检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为账号访问SaaS应用。 前提条件 已创建组织。 使用流程 步骤一：邀请成员 管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“邀请成员”。 参考邀请成员参数说明，然后单击“确认”。 步骤二：创建并授权应用 管理员在OrgID管理中心页面，选择左侧导航栏的“应用管理”。
OrgID。 前提条件 已创建组织。 使用流程 步骤一：创建成员 管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“创建成员”。 参考创建成员参数说明填写成员信息后，单击“保存”或“保存并继续”。 步骤二：登录OrgID 成员访问OrgID。 输入管理
如果该用户已加入本组织，访问应用URL后可直接输入华为账号及密码登录并访问应用。 已加入本组织，但应用未授权 如果该用户已加入本组织，但是没有权限访问该应用时，请参见以下步骤： 输入华为账号及密码登录应用首页，页面提示用户应用授权申请已发送，请耐心等待管理员审批。 管理员在管理中心接收到应用授权申请，可在“权限与审批
使用个人华为账号登录OrgID 本节将为您介绍如何使用个人华为账号登录OrgID。 前提条件 已开通OrgID服务。 操作步骤 访问OrgID。 输入个人华为账号和密码，可以输入账号名、手机号码或者邮箱地址。 单击“登录”，成功登录后显示OrgID首页。 图1 OrgID首页 首
在域名列表中单击已添加的域名所在行后的“验证”，进入“域名验证”页面，根据指引完成验证。 设置域名，默认为已选择的待验证域名，单击“下一步”。 按照界面步骤添加MX记录，如图1所示，添加完成后单击“下一步”。 图1 域名验证 检查设置，检查通过后即完成域名验证。 父主题： 组织管理
快速开始 本章节基于OAuth2认证方式集成应用并实现应用对接OrgID。 操作步骤 开通OrgID并创建组织 开通OrgID。 创建组织。 添加部门及成员 （可选）添加部门，完善组织架构。 添加成员 创建成员，添加只属于该组织的成员。 邀请成员，将已拥有个人华为账号的成员添加进组织。
添加成员失败 问题描述 管理员添加成员失败。 处理办法 如果页面提示管理员没有权限，可能是管理员的账号管理权限未成功同步，导致权限未生效。具体步骤如下： 组织创建者或组织管理员登录管理中心。 选择左侧导航栏的“权限与审批 > 权限管理”。 找到相应角色，如：部门管理员。单击“操作”列
用。 前提条件 已创建组织。 使用流程 步骤一：创建成员 组织创建者或组织管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“创建成员”。 参考创建成员参数说明填写成员信息后，单击“保存”或“保存并继续”。 步骤二：配置认证源 此处以配置名为“OAuth2认证”的OAuth2组织认证源为例。
单击“访问控制”，进入“访问控制”页签。 开启/关闭访问控制开关：在“基础设置”中开启/关闭访问控制开关即可。 开启后需配置默认策略，请参见步骤6。 配置默认策略。默认策略可选择“允许所有用户访问”或“拒绝所有用户访问”。 默认策略用于访问该应用时无法匹配到应用访问策略的用户。 根据所需，修改、新增或删除策略。
约束与限制 OrgID系统存在如下约束： OrgID默认认证源是华为账号，其账号分为个人账号和管理式账号。管理式账号由管理员创建，只能归属于本组织，登录时只能使用账号名登录，不能使用手机号或者邮箱地址登录。 华为账号最多可以创建5个组织，可以申请组织配额，每次申请增加一个组织配额。
输入具有管理员权限的AD账号。 管理员密码 输入管理员账号的密码。 Base DN AD中的节点，会到该节点下认证用户。 用户ObjectClass 输入用户对象的对象类别名称，类似于user、person。 用户登录标识 标记登录的用户，登录标识的值与用户登录时的账号部分匹配。 如果以 UPN（例如 "abc@examp
设置部门CODE后，可在部门管理界面通过部门CODE搜索部门。 更多操作 部门添加成功后，您还可以进行以下操作。 表1 部门管理 操作名称 操作步骤 编辑部门 单击待修改部门所在行“操作”列下的“编辑部门”。 修改部门信息，单击“更新”。 说明： 组织创建成功后，会默认生成一个一级部门，该一级部门不支持编辑。
选择角色的有效期，自建应用的角色还需要选择角色数据范围，然后单击“完成”。 更多操作 您还可以进行以下操作。 表1 更多操作 操作名称 操作步骤 修改成员角色的有效期和数据范围 在“角色授权”页面，单击角色所在行“操作”列的“查看详情”。 在成员列表，单击待修改的成员所在行“操作”列的“查看”。
成添加或移除用户组负责人、添加或移除用户组成员操作。 更多操作 用户组新建成功后，您还可以进行以下操作。 表1 用户组管理 操作名称 操作步骤 编辑用户组 单击待编辑用户组所在行“操作”列下的“编辑”。 修改用户组信息，单击“确认”。 说明： 仅限普通类型用户组可编辑，联邦认证的安全类型用户组不可编辑。
选择角色的有效期，自建应用的角色还需要选择角色数据范围，然后单击“完成”。 更多操作 您还可以进行以下操作。 表2 更多操作 操作名称 操作步骤 编辑岗位 在“岗位管理”页面，单击岗位所在行“操作”列的“编辑”。 编辑岗位信息，可以修改岗位名称、岗位描述和角色范围，然后单击“确定”。
请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的时候，PATCH可能会去创建一个新的资源。
单击“添加数据范围”。 勾选已新增数据范围，然后单击“确定”。 更多操作 创建自建应用后，您还可以进行以下操作。 表6 应用的更多操作 操作名称 操作步骤 启用/禁用应用 开启：自建应用创建完成后，默认自动开启。 禁用：在“应用管理 > 全部应用”界面，在“应用状态”列，关闭，在弹出的提示框中，单击“确认”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
