将企业微信身份源信息同步到SASE上_办公安全平台(SASE)-阿里云帮助中心

SASE以身份驱动下发安全策略，如果企业已使用企业微信身份源管理组织架构，可以通过SASE对接企业的企业微信身份源，无需您再次为企业员工创建身份信息。对接企业微信身份源后，企业员工可使用与企业身份一致的账号体系登录SASE App办公。本文介绍如何对接企业微信身份源。

使用限制

身份源功能在同一时段最多开启5个身份源（自定义身份源仅支持同时开启一个）。如果当前已启用的身份源额度已满，您需要先禁用已启用的身份源，然后再启用您需要的身份源。

在新增身份源面板中，选择企业微信，然后单击开始配置，根据下表内容完成相关配置。

配置项	说明
身份源名称	企业微信身份源的名称信息。长度为2~100个字符，中文字符、英文字母、阿拉伯数字、短划线（-）和下划线（_）。
描述	该配置的描述信息。该描述会作为登录标题显示在SASE客户端，方便您登录时知晓身份源信息。
身份源状态	根据需要配置身份源状态。取值：已开启：创建成功后开启身份源开关。已关闭：创建成功后关闭身份源开关。重要关闭身份源开关，会导致终端用户使用SASE App无法访问内网应用。请谨慎操作。
自动同步	开启自动同步开关后，系统将自动根据同步模式从企业微信同步相关信息。如果您未开启自动同步，需要手动同步组织架构，具体操作，请参见查看同步记录。
同步员工信息	开启同步员工信息开关后，系统将根据自动同步周期，自动从企业微信同步员工信息。说明若未开启自动同步功能，则不执行同步员工信息功能。
自动同步周期	设置自动同步周期，支持设置每1小时-每24小时自动同步一次。

单击获取二维码授权，使用企业微信（管理员账号）扫码授权。
授权成功后，在身份同步页签中查看新增的企业微信身份源。
单击操作的编辑，在编辑身份源面板中配置Schema值。再单击下一步。
重要
可以通过提交工单联系SASE工程师获取Schema值。

在同步配置向导中，对组织架构的同步范围及字段映射进行配置，然后单击确认完成配置。

配置项

说明

组织架构同步

配置同步组织架构的范围。

字段同步映射

配置企业微信组织架构字段与SASE同步字段的映射关系。

说明

如果SASE系统内置的映射后本地字段无法满足您的业务需求，您可以单击列表右上方的查看扩展字段，在查看扩展字段面板中对扩展字段进行新增、编辑、删除等操作。

说明

添加企业微信身份源后，会自动在企业微信上生成一个SASE自建应用。您需要在企业微信上设置SASE应用的可见范围，确保企业微信的组织架构同步到创建的SASE应用上。具体操作，请参见如何设置第三方应用可见范围。

如果您在配置身份源时未开启自动同步或您的身份源架构调整，需要手动同步架构信息。您可以单击新增同步任务，并单击确定。等待同步任务执行成功后，再查看同步记录。

说明

同步成功后，您可以在身份认证 > 身份接入 > 员工中心页签中查看同步的企业组织架构及员工信息等。具体操作，请参见员工中心。

在身份同步页面，定位到已添加的企业微信身份源，单击操作列编辑即可修改该身份源信息。

在身份同步页面，定位到已添加的企业微信身份源，在身份源开关列关闭身份源的状态开关。

在身份同步页面，定位到已添加的企业微信身份源，单击操作列删除即可删除该身份源信息。