钉钉微应用的出口IP怎么填

每一个 region 的出口 IP 不一样,您提交工单向我们咨询服务器出口 IP 。

配置完成后,测试连接通过,但是拉取不到账户和机构是为什么?

首先您需要确认您已经将 IDaaS 的服务器出口 IP 添加到对应钉钉微应用的服务器出口IP中。不同region的服务器出口IP不同,需要时您可以通过工单或者钉钉 联系我们进行获取。

其次,您需要确认您钉钉微应用的接口权限,授权部门需要选择全部员工。

为什么可以拉取到钉钉的部门,但是拉取不到员工账户

如果您可以拉取到机构,但是拉取不到员工账户。请您检查下是否开启了必须的高级权限。如通讯录只读权限、通讯录编辑权限、手机号码信息。

钉钉同步配置,可以手动拉取。但注册回调后只增量同步了机构,但是没有同步账户

请检查钉钉同步配置中设置的密码,管理员设置的密码需要符合 IDaaS 的密码策略

配置完成后,同步机构或账户提示同步失败,提示“不合法的部门列表”

请检查需要同步的机构是否在正确的机构下(即是否在创建钉钉应用所填写的IDPRootID对应的组织机构下)。

如果成功向钉钉同步一个机构后,在该机构下创建的机构和用户同步失败,请在 IDaaS 的数据字典中添加如下扩展字段

字段名 字段值 所属分类 字段类型 是否必填 是否唯一
钉钉部门ID ddtalkId 组织机构 文本框
钉钉人员ID ddAccountId 账户 文本框

配置完成后,同步机构或账户提示同步失败,提示“访问ip不在白名单之中”

失败原因是钉钉会检查发送请求的IP是否在对应钉钉微应用的服务器出口IP中,需要把上述的请求IP地址加入到对应钉钉微应用的服务器出口IP配置中。

钉钉扫码登录,移动端确认后,页面一直在loading

有可能是您复制钉钉参数粘贴到IDaaS时,参数多了空格。请检查您钉钉扫码配置中的各个参数值,是否多了空格。

手机扫码提示无权查看该页面

这个因为您的RedirectUrl参数值没有填写到钉钉开发平台扫码登录的授权logo地址和回调域名。需要把IDaaS钉钉扫码认证源的RedirectUrl参数值填写到对应位置。