检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
提供基于华为账号的统一登录、统一注册。 提供基于组织的成员管理（华为账号），并实现应用统一授权。 应用场景二：管理式华为账号登录SaaS应用 OrgID系统提供管理式华为账号登录SaaS应用的功能，管理员通过创建成员的方式为组织添加用户，用户被授权后，即可访问该应用。
所选维度与时间范围内，活跃人数和活跃率、用户注册统计、用户删除统计的统计图。默认显示近9天内的统计数据。 维度：可选天、周、月。 时间范围：当维度为天时，时间范围最多可选9天；当维度为周时，时间范围最多可选8周；当维度为月时，时间范围最多可选6个月。
选择指定ip段后，需先添加区域范围，包括设置区域名称、区域网段和描述信息。然后选择已添加的区域范围即可。 - 勾选访问策略。 允许访问：符合设置的访问时间或区域范围的用户允许访问该应用。 拒绝：符合设置的访问时间或区域范围的用户无法访问该应用。
图4 授权设置 步骤三：登录SaaS应用 成员获取注册在OrgID的“App-test”的首页URL。 图5 首页URL 访问该地址，页面显示OrgID登录页。 输入华为账号名及密码，单击“登录”。 成功登录后，系统自动跳转到应用首页，应用能够获取到用户授权的个人信息。
图1 开通与使用流程 开通OrgID： 登录华为云OrgID控制台：租户使用个人华为账号登录华为云OrgID控制台，如果没有个人华为账号请先注册华为账号并完成实名认证。 创建组织：单击“创建组织”，系统会判断是否是首次创建组织。
SAML SP Entity ID SP唯一标识，对应SP元数据文件中的“Entity ID”的值。 断言消费地址(ACS URL) SP回调地址（断言消费服务地址），对应SP元数据文件中“AssertionConsumerService”的值，即当认证成功后响应返回的值。
下拉框候选值 仅当属性类型为下拉框-单选、下拉框-多选时，需要填写该项。候选值之间使用|隔开，例如：选项A|选项B。 单击“确定”后保存，添加的所有属性展示在成员属性配置列表下，如图1所示。可在“状态”列设置该属性是否在成员详情页面展示。 图1 成员属性配置 父主题： 系统管理
自定义属性：自定义属性的固定值，需输入属性值和固定值。 添加CAS3认证源 CAS是一个基于HTTP2、HTTP3的协议，要求每个组件都可以通过特定的URL访问应用 。当前OrgID支持添加3.0版本的CAS认证源。
该参数为固定值authorization_code。 code 授权码。使用3.c中获取的code。 client_id 创建应用后OrgID提供的client_id。使用3.b中获取的client_id。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
