检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ID管理控制台。 登录OrgID管理控制台 访问OrgID。 输入账号名和密码。 账号名处也可以输入手机号码或者邮箱地址。 单击“登录”，成功登录后显示OrgID管理控制台。 首次登录后显示OrgID管理控制台，后续登录默认进入最近访问的OrgID组织用户中心。如果进入用户中心，
Token接口，返回如下消息体。 { "access_token": "3AkJTad*****************************0P6JBHQX8ipoG", "refresh_token": "Bd0k_ek*******************BPVBTGLlMjb-vyjHu0nZYx"
理中心快速访问所需功能，并了解组织的整体信息。 图1 管理中心首页 具体快捷功能如下： 完善组织架构：可快速访问成员管理页面。 配置组织应用：可快速访问应用管理页面。 探索更多操作：可快速访问OrgID帮助文档。 查看组织信息：可快速访问组织信息界面。 配置：可快速访问对应应用的配置页面。
ID和第三方认证源的账号会关联生成用户标识，统一管理在OrgID的用户中心，通过用户中心控制组织下应用的访问。 应用授权管理：管理员授权用户可以访问的应用，包括自有应用和云商店联运KIT的SaaS应用。 业务访问控制：管理应用的访问策略，包括用户、设备、区域和认证源等。 应用单点登录：提供基于OrgID登录
表2 应用分析数据 数据名称 数据说明 应用总数(实时) 组织下实时的应用总数。 应用访问率 截止时间内被访问应用数与截止时间内应用总数的比值。 所选维度与时间范围内，应用访问数和访问率、单应用访问数、应用注册统计、应用删除统计的统计图。默认显示近9天内的统计数据。 维度：可选天、周、月。
S应用。 支持区域： 华北-北京四 授权管理配置 访问控制 通过添加访问控制策略，允许/拒绝用户在指定的时间或区域范围内访问应用。管理员可修改或删除已添加的访问控制策略，也支持添加多个访问控制策略。 支持区域： 华北-北京四 访问控制策略配置 认证源管理 OrgID支持配置多种第
销该申请。 取消权限 访问OrgID，进入用户中心首页。 在右上角账号名下拉列表中选择“我的权限”，进入“权限管理”页面，默认显示“我的权限”页签。 在我的权限列表，勾选需要取消的权限，然后单击列表上方的“取消权限”。 单击“确定”。 查看权限变更记录 访问OrgID，进入用户中心首页。
在华为云OrgID控制台开通OrgID后，才能开始使用OrgID。 个人华为账号直接访问OrgID管理控制台，可以创建组织，并进入组织的管理中心进行组织管理等操作，相关操作请参见管理中心介绍。 登录华为云后可以免登录访问OrgID管理控制台进行组织管理等操作，相关操作请参见管理中心介绍。 使用对象
应用发布 应用发布后，无法访问首页 应用数据同步ISV异常 三方认证源无法登录
安全 责任共担 身份认证与访问控制 数据保护技术
选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“创建成员”。 参考创建成员参数说明填写成员信息后，单击“保存”或“保存并继续”。 步骤二：登录OrgID 成员访问OrgID。 输入管理式华为账号的账号名和密码。管理式华为账号登录仅支持输入账号名（xxxx@域名），首次登录需修改密码。 单击“登录”。
Response或者断言签名的算法。支持RSA_SHA256、RSA_SHA512、RSA_RIPEMD160，可在下拉框选择。 数字摘要算法 可选项，SAML Response或者断言的数字摘要算法。支持SHA256、SHA512、RIPEMD160，可在下拉框选择。 验证请求签名 可选项，是否对SAML
配置自建应用 通用配置 认证集成配置 同步集成配置 登录配置 授权管理配置 访问控制策略配置 角色配置 父主题： 应用管理
CasServiceResponseAuthenticationFailure 参数 参数类型 描述 code String 错误码 description String 错误描述 表5 CasServiceResponseAuthenticationSuccess 参数 参数类型 描述
表示用于传输请求的协议，当前所有API均采用HTTPS协议。 domain_name 使用OrgID的公网访问域名，OrgID的公网访问域名为“orgid.huaweiapaas.cn”。 resource-path 资源路径，也即API访问路径。从具体API的URI模块获取，例如“获取Access Token”
CAS是一个基于HTTP2、HTTP3的协议，要求每个组件都可以通过特定的URL访问应用 。当前OrgID支持添加3.0版本的CAS认证源。通过CAS协议将OrgID作为服务提供商，使第三方应用的用户账号可以通过CAS3协议访问OrgID。 登录管理中心。 选择左侧导航栏的“认证管理 > 认证源管理”。
组织创建成功，您可以在控制台继续进行后续的组织管理操作。也可以在华为云OrgID控制台为组织开通联邦认证，开通联邦认证后，授权的用户可以通过联邦认证访问组织的华为云资源。
邀请成员，将已拥有个人华为账号的成员添加进组织。 创建并授权应用 创建应用，使用OAuth2方式进行认证集成，并为成员授权，具体操作请参见创建自建应用。 授权后，成员可访问该应用。 应用创建后，在“通用配置”页面获取Client_id、ClientSecret，如图1所示。 图1 接口认证凭证 在“登录配置”
选择可用成员范围，此处选择“全员可用”，组织下所有成员即可在用户中心看到并使用该应用。 图4 授权设置 步骤三：单点登录SaaS应用/云服务 成员访问OrgID。 输入华为账号名及密码，单击“登录”。 成功登录后，进入用户中心首页。 单击最近使用或者全部应用中的应用/华为云服务，能够免登
从控制台跳转到OrgID登录界面显示网络未连接 更多 成员管理 添加成员失败 页面添加成员后在页面看不到用户数据 成员账号忘记密码 更多 应用发布 应用发布后，无法访问首页 应用数据同步ISV异常 三方认证源无法登录 更多 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
