检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限与审批 我的审批 岗位管理 角色授权
配置自建应用 通用配置 认证集成配置 同步集成配置 登录配置 授权管理配置 访问控制策略配置 角色配置 父主题： 应用管理
任务中心 我的导入 我的导出
成员部门管理 部门管理 成员管理 用户组管理 三方认证用户
审计日志 管理操作日志 登录登出日志
系统管理 用户属性配置 获取组织凭证
五种登录场景 入门指引 个人华为账号登录OrgID 管理式华为账号登录OrgID 单点登录其他SaaS应用/云服务 通过华为账号登录SaaS应用 通过第三方认证源登录SaaS应用 04 使用 管理员可以在OrgID的管理中心对部门、成员、应用、认证源、登录页等进行详细的配置及管理。
号、应用、应用认证源进行统一管理。 企业用户登录成功后，可以免登录打开任意企业内的应用，包括移动端，PC端。 通过统一账号来实现企业多维度运营分析：包括租户维度、用户维度、应用维度。 产品功能 账号登录：提供组织成员（个人华为账号、管理式华为账号、第三方认证源账号）统一登录界面，
步骤三：单点登录SaaS应用/云服务 成员访问OrgID。 输入华为账号名及密码，单击“登录”。 成功登录后，进入用户中心首页。 单击最近使用或者全部应用中的应用/华为云服务，能够免登录进入该应用/华为云服务系统。该应用/华为云服务会获取到用户授权的个人信息。
三方认证源无法登录 问题描述 用户无法使用三方认证源登录应用。 处理办法 组织创建者或组织管理员登录管理中心。 进入“认证管理 > 认证源管理”。 找到应用关联的认证源，单击“操作”的“查看详情”。 检查三方认证源配置的信息是否正确。若信息有误，可单击“操作”列的“更新”修改参数。
Token认证：通过Token认证通用请求。关于Token的详细介绍及获取方式，请参见获取IAM用户Token（使用密码）。 AK（Access Key ID）/SK（Secret Access Key）认证：通过AK/SK加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。关于访问密
thenticationFailure object 失败响应 authenticationSuccess CasServiceResponseAuthenticationSuccess object 成功响应 表4 CasServiceResponseAuthenticationFailure
获取AccessToken 功能介绍 获取Access Token，Access Token可用于调用获取用户信息API。 URI POST /orgid/openapi/v1/oauth2/token 请求参数 表1 FormData参数 参数 是否必选 参数类型 描述 grant_type
成员账号忘记密码 问题描述 如果成员的管理式华为账号密码忘记了，怎么重置？ 处理办法 联系管理员进行重置密码。具体操作如下： 管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 找到需要重置密码的成员，单击“操作”列的“重置密码”。 选择“自动生成密码”或“手
成员管理 在成员管理页面，管理员可以查看成员详情、创建/移除成员、变更成员部门、以及邀请已有个人华为账号的用户加入组织。 约束与限制 每个组织下默认最多可以创建和邀请共200个成员，如您有更大的使用需求，可以在组织信息页面申请组织配额。 创建成员 登录管理中心。 选择左侧导航栏的“成员部门管理
阅读并勾选相关服务协议，然后单击“创建”。 组织创建成功，您可以在控制台继续进行后续的组织管理操作。也可以在华为云OrgID控制台为组织开通联邦认证，开通联邦认证后，授权的用户可以通过联邦认证访问组织的华为云资源。
已加入本组织，且应用已授权 如果该用户已加入本组织，访问应用URL后可直接输入华为账号及密码登录并访问应用。 已加入本组织，但应用未授权 如果该用户已加入本组织，但是没有权限访问该应用时，请参见以下步骤： 输入华为账号及密码登录应用首页，页面提示用户应用授权申请已发送，请耐心等待管理员审批。
员、成员账号及应用进行管理。 添加部门及成员 通过添加部门，完善组织架构；通过创建成员添加只属于该组织的成员，也可以邀请成员，将已拥有个人华为账号的成员添加进组织。 创建并授权应用 添加自建应用并为成员授权。 应用侧登录对接OrgID 在应用侧使用接口对接OrgID登录功能。
改。当已进行认证源管理，登录配置界面支持开启或关闭认证源。 开启/关闭认证源 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“登录配置”，进入“登录配置”页签。 在“认证方式”模块，开启/关闭指定认证源操作列的开关即可
OrgID管理控制台介绍 使用OrgID服务创建组织或进行组织管理前，您需要先使用个人华为账号开通OrgID，然后登录OrgID管理控制台。 登录OrgID管理控制台 访问OrgID。 输入账号名和密码。 账号名处也可以输入手机号码或者邮箱地址。 单击“登录”，成功登录后显示OrgID管理控制台。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
