配置钉钉认证源
钉钉认证登录是用户以钉钉为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录， IDaaS 平台支持配置钉钉作为认证源，用户可以通过钉钉认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。
本章节为您介绍配置钉钉认证源的相关操作。
前提条件
- 拥有钉钉开发者后台管理员权限。
- 拥有 IDaaS 企业中心平台的管理员权限。
操作步骤
钉钉开发者后台创建应用
使用有开发者权限的钉钉账号登录钉钉开发者后台，并选择正确的组织加入。
在上方导航栏选择 “应用开发 > 企业内部开发 > 钉钉应用” ，单击 “创建应用” 创建企业内部应用。
TIP
- 应用类型：选择 H5 微应用。
- 应用名称、应用描述可填写自定义名称。
创建应用成功后从应用列表单击应用进入应用详情页面。
TIP
请记住钉钉应用 AppKey 、 AppSecret , 我们将在 IDaaS 平台配置钉钉认证源。
在 “基础信息 > 开发管理“ 页面配置钉钉应用服务器出口 IP 。
TIP
- 服务器出口 IP ： IDaaS 服务出口 IP ： 47.92.171.137 。
- 应用首页地址：输入应用首页 URL ，在移动端工作台点击应用图标会跳转到此页面。可填写 IDaaS 租户域名，在 IDaaS 企业中心的 “设置 > 企业信息” 中获取。示例： https://{your-domain}。
在 “应用功能 > 登录与分享“ 页面配置回调域名。
TIP
回调域名：填写 IDaaS 租户域名。示例： https://{your-domain}。
在 “基础信息 > 权限管理“。
TIP
请根据 IDaaS 中认证源配置授予不同权限， 可在 IDaaS 认证源配置后来补充权限。
在 “部署与发布 > 版本管理与发布， 发布钉钉应用。
IDaaS 平台配置钉钉认证源
登录 IDaaS 企业中心平台，在上方导航栏选择 “认证 > 认证源管理” ，进入钉钉认证源页面单击 “添加认证源” 。
参考界面提示配置钉钉认证源参数，关键参数说明如下。
自动绑定：启用
- 启用：可以根据关联源属性和关联用户属性自动关联，如果自动关联失败，再根据未关联用户时场景走不同流程。
- 禁用：默认不进行自动关联，直接根据未关联用户时场景走不同流程，不需要钉钉应用开启任何 api 权限，不推荐使用。
关联源属性：可以选择和系统中已有用户进行绑定或注册为新用户。
mobile/email ：请在钉钉开发者后台创建应用中，权限管理中配置添加接口调用权限：个人手机号信息和通讯录个人信息读权限。
其他源属性：您还可以选择jobNumber（钉钉工号）、userid（钉钉用户 ID ）等其他唯一必填特征属性作为源属性。请在钉钉开发者后台创建应用中，权限管理中配置添加接口调用权限：个人手机号信息和通讯录个人信息读权限和成员信息读权限
关联用户属性： IDaaS 中的用户唯一属性名，例如 mobile ， email 。
未关联用户时：钉钉平台返回的用户信息的认证源属性与 IDaaS 中的关联用户属性不一致，没有关联到系统用户时，可选配置项如下。
- 失败：在未关联用户时会提示绑定失败。
- 绑定：在未关联用户时会跳转手机号验证页面，输入 IDaaS 已存在的手机号验证成功，则该用户通过认证；如果输入 IDaaS 不存在的手机号验证，则提示未找到关联用户。
- 绑定或注册：在未关联用户时会跳转手机号验证页面，输入 IDaaS 已存在的手机号验证成功，则该用户通过认证；如果输入 IDaaS 不存在的手机号验证成功，则根据手机号创建 IDaaS 用户且通过认证。