检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束与限制 OrgID系统存在如下约束： OrgID默认认证源是华为账号，其账号分为个人账号和管理式账号。管理式账号由管理员创建，只能归属于本组织，登录时只能使用账号名登录，不能使用手机号或者邮箱地址登录。 华为账号最多可以创建5个组织，可以申请组织配额，每次申请增加一个组织配额。
身份认证与访问控制 身份认证 OrgID提供的身份认证可以分为控制台和云服务两个层面。 控制台层面：OrgID与IAM打通，企业租户可以使用华为云用户名与密码登录，实现租户的认证与鉴权，未授权的不能访问。 数据业务面：租户管理员添加成员后，成员可以直接登录OrgID数据业务面，使用Huawei
isFromNewLogin Boolean true/false token String 获取用户信息的token logo String 用户头像URL displayName String 用户显示名 uid String 华为账号uid 请求示例 无 响应示例 状态码： 200 CAS3.0票据校验响应。
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS各类各项云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务
成员账号忘记密码 问题描述 如果成员的管理式华为账号密码忘记了，怎么重置？ 处理办法 联系管理员进行重置密码。具体操作如下： 管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 找到需要重置密码的成员，单击“操作”列的“重置密码”。 选择“自动生成密码”或“手
管理员发布应用后，用户无法访问应用首页。 处理办法 管理员登录管理中心。 进入“应用管理”。 在应用列表中找到对应的应用，单击“操作”列“配置”进入应用配置页面。 检查用户的授权或访问控制。 检查授权管理：在“授权管理”页签下，检查该用户是否被授权。若没有授权，可根据需要授予用户相应权限。
三方认证源无法登录 问题描述 用户无法使用三方认证源登录应用。 处理办法 组织创建者或组织管理员登录管理中心。 进入“认证管理 > 认证源管理”。 找到应用关联的认证源，单击“操作”的“查看详情”。 检查三方认证源配置的信息是否正确。若信息有误，可单击“操作”列的“更新”修改参数。
计费说明 OrgID服务根据组织数、用户数来按需度量，当前免费。
参数 参数类型 描述 access_token String 用户级token，授权服务器返回给第三方应用的访问令牌。 refresh_token String 用户级刷新token，离线模式适用，用于客户端主动刷新用户token。 scope String 授权信息范围。 token_type
Token、获取用户信息等的接口，如表1所示。 表1 接口说明 API 说明 获取AccessToken 获取Access Token，Access Token可用于调用获取用户信息API。 获取用户信息 获取用户信息。 验证票据 CAS 3.0方式的应用验证票据，可以获取用户属性信息。
员、成员账号及应用进行管理。 添加部门及成员 通过添加部门，完善组织架构；通过创建成员添加只属于该组织的成员，也可以邀请成员，将已拥有个人华为账号的成员添加进组织。 创建并授权应用 添加自建应用并为成员授权。 应用侧登录对接OrgID 在应用侧使用接口对接OrgID登录功能。
构造请求 本节介绍REST API请求的组成，并以调用获取Access Token接口说明如何调用API，该API获取用户的Token，Token可以用于调用其他API。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987
组织成员账号OrgID是面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务。OrgID通过将Huawei ID扩展到组织内部应用领域，实现对组织部门、用户、账号、应用、认证源的统一管理。 在调用OrgID的API之前，请确保已经充分了解OrgID相关概念，详细信息请参见OrgID。 父主题：
组织成员账号OrgID是面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务。OrgID通过将Huawei ID扩展到组织内部应用领域，实现对组织部门、用户、账号、应用、认证源的统一管理。 本文将介绍如何使用OrgID提供的接口，在业务侧使用OrgID提供的组织账号管理、应用授权管理等功能，对接OrgID，完成应用的登录与登出。
Unauthorized token过期。 重新生成token。 401 OrgID.OAUTH.4006 Unauthorized 非用户级token。 使用用户级token，不要使用应用级token。 父主题： 附录
组织创建者或组织管理员登录管理中心。 选择左侧导航栏的“权限与审批 > 权限管理”。 找到相应角色，如：部门管理员。单击“操作”列的“添加成员”重新授权相应角色给用户即可。 父主题： 成员管理
进入“授权管理”页签。单击“授权设置”，在“授权设置”界面中选择被授权成员信息，单击“下一步”。 选择可用成员范围，此处选择“全员可用”，组织下所有成员即可在用户中心看到并使用该应用。 图5 授权设置 步骤四：关联认证源 组织创建者或组织管理员进入“应用管理”，此处选择示例应用“App-test”，进入“登录配置”页签。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
