检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统管理 用户属性配置 获取组织凭证
关联OrgID和第三方系统成员模型之间属性的对应关系。 属性类型 可选择文本框、下拉框-单选、下拉框-多选、日期。 是否必填 选择该属性是否属于必填项。 是否敏感数据 仅当属性类型为文本框时，需选择输入后的数据是否需要密文展示。 下拉框候选值 仅当属性类型为下拉框-单选、下拉框-多选时，需要填写该
获取组织凭证 组织创建者或组织管理员可以获取组织凭证，用于调用OrgID服务已订阅的开放API接口。 获取组织凭证 登录管理中心。 选择左侧导航栏的“系统管理 > 凭证管理”，进入“凭证管理”页面。 单击Client ID后的“查看”，可以获取Client ID。 单击Client
登录场景介绍 用户可以使用个人华为账号或管理式华为账号登录OrgID，用户可根据账号类型，选择不同的登录方式。另外，也支持个人华为账号、管理式华为账号或第三方认证源账号通过OrgID访问某个注册在OrgID的应用；或者登录OrgID后，在用户中心免登录访问应用列表中的应用或华为云服务。
入门指引 本文旨在帮助用户快速了解OrgID五种登录相关场景，并根据账号类型及访问内容选择不同的登录方式。 用户可使用个人华为账号或管理式华为账号登录OrgID，登录后，支持用户单点登录到其他SaaS应用或云服务，同时，也支持通过华为账号或第三方认证源访问SaaS应用。 账号概念
响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 serviceResponse ServiceResponse object 业务响应 表3 ServiceResponse 参数 参数类型 描述 authenticationFailure CasSer
请求Header参数 参数 是否必选 参数类型 描述 X-OrgID-Authorization 是 String 用户访问凭证，即Bearer {access_token}。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 tenant_name String
授权信息范围。 token_type String 访问令牌类型。固定值“Bearer”，消息头传入token时前缀填入方式。 expires_in Long 访问令牌的有效期，以秒为单位。 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code String 错误码。
同步集成配置 通过同步集成配置，可以将该应用的数据同步给配置的第三方系统。详细的同步数据请参见联营Kit接口描述。 配置同步集成信息 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“同步集成”，进入“同步集成”页签。 配置相关参数，参数说明如表1所示。
应用场景 应用场景一：个人华为账号登录SaaS应用 OrgID系统提供个人华为账号登录SaaS应用的功能，管理员邀请个人华为账号加入组织并授权访问某个应用后，个人华为账号就可以访问这个应用。 通过邀请将个人华为账号加入到组织内，并授权用户访问应用。 提供基于华为账号的统一登录、统一注册。
说明： 仅限普通类型用户组可编辑，联邦认证的安全类型用户组不可编辑。 添加成员 单击待添加成员用户组所在行“操作”列下的“添加成员”。 勾选需要添加的成员，单击“确认”。 删除用户组 单击待删除用户组所在行“操作”列下的“删除”。 单击“确认”。 说明： 仅限普通类型用户组可删除，联邦认证的安全类型用户组不可删除。
管理员在OrgID管理中心页面，选择左侧导航栏的“应用管理”。 单击“添加自建应用”。 输入应用名称，如“App-test”，上传应用图标、选择应用类型并设置应用负责人，如图1所示，单击“确认”。 图1 自建App 进入“认证集成”页签，根据实际情况选择认证集成方式：OAuth2、OIDC
权限管理 OrgID系统提供权限管理，主要分为四种角色：超级管理员、组织管理员、部门管理员、普通用户。而OrgID云服务开通的相关权限受华为云IAM控制， IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。
管理员在OrgID管理中心页面，选择左侧导航栏的“应用管理”。 单击“添加自建应用”。 输入应用名称，如“App-test”，上传应用图标、选择应用类型并设置应用负责人，如图1所示，单击“确认”。 图1 自建App 进入“认证集成”页签，根据实际情况选择认证集成方式：OAuth2、OIDC
附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 需要添加到请求中的公共消息头如表3所示。 表3 公共请求消息头 参数名 说明 是否必选 示例 Content-type 消息体的类型（格式），默认取值为“application
在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“登录配置”，进入“登录配置”页签。 在“认证方式”模块，开启/关闭指定认证源操作列的开关即可。根据开启的认证源类型不同，界面操作不同，具体如下： 开启组织社交认证源（钉钉、企业微信或Welink）：开启后，界面提示“保存成功”即成功开启。 开启组织认证
输入应用名称，如“App-test”。 上传应用图标，图标要求必须为JPG或PNG格式，大小不超过20KB，尺寸240*240px。 选择应用类型，当前仅支持选择“Web”。 设置应用负责人，输入并选择成员姓名，将成员设置为应用负责人。 应用负责人即该应用的应用管理员，只有应用管理员
CAS3认证源对接OrgID的映射属性。支持选择：用户账户名、邮箱、手机号。 绑定属性 待绑定的认证源应用提供的用户属性字段，用于和OrgID的用户属性进行关联。 请求类型 http请求发起的方式，支持GET和POST方式。 绑定策略 通过设置绑定策略，设置认证源下的用户是否关联系统用户还是新增用户作为第三方
回对应申请。 申请权限：可单击“申请权限”，进入权限管理页面申请其他权限。 登录登出日志：展示您的登录登出日志详情，包括时间、操作者、操作类型和IP地址。 账号的下拉菜单：可查看我的权限、账号信息，也支持退出登录。
约束与限制 OrgID系统存在如下约束： OrgID默认认证源是华为账号，其账号分为个人账号和管理式账号。管理式账号由管理员创建，只能归属于本组织，登录时只能使用账号名登录，不能使用手机号或者邮箱地址登录。 华为账号最多可以创建5个组织，可以申请组织配额，每次申请增加一个组织配额。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
