检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
联系管理员进行重置密码。具体操作如下： 管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 找到需要重置密码的成员，单击“操作”列的“重置密码”。 选择“自动生成密码”或“手工输入密码”，如果选择“手工输入密码”，需输入具体密码。密码设置完成后单击“确定”。 父主题： 成员管理
机号必须填写。 邮箱地址 成员的邮箱地址。非必填项，当手机号未填写时邮箱地址必须填写。 设置密码 管理员为成员设置的账号密码，支持选择“自动生成密码”或“手工输入密码”。 手工输入的密码长度必须超过8位，需要包含数字和英文字母，且不能出现三个连续相同的字符。 说明： 成员首次登录需修改密码。
理员和普通用户四种，不同对象的操作权限请参见常见操作与系统角色的关系。 超级管理员：是开通OrgID后拥有创建组织权限的用户。创建组织后，自动成为组织创建者，是组织内的超级管理员。 组织管理员：是超级管理员创建组织后在组织管理中心的“权限管理”页面添加为组织管理员的用户。 部门管
D白名单。 前提条件 已注册华为账号并开通华为云。 已实名认证华为账号。 已开通OrgID白名单。 开通方式：由其他已对接OrgID的服务自动发起，如开通工业数字模型驱动引擎（IDME），IDME服务开通时会主动开通OrgID的白名单（将租户加入OrgID白名单，不需要租户单独申请）。
前提条件 已创建组织。 开通联邦认证 登录华为云OrgID控制台。 将鼠标放置在待开通联邦认证的组织上，单击“开通联邦认证”。 开通成功后，系统会自动创建一个与该组织同名的联邦认证用户组和已经授权该用户组访问的华为云联邦应用，用户组成员可通过应用访问华为云资源。
我的审批 成员获取到OrgID的SaaS应用的首页URL后，可以提供SaaS应用的登录入口给其他用户。用户登录后系统自动识别用户权限，根据用户访问权限的不同，可分为以下三种情况。 用户已加入本组织，且应用已授权给该用户。 用户已加入本组织，但应用并未授权给该用户。 用户未加入本组织。
成员获取注册在OrgID的“App-test”的首页URL。 图5 首页URL 访问该地址，页面显示OrgID登录页。 输入华为账号名及密码，单击“登录”。 成功登录后，系统自动跳转到应用首页，应用能够获取到用户授权的个人信息。若页面提示当前无权限，系统会自动发送申请，具体信息请参见我的审批。
消费者应用等获取。该类账号归属于个人，可以通过邀请方式加入组织，也可以自己开通OrgID并创建组织。 管理式华为账号：是由组织的管理员创建生成，该类账号只归属于本组织所有，不可以加入其他组织。 图1 华为账号 三方认证源 三方认证源是指登录认证由第三方认证源提供，鉴权认证通过后，
请确保组织创建者或组织管理员已在WeLink开放平台创建了应用。具体可以参考WeLink对接文档。 第三方认证源账号认证后，会在OrgID中生成新的成员用户或者匹配到已存在的用户。 第三方账号默认为来宾身份，不可更改其角色。 配置组织社交认证源 登录管理中心。 选择左侧导航栏的“认证管理
Unauthorized 不合法的token。 检查是否正确的获取token或者重新生成token。 401 OrgID.OAUTH.4001 Unauthorized token过期。 重新生成token。 401 OrgID.OAUTH.4006 Unauthorized 非用户级token。
需要修改映射时，可单击操作列的“编辑”进行修改。 （可选）同步集成配置 当需要同步应用的数据给第三方系统时，可开启同步集成开关，详细的同步数据请参见联营Kit接口描述联营Kit接口描述。 配置相关参数，参数说明如表2所示。 表2 同步集成配置参数说明 参数名称 参数说明 回调URL 用于同步该应用的数据给其他第三方系统的URL。
操作名称 操作步骤 编辑部门 单击待修改部门所在行“操作”列下的“编辑部门”。 修改部门信息，单击“更新”。 说明： 组织创建成功后，会默认生成一个一级部门，该一级部门不支持编辑。 添加子部门 单击待添加子部门的部门所在行“操作”列下的“添加子部门”。 输入部门名称、设置部门CODE（可选），单击“确认”。
首次登录后显示OrgID管理控制台，后续登录默认进入最近访问的OrgID组织用户中心。 登录后可以创建组织，具体请参见创建组织。创建完成后，该华为账号会自动成为该组织的超级管理员，拥有该组织的所有管理权限。可以访问该组织的用户中心，可切换至该组织的管理中心，并进行组织管理。 管理式华为账号 访问OrgID。
API概览 OrgID服务提供了多个API接口，包含获取Access Token、获取用户信息等的接口，如表1所示。 表1 接口说明 API 说明 获取AccessToken 获取Access Token，Access Token可用于调用获取用户信息API。 获取用户信息 获取用户信息。
消费者应用等获取。该类账号归属于个人，可以通过邀请方式加入组织，也可以自己开通OrgID并创建组织。 管理式华为账号：是由组织的管理员创建生成，该类账号只归属于本组织所有，不可以加入其他组织。 第三方认证源账号：是指登录认证由第三方认证源提供，鉴权认证通过后，将登录OrgID进行
应用注册：提供多种协议的应用注册管理，包括CAS、OAuth、OIDC、SAML。 用户关联中心：Huawei ID和第三方认证源的账号会关联生成用户标识，统一管理在OrgID的用户中心，通过用户中心控制组织下应用的访问。 应用授权管理：管理员授权用户可以访问的应用，包括自有应用和云商店联运KIT的SaaS应用。
认证集成配置 通过认证集成界面，可更改应用的认证集成参数，也可根据所需添加或修改映射。 配置认证集成方式 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“认证集成”，进入“认证集成”页签。 根据选择的认证集成方式不同，
获取组织凭证 组织创建者或组织管理员可以获取组织凭证，用于调用OrgID服务已订阅的开放API接口。 获取组织凭证 登录管理中心。 选择左侧导航栏的“系统管理 > 凭证管理”，进入“凭证管理”页面。 单击Client ID后的“查看”，可以获取Client ID。 单击Client
配置code的接收地址，即创建自建应用时配置的首页URL。 调用获取用户信息接口，根据access_token获取登录用户的用户信息，其中接口Body的Authorization参数为4.a获取的access_Token。 调用/oauth/logout接口登出OrgID和应用，需要带上service参数（
参见状态码。 对于获取Access Token接口，如果调用后返回状态码为“200”，则表示请求成功。 响应消息头 该部分可选。 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于Access Token接口，不返回响应消息头。 响应消息体 该部分可选。响
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
