检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
我的导出 管理员可以全量导出自建应用的角色配置信息，导出文件的任务执行状态可以在“我的导出”页面查看，已完成的导出任务可以下载导出的文件。 查看导出任务 登录管理中心。 选择左侧导航栏的“任务中心 > 我的导出”。 在导出任务列表中，查看导出任务状态及结果。 （可选）可以设置任务
我的导入 管理员可以使用模板批量配置自建应用的角色，导入模板文件的任务执行状态可以在“我的导入”页面查看。支持查看任务详情或者下载原始导入文件。 查看导入任务 登录管理中心。 选择左侧导航栏的“任务中心 > 我的导入”。 在导入任务列表中，查看导入任务状态及结果。 （可选）可以设
表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 登录时携带的回调地址。 最大长度：1024 ticket 是 String 登录时系统返回的ticket。 最大长度：128 请求参数 GET https://orgid.huaweiapaas
我的审批 成员获取到OrgID的SaaS应用的首页URL后，可以提供SaaS应用的登录入口给其他用户。用户登录后系统自动识别用户权限，根据用户访问权限的不同，可分为以下三种情况。 用户已加入本组织，且应用已授权给该用户。 用户已加入本组织，但应用并未授权给该用户。 用户未加入本组织。
组织下实时的用户激活人数与总人数的比值。 活跃数 截止时间内用户的活跃数，用户登录即表示用户活跃，统计活跃数。 活跃率 截止时间内用户的活跃数与截止时间内用户总人数的比值。 所选维度与时间范围内，活跃人数和活跃率、用户注册统计、用户删除统计的统计图。默认显示近9天内的统计数据。 维度：可选天、周、月。
允许访问：符合设置的访问时间或区域范围的用户允许访问该应用。 拒绝：符合设置的访问时间或区域范围的用户无法访问该应用。 二次验证：符合设置的访问时间或区域范围的用户可以使用手机验证码进行验证，验证通过后即可访问该应用。 删除策略：单击指定策略操作列的“删除”，单击“确认”。 删除后，该策略的数据将被删除且不可恢复，请谨慎操作。
授权管理配置 通过授权管理，可以配置应用的授权范围，并选择应用的可用成员范围。组织创建者或组织管理员可根据应用所需更改授权设置。 配置应用授权 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“授权管理”，进入“授权管理”页签。
基于OAuth的应用认证集成 获取AccessToken 获取用户信息 父主题： API
基于CAS的应用认证集成 验证票据 父主题： API
200 正常响应。 400 参数错误响应。 401 权限错误响应。 500 系统错误响应。 错误码 请参见错误码。 父主题： 基于OAuth的应用认证集成
授权码，基于OAuth协议，OrgID给用户颁发的code。 client_id 是 String 应用标识，创建应用后OrgID提供的client_id。 client_secret 是 String 应用密钥，创建应用后OrgID提供的client_secret。 redirect_uri
使用无痕浏览器打开产品内嵌的OrgID页面报错 问题描述 使用无痕浏览器打开产品内嵌的OrgID页面时提示“the system is busy, click ok to refresh.”错误。 处理办法 谷歌浏览器：打开无痕窗口，关闭阻止第三方Cookie按钮。 Edge浏览
Token有效期（秒） 允许用户在多久时间内不用重新登录应用的时间。 Access Token有效期（秒） 允许用户在多久时间内保持登录应用的时间。 OIDC 首页URL 应用首页的URL地址，例：https://xx.xx。 管理员登录URL 可选项，管理员登录应用的URL地址。 退出地址
勾选访问策略。 允许访问：符合设置的访问时间或区域范围的用户允许访问该应用。 拒绝：符合设置的访问时间或区域范围的用户无法访问该应用。 二次验证：符合设置的访问时间或区域范围的用户可以使用手机验证码进行验证，验证通过后即可访问该应用。 策略添加完成后，可单击“是否生效”列的开启策略。开启后可单击“是否生效”列的关闭策略。
成员首次登录需修改密码。 部门 成员所属部门。 成员工号 成员的工号。 职位 成员所担任的职位。 用户组 选择成员所属的用户组。选择后在用户组列表下会展示该成员信息。 失效时间 设置成员账号的失效时间，到失效时间，系统将自动禁用账号。失效时间设置为空表示长期有效。 说明： 如果成员登录时账号到
登录登出日志 登录登出日志用于记录组织所有成员登录和登出OrgID的操作，可以了解组织的活跃度，便于日后回溯。 查看登录登出日志 登录管理中心。 选择左侧导航栏的“审计日志 > 登录登出日志”。 （可选）设置过滤条件。支持通过时间段和操作员进行过滤。 查看登录登出日志列表。每页最多显示50条日志。
管理操作日志主要用于记录组织创建者或组织管理员的操作记录（如添加应用、添加部门等），便于日后的查询、审计和回溯。 查看管理操作日志 登录管理中心。 选择左侧导航栏的“审计日志 > 管理操作日志”。 （可选）设置过滤条件。支持通过时间段和管理员用户名进行过滤。 查看管理操作日志列表。每页最多显示50条日志。
填写角色描述，最多可输出256个字符。 最大可申请时间 可以设置该角色可申请的最大时间，即用户申请该角色权限时可申请的最长时间。 单位为天，如设置180天，用户申请该角色权限时，权限的有效期最多只能设置到180天后。如不设置，则默认用户申请后权限3年内有效。 审批人 需要设置用户申请该角色权限时的审批人。 按照角
面，默认显示“我的权限”页签。 在我的权限列表，勾选需要变更有效期或者数据范围的权限，然后单击列表上方的“变更权限”。 设置权限有效期，自建应用配置的角色还可以修改数据范围，填写申请原因，然后单击“提交”。 提交后，会进入用户中心，在“我的申请”中会显示已提交的申请，可单击操作列
通过授权管理，管理员可以配置应用的授权范围，并选择应用的可用成员范围，包括自有应用和云商店联运KIT的SaaS应用。 支持区域： 华北-北京四 授权管理配置 访问控制 通过添加访问控制策略，允许/拒绝用户在指定的时间或区域范围内访问应用。管理员可修改或删除已添加的访问控制策略，也支持添加多个访问控制策略。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
