通过办公安全平台保障钉钉用户安全访问

应用场景

SASE帮助您管控企业员工的内网访问权限、互联网访问权限，以及保护企业办公数据，满足企业对日常办公安全的需求。当您已经使用钉钉管理企业的用户信息，此时，您可以通过SASE与钉钉的连接，实现企业用户直接使用钉钉账号登录SASE客户端，无需再维护一套SASE的身份管理系统，为您降低用户信息的维护成本。

操作流程

步骤1：创建钉钉应用和添加应用首页地址

步骤2：添加接口权限、安全设置和分享设置

步骤3：建立办公安全平台与钉钉数据的连接

配置完钉钉数据后，您需要在SASE的身份源设置功能中建立与钉钉数据的连接。

1. 登录办公安全平台控制台。

2. 在左侧导航栏，选择身份认证 > 身份接入。

3. 在身份同步页签，单击新增身份源。

4. 在新增身份源面板中，选择钉钉，然后单击开始配置，根据配置向导完成相关配置。

5. 在基础配置向导中，参考下表内容进行配置。

   配置项	说明	示例值
   身份源名称	钉钉的名称。 长度为2~100个字符，支持输入汉字与字母、数字、短划线（-）和下划线（_）。	test
   描述	该配置的描述信息。 该描述会作为登录标题显示在办公安全平台客户端界面，方便您登录时知晓身份源信息。	钉钉登录
   身份源状态	根据需要配置身份源状态。取值： 已开启：创建成功后开启身份源开关。 已关闭：创建成功后关闭身份源开关。 重要 关闭身份源开关，会导致终端用户使用SASE App无法访问内网应用。请谨慎操作。	已开启
   CorpId	企业在钉钉中的标识，每个企业拥有唯一的CorpId。从钉钉开放平台上首页获取CorpID。	ding3608be7c4e5266ce4ac5d6980864****
   AppKey	钉钉开放平台中创建应用的AppKey。从钉钉开放平台上目标应用的凭证与基础信息页面获取AppKey。	dingwjlht8b93ara****
   AppSecret	钉钉开放平台中创建应用的AppSecret。从钉钉开放平台上目标应用的凭证与基础信息页面获取AppSecret。	1Uji1mEjhmWq_SmE0KNScspYk0bBgDrlZ95vUTR-bn4FbfeVQQKNr1_1giWA****
   高级配置	钉钉类型：选择标准钉或者专属钉。 事件订阅：配置事件订阅后，企业员工的组织架构会同步至SASE，实现企业员工的组织架构调整或离职场景下SASE安全策略的时效性。 加密 aes_key 从钉钉开放平台上目标应用的事件订阅页面获取加密aes_key。 加密token 从钉钉开放平台上目标应用的事件订阅页面获取加密token。	加密aes_key：SRIcwnup1JHFJ4O2SzLS1RtQGJzC3RG2c33AM****** 加密token：YYwR3A3rV6mrvpC******
   自动同步	开启自动同步开关后，系统将自动根据同步模式从钉钉同步相关信息。 如果您未开启自动同步，需要手动同步组织架构，具体操作，请参见查看同步记录。	已开启
   同步员工信息	开启同步员工信息开关后，系统将根据自动同步周期，自动从钉钉同步员工信息。 说明 若未开启自动同步功能，则不执行同步员工信息功能。	已开启
   自动同步周期	设置自动同步周期，支持设置每1小时-每24小时自动同步一次。	24小时

   同时为您提供了配置所需的相关连接，您可以单击面板下方的复制连接。

   • 复制请求网址：该值用于在钉钉开放平台设置订阅管理。

   • 复制应用首页地址：该值用于在钉钉开放平台查看应用详细信息。

   • 复制回调域名：该值用于在钉钉开放平台设置回调域名。

6. 单击连通性测试，测试成功后，单击下一步。

   说明

   如果提示连接失败，请检查服务器地址和服务器端口等信息是否填写错误。

7. 在同步配置向导中，对组织架构的同步范围及字段映射进行配置，然后单击确认。

   配置项	说明
   组织架构同步	配置同步组织架构的范围。 全部同步：将钉钉的组织架构全部同步到SASE系统中。 部分同步：选择需要同步的组织架构。
   字段同步映射	配置钉钉组织架构字段与SASE同步字段的映射关系。 说明 如果SASE系统内置的映射后本地字段无法满足您的业务需求，您可以单击列表右上方的查看扩展字段，在查看扩展字段面板中对扩展字段进行新增、编辑、删除等操作。

步骤4：配置钉钉事件订阅

配置钉钉事件订阅，可确保应用能够实时接收事件通知。

1. 使用管理员账号登录钉钉开放平台。在顶部菜单栏，单击应用开发。

2. 在左侧导航栏，选择企业内部应用 > 钉钉应用。

3. 在钉钉应用页面，单击已创建的阿里云SASE。

4. 配置事件订阅。

   1. 在左侧导航栏，单击事件订阅。推送方式选择HTTP推送，输入加密aes_key、签名token、请求网址，具体配置请参考以下步骤。

      1. 在办公安全平台控制台找到步骤三中创建的身份源实例，在编辑身份源面板复制请求地址，粘贴到此处钉钉开放平台应用事件订阅配置中对应的请求网址。

      2. 复制此处钉钉开放平台应用事件订阅生成加密aes_key、签名token，粘贴到办公安全平台控制台编辑身份源面板中所对应的加密aes_key、加密token配置项，具体可参考下方配置项截图。

         

      3. 配置完成后，分别保存身份源和事件订阅中的配置项。

   2. 在事件订阅页面，选择开启的通讯录事件。

      包含通信录用户增加、通讯录用户更改、通讯录用户离职、通讯录企业部门创建、通讯录企业部门修改、通讯录企业部门删除。关于如何配置钉钉的事件订阅，请参见事件订阅。

步骤5：查看连接是否建立成功

1. 打开您已安装的SASE App。

2. 输入企业认证标识，然后单击确认。

   您可以登录办公安全平台控制台。在左侧导航栏的设置页面，获取企业认证标识。

3. 输入钉钉用户账号和密码，单击登录，或扫描二维码登录。

   若登录成功，表示连接已经建立成功。