检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限与审批 我的审批 岗位管理 角色授权
任务中心 我的导入 我的导出
成员部门管理 部门管理 成员管理 用户组管理 三方认证用户
认证管理 认证源管理 区域范围管理
审计日志 管理操作日志 登录登出日志
系统管理 用户属性配置 获取组织凭证
00。 部门最大层级不超过5级，一个组织最多可以有999个部门。 OrgID当前只支持公有云，不支持HCS，伙伴云。 负责业务应用系统的统一认证，但应用的会话（与客户端的会话Session保持）不在OrgID管理范围。
角色授权 管理员可以为OrgID应用角色及自建应用新增的角色添加成员。OrgID应用角色指当前组织的OrgID管理中心的角色，包括组织管理员和部门管理员。添加成员后，成员拥有对应应用及角色的权限。 为角色添加成员 登录管理中心。 选择左侧导航栏的“权限与审批 > 角色授权”。 角
如果该用户已加入本组织，访问应用URL后可直接输入华为账号及密码登录并访问应用。 已加入本组织，但应用未授权 如果该用户已加入本组织，但是没有权限访问该应用时，请参见以下步骤： 输入华为账号及密码登录应用首页，页面提示用户应用授权申请已发送，请耐心等待管理员审批。 管理员在管理中心接收到应用授权申请，可在“权限与审批
按角色分配权限：申请应用对应的角色权限，可申请OrgID管理中心的部门管理员、组织管理员和自建应用配置的角色。 按岗位分配权限：申请岗位权限，可申请岗位下全部应用角色权限，也可申请部分应用角色权限。 复制同事权限：输入同事姓名进行搜索，负责同事已有权限。 设置权限有效期，自建应用配置的角色
成员添加进组织。 创建并授权应用 添加自建应用并为成员授权。 应用侧登录对接OrgID 在应用侧使用接口对接OrgID登录功能。
管理中心首页不仅提供了完善组织架构、配置组织应用和探索更多操作的常用功能入口，还展示了组织的统计数据和应用管理的快捷入口，如图1所示。组织创建者或组织管理员可以通过管理中心快速访问所需功能，并了解组织的整体信息。 图1 管理中心首页 具体快捷功能如下： 完善组织架构：可快速访问成员管理页面。 配置组织应用：可快速访问应用管理页面。
管理操作日志 管理操作日志主要用于记录组织创建者或组织管理员的操作记录（如添加应用、添加部门等），便于日后的查询、审计和回溯。 查看管理操作日志 登录管理中心。 选择左侧导航栏的“审计日志 > 管理操作日志”。 （可选）设置过滤条件。支持通过时间段和管理员用户名进行过滤。 查看管
数据名称 数据说明 应用总数(实时) 组织下实时的应用总数。 应用访问率 截止时间内被访问应用数与截止时间内应用总数的比值。 所选维度与时间范围内，应用访问数和访问率、单应用访问数、应用注册统计、应用删除统计的统计图。默认显示近9天内的统计数据。 维度：可选天、周、月。 时间范围：当
填写岗位描述，最多可输出256个字符。 角色范围 勾选岗位需要添加的角色，可使用应用名称或角色名称进行搜索。 添加成员 在“岗位管理”页面，单击已创建的岗位所在行“操作”列的“添加成员”。 在“添加成员”页面，勾选需要授权的成员，单击“下一步”。 选择角色的有效期，自建应用的角色还需要选择角色数据范围，然后单击“完成”。
我的导出 管理员可以全量导出自建应用的角色配置信息，导出文件的任务执行状态可以在“我的导出”页面查看，已完成的导出任务可以下载导出的文件。 查看导出任务 登录管理中心。 选择左侧导航栏的“任务中心 > 我的导出”。 在导出任务列表中，查看导出任务状态及结果。 （可选）可以设置任务
我的导入 管理员可以使用模板批量配置自建应用的角色，导入模板文件的任务执行状态可以在“我的导入”页面查看。支持查看任务详情或者下载原始导入文件。 查看导入任务 登录管理中心。 选择左侧导航栏的“任务中心 > 我的导入”。 在导入任务列表中，查看导入任务状态及结果。 （可选）可以设
阶段 相关文档 1 Huawei OrgID全新公测上线 Huawei OrgID提供云服务开通、组织创建管理、成员添加、成员邀请、部门管理、应用创建与配置、认证源管理、统一帐号登录、单点登录的能力。 公测 什么是Huawei OrgID
获取Access Token，Access Token可用于调用获取用户信息API。 获取用户信息 获取用户信息。 验证票据 CAS 3.0方式的应用验证票据，可以获取用户属性信息。
重新生成token。 401 OrgID.OAUTH.4006 Unauthorized 非用户级token。 使用用户级token，不要使用应用级token。 父主题： 附录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
