“当前已有100+用户参与分享,共计发放奖励60000+“
AC认证服务器/oa认证:复制回调地址
登录钉钉开发管理平台(找客户登录)
创建钉钉扫描认证应用
授权logo:网上的在线图片地址
回调域名:ac上复制的回调地址
填好后点击确定。确定好后可以进去可以查看钉钉生成的appid,appsecret
再钉钉首页查看企业id
返回AC将这几个数据填入。用于ac和钉钉互联
回到钉钉
点击创建应用
自定义应用名称和简介以及上传应用图标。(创建应用界面)完成后可以看见APPkey和APPsecret
在服务器出口IP:填入AC网络出口IP***(白名单)。不然无法在外网接收钉钉数据。
应用首页地址:用户进行认证和退出认证的界面地址,这里写http://ac地址。
点击权限管理。设置ac能够获取钉钉的数据权限(添加通讯录权限能让钉钉认证后。ac可以获取钉钉的组织架构导入用户组)
回到AC,复制创建应用的APPkey和APPsecret(对接应用)
提交过后钉钉认证服务器搭建完成
最后在ac在组/用户新建钉钉认证组
在认证策略新建用户认证策略:①认证范围(这里写入的网段和地址上网就需要认
证)②认证方式选择密码认证。认证服务器选择自己添加的钉钉认证服务器
③认证后处理:将通过认证的用户导入钉钉认证
注:①在认证服务器多添加本地认证,在手机忘带时就可以临时通过输入用户名/密码上网
配置:在组/用户里面新建用户,设置好用户名密码。
②选择钉钉服务器认证时(不能在上网应用权限对SSL数据进行封堵)
③钉钉认证需要AC设备可以上外网(测试前在AC命令控制台评外网测试)
④所有配置配置好。钉钉无法成功。联系400排查,可能需要打补丁包。 |