检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统管理 用户属性配置 获取组织凭证
成员获取注册在OrgID的“App-test”的首页URL。 图5 首页URL 访问该地址，页面显示OrgID登录页。 输入华为账号名及密码，单击“登录”。 成功登录后，系统自动跳转到应用首页，应用能够获取到用户授权的个人信息。若页面提示当前无权限，系统会自动发送申请，具体信息请参见我的审批。
添加用户属性 登录管理中心。 选择左侧导航栏的“系统管理 > 用户属性配置”。 单击“添加属性”，参数说明如下表1所示。 只有属性展示名支持修改，其他参数不支持修改，请谨慎填写。 表1 添加属性参数说明 参数名称 参数说明 属性展示名 在成员扩展属性中显示的名称。 属性名称 设置属性名称，关
我的审批 成员获取到OrgID的SaaS应用的首页URL后，可以提供SaaS应用的登录入口给其他用户。用户登录后系统自动识别用户权限，根据用户访问权限的不同，可分为以下三种情况。 用户已加入本组织，且应用已授权给该用户。 用户已加入本组织，但应用并未授权给该用户。 用户未加入本组织。
部门最大层级不超过5级，一个组织最多可以有999个部门。 OrgID当前只支持公有云，不支持HCS，伙伴云。 负责业务应用系统的统一认证，但应用的会话（与客户端的会话Session保持）不在OrgID管理范围。
OrgID系统提供SaaS应用三方认证的能力，管理员通过认证源配置，可以实现对应用认证源的管理，三方认证源的用户即可登录访问应用。 提供多种认证源管理能力：WeLink、OAuth、CAS、SMAL、OIDC、钉钉、企业微信。 提供应用与认证源绑定能力，实现三方认证源登录应用的功能。
个人华为账号无法直接访问组织已开通或购买的华为云资源时，组织创建者可以为组织开通联邦认证，开通联邦认证后授权用户，让用户可以通过联邦认证访问组织的华为云资源。 前提条件 已创建组织。 开通联邦认证 登录华为云OrgID控制台。 将鼠标放置在待开通联邦认证的组织上，单击“开通联邦认证”。
表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 登录时携带的回调地址。 最大长度：1024 ticket 是 String 登录时系统返回的ticket。 最大长度：128 请求参数 GET https://orgid.huaweiapaas
组织创建者或组织管理员可以获取组织凭证，用于调用OrgID服务已订阅的开放API接口。 获取组织凭证 登录管理中心。 选择左侧导航栏的“系统管理 > 凭证管理”，进入“凭证管理”页面。 单击Client ID后的“查看”，可以获取Client ID。 单击Client Secret后的“复制”，可以获取Client
维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。 华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关
什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。
OAuth2认证源对接OrgID的映射属性。支持选择：用户账户名、邮箱、手机号。 绑定属性 待绑定的认证源应用提供的用户属性字段，用于和OrgID的用户属性进行关联。 用户信息地址 获取用户信息的地址，从待绑定的认证源应用处获取。 绑定策略 通过设置绑定策略，设置认证源下的用户是否关联系统用户还是新增
code 授权码。使用3.c中获取的code。 client_id 创建应用后OrgID提供的client_id。使用3.b中获取的client_id。 client_secret 创建应用后OrgID提供的client_secret。使用3.b中获取的client_secret。 redirect_uri
应用对接OrgID登录功能的工作流程如下： 开通OrgID并创建组织 开通OrgID并创建组织，以组织为单位对组织的成员、成员账号及应用进行管理。 添加部门及成员 通过添加部门，完善组织架构；通过创建成员添加只属于该组织的成员，也可以邀请成员，将已拥有个人华为账号的成员添加进组织。 创建并授权应用
第三方认证源账号认证后，会在OrgID中生成新的成员用户或者匹配到已存在的用户。 第三方账号默认为来宾身份，不可更改其角色。 配置组织社交认证源 登录管理中心。 选择左侧导航栏的“认证管理 > 认证源管理”。 在组织社交认证源中，单击welink右侧的“配置”。 进入“新增welink认证
基本概念 账号分类 个人华为账号：是由个人在华为集团账号系统申请获得，包括使用终端设备、华为云渠道、消费者应用等获取。该类账号归属于个人，可以通过邀请方式加入组织，也可以自己开通OrgID并创建组织。 管理式华为账号：是由组织的管理员创建生成，该类账号只归属于本组织所有，不可以加入其他组织。
产品优势 OrgID优势包括终端云积累的用户、华为云高质量的服务体验和政企市场的生态伙伴能力，利用行业aPaaS（基地模式）推广，协同开天aPaaS，来解决企业用户注册、登录体验和企业内应用账号不统一的痛点问题。 基于终端云庞大的Huawei ID的基础，使用Huawei ID认证解决企业用户认证及注册体验的问题。
同步集成配置 通过同步集成配置，可以将该应用的数据同步给配置的第三方系统。详细的同步数据请参见联营Kit接口描述。 配置同步集成信息 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“同步集成”，进入“同步集成”页签。 配置相关参数，参数说明如表1所示。
M产品介绍》。 表1列出了OrgID常用操作与系统角色的关系，您可以通过该表了解系统角色的操作权限。 表1 常用操作与系统角色的关系 操作 超级管理员 组织管理员 部门管理员 普通用户 创建组织 √ × × × 查看组织 √ √ √ × 修改组织信息 √ √ × × 申请配额 √
授权码，基于OAuth协议，OrgID给用户颁发的code。 client_id 是 String 应用标识，创建应用后OrgID提供的client_id。 client_secret 是 String 应用密钥，创建应用后OrgID提供的client_secret。 redirect_uri
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
