使用限制

身份源功能僅支持在同一時(shí)段開(kāi)啟一個(gè)身份源（一個(gè)單身份源或者一個(gè)多身份源）。如果當(dāng)前存在已啟用的身份源，您需要先禁用已啟用的身份源，然后再啟用您需要的身份源。

配置企業(yè)微信單身份源

1. 登錄辦公安全平臺(tái)控制臺(tái)。在左側(cè)導(dǎo)航欄，選擇身份認(rèn)證管理 > 身份接入。

2. 在身份接入頁(yè)面選擇身份源管理頁(yè)簽，單擊添加身份源，在單身份源頁(yè)簽的企業(yè)身份源下拉列表中選擇企業(yè)微信頁(yè)簽，參考下表創(chuàng)建企業(yè)微信身份源。

   配置項(xiàng)	說(shuō)明
   配置名稱(chēng)	企業(yè)微信身份源的名稱(chēng)信息。 長(zhǎng)度為2~100個(gè)字符，中文字符、英文字母、阿拉伯?dāng)?shù)字、短劃線(xiàn)（-）和下劃線(xiàn)（_）。
   描述	該配置的描述信息。 該描述會(huì)作為登錄標(biāo)題顯示在SASE客戶(hù)端，方便您登錄時(shí)知曉身份源信息。
   身份源配置狀態(tài)	根據(jù)需要設(shè)置配置狀態(tài)。取值： 已啟用：如果當(dāng)前沒(méi)有啟用其他身份源，您可以直接開(kāi)啟創(chuàng)建的身份源。 已禁用：如果當(dāng)前存在已啟用其他身份源，您可以將創(chuàng)建的身份源設(shè)置為禁用狀態(tài)。待您在身份源管理頁(yè)面將其他身份源設(shè)置為禁用狀態(tài)后，再開(kāi)啟新創(chuàng)建的身份源。 重要 關(guān)閉身份源配置狀態(tài)開(kāi)關(guān)，會(huì)導(dǎo)致終端用戶(hù)使用SASE App無(wú)法訪(fǎng)問(wèn)內(nèi)網(wǎng)應(yīng)用。請(qǐng)謹(jǐn)慎操作。

3. 單擊獲取二維碼授權(quán)，使用企業(yè)微信（管理員賬號(hào)）掃碼授權(quán)。

4. 授權(quán)成功后，單擊去列表查看。

5. 在單身份源的企業(yè)微信頁(yè)簽，配置Schema值。再單擊確定。

   需要聯(lián)系辦公安全平臺(tái)技術(shù)支持獲取Schema值。

   添加企業(yè)微信身份源后，會(huì)自動(dòng)在企業(yè)微信上生成一個(gè)SASE自建應(yīng)用。您需要在企業(yè)微信上設(shè)置SASE應(yīng)用的可見(jiàn)范圍，確保企業(yè)微信的組織架構(gòu)同步到創(chuàng)建的SASE應(yīng)用上。具體操作，請(qǐng)參見(jiàn)如何設(shè)置第三方應(yīng)用可見(jiàn)范圍。

關(guān)閉企業(yè)微信身份源

在身份源管理頁(yè)面，定位到已添加的企業(yè)微信身份源，在狀態(tài)列關(guān)閉身份源的狀態(tài)開(kāi)關(guān)。

查看企業(yè)微信身份源

在身份源管理頁(yè)面，定位到已添加的企業(yè)微信身份源，單擊操作列詳情即可查看配置的該身份源信息。

刪除企業(yè)微信身份源

在身份源管理頁(yè)面，定位到已添加的企業(yè)微信身份源，單擊操作列刪除即可刪除該身份源信息。

編輯企業(yè)微信身份源

在身份源管理頁(yè)面，定位到已添加的企業(yè)微信身份源，單擊操作列編輯即可修改該身份源信息。

相關(guān)文檔

配置SASE身份源

如果企業(yè)未使用任何身份源，可以使用SASE提供的自定義身份源上建立組織架構(gòu)。具體信息，請(qǐng)參見(jiàn)配置SASE身份源。

對(duì)接第三方身份源

如果企業(yè)已使用LDAP、釘釘、企業(yè)微信、飛書(shū)、IDaaS身份源的某一種身份源管理企業(yè)組織架構(gòu)，可以通過(guò)SASE接入身份源信息。

• 對(duì)接LDAP身份源

• 對(duì)接釘釘身份源

• 對(duì)接飛書(shū)身份源

• 對(duì)接IDaaS單身份源

配置多身份源

如果企業(yè)需要使用多種身份源來(lái)管理企業(yè)組織架構(gòu)，可以通過(guò)SASE配置多個(gè)身份源信息。具體信息，請(qǐng)參見(jiàn)配置多種身份源。

配置用戶(hù)組

如果您需要在企業(yè)組織架構(gòu)以外創(chuàng)建用戶(hù)組，請(qǐng)參見(jiàn)配置用戶(hù)組。