检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限与审批 我的审批 岗位管理 角色授权
任务中心 我的导入 我的导出
成员部门管理 部门管理 成员管理 用户组管理 三方认证用户
认证管理 认证源管理 区域范围管理
审计日志 管理操作日志 登录登出日志
系统管理 用户属性配置 获取组织凭证
填写岗位描述，最多可输出256个字符。 角色范围 勾选岗位需要添加的角色，可使用应用名称或角色名称进行搜索。 添加成员 在“岗位管理”页面，单击已创建的岗位所在行“操作”列的“添加成员”。 在“添加成员”页面，勾选需要授权的成员，单击“下一步”。 选择角色的有效期，自建应用的角色还需要选择角色数据范围，然后单击“完成”。
管理操作日志 管理操作日志主要用于记录组织创建者或组织管理员的操作记录（如添加应用、添加部门等），便于日后的查询、审计和回溯。 查看管理操作日志 登录管理中心。 选择左侧导航栏的“审计日志 > 管理操作日志”。 （可选）设置过滤条件。支持通过时间段和管理员用户名进行过滤。 查看管
组织社交认证源参数说明 参数名称 参数说明 显示名称 认证源名称，支持自定义。 AppKey WeLink开放平台创建应用获取的client_id。 AppSecret WeLink开放平台创建应用获取的client_secret。 关联属性 WeLink对接OrgID的映射属性。支持选择：用户账户名、邮箱、手机号。
授权地址 应用的认证授权地址，从待绑定的认证源应用处获取。 Token地址 获取token的地址，从待绑定的认证源应用处获取。 授权范围 授权范围，多值以“,”分隔。 Client ID 应用的接口认证凭证ID，从待绑定的认证源应用处获取。 Client Secret 应用的接口认
我的导出 管理员可以全量导出自建应用的角色配置信息，导出文件的任务执行状态可以在“我的导出”页面查看，已完成的导出任务可以下载导出的文件。 查看导出任务 登录管理中心。 选择左侧导航栏的“任务中心 > 我的导出”。 在导出任务列表中，查看导出任务状态及结果。 （可选）可以设置任务
身份认证与访问控制 身份认证 OrgID提供的身份认证可以分为控制台和云服务两个层面。 控制台层面：OrgID与IAM打通，企业租户可以使用华为云用户名与密码登录，实现租户的认证与鉴权，未授权的不能访问。 数据业务面：租户管理员添加成员后，成员可以直接登录OrgID数据业务面，使用Huawei
我的导入 管理员可以使用模板批量配置自建应用的角色，导入模板文件的任务执行状态可以在“我的导入”页面查看。支持查看任务详情或者下载原始导入文件。 查看导入任务 登录管理中心。 选择左侧导航栏的“任务中心 > 我的导入”。 在导入任务列表中，查看导入任务状态及结果。 （可选）可以设
00。 部门最大层级不超过5级，一个组织最多可以有999个部门。 OrgID当前只支持公有云，不支持HCS，伙伴云。 负责业务应用系统的统一认证，但应用的会话（与客户端的会话Session保持）不在OrgID管理范围。
为创建应用后OrgID提供的client_id，client_secret为创建应用后OrgID提供的client_secret，redirect_uri为创建自建应用时配置的首页URL，code为OrgID给用户颁发的code，可以在创建应用后应用的“登录配置”页面该应用的首页URL中获取。
ID后的“查看”，可以获取Client ID。 单击Client Secret后的“复制”，可以获取Client Secret。 Client Secret仅支持复制一次，复制后请妥善保管，如遗忘，可以单击“重置”，重置Client Secret后再重新复制。 父主题： 系统管理
解散组织的操作外，其余权限与组织创建者一致。 部门管理员：登录后显示用户中心，可切换至组织的管理中心，拥有查看组织信息、管理成员部门、管理应用的操作权限。 普通用户：登录后只能访问组织的用户中心，具体请参见用户中心介绍。
阶段 相关文档 1 Huawei OrgID全新公测上线 Huawei OrgID提供云服务开通、组织创建管理、成员添加、成员邀请、部门管理、应用创建与配置、认证源管理、统一帐号登录、单点登录的能力。 公测 什么是Huawei OrgID
获取Access Token，Access Token可用于调用获取用户信息API。 获取用户信息 获取用户信息。 验证票据 CAS 3.0方式的应用验证票据，可以获取用户属性信息。
重新生成token。 401 OrgID.OAUTH.4006 Unauthorized 非用户级token。 使用用户级token，不要使用应用级token。 父主题： 附录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
