企业微信集成

创建子域名，并A至Nginx服务器。

如果您的域名是在阿里云购买的，可以直接在DNS控制台进行创建子域名，详细操作，请参见添加解析记录。

1. 登录云解析DNS-权威域名解析控制台，选择并单击您已经添加的域名。

2. 在解析设置页面单击添加记录，进行如下设置，并单击确定。

   • 记录类型：选择A。

   • 主机记录：填写域名前缀，本节以poptest为例。

   • 记录值：请填写IPv4地址，通常为您的Nginx服务器公网IPv4地址。

登录企业微信并进入应用管理页面设置可信域名。

1. 在自建应用页面中单击网页授权及JS-SDK中的设置可信域名。

2. 将①申请的子域名填入可信主体域名中，并单击申请校验域名。

3. 在弹出的内容中单击下载文件，并保存该文件的名称与内容。

   本节将以访问域名为 poptest.appflow.aliyunnest.com 的部署在Linux系统上的Nginx服务器为例，指导您完成企业微信的域名验证操作，请您根据实际情况更换域名。

   1. 使用Workbench登录Linux实例，输入sudo vim /etc/nginx/nginx.conf命令编辑nginx.conf。

   2. 在nginx.conf文件中配置子域名、下载认证文件名与内容。

      server {
              # 监听80端口（Http）
              listen 80;
              server_name popetst.appflow.aliyunnest.com; # 将这里替换为你的域名
              location /WW_verify_nmKUX8H4pHQhK74f.txt { # 你的认证文件名
                   return 200 'nmKUX8H4pHQhK74f';   # 你的认证文件内容
              }
              # 处理其他请求的默认位置
              location / {
                  return 404;  # 默认返回404或可以进行其他处理
              }
          }

   3. 重启Nginx服务使修改后的配置文件生效。

      sudo systemctl restart nginx

   4. 使用浏览器访问，本节以http://poptest.appflow.aliyunnest.com/WW_verify_nmKUX8H4pHQhK74f.txt为例。

      如果页面正确显示验证文件内容nmKUX8H4pHQhK74f，则表示Nginx配置正确。

4. 最终验证结果。

   域名归属认证状态显示为已验证，表示可信域名设置成功，单击确定完成配置。

将子域名CNAME至AppFlow域名。

1. 登录云解析DNS-权威域名解析控制台，选择并单击您已经添加的域名。

2. 选择您①中设置的主机记录，并单击操作列中的修改。

3. 在修改记录页面中进行如下设置，并单击确定。

   • 记录类型：选择CNAME。

   • 主机记录：填写域名前缀，本节以poptest为例。

   • 记录值：请填写CNAME指向的AppFlow域名，本节以1563457855438522.appflow.aliyunnest.com为例。

     说明

     AppFlow域名为集成Web页面配置部署信息中的访问地址 。

进入AppFlow-域名管理控制台，添加域名并绑定证书。

1. 在域名管理页面，单击添加域名。

2. 将域名填写为申请的子域名，本文以poptest.appflow.aliyunnest.com为例。

3. 设置您的HTTPS证书信息。

   在设置HTTPS区域中，将HTTPS设置为启用，填写证书名称，并在PEM证书内容和PEM证书密钥区域填写或上传对应的证书文件内容。

   • 你可使用阿里云提供的证书颁发和管理平台-数字证书管理服务购买并下载证书，详细操作，请参见使用个人测试证书（免费版）为Web站点开启HTTPS访问。

   • 也可联系您的域名管理员获取证书。

4. 单击提交完成添加。

   添加完成后，在域名管理页面可查看已添加的域名及其HTTPS证书状态。

登录AppFlow并访问AI助手页面。

选择您已经创建的AI助手，在右侧操作列中单击详情。

在AI助手详情的集成页签下，单击企业微信。

配置并选择连接凭证，单击添加新凭证，在对话框中编辑以下内容。

填写完成后单击下一步，根据您的情况填写是否勾选内网代理。

内网代理配置（可选）。

AppFlow共提供以下三种方式为您配置域名或IP。

在选择web页面集成下拉框中，选择您创建的web页面集成。

单击生成web页面，此时会为您生成web页面的URL，单击复制保存。

登录企业微信并进入应用管理页面，择您自建的应用。

单击应用主页的设置。将保存的URL复制到网页地址中，并单击确定。

在自建应用详情页面中，可查看AgentId、Secret等应用信息，页面底部应用主页项右侧有设置入口。

弹出设置工作台应用主页对话框，默认选择网页页签。

配置企业可信IP。

1. 返回自建应用页面中单击企业可信IP中的配置。

2. 在企业可信IP中配置创建凭证时保存的IP白名单，单击确认完成配置。

   • 如果您没有内网代理配置，请参见IP白名单。

   • 如果您有内网代理配置，请参见内网代理IP白名单。

     在企业可信IP对话框中，将内网代理配置中保存的IP白名单粘贴到输入框中，单击确定。