检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
OrgID系统提供管理式华为账号登录SaaS应用的功能，管理员通过创建成员的方式为组织添加用户，用户被授权后，即可访问该应用。 管理员可为组织创建只归属于该组织的用户。 授权组织下用户访问SaaS应用。 提供统一登录框架支持个人华为账号和管理式华为账号登录。 应用场景三：SaaS应用三方认证能力
管理式华为账号：是由组织的管理员创建生成，该类账号只归属于本组织所有，不可以加入其他组织。 图1 华为账号 三方认证源 三方认证源是指登录认证由第三方认证源提供，鉴权认证通过后，用户将跳转至应用系统，继续后续业务操作。 Huawei ID Huawei ID是外部用户使用华为所有产品和服务的统一身
允许访问：符合设置的访问时间或区域范围的用户允许访问该应用。 拒绝：符合设置的访问时间或区域范围的用户无法访问该应用。 二次验证：符合设置的访问时间或区域范围的用户可以使用手机验证码进行验证，验证通过后即可访问该应用。 删除策略：单击指定策略操作列的“删除”，单击“确认”。 删除后，该策略的数据将被删除且不可恢复，请谨慎操作。
登录管理中心。 选择左侧导航栏的“系统管理 > 用户属性配置”。 单击“添加属性”，参数说明如下表1所示。 表1 添加属性参数说明 参数名称 参数说明 属性展示名 在成员扩展属性中显示的名称。 映射属性 关联OrgID和第三方系统成员模型之间属性的对应关系。 属性类型 可选择文本框、下拉框-单选、下拉框-多选、日期。
您可以单击“成员管理”页面的“导入历史”，查看导入成员的历史信息。 切换域名 登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 在列表中勾选需要切换域名的成员，然后单击列表上方的“切换域名”。 选择需要切换的域名，然后单击“确认”。 仅支持为非“未激活”、“已冻结”状态的成员账号（管理式华为账号）切换域名。
附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 需要添加到请求中的公共消息头如表3所示。 表3 公共请求消息头 参数名 说明 是否必选 示例 Content-type 消息体的类型（格式），默认取值
上传配置文件，单击“提交”。 提交后，可以在“我的导入”页面查看导入结果。 导出已配置的角色数据 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“角色配置”，进入“角色配置”页签。 单击“导出”。 可以在“我的导出”页面查看导出结果、下载导出文件。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
