實現場景
IDaaS 中有【身份提供方】概念，用于管理企業常見的、現有的身份系統和 IDaaS 之間的聯動。
釘釘作為阿里云產品，和 IDaaS 之間有著天然的集成，綁定釘釘的配置流程非常簡單，您只需要掃碼并授權，2 分鐘即可完成綁定。通過極其簡便的配置可實現如下能力：
分類 | 實現能力 |
賬戶 |
|
登錄 |
|
應用 |
|
綁定釘釘的兩種方案
您可以在【身份提供方】菜單中，將釘釘添加為 IDaaS 的身份提供方，并在過程中開啟所有相關能力。
針對從釘釘導入數據的場景，IDaaS 支持兩種方案：
方案 | 說明 |
三方應用方案（快速綁定釘釘） | 采用釘釘三方企業應用方案，掃碼授權即可完成配置。 優勢：
說明 配置過程無需您填寫任何信息，僅需掃碼授權，即可全部配置完成。 劣勢：
|
一方應用方案（釘釘高級配置） | 在三方應用方案的基礎上，需要釘釘管理員創建釘釘一方應用，開放對應權限，并將信息配置到 IDaaS。 優勢：
劣勢：
|
快速綁定釘釘
在【快速入門】或【身份提供方】菜單中，點擊【快速綁定釘釘】，即可開始快速綁定釘釘-入方向流程。
第一步：選擇場景
在第一步中，選擇希望和釘釘實現的場景能力，若無偏好，可直接下一步。
能力說明
同步目標：釘釘的通訊錄數據將會導入到 IDaaS 的這個節點之下。
增量同步：啟用后，IDaaS 調用釘釘接口，監聽釘釘通訊錄事件。釘釘通訊錄有變動，可實時將變動數據同步到 IDaaS 中。
您可以在字段映射中設置映射標識，使用 IDaaS 賬戶的某個字段（如手機號）與釘釘用戶的某個字段（如手機號）進行匹配，如果匹配成功，將覆蓋更新，否則將創建 IDaaS 賬戶。
建議在增量同步前進行一次全量同步，否則部分數據可能會同步失敗。
如果單條賬戶數據無法導入，不影響其他數據導入。
失敗信息可在【同步日志】中查看。
釘釘掃碼登錄：勾選后，會在【登錄】菜單中創建【釘釘掃碼登錄】，并處于啟用狀態，可直接掃碼登錄。
觸發一次全量同步：勾選后，將在完成綁定后導入釘釘通訊錄授權范圍內的全部數據。
第二步：掃碼開通
在第二步中，請釘釘管理員掃描二維碼，為釘釘企業開通【阿里云 IDaaS】三方免費應用。
釘釘掃碼后，將跳轉到應用開通頁面，如下圖所示完成開通流程。
在完成綁定后，如需調整同步到 IDaaS 的釘釘通訊錄范圍，請在 釘釘管理后臺-應用管理 中的【阿里云IDaaS】應用中調整，IDaaS 在同步時以該應用的授權范圍為準。
第三步：掃碼綁定
最后第三步，請釘釘管理員在【阿里云 IDaaS】應用中點擊【釘釘管理員掃碼綁定】按鈕，掃描第三步中的二維碼并確認，即可完成綁定。此時IDaaS 會根據配置執行全量同步或增量同步，釘釘用戶也可以掃碼登錄 IDaaS。
管理釘釘身份提供方
綁定釘釘后，會自動跳轉到【身份提供方】菜單中。您可在此處對與身份提供方聯動的不同功能進行管理。
查看導入狀態
導入提示：若您綁定時選擇了【同步通訊錄 - 導入 IDaaS】，那么會在頁面上提示【正在導入中...】。點擊【查看詳情】，即可跳轉到【同步任務】中查看進度。
手機號/郵箱缺失處理：同步完成后，會在【身份提供方】頁面進行提示。導入進來的賬戶即可使用釘釘掃碼登錄 IDaaS 或應用。但剛導入的賬戶缺失手機號/郵箱，我們會建議用戶補充手機號/郵箱，否則包含二次認證、找回密碼等相關功能將不可用。詳情查看：釘釘掃碼登錄。
修改同步目標
如果需要修改同步目標，請在修改后手動觸發全量同步，核對組織架構是否符合預期。
釘釘掃碼登錄
若您綁定時選擇【釘釘掃碼登錄 - 啟用】，IDaaS 會在【登錄】菜單中創建釘釘掃碼登錄方式。您可以在【身份提供方】或【登錄】菜單中對功能進行管理。用戶可以前往登錄頁進行釘釘掃碼登錄。詳情查看：釘釘掃碼登錄。
綁定多個釘釘
IDaaS 支持綁定多個釘釘通訊錄，只需用不同的釘釘企業管理員，按照上述掃碼開通流程即可完成。
多企業管理的情況下，您可能希望不同企業賬戶同步到不同的目標節點，以作區分。例如希望將釘釘企業 A 和企業 B 通訊錄導入 IDaaS 中統一管理，我們建議您先在 IDaaS 組織架構根節點下，創建 A 組織和 B 組織，并在綁定釘釘時，指定企業 A 同步到組織 A，企業 B 到組織 B。
但反過來，一個釘釘企業只能綁定一個 IDaaS 實例。若您同一個釘釘企業綁定多個 IDaaS 實例的需求，請等待后續版本更新支持。
開啟釘釘高級配置
完成綁定釘釘后，可以按需在身份提供方頁開啟釘釘高級配置，開啟高級配置后可以獲取到完整的釘釘用戶信息。
如果您使用的是專屬釘釘并開啟了專屬賬號功能，由于專屬釘釘的安全性設計，IDaaS 將無法獲取到專屬賬號下的手機號。如需使用手機號，需要管理員在控制臺添加或員工在應用門戶手動補充。
第一步：選擇場景
在第一步中，目前暫不開放配置能力，可直接下一步。
第二步：創建應用
在第二步中需要將釘釘中的應用信息配置到 IDaaS 中。
登錄 釘釘開放平臺-企業內部開發，點擊【創建應用】，填寫企業內部應用的基本信息。
?
完成創建后，將自動跳轉到釘釘的應用詳情頁。依次將 AppKey 和 AppSecret 復制粘貼到 IDaaS 中。
?
完成填寫后，點擊【連接釘釘】，IDaaS 將測試和釘釘的連接，如果所填信息正確，則可以進入下一步。
第三步：分配權限
在第三步中，您需要在當前的釘釘應用中分配權限。點擊【權限管理】，分別在【通訊錄管理】和【應用管理】中勾選全部權限，并點擊【批量申請】。
權限范圍請選擇【全部員工】。如需調整同步到 IDaaS 的釘釘通訊錄范圍，請在 釘釘管理后臺-應用管理 中的【阿里云IDaaS】應用中調整，IDaaS 在同步時以該應用的授權范圍為準。
完成授權后，在 IDaaS 中點擊【確認已授權】按鈕，IDaaS 將檢查該應用是否擁有釘釘通訊錄管理權限，檢查通過則完成了配置，此時 IDaaS 即可獲取員工手機號、郵箱等信息。
如果您希望只有 IDaaS 可以請求該釘釘應用，請在該釘釘應用頁面的【開發管理】中填寫【服務器出口IP】：
112.124.239.96,112.124.239.101,112.124.239.100,112.124.239.99,112.124.239.98,112.124.239.97,112.124.239.105,112.124.239.104,112.124.239.103,112.124.239.102
由于該應用主要用于同步數據而不用于員工日常使用，【應用首頁地址】填寫任意地址即可。
第四步：調整字段映射（可選）
如果您希望將釘釘手機號、郵箱信息作為 IDaaS 賬戶的用戶名、手機號等，或者將手機號相同的釘釘用戶與 IDaaS 賬戶進行綁定，可以在 字段映射 中進行配置。
?
?