检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
租户维度、用户维度、应用维度。 产品功能 账号登录：提供组织成员（个人华为账号、管理式华为账号、第三方认证源账号）统一登录界面，实现企业内账号在华为云、业务应用的统一。 组织管理：通过个人华为账号或者管理式华为账号管理组织，包括组织部门管理、组织成员管理、组织信息管理，为企业内应用提供组织、部门、成员的统一管理。
阅读并勾选相关服务协议，然后单击“创建”。 组织创建成功，您可以在控制台继续进行后续的组织管理操作。也可以在华为云OrgID控制台为组织开通联邦认证，开通联邦认证后，授权的用户可以通过联邦认证访问组织的华为云资源。
用户输入用户名、密码登录OrgID时提示异常。 处理办法 请使用华为账号直接访问Huawei ID，检查是否可以正常登录。若不能： 如果用户是使用个人华为账号登录，请选择“忘记密码”尝试重新找回密码。 如果用户是使用管理式华为账号登录，请联系管理员在管理中心重置密码。 父主题： 登录失败
理能力的云服务。OrgID通过将Huawei ID扩展到组织内部应用领域，实现对组织部门、用户、账号、应用、认证源的统一管理。 本文将介绍如何使用OrgID提供的接口，在业务侧使用OrgID提供的组织账号管理、应用授权管理等功能，对接OrgID，完成应用的登录与登出。
OrgID支持多域名管理，组织创建者或组织管理员可以为组织添加自有域名并验证，添加后可以用作管理员为成员创建管理式华为账号的后缀。 集成管理式华为账号的功能，您可以在管理式华为账号管理台验证域名或进行组织管理，具体说明如所示管理式华为账号帮助。 约束限制 每个组织支持管理3个域名，即除创建组织时设置的域名，最多可以添加2个域名。
使用第三方认证源账号登录OrgID前，需管理员先在OrgID中配置第三方认证源，并将认证源与应用关联，即可在登录页面通过第三方认证源标识进入应用。本节将为您介绍如何使用第三方认证源通过OrgID访问注册在OrgID的SaaS应用。 前提条件 已创建组织。 使用流程 步骤一：创建成员 组织创建者或组织管理员登录管理中心。
检查授权管理：在“授权管理”页签下，检查该用户是否被授权。若没有授权，可根据需要授予用户相应权限。 检查访问控制：在“访问控制”页签下，检查是否开启了访问策略，查看用户是否被访问策略拦截，并根据需要选择是否重新设置访问策略。 父主题： 应用发布
第三方认证用户可以在“三方认证用户”页面查看用户详情。 查看三方认证用户 登录管理中心。 选择左侧导航栏的“成员部门管理 > 三方认证用户”。 在“三方认证用户”页面查看三方认证用户。 也可以通过选择认证源或者搜索账号名/手机号/邮箱查看三方认证用户。 父主题： 成员部门管理
“确认”。 查看用户组详情 如果所属组织已开通联邦认证，用户组列表会默认显示与组织同名的用户组，组织创建者默认作为用户组成员和负责人。 登录管理中心。 选择左侧导航栏的“成员部门管理 > 用户组管理”。 在用户组列表中单击待查看用户组名称。 在用户组详情页面可以查看该用户组的基本
证源参数。 查看组织认证源详情 在“认证管理 > 认证源管理”界面，单击操作列的“查看详情”，进入查看详情界面，查看组织认证源详情。 删除组织认证源 在“认证管理 > 认证源管理”界面，单击操作列的“删除”，在弹出的提示框中，单击“确认”。 删除后，该组织认证源的数据将被删除且不可恢复，请谨慎操作。
成员账号忘记密码 问题描述 如果成员的管理式华为账号密码忘记了，怎么重置？ 处理办法 联系管理员进行重置密码。具体操作如下： 管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 找到需要重置密码的成员，单击“操作”列的“重置密码”。 选择“自动生成密码”或“手
开通OrgID。 创建组织。 添加部门及成员 （可选）添加部门，完善组织架构。 添加成员 创建成员，添加只属于该组织的成员。 邀请成员，将已拥有个人华为账号的成员添加进组织。 创建并授权应用 创建应用，使用OAuth2方式进行认证集成，并为成员授权，具体操作请参见创建自建应用。 授权后，成员可访问该应用。
约束与限制 OrgID系统存在如下约束： OrgID默认认证源是华为账号，其账号分为个人账号和管理式账号。管理式账号由管理员创建，只能归属于本组织，登录时只能使用账号名登录，不能使用手机号或者邮箱地址登录。 华为账号最多可以创建5个组织，可以申请组织配额，每次申请增加一个组织配额。
管理员的操作记录（如添加应用、添加部门等），便于日后的查询、审计和回溯。 查看管理操作日志 登录管理中心。 选择左侧导航栏的“审计日志 > 管理操作日志”。 （可选）设置过滤条件。支持通过时间段和管理员用户名进行过滤。 查看管理操作日志列表。每页最多显示50条日志。 父主题： 审计日志
新增数据范围 在“数据范围”页签，单击“新增数据范围”。 输入数据范围编码、数据范围名称、数据范围描述，然后单击“确定”。 新增后列表显示已新增的数据范围。 为数据范围指定具体的数据明细 在“数据范围”页签，数据范围列表中，单击已新增的数据范围所在行“操作”列的“数据明细”，如图3所示。
登录登出日志用于记录组织所有成员登录和登出OrgID的操作，可以了解组织的活跃度，便于日后回溯。 查看登录登出日志 登录管理中心。 选择左侧导航栏的“审计日志 > 登录登出日志”。 （可选）设置过滤条件。支持通过时间段和操作员进行过滤。 查看登录登出日志列表。每页最多显示50条日志。 父主题： 审计日志
员、成员账号及应用进行管理。 添加部门及成员 通过添加部门，完善组织架构；通过创建成员添加只属于该组织的成员，也可以邀请成员，将已拥有个人华为账号的成员添加进组织。 创建并授权应用 添加自建应用并为成员授权。 应用侧登录对接OrgID 在应用侧使用接口对接OrgID登录功能。
OrgID管理控制台介绍 使用OrgID服务创建组织或进行组织管理前，您需要先使用个人华为账号开通OrgID，然后登录OrgID管理控制台。 登录OrgID管理控制台 访问OrgID。 输入账号名和密码。 账号名处也可以输入手机号码或者邮箱地址。 单击“登录”，成功登录后显示OrgID管理控制台。
时，组织创建者或组织管理员可以在组织信息页面更新相关信息。 修改组织信息 登录管理中心。 选择左侧导航栏的“组织管理 > 组织信息”，即可查看组织信息。 单击“更新”。 修改组织基本信息和联系信息，单击“保存”。 父主题： 组织信息管理
允许用户在多久时间内不用重新登录应用的时间。 SAML SP Entity ID SP唯一标识，对应SP元数据文件中的“Entity ID”的值。 断言消费地址(ACS URL) SP回调地址（断言消费服务地址），对应SP元数据文件中“AssertionConsumerService”的值，即当认证成功后响应返回的值。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
