检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
组织成员账号OrgID是面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务。OrgID将Huawei ID账号体系延伸到企业用户，统一华为云面向生态SaaS服务的组织、账号，面向生态伙伴推出SaaS服务账号集成规范。 为什么选择OrgID OrgID通过将Huawei ID扩展到企业组织内部应用领域，解决：
阅读并勾选相关服务协议，然后单击“创建”。 组织创建成功，您可以在控制台继续进行后续的组织管理操作。也可以在华为云OrgID控制台为组织开通联邦认证，开通联邦认证后，授权的用户可以通过联邦认证访问组织的华为云资源。
身份认证与访问控制 身份认证 OrgID提供的身份认证可以分为控制台和云服务两个层面。 控制台层面：OrgID与IAM打通，企业租户可以使用华为云用户名与密码登录，实现租户的认证与鉴权，未授权的不能访问。 数据业务面：租户管理员添加成员后，成员可以直接登录OrgID数据业务面，使用Huawei
OrgID使用账号分为个人华为账号、管理式华为账号和第三方认证源账号。 个人华为账号：是由个人在华为集团账号系统申请获得，包括使用终端设备、华为云渠道、消费者应用等获取。该类账号归属于个人，可以通过邀请方式加入组织，也可以自己开通OrgID并创建组织。 管理式华为账号：是由组织的管理
单击“访问控制”，进入“访问控制”页签。 开启/关闭访问控制开关：在“基础设置”中开启/关闭访问控制开关即可。 开启后需配置默认策略，请参见步骤6。 配置默认策略。默认策略可选择“允许所有用户访问”或“拒绝所有用户访问”。 根据所需，修改、新增或删除策略。 修改策略：单击指定策略操
华为账号访问SaaS应用。 前提条件 已创建组织。 使用流程 步骤一：邀请成员 管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“邀请成员”。 参考邀请成员参数说明，然后单击“确认”。 步骤二：创建并授权应用 管理员在OrgID管理中心页面，选择左侧导航栏的“应用管理”。
OrgID。 前提条件 已创建组织。 使用流程 步骤一：创建成员 管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“创建成员”。 参考创建成员参数说明填写成员信息后，单击“保存”或“保存并继续”。 步骤二：登录OrgID 成员访问OrgID。 输入管理
如果该用户已加入本组织，访问应用URL后可直接输入华为账号及密码登录并访问应用。 已加入本组织，但应用未授权 如果该用户已加入本组织，但是没有权限访问该应用时，请参见以下步骤： 输入华为账号及密码登录应用首页，页面提示用户应用授权申请已发送，请耐心等待管理员审批。 管理员在管理中心接收到应用授权申请，可在“权限与审批
三天内有效，需要邀请的成员在三天内登录激活该账号。 批量导入成员 登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“批量导入成员”。 单击“下载空白模板”下载CSV文件模板。 完善成员信息并上传文件。 单击“确定”，完成批量导入成员。 您可以单击“成员管理”页面的“导入历史”，查看导入成员的历史信息。
使用个人华为账号登录OrgID 本节将为您介绍如何使用个人华为账号登录OrgID。 前提条件 已开通OrgID服务。 操作步骤 访问OrgID。 输入个人华为账号和密码，可以输入账号名、手机号码或者邮箱地址。 单击“登录”，成功登录后显示OrgID首页。 图1 OrgID首页 首
在域名列表中单击已添加的域名所在行后的“验证”，进入“域名验证”页面，根据指引完成验证。 设置域名，默认为已选择的待验证域名，单击“下一步”。 按照界面步骤添加MX记录，如图1所示，添加完成后单击“下一步”。 图1 域名验证 检查设置，检查通过后即完成域名验证。 父主题： 组织管理
用。 前提条件 已创建组织。 使用流程 步骤一：创建成员 组织创建者或组织管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“创建成员”。 参考创建成员参数说明填写成员信息后，单击“保存”或“保存并继续”。 步骤二：配置认证源 此处以配置名为“OAuth2认证”的OAuth2组织认证源为例。
在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“角色配置”，进入“角色配置”页签。 单击“导入”。 在“角色配置导入”页面，单击“下载空白模板”，在模板中编辑角色配置数据，完善配置文件。 上传配置文件，单击“提交”。 提交后，可以在“我的导入”页面查看导入结果。 导出已配置的角色数据
设置部门CODE后，可在部门管理界面通过部门CODE搜索部门。 更多操作 部门添加成功后，您还可以进行以下操作。 表1 部门管理 操作名称 操作步骤 编辑部门 单击待修改部门所在行“操作”列下的“编辑部门”。 组织创建成功后，会默认生成一个一级部门，该一级部门不支持编辑。 修改部门信息，单击“更新”。
选择角色的有效期，自建应用的角色还需要选择角色数据范围，然后单击“完成”。 更多操作 您还可以进行以下操作。 表1 更多操作 操作名称 操作步骤 修改成员角色的有效期和数据范围 在“角色授权”页面，单击角色所在行“操作”列的“查看详情”。 在成员列表，单击待修改的成员所在行“操作”列的“查看”。
成添加或移除用户组负责人、添加或移除用户组成员操作。 更多操作 用户组新建成功后，您还可以进行以下操作。 表1 用户组管理 操作名称 操作步骤 编辑用户组 单击待编辑用户组所在行“操作”列下的“编辑”。 仅限普通类型用户组可编辑，联邦认证的安全类型用户组不可编辑。 修改用户组信息，单击“确认”。
选择角色的有效期，自建应用的角色还需要选择角色数据范围，然后单击“完成”。 更多操作 您还可以进行以下操作。 表2 更多操作 操作名称 操作步骤 编辑岗位 在“岗位管理”页面，单击岗位所在行“操作”列的“编辑”。 编辑岗位信息，可以修改岗位名称、岗位描述和角色范围，然后单击“确定”。
输入具有管理员权限的AD账号。 管理员密码 输入管理员账号的密码。 Base DN AD中的节点，会到该节点下认证用户。 用户ObjectClass 输入用户对象的对象类别名称，类似于user、person。 用户登录标识 标记登录的用户，登录标识的值与用户登录时的账号部分匹配。 如果以UPN（例如 "abc@examp
约束与限制 OrgID系统存在如下约束： OrgID默认认证源是华为账号，其账号分为个人账号和管理式账号。管理式账号由管理员创建，只能归属于本组织，登录时只能使用账号名登录，不能使用手机号或者邮箱地址登录。 华为账号最多可以创建5个组织，可以申请组织配额，每次申请增加一个组织配额。
请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的时候，PATCH可能会去创建一个新的资源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
