检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户可使用个人华为账号或管理式华为账号登录OrgID，登录后，支持用户单点登录到其他SaaS应用或云服务，同时，也支持通过华为账号或第三方认证源访问SaaS应用。 账号概念 OrgID使用账号分为个人华为账号、管理式华为账号和第三方认证源账号。
表2 应用分析数据 数据名称 数据说明 应用总数(实时) 组织下实时的应用总数。 应用访问率 截止时间内被访问应用数与截止时间内应用总数的比值。 所选维度与时间范围内，应用访问数和访问率、单应用访问数、应用注册统计、应用删除统计的统计图。默认显示近9天内的统计数据。
角色范围 勾选岗位需要添加的角色，可使用应用名称或角色名称进行搜索。 添加成员 在“岗位管理”页面，单击已创建的岗位所在行“操作”列的“添加成员”。 在“添加成员”页面，勾选需要授权的成员，单击“下一步”。
应用发布后，无法访问首页 应用数据同步ISV异常 三方认证源无法登录 更多 智能客服 您好！
支持区域： 华北-北京四 创建自建应用 应用授权管理 通过授权管理，管理员可以配置应用的授权范围，并选择应用的可用成员范围，包括自有应用和云商店联运KIT的SaaS应用。
我的导出 管理员可以全量导出自建应用的角色配置信息，导出文件的任务执行状态可以在“我的导出”页面查看，已完成的导出任务可以下载导出的文件。 查看导出任务 登录管理中心。 选择左侧导航栏的“任务中心 > 我的导出”。 在导出任务列表中，查看导出任务状态及结果。
登录URL 应用登录完成后的跳转地址，从待绑定的认证源应用处获取。 登出URL 应用退出登录的调用地址，从待绑定的认证源应用处获取。
我的导入 管理员可以使用模板批量配置自建应用的角色，导入模板文件的任务执行状态可以在“我的导入”页面查看。支持查看任务详情或者下载原始导入文件。 查看导入任务 登录管理中心。 选择左侧导航栏的“任务中心 > 我的导入”。 在导入任务列表中，查看导入任务状态及结果。
开通OrgID 租户需要先在华为云开通OrgID服务，才能使用OrgID提供的组织管理、组织成员账号管理以及SaaS应用授权管理的能力。本章节主要介绍开通OrgID的具体操作，开通OrgID前需要先开通OrgID白名单。 前提条件 已注册华为账号并开通华为云。
图1 华为账号 三方认证源 三方认证源是指登录认证由第三方认证源提供，鉴权认证通过后，用户将跳转至应用系统，继续后续业务操作。
用户中心首页介绍 在用户中心首页，您可以查看组织已有权限的全部应用及最近使用应用、查看我的申请和我的审批、查看登录登出日志或退出登录等操作。 图2 用户中心首页 用户中心首页主要包含以下部分： 最近使用：展示您近期使用的应用，可单击应用直接免登录访问应用。
API 基于OAuth的应用认证集成 基于CAS的应用认证集成
√ √ √ × 配置应用 √ √ √ × 删除应用 √ √ √ × 查看应用 √ √ √ × 新增认证源 √ √ × × 更新认证源 √ √ × × 删除认证源 √ √ × × 查看认证源 √ √ × × 添加区域范围 √ √ × × 编辑区域范围 √ √ × × 删除区域范围
负责业务应用系统的统一认证，但应用的会话（与客户端的会话Session保持）不在OrgID管理范围。
给用户颁发的code，可以在创建应用后应用的“登录配置”页面该应用的首页URL中获取。
验证票据 CAS 3.0方式的应用验证票据，可以获取用户属性信息。
2023年5月 序号 功能名称 功能描述 阶段 相关文档 1 Huawei OrgID全新公测上线 Huawei OrgID提供云服务开通、组织创建管理、成员添加、成员邀请、部门管理、应用创建与配置、认证源管理、统一帐号登录、单点登录的能力。 公测 什么是Huawei OrgID
使用用户级token，不要使用应用级token。 父主题： 附录
部门管理员：登录后显示用户中心，可切换至组织的管理中心，拥有查看组织信息、管理成员部门、管理应用的操作权限。 普通用户：登录后只能访问组织的用户中心，具体请参见用户中心介绍。
华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS各类各项云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
