检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
账号默认带组织域名后缀，如“zhangsan01@abc.orgid.top”。 手机号 成员的手机号码。非必填项，当邮箱地址未填写时手机号必须填写。 邮箱地址 成员的邮箱地址。非必填项，当手机号未填写时邮箱地址必须填写。 设置密码 管理员为成员设置的账号密码，支持选择“自动生成密码”或“手工输入密码”。
已实名认证华为账号。 账号已被管理员邀请为组织成员：具体请参见邀请成员。 登录用户中心 访问OrgID。 输入账号名和密码，单击“登录”。 通过管理员手动添加组织成员的方式创建的账号，首次登录需要设置新密码，如图1所示。设置密码后，下次才可使用账号名密码登录。如忘记密码，请单击登录页面的“忘记密码”，并根据界面提示找回密码。
L和OIDC协议的身份认证，组织创建者或组织管理员可根据需要添加基于OAuth2、CAS、SAML和OIDC协议的组织认证源，添加时通过设置绑定策略，可以设置该认证源下的用户为第三方认证用户，具体可参见认证源管理。已添加的第三方认证用户可以在“三方认证用户”页面查看用户详情。 查看三方认证用户
区域范围管理 组织创建者或组织管理员可以添加区域范围，方便对OrgID进行访问控制。 添加区域范围 登录管理中心。 选择左侧导航栏的“认证管理 > 区域范围管理”。 在区域范围管理页面，单击“添加区域”。 在添加区域页面，输入区域信息，参数说明如表1所示，单击“保存”。 表1 区域信息
角色授权 管理员可以为OrgID应用角色及自建应用新增的角色添加成员。OrgID应用角色指当前组织的OrgID管理中心的角色，包括组织管理员和部门管理员。添加成员后，成员拥有对应应用及角色的权限。 为角色添加成员 登录管理中心。 选择左侧导航栏的“权限与审批 > 角色授权”。 角
织用户登录OrgID提供便利。组织创建者或组织管理员可以根据组织需要添加、修改和删除认证源。组织社交认证源包括钉钉、企业微信和Welink，下面以Welink为例说明组织社交认证源的配置方法。应用绑定组织已添加的社交认证源后，组织用户可以通过三方认证源登录应用。 请确保组织创建者
岗位描述 填写岗位描述，最多可输出256个字符。 角色范围 勾选岗位需要添加的角色，可使用应用名称或角色名称进行搜索。 添加成员 在“岗位管理”页面，单击已创建的岗位所在行“操作”列的“添加成员”。 在“添加成员”页面，勾选需要授权的成员，单击“下一步”。 选择角色的有效期，自建
通过OrgID访问某个注册在OrgID的应用 个人华为账号 管理式华为账号 通过管理员获取某个注册在OrgID的应用URL或者该应用的登录地址。 访问该地址，页面显示OrgID登录页。 输入账号名及密码，单击“登录”。 登录成功后，系统自动回调到应用首页，应用能够获取到用户授权的个人信息。
仅限普通类型用户组可编辑，联邦认证的安全类型用户组不可编辑。 修改用户组信息，单击“确认”。 添加成员 单击待添加成员用户组所在行“操作”列下的“添加成员”。 勾选需要添加的成员，单击“确认”。 删除用户组 单击待删除用户组所在行“操作”列下的“删除”。 仅限普通类型用户组可删除，联邦认证的安全类型用户组不可删除。
成员详情界面可以通过自定义创建用户属性来灵活拓展成员信息。 添加用户属性 登录管理中心。 选择左侧导航栏的“系统管理 > 用户属性配置”。 单击“添加属性”，参数说明如下表1所示。 只有属性展示名支持修改，其他参数不支持修改，请谨慎填写。 表1 添加属性参数说明 参数名称 参数说明 属性展示名 在成员扩展属性中显示的名称。
控制台层面：OrgID与IAM打通，企业租户可以使用华为云用户名与密码登录，实现租户的认证与鉴权，未授权的不能访问。 数据业务面：租户管理员添加成员后，成员可以直接登录OrgID数据业务面，使用Huawei ID账号认证，业务鉴权由OrgID提供。 访问控制 Token认证：通过T
本节将为您介绍如何使用个人华为账号登录OrgID。 前提条件 已开通OrgID服务。 操作步骤 访问OrgID。 输入个人华为账号和密码，可以输入账号名、手机号码或者邮箱地址。 单击“登录”，成功登录后显示OrgID首页。 图1 OrgID首页 首次登录后显示OrgID管理控制台，后续登录默认进入最近访问的Or
/serviceValidate 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 登录时携带的回调地址。 最大长度：1024 ticket 是 String 登录时系统返回的ticket。 最大长度：128 请求参数 GET https://orgid
名称由1~60个中文、英文、数字及合法字符组成。 设置组织的域名。 域名是指网址 (如www.example.com) 中“www”之后的内容，以及电子邮件地址 （如《用户名》@example.com）中“@”符号之后的内容。 没有域名，可以输入组织简称，使用2~30位字母、数字和.-或它们的组合，如abc，后缀名为固定的
联运KIT的SaaS应用。 支持区域： 华北-北京四 授权管理配置 访问控制 通过添加访问控制策略，允许/拒绝用户在指定的时间或区域范围内访问应用。管理员可修改或删除已添加的访问控制策略，也支持添加多个访问控制策略。 支持区域： 华北-北京四 访问控制策略配置 认证源管理 Org
成员管理 添加成员失败 添加成员后在页面看不到用户数据 成员账号忘记密码
参考创建成员参数说明填写成员信息后，单击“保存”或“保存并继续”。 步骤二：创建并授权应用 管理员在OrgID管理中心页面，选择左侧导航栏的“应用管理”。 单击“添加自建应用”。 输入应用名称，如“App-test”，上传应用图标、选择应用类型并设置应用负责人，如图1所示，单击“确认”。 图1 自建App
√ × × 导出数据报表 √ √ × × 修改审批状态 √ √ × × 查看角色 √ √ × × 创建角色 √ √ × × 添加角色成员 √ √ × × 添加用户属性配置 √ √ × × 修改用户属性配置 √ √ × ×
组织管理员：是超级管理员创建组织后在组织管理中心的“权限管理”页面添加为组织管理员的用户。 部门管理员：是超级管理员或组织管理员在组织管理中心的“权限管理”页面添加为部门管理员的用户。 普通用户：指具体使用OrgID的用户，由管理员在管理中心添加或邀请的用户。添加的用户会自动开通管理式华为账号，可登录并访
认证源管理”。 选择“添加认证源”，如图1填写好所有信息，单击“确定”。 图1 OAuth2组织认证源配置 在组织认证源列表开启“OAuth2认证”认证源。 步骤三：创建并授权应用 组织创建者或组织管理员在OrgID管理中心页面，选择左侧导航栏的“应用管理”。 单击“添加自建应用”。 输
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
