更新时间：2023-09-08 GMT+08:00
什么是OrgID
组织成员帐号OrgID是面向企业提供组织管理、企业成员帐号管理以及SaaS应用授权管理能力的云服务。OrgID将Huawei ID帐号体系延伸到企业用户，统一华为云面向生态SaaS服务的组织、帐号，面向生态伙伴推出SaaS服务帐号集成规范。
为什么选择OrgID
OrgID通过将Huawei ID扩展到企业组织内部应用领域，解决：
- 企业应用帐号统一：企业可以选择使用Huawei ID作为企业SaaS服务的帐号，并与企业内部帐号关联。
- 帐号绑定统一：与企业使用的IDaaS集成，企业用户可以选择使用Huawei ID或企业内部帐号登录。
- 单点登录：企业用户一次登录实现轻应用间或SaaS服务间统一登录。
- 企业的统一管理：支持企业管理员对企业的部门、部门用户、帐号、应用、应用认证源进行统一管理。
- 企业用户登录成功后，可以免登录打开任意企业内的应用，包括移动端，PC端。
- 通过统一帐号来实现企业多维度运营分析：包括租户维度、用户维度、应用维度。
产品功能
- 帐号登录：提供组织成员（个人华为帐号、管理式华为帐号、第三方认证源帐号）统一登录界面，实现企业内帐号在华为云、业务应用的统一。
- 组织管理：通过个人华为帐号或者管理式华为帐号管理组织，包括组织部门管理、组织成员管理、组织信息管理，为企业内应用提供组织、部门、成员的统一管理。
- 应用注册：提供多种协议的应用注册管理，包括CAS、OAuth、OIDC、SAML。
- 用户关联中心：Huawei ID和第三方认证源的帐号会关联生成用户标识，统一管理在OrgID的用户中心，通过用户中心控制组织下应用的访问。
- 应用授权管理：管理员授权用户可以访问的应用，包括自有应用和云商店联运KIT的SaaS应用。
- 业务访问控制：管理应用的访问策略，包括用户、设备、区域和认证源等。
- 应用单点登录：提供基于OrgID登录后应用间的免登录能力，提供基于App内部应用的免登录能力，提供其他应用的免登录能力。
- 用户运营分析：提供成员行业分析，应用使用分析。
- 三方帐号绑定：支持钉钉、企业微信、WeLink等外部认证源的帐号登录。
访问方式
- 应用注册协议
SaaS应用接入OrgID云服务，需要遵从联运KIT规范接入改造，主要是对接统一帐号，详细请见联营SaaS接入流程介绍。
- 控制台方式
如果用户已注册公有云，可直接登录管理控制台，从主页选择“组织成员帐号 OrgID”。如果未注册，请参见注册华为云并实名认证。
- 成员访问
组织成员访问，通过OrgID访问。
