检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
从控制台跳转到OrgID界面显示网络未连接 问题描述 登录控制台后跳转至OrgID界面提示：网络未连接，请检查网络设置。 处理办法 检查网络连接的代理是否是国内的代理，国外的代理无法访问，切换成国内代理重新打开网页即可。 父主题： 登录失败
创建者或组织管理员可根据应用所需更改授权设置。 配置应用授权 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“授权管理”，进入“授权管理”页签。 单击“授权设置”，在“授权设置”界面中选择被授权成员信息，单击“下一步”。
验证，选择后需要填写手机号或者邮箱，并选择是否需要自动退出组织。 单击“确认”。 根据选择的验证方式给接收者发送验证短信或验证邮件，三天内有效，等待接收者验证后，组织移交成功。 如果选择自动退出组织，在组织移交成功后，移交者自动退出该组织。 父主题： 组织信息管理
选择左侧导航栏的“成员部门管理 > 成员管理”。 找到需要重置密码的成员，单击“操作”列的“重置密码”。 选择“自动生成密码”或“手工输入密码”，如果选择“手工输入密码”，需输入具体密码。密码设置完成后单击“确定”。 父主题： 成员管理
我的审批 成员获取到OrgID的SaaS应用的首页URL后，可以提供SaaS应用的登录入口给其他用户。用户登录后系统自动识别用户权限，根据用户访问权限的不同，可分为以下三种情况。 用户已加入本组织，且应用已授权给该用户。 用户已加入本组织，但应用并未授权给该用户。 用户未加入本组织。
待绑定的认证源应用提供的用户属性字段，用于和OrgID的用户属性进行关联。 用户信息地址 获取用户信息的地址，从待绑定的认证源应用处获取。 绑定策略 通过设置绑定策略，设置认证源下的用户是否关联系统用户还是新增用户作为第三方认证用户。支持选择：新增或绑定、绑定、新增。 当选择新增或绑定时，先关联系统用户
Token有效期等参数，单击“保存”。 图3 参数配置 进入“授权管理”页签。单击“授权设置”，在“授权设置”界面中选择被授权成员信息，单击“下一步”。 选择可用成员范围，此处选择“全员可用”，组织下所有成员即可在用户中心看到并使用该应用。 图4 授权设置 步骤三：单点登录SaaS应用/云服务 成员访问OrgID。
议的身份认证，组织创建者或组织管理员可根据需要添加基于OAuth2、CAS、SAML、OIDC和AD协议的组织认证源，添加时通过设置绑定策略，可以设置该认证源下的用户为第三方认证用户，具体可参见认证源管理。已添加的第三方认证用户可以在“三方认证用户”页面查看用户详情。 查看三方认证用户
成员的手机号码。非必填项，当邮箱地址未填写时手机号必须填写。 邮箱地址 成员的邮箱地址。非必填项，当手机号未填写时邮箱地址必须填写。 设置密码 管理员为成员设置的账号密码，支持选择“自动生成密码”或“手工输入密码”。 手工输入的密码长度必须超过8位，需要包含数字和英文字母，且不能出现三个连续相同的字符。
通过管理员手动添加组织成员的方式创建的账号，首次登录需要设置新密码，如图1所示。设置密码后，下次才可使用账号名密码登录。如忘记密码，请单击登录页面的“忘记密码”，并根据界面提示找回密码。 设置的密码需要满足以下规则： 至少8个字符。 至少包含字母和数字，不能包含空格。 图1 设置密码 阅读并同意“管理式华为账号服务协议”。
填写角色描述，最多可输出256个字符。 最大可申请时间 可以设置该角色可申请的最大时间，即用户申请该角色权限时可申请的最长时间。 单位为天，如设置180天，用户申请该角色权限时，权限的有效期最多只能设置到180天后。如不设置，则默认用户申请后权限3年内有效。 审批人 需要设置用户申请该角色权限时的审批人。
添加部门 登录管理中心。 选择左侧导航栏的“成员部门管理 > 部门管理”。 单击“添加部门”。 输入部门名称、选择上级部门、设置部门CODE（可选），单击“确认”。 设置部门CODE后，可在部门管理界面通过部门CODE搜索部门。 更多操作 部门添加成功后，您还可以进行以下操作。 表1 部门管理
前提条件 已创建组织。 开通联邦认证 登录华为云OrgID控制台。 将鼠标放置在待开通联邦认证的组织上，单击“开通联邦认证”。 开通成功后，系统会自动创建一个与该组织同名的联邦认证用户组和已经授权该用户组访问的华为云联邦应用，用户组成员可通过应用访问华为云资源。
D白名单。 前提条件 已注册华为账号并开通华为云。 已实名认证华为账号。 已开通OrgID白名单。 开通方式：由其他已对接OrgID的服务自动发起，如开通工业数字模型驱动引擎（IDME），IDME服务开通时会主动开通OrgID的白名单（将租户加入OrgID白名单，不需要租户单独申请）。
根据需要授予用户相应权限。 检查访问控制：在“访问控制”页签下，检查是否开启了访问策略，查看用户是否被访问策略拦截，并根据需要选择是否重新设置访问策略。 父主题： 应用发布
首次登录后显示OrgID管理控制台，后续登录默认进入最近访问的OrgID组织用户中心。 登录后可以创建组织，具体请参见创建组织。创建完成后，该华为账号会自动成为该组织的超级管理员，拥有该组织的所有管理权限。可以访问该组织的用户中心，可切换至该组织的管理中心，并进行组织管理。 管理式华为账号 访问OrgID。
Token有效期等参数，单击“保存”。 图3 参数配置 进入“授权管理”页签。单击“授权设置”，在“授权设置”界面中选择被授权成员信息，单击“下一步”。 选择可用成员范围，此处选择“全员可用”，组织下所有成员即可在用户中心看到并使用该应用。 图4 授权设置 步骤三：登录SaaS应用 成员获取注册在OrgID的“App-test”的首页URL。
orgid.top，如图1所示。 图1 设置组织域名 已有域名，单击“使用自有域名”，输入自有域名，例如example.com，如图2所示。 图2 使用自有域名 域名设置后管理员为组织创建成员时，成员的管理式华为账号默认带有域名后缀，如设置的组织域名为abc.orgid.top，创建的成员账号为xxx@abc
回调地址，即code的接收地址，与创建自建应用时配置的首页URL一致。 access_type 否 String 接入模式，默认为在线模式，可不填，如需设置为离线模式，可设置为“offline”，设置后会返回refresh_token。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token
理员和普通用户四种，不同对象的操作权限请参见常见操作与系统角色的关系。 超级管理员：是开通OrgID后拥有创建组织权限的用户。创建组织后，自动成为组织创建者，是组织内的超级管理员。 组织管理员：是超级管理员创建组织后在组织管理中心的“权限管理”页面添加为组织管理员的用户。 部门管
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
