更新时间:2024-10-22 GMT+08:00
分享

什么是OrgID

组织成员账号OrgID是面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务。OrgID将Huawei ID账号体系延伸到企业用户,统一华为云面向生态SaaS服务的组织、账号,面向生态伙伴推出SaaS服务账号集成规范。

为什么选择OrgID

OrgID通过将Huawei ID扩展到企业组织内部应用领域,解决:
  • 企业应用账号统一:企业可以选择使用Huawei ID作为企业SaaS服务的账号,并与企业内部账号关联。
  • 账号绑定统一:与企业使用的IDaaS集成,企业用户可以选择使用Huawei ID或企业内部账号登录。
  • 单点登录:企业用户一次登录实现轻应用间或SaaS服务间统一登录。
  • 企业的统一管理:支持企业管理员对企业的部门、部门用户、账号、应用、应用认证源进行统一管理。
  • 企业用户登录成功后,可以免登录打开任意企业内的应用,包括移动端,PC端。
  • 通过统一账号来实现企业多维度运营分析:包括租户维度、用户维度、应用维度。

产品功能

  • 账号登录:提供组织成员(个人华为账号、管理式华为账号、第三方认证源账号)统一登录界面,实现企业内账号在华为云、业务应用的统一。
  • 组织管理:通过个人华为账号或者管理式华为账号管理组织,包括组织部门管理、组织成员管理、组织信息管理,为企业内应用提供组织、部门、成员的统一管理。
  • 应用注册:提供多种协议的应用注册管理,包括CAS、OAuth、OIDC、SAML。
  • 用户关联中心:Huawei ID和第三方认证源的账号会关联生成用户标识,统一管理在OrgID的用户中心,通过用户中心控制组织下应用的访问。
  • 应用授权管理:管理员授权用户可以访问的应用,包括自有应用和云商店联运KIT的SaaS应用。
  • 业务访问控制:管理应用的访问策略,包括用户、设备、区域和认证源等。
  • 应用单点登录:提供基于OrgID登录后应用间的免登录能力,提供基于App内部应用的免登录能力,提供其他应用的免登录能力。
  • 用户运营分析:提供成员行业分析,应用使用分析。
  • 三方账号绑定:支持钉钉、企业微信、WeLink等外部认证源的账号登录。

产品架构

OrgID产品架构请参考图1

图1 OrgID产品架构

访问方式

  • 应用注册协议

    SaaS应用接入OrgID云服务,需要遵从联运KIT规范接入改造,主要是对接统一账号,详细请见联营SaaS接入流程介绍

  • 控制台方式

    如果用户已注册公有云,可直接登录管理控制台,从主页选择“组织成员账号 OrgID”。如果未注册,请参见注册华为账号并开通华为云实名认证

  • 成员访问

    组织成员访问,通过OrgID访问。

相关文档