检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计日志 管理操作日志 登录登出日志
权限与审批 我的审批 岗位管理 角色授权
系统管理 用户属性配置 获取组织凭证
任务中心 我的导入 我的导出
如何调用API 构造请求 返回结果
修订记录 发布日期 修订记录 2024-02-29 第一次正式发布。
登录失败 输入用户名、密码后提示异常 登录时提示用户状态异常 从OrgID跳转到Huawei ID失败 从控制台跳转到OrgID界面显示网络未连接
其他问题 使用无痕浏览器打开产品内嵌的OrgID页面报错
安全 责任共担 身份认证与访问控制 数据保护技术
认证源管理 配置组织社交认证源 添加组织认证源 父主题: 认证管理
组织管理 组织信息管理 数据报表 域名管理
安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS各类各项云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务
开通OrgID 租户需要先在华为云开通OrgID服务,才能使用OrgID提供的组织管理、组织成员账号管理以及SaaS应用授权管理的能力。本章节主要介绍开通OrgID的具体操作,开通OrgID前需要先开通OrgID白名单。 前提条件 已注册华为账号并开通华为云。 已实名认证华为账号。 已开通OrgID白名单。
组织的普通成员使用个人华为账号或管理式华为账号登录OrgID后,可以访问组织的用户中心首页。 前提条件 使用个人账号登录OrgID需先完成以下操作: 已注册华为账号并开通华为云。 已实名认证华为账号。 账号已被管理员邀请为组织成员:具体请参见邀请成员。 登录用户中心 访问OrgID。 输入账号名和密码,单击“登录”。
OrgID系统提供权限管理,主要分为四种角色:超级管理员、组织管理员、部门管理员、普通用户。而OrgID云服务开通的相关权限受华为云IAM控制, IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于IAM的详细介绍,请参见《IAM产品介绍》。
管理员在OrgID管理中心页面,选择左侧导航栏的“应用管理”。 单击“添加自建应用”。 输入应用名称,如“App-test”,上传应用图标、选择应用类型并设置应用负责人,如图1所示,单击“确认”。 图1 自建App 进入“认证集成”页签,根据实际情况选择认证集成方式:OAuth2、
解决企业存在多种认证源,如企业社交认证源、联邦认证源等。 内部面向企业的云服务预集成OrgID,如企业工作台。实现Huawei ID与华为云账号的打通,便于企业与华为云市场的集成,实现企业内应用订购。
统一管理。 开通与使用流程 租户需要先在华为云开通OrgID服务,才能进一步登录并使用OrgID服务。OrgID的开通与使用流程如图1所示。 图1 开通与使用流程 开通OrgID: 登录华为云OrgID控制台:租户使用个人华为账号登录华为云OrgID控制台,如果没有个人华为账号请先注册华为账号并完成实名认证。
角色列表中展示OrgID管理中心角色,和自建应用已新增的角色。 在角色列表中,单击需授权角色所在行“操作”列的“添加成员”。 在“添加成员”页面,勾选需要授权的成员,单击“下一步”。 选择角色的有效期,自建应用的角色还需要选择角色数据范围,然后单击“完成”。 更多操作 您还可以进行以下操作。
邀请成员,将已拥有个人华为账号的成员添加进组织。 创建并授权应用 创建应用,使用OAuth2方式进行认证集成,并为成员授权,具体操作请参见创建自建应用。 授权后,成员可访问该应用。 应用创建后,在“通用配置”页面获取Client_id、ClientSecret,如图1所示。 图1 接口认证凭证