# 通过第三方认证源登录SaaS应用
使用第三方认证源账号登录OrgID前，需管理员先在OrgID中配置第三方认证源，并将认证源与应用关联，即可在登录页面通过第三方认证源标识进入应用。本节将为您介绍如何使用第三方认证源通过OrgID访问注册在OrgID的SaaS应用。
#### 前提条件
已[创建组织](https://support.huaweicloud.com/usermanual-orgid/orgid_03_0007.html)。
#### 使用流程
![](https://support.huaweicloud.com/qs-orgid/zh-cn_image_0000001799841548.png)
#### 步骤一：创建成员
1. 组织创建者或组织管理员[登录管理中心](https://support.huaweicloud.com/usermanual-orgid/orgid_03_0010.html)。
2. 选择左侧导航栏的"成员部门管理 \> 成员管理"。
3. 单击"创建成员"。
4. 参考[创建成员参数说明](https://support.huaweicloud.com/usermanual-orgid/orgid_03_0014.html#orgid_03_0014__table1244414411239)填写成员信息后，单击"保存"或"保存并继续"。
 
#### 步骤二：配置认证源
此处以配置名为"OAuth2认证"的OAuth2组织认证源为例。
1. 组织创建者或组织管理员选择左侧导航栏的"认证管理 \> 认证源管理"。
2. 选择"[新增认证源](https://support.huaweicloud.com/usermanual-orgid/orgid_03_0027.html)"，如[图1]填写好所有信息，单击"确认"。
   
   
   图1OAuth2组织认证源配置   
   ![](https://support.huaweicloud.com/qs-orgid/zh-cn_image_0000002080868177.png "点击放大")
   
   
   
3. 在组织认证源列表开启"OAuth2认证"认证源。
 
#### 步骤三：创建并授权应用
1. 组织创建者或组织管理员在OrgID管理中心页面，选择左侧导航栏的"应用管理"。
2. 单击"添加自建应用"。
3. 输入应用名称，如"App-test"，上传应用图标、选择应用类型并设置应用负责人，如[图2]所示，单击"确认"。
   
   图2自建App   
   ![](https://support.huaweicloud.com/qs-orgid/zh-cn_image_0000002080892765.png)
   
   
4. 进入"认证集成"页签，根据实际情况选择认证集成方式：[OAuth2、OIDC、SAML、CAS3](https://support.huaweicloud.com/usermanual-orgid/orgid_03_0027.html)，选择后不支持修改，此处选择"OAuth2"，单击"确认"。
   
   图3开启认证集成方式   
   ![](https://support.huaweicloud.com/qs-orgid/zh-cn_image_0000002205473081.png "点击放大")
   
   
5. 配置首页URL、Access Token有效期、Refresh Token有效期等参数，单击"保存"。 
   图4参数配置   
   ![](https://support.huaweicloud.com/qs-orgid/zh-cn_image_0000001658437286.png "点击放大")
   
   
6. 进入"授权管理"页签。单击"授权设置"，在"授权提醒"页面确认授权信息。
7. 在"授权设置"页面选择可用成员范围，此处选择"全员可用"，组织下所有成员即可在用户中心看到并使用该应用。 
   图5授权设置   
   ![](https://support.huaweicloud.com/qs-orgid/zh-cn_image_0000001658277950.png "点击放大")
   
   
 
#### 步骤四：关联认证源
1. 组织创建者或组织管理员进入"应用管理"，此处选择示例应用"App-test"，进入"登录配置"页签。
2. 此处选择打开并在弹窗中关联管理员在"认证源管理"中已添加的OAuth2认证源：OAuth2认证，单击"保存"。
   
   图6关联认证源   
   ![](https://support.huaweicloud.com/qs-orgid/zh-cn_image_0000002080875041.png "点击放大")
   
   
   
 
#### 步骤五：登录SaaS应用
1. 成员获取注册在OrgID的"App-test"的首页URL。
2. 使用其他方式登录，如：OAuth，进入第三方认证源的登录页面。
3. 输入第三方认证源的账号名、邮箱或手机号，单击"登录"。
4. 成功登录后显示应用首页。