检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
功能总览 功能总览 全部 账号登录 组织管理 应用管理 应用授权管理 访问控制 认证源管理 审计日志 组织管理 数据报表 域名管理 账号登录 OrgID提供组织成员（个人华为账号、管理式华为账号、第三方认证源账号）统一登录界面，实现企业内账号在华为云、业务应用的统一，您可以根据账号类型及访问内容选择不同的登录方式。
提供应用与认证源绑定能力，实现三方认证源登录应用的功能。 应用场景四：用户中心多应用间的免登录 OrgID系统提供用户中心，用户登录用户中心后，可以看到所有已授权应用且免登录访问所有应用。 提供用户中心应用统一授权管理。 提供用户中心应用免登录功能。
选择示例应用“App-test”，进入“登录配置”页签。 此处选择打开并在弹窗中关联管理员在“认证源管理”中已添加的OAuth2认证源：OAuth2认证，单击“保存”。 图6 关联认证源 步骤五：登录SaaS应用 成员获取注册在OrgID的“App-test”的首页URL。 使用
需要修改映射时，可单击操作列的“编辑”进行修改。 （可选）同步集成配置 当需要同步应用的数据给第三方系统时，可开启同步集成开关，详细的同步数据请参见联营Kit接口描述联营Kit接口描述。 配置相关参数，参数说明如表2所示。 表2 同步集成配置参数说明 参数名称 参数说明 回调URL 用于同步该应用的数据给其他第三方系统的URL。
参见状态码。 对于获取Access Token接口，如果调用后返回状态码为“200”，则表示请求成功。 响应消息头 该部分可选。 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于Access Token接口，不返回响应消息头。 响应消息体 该部分可选。响
ID扩展到组织内部应用领域，实现对组织部门、用户、账号、应用、认证源的统一管理。 本文将介绍如何使用OrgID提供的接口，在业务侧使用OrgID提供的组织账号管理、应用授权管理等功能，对接OrgID，完成应用的登录与登出。
API概览 OrgID服务提供了多个API接口，包含获取Access Token、获取用户信息等的接口，如表1所示。 表1 接口说明 API 说明 获取AccessToken 获取Access Token，Access Token可用于调用获取用户信息API。 获取用户信息 获取用户信息。
可选项，允许使用SAML断言的资源，默认和SP Entity ID相同。 Single Logout URL 可选项，服务提供商提供会话注销功能，用户在OrgID注销会话后返回绑定的地址。对应SP元数据文件中“SingleLogoutService” 的值。“SingleLogoutService”
成员添加进组织。 创建并授权应用 添加自建应用并为成员授权。 应用侧登录对接OrgID 在应用侧使用接口对接OrgID登录功能。
配置code的接收地址，即创建自建应用时配置的首页URL。 调用获取用户信息接口，根据access_token获取登录用户的用户信息，其中接口Body的Authorization参数为4.a获取的access_Token。 调用/oauth/logout接口登出OrgID和应用，需要带上service参数（
错误码。 error_msg String 错误描述。 error String 错误码（兼容原开放接口字段）。 error_description String 错误描述（兼容原开放接口字段）。 状态码： 401 表4 响应Body参数 参数 参数类型 描述 error_code String
符必须为UTF-8编码。 每个接口的请求消息体内容不同，也并不是每个接口都需要有请求消息体（或者说消息体为空），GET、DELETE操作类型的接口就不需要消息体，消息体具体内容需要根据具体接口而定。 对于获取Access Token接口，您可以从接口的请求部分看到所需的请求参数及
同步集成配置 通过同步集成配置，可以将该应用的数据同步给配置的第三方系统。详细的同步数据请参见联营Kit接口描述。 配置同步集成信息 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“同步集成”，进入“同步集成”页签。 配置相关参数，参数说明如表1所示。
错误码。 error_msg String 错误描述。 error String 错误码（兼容原开放接口字段）。 error_description String 错误描述（兼容原开放接口字段）。 状态码： 401 表4 响应Body参数 参数 参数类型 描述 error_code String
获取组织凭证 组织创建者或组织管理员可以获取组织凭证，用于调用OrgID服务已订阅的开放API接口。 获取组织凭证 登录管理中心。 选择左侧导航栏的“系统管理 > 凭证管理”，进入“凭证管理”页面。 单击Client ID后的“查看”，可以获取Client ID。 单击Client
OrgID支持多域名管理，组织创建者或组织管理员可以为组织添加自有域名并验证，添加后可以用作管理员为成员创建管理式华为账号的后缀。 集成管理式华为账号的功能，您可以在管理式华为账号管理台验证域名或进行组织管理，具体说明如所示管理式华为账号帮助。 约束限制 每个组织支持管理3个域名，即除创建组织时设置的域名，最多可以添加2个域名。
选择左侧导航栏的“成员部门管理 > 成员管理”。 找到需要重置密码的成员，单击“操作”列的“重置密码”。 选择“自动生成密码”或“手工输入密码”，如果选择“手工输入密码”，需输入具体密码。密码设置完成后单击“确定”。 父主题： 成员管理
最新动态 本文介绍了Huawei OrgID各特性版本的功能发布和对应的文档动态，欢迎体验。 2023年5月 序号 功能名称 功能描述 阶段 相关文档 1 Huawei OrgID全新公测上线 Huawei OrgID提供云服务开通、组织创建管理、成员添加、成员邀请、部门管理、应
配置组织社交认证源 OrgID支持配置多种第三方认证源，包括组织社交认证源和组织认证源，为组织用户登录OrgID提供便利。组织创建者或组织管理员可以根据组织需要添加、修改和删除认证源。组织社交认证源包括钉钉、企业微信和Welink，下面以Welink为例说明组织社交认证源的配置方
管理中心首页功能介绍 管理中心首页不仅提供了完善组织架构、配置组织应用和探索更多操作的常用功能入口，还展示了组织的统计数据和应用管理的快捷入口，如图1所示。组织创建者或组织管理员可以通过管理中心快速访问所需功能，并了解组织的整体信息。 图1 管理中心首页 具体快捷功能如下： 完善组织架构：可快速访问成员管理页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
