检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
每个组织支持管理3个域名，即除创建组织时设置的域名，最多可以添加2个域名。 域名添加后不支持修改和删除。 域名添加后，需要在试用期（180天）内完成域名验证。若在试用期内未完成域名验证，域名会被冻结，冻结后将无法使用该域名作为管理式华为账号的后缀。 添加域名 登录管理中心。 选择左侧导航栏的“组织管理
OrgID默认认证源是华为账号，其账号分为个人账号和管理式账号。管理式账号由管理员创建，只能归属于本组织，登录时只能使用账号名登录，不能使用手机号或者邮箱地址登录。 华为账号最多可以创建5个组织，可以申请组织配额，每次申请增加一个组织配额。 每个组织支持管理3个域名。 单个组织默认可以有200个成
在区域范围管理页面，单击“添加区域”。 在添加区域页面，输入区域信息，参数说明如表1所示，单击“保存”。 表1 区域信息 参数名称 参数说明 区域名称 组织部门的分布区域命名，如开发区域。支持自定义。 区域网段 组织部门所在的具体IP范围，仅支持CIDR格式。不可重复。如0.0.0.0/0。
身份认证与访问控制 身份认证 OrgID提供的身份认证可以分为控制台和云服务两个层面。 控制台层面：OrgID与IAM打通，企业租户可以使用华为云用户名与密码登录，实现租户的认证与鉴权，未授权的不能访问。 数据业务面：租户管理员添加成员后，成员可以直接登录OrgID数据业务面，使用Huawei
终端节点即调用API的请求地址，不同服务不同区域的终端节点不同。 使用OrgID服务API无需关注终端节点，需要使用OrgID的公网访问域名，OrgID的公网访问域名为“orgid.huaweiapaas.cn”。 父主题： 使用前必读
通过数据保护手段，保障租户数据可靠性。 表1 数据保护手段 数据保护手段 简要说明 传输加密（HTTPS） 外部接口支持HTTPS传输协议，保障数据传输的安全性。 服务端加密 涉及个人数据处理，包括：姓名、手机号码、邮箱等。这些数据在企业工作台内加密存储，避免个人数据的泄露。 数据容灾保护 租户内的数据，包括RDS（Relational
可选择任意时间、指定星期范围内或指定日期范围内。 区域范围 可选择不限定或指定ip段。 选择指定ip段后，需先添加区域范围，包括设置区域名称、区域网段和描述信息。然后选择已添加的区域范围即可。 访问策略 勾选访问策略。 允许访问：符合设置的访问时间或区域范围的用户允许访问该应用。 拒
URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 domain_name 使用OrgID的公网访问域名，OrgID的公网访问域名为“orgid.huaweiapaas.cn”。 resource-path 资源路径，也即API访问路径。从具体API的URI模块获取，例如“获取Access
利用行业aPaaS（基地模式）推广，协同开天aPaaS，来解决企业用户注册、登录体验和企业内应用账号不统一的痛点问题。 基于终端云庞大的Huawei ID的基础，使用Huawei ID认证解决企业用户认证及注册体验的问题。 解决企业存在多种认证源，如企业社交认证源、联邦认证源等。
orgid.top，如图1所示。 图1 设置组织域名 已有域名，单击“使用自有域名”，输入自有域名，例如example.com，如图2所示。 图2 使用自有域名 域名设置后管理员为组织创建成员时，成员的管理式华为账号默认带有域名后缀，如设置的组织域名为abc.orgid.top，创建的成员账号为xxx@abc
可选项，SAML Response或者断言的数字摘要算法。支持SHA256、SHA512、RIPEMD160，可在下拉框选择。 断言加密 可选项，是否对断言进行加密。 验证请求签名 可选项，是否对SAML Request签名进行验证，对应SP元数据文件中“AuthnRequestsSigned”值。
用于同步该应用的数据给其他第三方系统的URL。 签名密钥 用于对回调消息体内容签名。 加密密钥 用于传输ClientSecret的加密公钥。 摘要算法 选择加密算法，如：SHA256或SHA1。 SHA1安全强度不高，不建议使用。 （可选）登录配置 （可选）如果需要获取首页URL或管理员登录地址供其他用户使用，可单击获取。
用于同步该应用的数据给其他第三方系统的URL。 签名密钥 用于对回调消息体内容签名。 加密密钥 用于传输ClientSecret的加密公钥。 摘要算法 选择加密算法，如：SHA256或SHA1。 SHA1安全强度不高，不建议使用。 父主题： 配置自建应用
步骤二：登录OrgID 成员访问OrgID。 输入管理式华为账号的账号名和密码。管理式华为账号登录仅支持输入账号名（xxxx@域名），首次登录需修改密码。 单击“登录”。成功登录后，根据账号的权限不同，界面的呈现和可执行的操作不同，具体如下： 组织管理员：登录后显示用户中心，可切换至
组织管理 组织信息管理 数据报表 域名管理
部门管理员 普通用户 创建组织 √ × × × 查看组织 √ √ √ × 修改组织信息 √ √ × × 申请配额 √ √ × × 添加域名 √ √ × × 验证域名 √ √ × × 移交组织 √ × × × 解散组织 √ × × × 创建部门 √ √ √ × 编辑部门 √ √ √ × 删除部门
创建自建应用 配置自建应用 认证管理 认证源管理 区域范围管理 日志审计 查看管理操作日志 查看登录登出日志 组织管理 组织信息管理 数据报表 域名管理 普通用户可以在OrgID中登录用户中心，打开并使用已授权的应用。 常见问题 了解更多常见问题、案例和解决方案 登录失败 输入用户名、密码后提示异常
理员了解用户和应用的实时数据，以及所选时间范围的分析数据。 支持区域： 华北-北京四 数据报表 域名管理 OrgID支持多域名管理，组织创建者或组织管理员可以为组织添加自有域名并验证，添加后可以用作管理员为成员创建管理式华为账号的后缀。 支持区域： 华北-北京四 域名管理
入成员的历史信息。 切换域名 仅支持为非“未激活”、“已冻结”状态的成员账号（管理式华为账号）切换域名。 登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 在列表中勾选需要切换域名的成员，然后单击列表上方的“切换域名”。 选择需要切换的域名，然后单击“确认”。 查看成员详情
首页。 前提条件 使用个人账号登录OrgID需先完成以下操作： 已注册华为账号并开通华为云。 已实名认证华为账号。 账号已被管理员邀请为组织成员：具体请参见邀请成员。 登录用户中心 访问OrgID。 输入账号名和密码，单击“登录”。 通过管理员手动添加组织成员的方式创建的账号，首
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
