检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录配置 在登录配置界面，可获取应用登录地址，包括首页URL和管理员登录地址。首页URL和管理员登录地址是在认证集成界面进行配置的，登录配置界面不支持修改。当已进行认证源管理，登录配置界面支持开启或关闭认证源。 开启/关闭认证源 登录管理中心。 选择左侧导航栏的“应用管理”。 在
开通OrgID，然后登录OrgID管理控制台。 登录OrgID管理控制台 访问OrgID。 输入账号名和密码。 账号名处也可以输入手机号码或者邮箱地址。 单击“登录”，成功登录后显示OrgID管理控制台。 首次登录后显示OrgID管理控制台，后续登录默认进入最近访问的OrgID组
redirect_uri 是 String 回调地址，即code的接收地址，与创建自建应用时配置的首页URL一致。 access_type 否 String 接入模式，默认为在线模式，可不填，如需设置为离线模式，可设置为“offline”，设置后会返回refresh_token。 响应参数
本节将为您介绍如何使用个人华为账号登录OrgID。 前提条件 已开通OrgID服务。 操作步骤 访问OrgID。 输入个人华为账号和密码，可以输入账号名、手机号码或者邮箱地址。 单击“登录”，成功登录后显示OrgID首页。 图1 OrgID首页 首次登录后显示OrgID管理控制台，后续登录默认进入最近访
OAuth2 首页URL 应用首页的URL地址，例：https://xx.xx。 支持设置多个首页的URL地址，可单击“新建URL”，添加新的URL地址。 管理员登录URL 可选项，管理员登录应用的URL地址。 退出地址 可选项，应用的退出地址，请以http或https开头，例：https://xxx
选择指定ip段后，需先添加区域范围，包括设置区域名称、区域网段和描述信息。然后选择已添加的区域范围即可。 访问策略 勾选访问策略。 允许访问：符合设置的访问时间或区域范围的用户允许访问该应用。 拒绝：符合设置的访问时间或区域范围的用户无法访问该应用。 二次验证：符合设置的访问时间或区域范围的用户可以使用手机验证码进行验证，验证通过后即可访问该应用。
DC协议的身份认证，组织创建者或组织管理员可根据需要添加基于OAuth2、CAS、SAML和OIDC协议的组织认证源，添加时通过设置绑定策略，可以设置该认证源下的用户为第三方认证用户，具体可参见认证源管理。已添加的第三方认证用户可以在“三方认证用户”页面查看用户详情。 查看三方认证用户
管理员为成员设置的账号。输入账号前半部分，并选择组织域名。 账号默认带组织域名后缀，如“zhangsan01@abc.orgid.top”。 手机号 成员的手机号码。非必填项，当邮箱地址未填写时手机号必须填写。 邮箱地址 成员的邮箱地址。非必填项，当手机号未填写时邮箱地址必须填写。
OAuth2 首页URL 应用首页的URL地址，例：https://xx.xx。 支持设置多个首页的URL地址，可单击“新建URL”，添加新的URL地址。 管理员登录URL 可选项，管理员登录应用的URL地址。 退出地址 可选项，应用的退出地址，请以http或https开头，例：https://xxx
OrgID默认认证源是华为账号，其账号分为个人账号和管理式账号。管理式账号由管理员创建，只能归属于本组织，登录时只能使用账号名登录，不能使用手机号或者邮箱地址登录。 华为账号最多可以创建5个组织，可以申请组织配额，每次申请增加一个组织配额。 每个组织支持管理3个域名。 单个组织默认可以有2
终端节点 终端节点即调用API的请求地址，不同服务不同区域的终端节点不同。 使用OrgID服务API无需关注终端节点，需要使用OrgID的公网访问域名，OrgID的公网访问域名为“orgid.huaweiapaas.cn”。 父主题： 使用前必读
Token有效期等参数，单击“保存”。 图4 参数配置 进入“授权管理”页签。单击“授权设置”，在“授权设置”界面中选择被授权成员信息，单击“下一步”。 选择可用成员范围，此处选择“全员可用”，组织下所有成员即可在用户中心看到并使用该应用。 图5 授权设置 步骤四：关联认证源 组织创建者或组织管理员进入“应用管
认证用户。 Issuer地址 Issuer地址，从待绑定的认证源应用处获取。 JWK Set地址 用于验证token的地址，从待绑定的认证源应用处获取。 用户信息地址 获取用户信息的地址，从待绑定的认证源应用处获取。 应用的全局退出地址 应用的全局退出地址，从待绑定的认证源应用处获取。
在应用列表中找到对应的应用，单击“操作”列“配置”进入应用配置页面。 检查“同步集成”页签下查询同步记录。 图1 同步记录 根据错误进行处理，常见情况如下： 目标地址不可达：同步URL配置不正确或者被防火墙拦截，和ISV服务提供商进行确认。 签名非法：检查签名密钥配置是否一致。 异常响应：联系ISV进行错误确认。
HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的
OrgID登录场景 登录场景 使用账号 操作步骤 操作说明 登录OrgID 个人华为账号 访问OrgID。 输入账号名和密码，账号名处也可以输入手机号码或者邮箱地址，单击“登录”。 首次登录后显示OrgID管理控制台，后续登录默认进入最近访问的OrgID组织用户中心。 登录后可以创建组织，具体
组织信息”。 单击移交组织模块中的“移交”。 在提示页面单击“确认”。 在“移交组织”页面，填写接收者的姓名并选择验证方式，支持手机号验证和邮箱验证，选择后需要填写手机号或者邮箱，并选择是否需要自动退出组织。 单击“确认”。 根据选择的验证方式给接收者发送验证短信或验证邮件，三天内有效，等待接收者验证后，组织移交成功。
关联属性 WeLink对接OrgID的映射属性。支持选择：用户账户名、邮箱、手机号。 绑定属性 WeLink开放平台提供的用户属性字段，用于和OrgID的用户属性进行关联。 绑定策略 通过设置绑定策略，设置认证源下的用户是否关联系统用户还是新增用户作为第三方认证用户。支持选择：新增或绑定、绑定、新增。
orgid.top，如图1所示。 图1 设置组织域名 已有域名，单击“使用自有域名”，输入自有域名，例如example.com，如图2所示。 图2 使用自有域名 域名设置后管理员为组织创建成员时，成员的管理式华为账号默认带有域名后缀，如设置的组织域名为abc.orgid.top，创建的成员账号为xxx@abc
数据保护手段 简要说明 传输加密（HTTPS） 外部接口支持HTTPS传输协议，保障数据传输的安全性。 服务端加密 涉及个人数据处理，包括：姓名、手机号码、邮箱等。这些数据在企业工作台内加密存储，避免个人数据的泄露。 数据容灾保护 租户内的数据，包括RDS（Relational Database
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
