检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统管理 用户属性配置 获取组织凭证
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS各类各项云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务
基于CAS的应用认证集成 验证票据 父主题： API
附录 状态码 错误码
应用发布 应用发布后，无法访问首页 应用数据同步ISV异常 三方认证源无法登录
组织信息管理 修改组织信息 申请组织成员配额 移交组织 解散组织 父主题： 组织管理
开通联邦认证 个人华为账号无法直接访问组织已开通或购买的华为云资源时，组织创建者可以为组织开通联邦认证，开通联邦认证后授权用户，让用户可以通过联邦认证访问组织的华为云资源。 前提条件 已创建组织。 开通联邦认证 登录华为云OrgID控制台。 将鼠标放置在待开通联邦认证的组织上，单击“开通联邦认证”。
开通方式：由其他已对接OrgID的服务自动发起，如开通工业数字模型驱动引擎（IDME），IDME服务开通时会主动开通OrgID的白名单（将租户加入OrgID白名单，不需要租户单独申请）。 开通已对接OrgID的服务后，如果无法使用OrgID，请联系对应服务确认。 开通OrgID 加入O
成长地图 | 华为云 组织成员账号 组织成员账号（OrgID）是面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务，将Huawei ID账号体系延伸到企业用户，统一华为云面向生态SaaS服务的组织、账号，同时面向生态伙伴推出SaaS服务账号集成规范。 了解
组织的普通成员使用个人华为账号或管理式华为账号登录OrgID后，可以访问组织的用户中心首页。 前提条件 使用个人账号登录OrgID需先完成以下操作： 已注册华为账号并开通华为云。 已实名认证华为账号。 账号已被管理员邀请为组织成员：具体请参见邀请成员。 登录用户中心 访问OrgID。 输入账号名和密码，单击“登录”。
OrgID系统提供权限管理，主要分为四种角色：超级管理员、组织管理员、部门管理员、普通用户。而OrgID云服务开通的相关权限受华为云IAM控制， IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。
管理以及SaaS应用授权管理能力的云服务。OrgID通过将Huawei ID扩展到组织内部应用领域，实现对组织部门、用户、账号、应用、认证源的统一管理。 开通与使用流程 租户需要先在华为云开通OrgID服务，才能进一步登录并使用OrgID服务。OrgID的开通与使用流程如图1所示。
ID认证解决企业用户认证及注册体验的问题。 解决企业存在多种认证源，如企业社交认证源、联邦认证源等。 内部面向企业的云服务预集成OrgID，如企业工作台。实现Huawei ID与华为云账号的打通，便于企业与华为云市场的集成，实现企业内应用订购。
证源账号）统一登录界面，实现企业内账号在华为云、业务应用的统一，您可以根据账号类型及访问内容选择不同的登录方式。 支持区域： 华北-北京四 使用个人华为账号登录OrgID 使用管理式华为账号登录OrgID 单点登录其他SaaS应用/云服务 通过华为账号登录SaaS应用 通过第三方认证源登录SaaS应用
组织成员账号OrgID是面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务。OrgID将Huawei ID账号体系延伸到企业用户，统一华为云面向生态SaaS服务的组织、账号，面向生态伙伴推出SaaS服务账号集成规范。 为什么选择OrgID OrgID通过将Huawei ID扩展到企业组织内部应用领域，解决：
用系统，继续后续业务操作。 Huawei ID Huawei ID是外部用户使用华为所有产品和服务的统一身份标识（不包括华为IT账号），外部用户包括企业客户、伙伴、供应商、消费者和华为云客户等。
免登录访问用户中心界面的应用或华为云服务 个人华为账号 管理式华为账号 第三方认证源账号 访问OrgID。 输入账号名及密码，单击“登录”。 成功登录后，进入用户中心首页。 单击最近使用或者全部应用中的应用/华为云服务，免登录进入该应用/华为云服务系统。 该应用/华为云服务会获取到用户授权的个人信息。
身份认证与访问控制 身份认证 OrgID提供的身份认证可以分为控制台和云服务两个层面。 控制台层面：OrgID与IAM打通，企业租户可以使用华为云用户名与密码登录，实现租户的认证与鉴权，未授权的不能访问。 数据业务面：租户管理员添加成员后，成员可以直接登录OrgID数据业务面，使用Huawei
com，创建的成员账号为xxx@example.com。 阅读并勾选相关服务协议，然后单击“创建”。 组织创建成功，您可以在控制台继续进行后续的组织管理操作。也可以在华为云OrgID控制台为组织开通联邦认证，开通联邦认证后，授权的用户可以通过联邦认证访问组织的华为云资源。
单点登录到其他SaaS应用或云服务，同时，也支持通过华为账号或第三方认证源访问SaaS应用。 账号概念 OrgID使用账号分为个人华为账号、管理式华为账号和第三方认证源账号。 个人华为账号：是由个人在华为集团账号系统申请获得，包括使用终端设备、华为云渠道、消费者应用等获取。该类账
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
