检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束限制 每个组织支持管理3个域名，即除创建组织时设置的域名，最多可以添加2个域名。 域名添加后不支持修改和删除。 域名添加后，需要在试用期（180天）内完成域名验证。若在试用期内未完成域名验证，域名会被冻结，冻结后将无法使用该域名作为管理式华为账号的后缀。
使用OrgID服务API无需关注终端节点，需要使用OrgID的公网访问域名，OrgID的公网访问域名为“orgid.huaweiapaas.cn”。 父主题： 使用前必读
每个组织支持管理3个域名。 单个组织默认可以有200个成员，可以申请组织成员配额，每次申请增加100个成员配额，最大成员数不超过5000。 部门最大层级不超过5级，一个组织最多可以有999个部门。 OrgID当前只支持公有云，不支持HCS，伙伴云。
图1 设置组织域名 已有域名，单击“使用自有域名”，输入自有域名，例如example.com，如图2所示。
支持区域： 华北-北京四 数据报表 域名管理 OrgID支持多域名管理，组织创建者或组织管理员可以为组织添加自有域名并验证，添加后可以用作管理员为成员创建管理式华为账号的后缀。 支持区域： 华北-北京四 域名管理
切换域名 登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 在列表中勾选需要切换域名的成员，然后单击列表上方的“切换域名”。 选择需要切换的域名，然后单击“确认”。 仅支持为非“未激活”、“已冻结”状态的成员账号（管理式华为账号）切换域名。
组织管理 组织信息管理 数据报表 域名管理
表1 常用操作与系统角色的关系 操作 超级管理员 组织管理员 部门管理员 普通用户 创建组织 √ × × × 查看组织 √ √ √ × 修改组织信息 √ √ × × 申请配额 √ √ × × 添加域名 √ √ × × 验证域名 √ √ × × 移交组织 √ × × × 解散组织 √
表1 区域信息 参数名称 参数说明 区域名称 组织部门的分布区域命名，如开发区域。支持自定义。 区域网段 组织部门所在的具体IP范围，仅支持CIDR格式。不可重复。如0.0.0.0/0。 描述 区域的描述，支持自定义。 父主题： 认证管理
domain_name 使用OrgID的公网访问域名，OrgID的公网访问域名为“orgid.huaweiapaas.cn”。 resource-path 资源路径，也即API访问路径。
管理式华为账号登录仅支持输入账号名（xxxx@域名），首次登录需修改密码。 单击“登录”。
选择指定ip段后，需先添加区域范围，包括设置区域名称、区域网段和描述信息。然后选择已添加的区域范围即可。 访问策略 勾选访问策略。 允许访问：符合设置的访问时间或区域范围的用户允许访问该应用。 拒绝：符合设置的访问时间或区域范围的用户无法访问该应用。
常用操作 创建组织 成员部门管理 部门管理 成员管理 应用管理 创建自建应用 配置自建应用 认证管理 认证源管理 区域范围管理 日志审计 查看管理操作日志 查看登录登出日志 组织管理 组织信息管理 数据报表 域名管理 普通用户可以在OrgID中登录用户中心，打开并使用已授权的应用。
前提条件 使用个人账号登录OrgID需先完成以下操作： 已注册华为账号并开通华为云。 已实名认证华为账号。 账号已被管理员邀请为组织成员：具体请参见邀请成员。 登录用户中心 访问OrgID。 输入账号名和密码，单击“登录”。
产品优势 OrgID优势包括终端云积累的用户、华为云高质量的服务体验和政企市场的生态伙伴能力，利用行业aPaaS（基地模式）推广，协同开天aPaaS，来解决企业用户注册、登录体验和企业内应用账号不统一的痛点问题。
通过OrgID访问某个注册在OrgID的应用 个人华为账号 管理式华为账号 通过管理员获取某个注册在OrgID的应用URL或者该应用的登录地址。 访问该地址，页面显示OrgID登录页。 输入账号名及密码，单击“登录”。
如果未注册，请参见注册华为账号并开通华为云、实名认证。 成员访问 组织成员访问，通过OrgID访问。
提供基于华为账号的统一登录、统一注册。 提供基于组织的成员管理（华为账号），并实现应用统一授权。 应用场景二：管理式华为账号登录SaaS应用 OrgID系统提供管理式华为账号登录SaaS应用的功能，管理员通过创建成员的方式为组织添加用户，用户被授权后，即可访问该应用。
本节将为您介绍如何使用第三方认证源通过OrgID访问注册在OrgID的SaaS应用。 前提条件 已创建组织。 使用流程 步骤一：创建成员 组织创建者或组织管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“创建成员”。
前提条件 已注册华为账号并开通华为云。 已实名认证华为账号。 已开通OrgID白名单。 开通方式：由其他已对接OrgID的服务自动发起，如开通工业数字模型驱动引擎（IDME），IDME服务开通时会主动开通OrgID的白名单（将租户加入OrgID白名单，不需要租户单独申请）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
