在企业微信工作台单点登录到IDaaS应用

登录IDaaS控制台，选择对应的IDaaS实例，单击操作列的访问控制台。

选择应用 > 添加应用，搜索阿里云 SASE应用进行添加应用。

在通用配置页签获取应用ID，该ID将用于拼接企业微信单点登录的主页URL。

单击登录访问 > 单点登录页签。

1. 单点登录配置：确保单点登录是已启用的状态。

2. 选择站点：国内站。

3. 应用账户：优先选择应用账户，次选IDaaS账户名。

4. 授权范围：选择全员可访问。

5. 应用配置信息：下载 IdP 元数据并上传为SASE “SAML元配置文件”，以完成 SSO 配置。

6. 配置完成后，单击保存按钮。具体配置细节，请参见：阿里云 SASE SSO。

登录企业微信管理后台，在应用管理 > 应用 > 自建中创建企业自建应用。

填写应用信息。

1. 应用Logo：上传应用logo，建议使用750*750，1M以内的jpg、png图片。

2. 应用名称：输入应用在平台中显示的名称。

3. 应用介绍：简要描述应用的功能和用途。

4. 可见范围：选择可使用该应用的部门或成员。填写完成后，单击创建应用按钮提交。

在应用详情页，设置应用主页地址。

1. 单击设置，跳转至设置工作台应用主页页面。

2. 选择网页选项，单击分别配置手机与电脑端。

3. 输入手机端网址和电脑端网址。此处都需要拼接应用地址，格式为：

   https://{IDaaS用户门户地址}/login/go/{IDaaS应用ID}
   # 示例：https://of5*****.aliyunidaas.com/login/go/app_nbryes3eewn*************** 

   1. IDaaS用户门户地址获取方式，请参见：IDaaS 门户访问方式。

   2. IDaaS应用ID获取方式，请参见步骤一获取应用ID。

4. 勾选在微信插件中始终进入主页。勾选后，成员在微信中点击应用将始终进入企业设置的主页。配置完成后，单击确定。

在企业微信工作台单击创建的应用。

如果登录成功，您将直接进入目标应用界面，无需再次输入用户名和密码。