检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
、企业微信和Welink，下面以Welink为例说明组织社交认证源的配置方法。应用绑定组织已添加的社交认证源后，组织用户可以通过三方认证源登录应用。 请确保组织创建者或组织管理员已拥有WeLink开放平台账号管理员权限。 请确保组织创建者或组织管理员已在WeLink开放平台创建了
应用场景 应用场景一：个人华为账号登录SaaS应用 OrgID系统提供个人华为账号登录SaaS应用的功能，管理员邀请个人华为账号加入组织并授权访问某个应用后，个人华为账号就可以访问这个应用。 通过邀请将个人华为账号加入到组织内，并授权用户访问应用。 提供基于华为账号的统一登录、统一注册。
通过华为账号登录SaaS应用 当用户加入组织，管理员已经配置好认证源，并将认证源关联至SaaS应用后，用户便可以使用华为账号通过OrgID访问SaaS应用。本节将为您介绍如何使用华为账号访问SaaS应用。 前提条件 已创建组织。 使用流程 步骤一：邀请成员 管理员登录管理中心。 选择左侧导航栏的“成员部门管理
使用个人华为账号登录OrgID 本节将为您介绍如何使用个人华为账号登录OrgID。 前提条件 已开通OrgID服务。 操作步骤 访问OrgID。 输入个人华为账号和密码，可以输入账号名、手机号码或者邮箱地址。 单击“登录”，成功登录后显示OrgID首页。 图1 OrgID首页 首
在“认证方式”模块，开启/关闭指定认证源操作列的开关即可。根据开启的认证源类型不同，界面操作不同，具体如下： 开启组织社交认证源（钉钉、企业微信或Welink）：开启后，界面提示“保存成功”即成功开启。 开启组织认证源（OAuth、CAS、SAML、OIDC或AD）：开启后，需要选择关联的认
使用管理式华为账号登录OrgID 组织下的普通用户如需使用管理式华为账号登录OrgID，首先需要管理员通过创建成员的方式为用户创建管理式华为账号。本节将为您介绍如何使用管理式华为账号登录OrgID。 前提条件 已创建组织。 使用流程 步骤一：创建成员 管理员登录管理中心。 选择左侧导航栏的“成员部门管理
租户维度、用户维度、应用维度。 产品功能 账号登录：提供组织成员（个人华为账号、管理式华为账号、第三方认证源账号）统一登录界面，实现企业内账号在华为云、业务应用的统一。 组织管理：通过个人华为账号或者管理式华为账号管理组织，包括组织部门管理、组织成员管理、组织信息管理，为企业内应用提供组织、部门、成员的统一管理。
用户中心介绍 组织的普通成员使用个人华为账号或管理式华为账号登录OrgID后，可以访问组织的用户中心首页。 前提条件 使用个人账号登录OrgID需先完成以下操作： 已注册华为账号并开通华为云。 已实名认证华为账号。 账号已被管理员邀请为组织成员：具体请参见邀请成员。 登录用户中心
免登录访问用户中心界面的应用或华为云服务 个人华为账号 管理式华为账号 第三方认证源账号 访问OrgID。 输入账号名及密码，单击“登录”。 成功登录后，进入用户中心首页。 单击最近使用或者全部应用中的应用/华为云服务，免登录进入该应用/华为云服务系统。 该应用/华为云服务会获取到用户授权的个人信息。
开通联邦认证 个人华为账号无法直接访问组织已开通或购买的华为云资源时，组织创建者可以为组织开通联邦认证，开通联邦认证后授权用户，让用户可以通过联邦认证访问组织的华为云资源。 前提条件 已创建组织。 开通联邦认证 登录华为云OrgID控制台。 将鼠标放置在待开通联邦认证的组织上，单击“开通联邦认证”。
用户可使用个人华为账号或管理式华为账号登录OrgID，登录后，支持用户单点登录到其他SaaS应用或云服务，同时，也支持通过华为账号或第三方认证源访问SaaS应用。 账号概念 OrgID使用账号分为个人华为账号、管理式华为账号和第三方认证源账号。 个人华为账号：是由个人在华为集团账号系
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS各类各项云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务
基于CAS的应用认证集成 验证票据 父主题： API
附录 状态码 错误码
如何调用API 构造请求 返回结果
修订记录 发布日期 修订记录 2024-02-29 第一次正式发布。
开通OrgID 租户需要先在华为云开通OrgID服务，才能使用OrgID提供的组织管理、组织成员账号管理以及SaaS应用授权管理的能力。本章节主要介绍开通OrgID的具体操作，开通OrgID前需要先开通OrgID白名单。 前提条件 已注册华为账号并开通华为云。 已实名认证华为账号。 已开通OrgID白名单。
基本概念 账号分类 个人华为账号：是由个人在华为集团账号系统申请获得，包括使用终端设备、华为云渠道、消费者应用等获取。该类账号归属于个人，可以通过邀请方式加入组织，也可以自己开通OrgID并创建组织。 管理式华为账号：是由组织的管理员创建生成，该类账号只归属于本组织所有，不可以加入其他组织。
OrgID支持多域名管理，组织创建者或组织管理员可以为组织添加自有域名并验证，添加后可以用作管理员为成员创建管理式华为账号的后缀。 集成管理式华为账号的功能，您可以在管理式华为账号管理台验证域名或进行组织管理，具体说明如所示管理式华为账号帮助。 约束限制 每个组织支持管理3个域名，即除创建组织时设置的域名，最多可以添加2个域名。
应用发布 应用发布后，无法访问首页 应用数据同步ISV异常 三方认证源无法登录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
