门 单击待添加子部门的部门所在行“操作”列下的“添加子部门”。 输入部门名称、设置部门CODE（可选），单击“确认”。 删除部门 单击待删除部门所在行“操作”列下的“删除”。
删除岗位角色 在“岗位管理”页面，单击岗位所在行“操作”列的“查看详情”。 单击“角色范围”，切换至“角色范围”页签。 在角色列表，单击待删除的角色所在行“操作”列的“删除”。 单击“确认”。 删除岗位 在“岗位管理”页面，单击岗位所在行“操作”列的“删除”。 单击“确认”。
成员管理 在成员管理页面，管理员可以查看成员详情、创建/移除成员、变更成员部门、以及邀请已有个人华为账号的用户加入组织。 约束与限制 每个组织下默认最多可以创建和邀请共200个成员，如您有更大的使用需求，可以在组织信息页面申请组织配额。 创建成员 登录管理中心。
组织创建者或组织管理员可以根据组织需要添加、修改和删除认证源。 支持区域： 华北-北京四 配置组织社交认证源 添加组织认证源 审计日志 OrgID支持记录组织创建者或组织管理员的管理操作以及所有成员的登录和登出操作，便于日后的查询、审计和回溯。
创建并授权应用 创建应用，使用OAuth2方式进行认证集成，并为成员授权，具体操作请参见创建自建应用。 授权后，成员可访问该应用。 应用创建后，在“通用配置”页面获取Client_id、ClientSecret，如图1所示。
修改组织信息 当组织信息（如组织logo、组织联系信息等）变更时，组织创建者或组织管理员可以在组织信息页面更新相关信息。 修改组织信息 登录管理中心。 选择左侧导航栏的“组织管理 > 组织信息”，即可查看组织信息。 单击“更新”。 修改组织基本信息和联系信息，单击“保存”。
组织创建者或组织管理员可修改或删除已添加的访问控制策略，也支持添加多个访问控制策略。 配置访问控制策略 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“访问控制”，进入“访问控制”页签。
× 创建用户组 √ √ × × 编辑用户组 √ √ × × 删除用户组 √ √ × × 查看三方认证用户 √ √ × × 创建应用 √ √ √ × 配置应用 √ √ √ × 删除应用 √ √ √ × 查看应用 √ √ √ × 新增认证源 √ √ × × 更新认证源 √ √ × ×
使用管理式华为账号登录OrgID 组织下的普通用户如需使用管理式华为账号登录OrgID，首先需要管理员通过创建成员的方式为用户创建管理式华为账号。本节将为您介绍如何使用管理式华为账号登录OrgID。 前提条件 已创建组织。 使用流程 步骤一：创建成员 管理员登录管理中心。
管理中心介绍 组织创建者或组织创建者设置的拥有管理权限的组织用户（即组织管理员、部门管理员）可登录组织的管理中心对组织进行管理操作，包括成员部门管理、应用管理、认证管理、日志审计和组织管理（移交组织和解散组织仅支持组织创建者操作）等。
区域范围管理 组织创建者或组织管理员可以添加区域范围，方便对OrgID进行访问控制。 添加区域范围 登录管理中心。 选择左侧导航栏的“认证管理 > 区域范围管理”。 在区域范围管理页面，单击“添加区域”。 在添加区域页面，输入区域信息，参数说明如表1所示，单击“保存”。
开通联邦认证 个人华为账号无法直接访问组织已开通或购买的华为云资源时，组织创建者可以为组织开通联邦认证，开通联邦认证后授权用户，让用户可以通过联邦认证访问组织的华为云资源。 前提条件 已创建组织。 开通联邦认证 登录华为云OrgID控制台。
组织创建者或组织管理员可以根据组织需要添加、修改和删除认证源。组织社交认证源包括钉钉、企业微信、Welink，下面以Welink为例说明组织社交认证源的配置方法。应用绑定组织已添加的社交认证源后，组织用户可以通过三方认证源登录应用。
删除组织认证源 在“认证管理 > 认证源管理”界面，单击操作列的“删除”，在弹出的提示框中，单击“确认”。 删除后，该组织认证源的数据将被删除且不可恢复，请谨慎操作。 父主题： 认证源管理
总体开发思路 应用对接OrgID登录功能的工作流程如下： 开通OrgID并创建组织 开通OrgID并创建组织，以组织为单位对组织的成员、成员账号及应用进行管理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
