# 使用前必读
组织成员账号OrgID是面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务。OrgID通过将[Huawei ID](https://support.huaweicloud.com/productdesc-orgid/orgid_01_0013.html#section2)扩展到组织内部应用领域，实现对组织部门、用户、账号、应用、认证源的统一管理。
#### 开通与使用流程
租户需要先在华为云开通OrgID服务，才能进一步登录并使用OrgID服务。OrgID的开通与使用流程如[图1]所示。
图1开通与使用流程   
![](https://support.huaweicloud.com/usermanual-orgid/zh-cn_image_0000001991721526.png "点击放大")
**开通OrgID：**
1. 登录华为云OrgID控制台：租户使用个人华为账号登录[华为云OrgID控制台](https://console.huaweicloud.com/orgid/?locale=zh-cn#/console/overview)，如果没有个人华为账号请先注册[华为账号](https://support.huaweicloud.com/usermanual-account/account_id_001.html)并完成[实名认证](https://support.huaweicloud.com/usermanual-account/zh-cn_topic_0077914254.html)。
2. 创建组织：单击"创建组织"，系统会判断是否是首次创建组织。
   - 首次创建组织：需要申请加入OrgID白名单，加入白名单后阅读并同意服务声明，然后可以开始创建组织。
   
   - 非首次创建组织：进入OrgID业务面开始创建组织。
    
**使用OrgID：**
在华为云OrgID控制台开通OrgID后，才能开始使用OrgID。
- 个人华为账号直接访问[OrgID](https://orgid.macroverse.huaweicloud.com/orgid/console-web/index.html#/login)管理控制台，可以[创建组织](https://support.huaweicloud.com/usermanual-orgid/orgid_03_0007.html)，并进入组织的管理中心进行组织管理等操作，相关操作请参见[管理中心介绍](https://support.huaweicloud.com/usermanual-orgid/orgid_03_0010.html)。
- 登录华为云后可以免登录访问OrgID管理控制台进行组织管理等操作，相关操作请参见[管理中心介绍](https://support.huaweicloud.com/usermanual-orgid/orgid_03_0010.html)。
 
#### 使用对象
OrgID使用对象分为超级管理员、组织管理员、部门管理员和普通用户四种，不同对象的操作权限请参见[常见操作与系统角色的关系](https://support.huaweicloud.com/productdesc-orgid/orgid_01_0010.html)。
- **超级管理员**：是开通OrgID后拥有创建组织权限的用户。创建组织后，自动成为组织创建者，是组织内的超级管理员。
- **组织管理员**：是超级管理员创建组织后在组织管理中心的"权限管理"页面添加为组织管理员的用户。
- **部门管理员**：是超级管理员或组织管理员在组织管理中心的"权限管理"页面添加为部门管理员的用户。
 
- **普通用户**：指具体使用OrgID的用户，由管理员在管理中心添加或邀请的用户。添加的用户会自动开通管理式华为账号，可登录并访问OrgID用户中心，邀请的用户账号也可以登录并访问OrgID用户中心。
 
#### 使用账号
OrgID使用账号分为个人华为账号、管理式华为账号和第三方认证源账号。
- **个人华为账号**：是由个人在华为集团账号系统申请获得，包括使用终端设备、华为云渠道、消费者应用等获取。该类账号归属于个人，可以通过邀请方式加入组织，也可以自己开通OrgID并创建组织。
- **管理式华为账号**：是由组织的管理员创建生成，该类账号只归属于本组织所有，不可以加入其他组织。
- **第三方认证源账号** ：是指登录认证由第三方认证源提供，鉴权认证通过后，将登录OrgID进行后续业务操作，具体支持的认证源及认证操作请参见[认证源管理](https://support.huaweicloud.com/usermanual-orgid/orgid_03_0025.html)。
管理式华为账号归属于组织，个人华为账号归属于个人。这两种账号在使用中是有区分的，管理员可以为管理式账号重置密码，但无法为个人账号重置密码。