检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取用户信息 功能介绍 获取用户信息。 URI GET /orgid/openapi/v1/oauth2/userinfo 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-OrgID-Authorization 是 String 用户访问凭证，即Bearer
修改组织信息 当组织信息（如组织logo、组织联系信息等）变更时，组织创建者或组织管理员可以在组织信息页面更新相关信息。 修改组织信息 登录管理中心。 选择左侧导航栏的“组织管理 > 组织信息”，即可查看组织信息。 单击“更新”。 修改组织基本信息和联系信息，单击“保存”。 父主题：
组织信息管理 修改组织信息 申请组织成员配额 移交组织 解散组织 父主题： 组织管理
解散组织 仅组织创建者可以解散组织，解散组织后该组织的所有数据会被删除，且该操作不可撤销，请谨慎操作。 解散组织 登录管理中心。 选择左侧导航栏的“组织管理 > 组织信息”。 单击解散组织模块中的“解散”。 单击“确定”。 父主题： 组织信息管理
组织创建者可以将组织移交给其他成员管理。移交组织后接受者将继承当前组织的所有权限，移交者将无法管理该组织，请谨慎操作。 移交组织 登录管理中心。 选择左侧导航栏的“组织管理 > 组织信息”。 单击移交组织模块中的“移交”。 在“移交组织”页面，填写接收者的姓名并选择验证方式，支持手机号验证和邮箱验证，选择后需要填写手机号或者邮箱。
申请组织成员配额 登录管理中心。 选择左侧导航栏的“组织管理 > 组织信息”。 单击基本信息模块中规模后的“配额申请”，如图1所示。 图1 配额申请 单击“确定”。 待OrgID人员审批通过后即可增加配额。 父主题： 组织信息管理
权限管理 OrgID系统提供权限管理，主要分为四种角色：超级管理员、组织管理员、部门管理员、普通用户。而OrgID云服务开通的相关权限受华为云IAM控制， IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。
我的审批 成员获取到OrgID的SaaS应用的首页URL后，可以提供SaaS应用的登录入口给其他用户。用户登录后系统自动识别用户权限，根据用户访问权限的不同，可分为以下三种情况。 用户已加入本组织，且应用已授权给该用户。 用户已加入本组织，但应用并未授权给该用户。 用户未加入本组织。
制组织下应用的访问。 应用授权管理：管理员授权用户可以访问的应用，包括自有应用和云商店联运KIT的SaaS应用。 业务访问控制：管理应用的访问策略，包括用户、设备、区域和认证源等。 应用单点登录：提供基于OrgID登录后应用间的免登录能力，提供基于App内部应用的免登录能力，提供其他应用的免登录能力。
管理操作日志 管理操作日志主要用于记录组织创建者或组织管理员的操作记录（如添加应用、添加部门等），便于日后的查询、审计和回溯。 查看管理操作日志 登录管理中心。 选择左侧导航栏的“审计日志 > 管理操作日志”。 （可选）设置过滤条件。支持通过时间段和管理员用户名进行过滤。 查看管
redirect_uri 配置code的接收地址，即创建自建应用时配置的首页URL。 调用获取用户信息接口，根据access_token获取登录用户的用户信息，其中接口Body的Authorization参数为4.a获取的access_Token。 调用/oauth/logout
管理中心首页不仅提供了完善组织架构、配置组织应用和探索更多操作的常用功能入口，还展示了组织的统计数据和应用管理的快捷入口，如图1所示。组织创建者或组织管理员可以通过管理中心快速访问所需功能，并了解组织的整体信息。 图1 管理中心首页 具体快捷功能如下： 完善组织架构：可快速访问成员管理页面。
操作步骤 编辑部门 单击待修改部门所在行“操作”列下的“编辑部门”。 修改部门信息，单击“更新”。 说明： 组织创建成功后，会默认生成一个一级部门，该一级部门不支持编辑。 添加子部门 单击待添加子部门的部门所在行“操作”列下的“添加子部门”。 输入部门名称、设置部门CODE（可选），单击“确认”。
身份认证与访问控制 身份认证 OrgID提供的身份认证可以分为控制台和云服务两个层面。 控制台层面：OrgID与IAM打通，企业租户可以使用华为云用户名与密码登录，实现租户的认证与鉴权，未授权的不能访问。 数据业务面：租户管理员添加成员后，成员可以直接登录OrgID数据业务面，使用Huawei
应用对接OrgID登录功能的工作流程如下： 开通OrgID并创建组织 开通OrgID并创建组织，以组织为单位对组织的成员、成员账号及应用进行管理。 添加部门及成员 通过添加部门，完善组织架构；通过创建成员添加只属于该组织的成员，也可以邀请成员，将已拥有个人华为账号的成员添加进组织。 创建并授权应用
我的导出 管理员可以全量导出自建应用的角色配置信息，导出文件的任务执行状态可以在“我的导出”页面查看，已完成的导出任务可以下载导出的文件。 查看导出任务 登录管理中心。 选择左侧导航栏的“任务中心 > 我的导出”。 在导出任务列表中，查看导出任务状态及结果。 （可选）可以设置任务
我的导入 管理员可以使用模板批量配置自建应用的角色，导入模板文件的任务执行状态可以在“我的导入”页面查看。支持查看任务详情或者下载原始导入文件。 查看导入任务 登录管理中心。 选择左侧导航栏的“任务中心 > 我的导入”。 在导入任务列表中，查看导入任务状态及结果。 （可选）可以设
并根据账号类型及访问内容选择不同的登录方式。 用户可使用个人华为账号或管理式华为账号登录OrgID，登录后，支持用户单点登录到其他SaaS应用或云服务，同时，也支持通过华为账号或第三方认证源访问SaaS应用。 账号概念 OrgID使用账号分为个人华为账号、管理式华为账号和第三方认证源账号。
Token、获取用户信息等的接口，如表1所示。 表1 接口说明 API 说明 获取AccessToken 获取Access Token，Access Token可用于调用获取用户信息API。 获取用户信息 获取用户信息。 验证票据 CAS 3.0方式的应用验证票据，可以获取用户属性信息。
和英文字母，且不能出现三个连续相同的字符。 说明： 成员首次登录需修改密码。 部门 成员所属部门。 成员工号 成员的工号。 职位 成员所担任的职位。 用户组 选择成员所属的用户组。选择后在用户组列表下会展示该成员信息。 失效时间 设置成员账号的失效时间，到失效时间，系统将自动禁用账号。失效时间设置为空表示长期有效。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
