通过办公安全平台保障企业微信用户安全访问

应用场景

SASE帮助您管控企业员工的内网访问权限、互联网访问权限，以及保护企业办公数据，满足企业对日常办公安全的需求。当您已经使用企业微信管理企业的用户信息，此时，您可以通过SASE与企业微信的连接，实现企业用户直接使用企业微信账号登录SASE客户端，无需再维护一套SASE的身份管理系统，为您降低用户信息的维护成本。

步骤一：建立SASE与企业微信数据的连接

您需要在SASE的身份源管理功能中建立与企业微信数据的连接。

1. 登录办公安全平台控制台，在左侧导航栏，选择身份管理 > 身份源管理。

2. 在身份源管理页面，单击添加身份源。

3. 在添加身份源的企业微信页签，参考下表创建企业微信身份源。

   关键配置项及说明如下：

   配置项	说明	示例值
   配置名称	企业微信身份源的名称信息。 长度为2~100个字符，中文字符、英文字母、阿拉伯数字、短划线（-）和下划线（_）。	test_123
   描述	该配置的描述信息。 该描述会作为登录标题显示在SASE客户端界面，方便您登录时知晓身份源信息。	企业微信数据源
   身份源配置状态	请根据需要设置配置状态。取值： 已启用：如果当前没有启用其他身份源，您可以直接开启创建的身份源。 已禁用：如果当前存在已启用其他身份源，您可以将创建的身份源设置为禁用状态。待您在身份源管理页面将其他身份源设置为禁用状态后，再开启新创建的身份源。 重要 关闭身份源配置状态开关，会导致终端用户使用SASE App无法访问内网应用。请谨慎操作。	已启用

4. 单击获取二维码授权，使用企业微信（管理员账号）扫码授权。

5. 授权成功后，单击去列表查看。

6. 在单身份源的企业微信页签，配置Schema值。再单击确定。

   联系办公安全平台技术支持获取Schema值。示例值：wwauth4151efa784c9324d00****。

步骤二：查看连接是否建立成功

连接建立成功后，您的企业用户可以使用企业微信账号登录SASE。

1. 打开您已安装的SASE安全客户端。
2. 在欢迎页面，输入企业认证标识，然后单击确定。
   您可以访问设置页面，获取企业认证标识。

3. 输入企业微信账号和密码，单击登录。

   登录成功后，当防护状态显示已开启，表示连接已经建立成功。