检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
× 查看数据报表 √ √ × × 导出数据报表 √ √ × × 修改审批状态 √ √ × × 查看角色 √ √ × × 创建角色 √ √ × × 添加角色成员 √ √ × × 添加用户属性配置 √ √ × × 修改用户属性配置 √ √ × ×
理员可修改或删除已添加的访问控制策略，也支持添加多个访问控制策略。 支持区域： 华北-北京四 访问控制策略配置 认证源管理 OrgID支持配置多种第三方认证源，包括组织社交认证源和组织认证源，为组织用户登录OrgID提供便利。组织创建者或组织管理员可以根据组织需要添加、修改和删除认证源。
OrgID提供了REST（Representational State Transfer）风格API，支持通过HTTPS请求调用。 调用方法请参见如何调用API。 父主题： 使用前必读
开启后需配置默认策略，请参见步骤6。 配置默认策略。默认策略可选择“允许所有用户访问”或“拒绝所有用户访问”。 根据所需，修改、新增或删除策略。 修改策略：单击指定策略操作列的“编辑”，修改策略参数，参数说明如表1所示。 新增策略：单击“添加策略”，配置策略参数，参数说明如表1所示。 表1 添加策略参数说明
申请权限：可单击“申请权限”，进入权限管理页面申请其他权限。 登录登出日志：展示您的登录登出日志详情，包括时间、操作者、操作类型和IP地址。 账号的下拉菜单：可查看我的权限、账号信息，也支持退出登录。
名称由1~60个中文、英文、数字及合法字符组成。 设置组织的域名。 域名是指网址 (如www.example.com) 中“www”之后的内容，以及电子邮件地址 （如《用户名》@example.com）中“@”符号之后的内容。 没有域名，可以输入组织简称，使用2~30位字母、数字和.-或它们的组合，如abc，后缀名为固定的
添加用户属性 登录管理中心。 选择左侧导航栏的“系统管理 > 用户属性配置”。 单击“添加属性”，参数说明如下表1所示。 只有属性展示名支持修改，其他参数不支持修改，请谨慎填写。 表1 添加属性参数说明 参数名称 参数说明 属性展示名 在成员扩展属性中显示的名称。 映射属性 关联OrgID和第三方系统成员模型之间属性的对应关系。
应用基本信息（应用名称、应用图标等）变更时，可通过通用配置界面进行修改。 修改通用配置 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“通用配置”，进入“通用配置”页签。 根据需要，修改应用图标、应用名称或应用负责人。 图标要求必须为J
调用/oauth/logout接口登出OrgID和应用，需要带上service参数（应用的登出地址），OrgID登出后会重定向到service地址。 调用/oauth/logout接口需在前端调用，在前端进行重定向至应用登出地址。 完整代码样例 完整的代码样例，请从获取当前登录的用户信息下载。
OrgID默认认证源是华为账号，其账号分为个人账号和管理式账号。管理式账号由管理员创建，只能归属于本组织，登录时只能使用账号名登录，不能使用手机号或者邮箱地址登录。 华为账号最多可以创建5个组织，可以申请组织配额，每次申请增加一个组织配额。 每个组织支持管理3个域名。 单个组织默认可以有200个
您还可以进行以下操作。 表1 更多操作 操作名称 操作步骤 修改成员角色的有效期和数据范围 在“角色授权”页面，单击角色所在行“操作”列的“查看详情”。 在成员列表，单击待修改的成员所在行“操作”列的“查看”。 单击“查看成员角色”页面下方的“修改”。 修改成员已拥有的角色的有效期和自建应用角色的数据范围。
在“岗位管理”页面，单击岗位所在行“操作”列的“查看详情” 在成员列表，单击待修改的成员所在行“操作”列的“查看”。 单击“查看成员角色”页面下方的“修改”。 修改成员已拥有的角色的有效期和自建应用角色的数据范围，然后单击“保存”。 移除成员 在“岗位管理”页面，单击岗位所在行“操作”列的“查看详情”。
OrgID支持配置多种第三方认证源，包括组织社交认证源和组织认证源，为组织用户登录OrgID提供便利。组织创建者或组织管理员可以根据组织需要添加、修改和删除认证源。组织社交认证源包括钉钉、企业微信和Welink，下面以Welink为例说明组织社交认证源的配置方法。应用绑定组织已添加的社交
通过授权管理，可以配置应用的授权范围，并选择应用的可用成员范围。组织创建者或组织管理员可根据应用所需更改授权设置。 配置应用授权 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“授权管理”，进入“授权管理”页签。 单击“授权设置”，
部门添加成功后，您还可以进行以下操作。 表1 部门管理 操作名称 操作步骤 编辑部门 单击待修改部门所在行“操作”列下的“编辑部门”。 组织创建成功后，会默认生成一个一级部门，该一级部门不支持编辑。 修改部门信息，单击“更新”。 添加子部门 单击待添加子部门的部门所在行“操作”列下的“添加子部门”。
组织信息管理 修改组织信息 申请组织成员配额 移交组织 解散组织 父主题： 组织管理
具体说明如所示管理式华为账号帮助。 约束限制 每个组织支持管理3个域名，即除创建组织时设置的域名，最多可以添加2个域名。 域名添加后不支持修改和删除。 域名添加后，需要在试用期（180天）内完成域名验证。若在试用期内未完成域名验证，域名会被冻结，冻结后将无法使用该域名作为管理式华为账号的后缀。
认证源管理”。 找到应用关联的认证源，单击“操作”的“查看详情”。 检查三方认证源配置的信息是否正确。若信息有误，可单击“操作”列的“更新”修改参数。 父主题： 应用发布
/serviceValidate 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 登录时携带的回调地址。 最大长度：1024 ticket 是 String 登录时系统返回的ticket。 最大长度：128 请求参数 GET https://orgid
置数据，当角色配置后，支持导出已配置的角色数据。 配置应用角色 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“角色配置”，进入“角色配置”页签，默认显示“角色管理”。 新建角色。 在“角色管理”页签，单击“新建角色”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
