什么是OrgID
组织成员账号OrgID是面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务。OrgID将Huawei ID账号体系延伸到企业用户,统一华为云面向生态SaaS服务的组织、账号,面向生态伙伴推出SaaS服务账号集成规范。
为什么选择OrgID
- 企业应用账号统一:企业可以选择使用Huawei ID作为企业SaaS服务的账号,并与企业内部账号关联。
- 账号绑定统一:与企业使用的IDaaS集成,企业用户可以选择使用Huawei ID或企业内部账号登录。
- 单点登录:企业用户一次登录实现轻应用间或SaaS服务间统一登录。
- 企业的统一管理:支持企业管理员对企业的部门、部门用户、账号、应用、应用认证源进行统一管理。
- 企业用户登录成功后,可以免登录打开任意企业内的应用,包括移动端,PC端。
- 通过统一账号来实现企业多维度运营分析:包括租户维度、用户维度、应用维度。
产品功能
- 账号登录:提供组织成员(个人华为账号、管理式华为账号、第三方认证源账号)统一登录界面,实现企业内账号在华为云、业务应用的统一。
- 组织管理:通过个人华为账号或者管理式华为账号管理组织,包括组织部门管理、组织成员管理、组织信息管理,为企业内应用提供组织、部门、成员的统一管理。
- 应用注册:提供多种协议的应用注册管理,包括CAS、OAuth、OIDC、SAML。
- 用户关联中心:Huawei ID和第三方认证源的账号会关联生成用户标识,统一管理在OrgID的用户中心,通过用户中心控制组织下应用的访问。
- 应用授权管理:管理员授权用户可以访问的应用,包括自有应用和云商店联运KIT的SaaS应用。
- 业务访问控制:管理应用的访问策略,包括用户、设备、区域和认证源等。
- 应用单点登录:提供基于OrgID登录后应用间的免登录能力,提供基于App内部应用的免登录能力,提供其他应用的免登录能力。
- 用户运营分析:提供成员行业分析,应用使用分析。
- 三方账号绑定:支持钉钉、企业微信、WeLink等外部认证源的账号登录。
访问方式
- 应用注册协议
SaaS应用接入OrgID云服务,需要遵从联运KIT规范接入改造,主要是对接统一账号,详细请见联营SaaS接入流程介绍。
- 控制台方式
如果用户已注册公有云,可直接登录管理控制台,从主页选择“组织成员账号 OrgID”。如果未注册,请参见注册华为账号并开通华为云、实名认证。
- 成员访问
组织成员访问,通过OrgID访问。