1. 基础说明
专属集成平台
  • 快速开始
    • 集成平台概览
  • 身份与用户管理
    • 用户管理
      • 用户与组织架构管理
    • 角色管理
      • 角色管理配置说明
    • 属性管理
      • 属性管理配置说明
      • IDAAS 扩展物理字段使用说明
    • 上游身份数据集成
      • 通讯录身份集成概述
      • 集成连接器配置指南
        • 通讯录集成-泛微
        • 通讯录集成-飞书
        • 通讯录集成-企业微信
        • 通讯录集成-AD
        • 通讯录集成-睿人事
        • 通讯录集成-北森
        • 通讯录集成-SCIM
        • 通讯录集成-用友EHR
        • 通讯录集成-Azure AD
        • 通讯录集成-致远
        • 通讯录集成-LDAP
        • 通讯录集成-数据库
        • 通讯录集成-钉钉
          • 基础说明
          • 钉钉集成连接器如何配置属性映射
      • 通过连接流实现身份集成
        • 在连接流画布中完成身份集成配置
      • 身份集成常见问题
        • 常见问题 & 排错指南
    • 下游身份数据同步
      • 通讯录同步概述
      • 同步连接器配置指南
        • 通讯录同步-企业微信
        • 通讯录同步-AD
        • 通讯录同步-用友U8C
        • 通讯录同步-钉钉
          • 基础说明
          • 如何配置部门职位扩展字段
      • 通过连接流实现身份同步
        • 使用连接流实现身份下游同步
      • 身份同步常见问题
        • 常见问题 & 排错指南
        • 使用代理网关进行身份同步
  • 认证源管理
    • 认证源基础说明
      • 认证源选型说明
      • 认证源管理概述
    • 认证源配置指南
      • 基础协议配置
        • 认证源-CAS协议
        • 认证源-OIDC协议
        • 认证源-OAuth2协议
      • 三方认证源配置手册
        • 认证源-钉钉
        • 认证源-AD
        • 认证源-飞书
        • 认证源-LDAP
        • 认证源-微信
        • 认证源-微信公众号
        • 认证源-Google Workspace
        • 认证源-AD Azure
        • 认证源-美云智数
        • 认证源-企业微信
  • 应用管理
    • 基础说明
      • 应用管理概述
      • 应用创建与配置
    • 应用单点登录
      • 单点登录概述
      • 单点登录配置
      • 单点登出配置
      • 授权范围配置
      • 自定义集成单点登录配置说明
      • 应用密码代填
      • 应用网关
      • 单点登录配置指南
        • 单点登录-OIDC
        • 单点登录-SAML协议
        • 单点登录-OAuth2
        • 单点登录-CAS协议
        • 单点登录-钉钉SSO
        • 单点登录-分贝通
        • 单点登录-用友NCC
        • 单点登录-宜搭
        • 单点登录-泛微OA
        • 单点登录-致远OA
        • 单点登录-金蝶云星空
        • 单点登录-中国电子云邮箱
        • 单点登录-阿里云控制台(RAM)
        • 单点登录-纷享销客应用
        • 单点登录-纷享销客待办
        • 单点登录-Exchange
        • Exchange-双入口配置指南
    • 应用授权管理
      • 应用授权概述
      • 基于组织架构和用户授权
      • 基于角色授权(RBAC)
      • 基于用户属性授权(ABAC)
      • 用户自主申请应用(OA审批授权)权限
    • 应用分发
      • 企业应用分发
      • ABM应用分发
    • 使用应用调用集成平台 OPENAPI
      • M2M接口授权
      • 接口调用权限配置说明
  • 连接中心
    • 产品概述
      • 什么是 AI 连接流
      • AI 连接流的典型使用场景
    • 基础功能
      • 流程运行日志
      • 功能概览
      • 如何创建 AI 工作流
      • 授权凭证管理
      • 错误处理
    • 节点说明
      • 节点基础类型说明
      • 数据处理节点
        • 文本处理节点
        • 数组处理
        • 数据集合节点
      • 文件处理节点
        • 「Base64 转 URL」动作说明
        • 「PPT分页切割」动作说明
      • 应用节点
        • Teambition
        • 金蝶云 K3Cloud
      • 内置节点
        • 子流程调用
        • 缓存处理
        • 分支节点
        • 循环执行
        • MYSQL 触发动作说明
        • 数字签名
        • Webhook触发
        • 缓存列表处理
        • 条件分支
        • FTP
        • 延时节点
        • 模型子节点
        • MCP SERVER 工具
        • 邮件发送
        • 存储子节点
        • 工具子节点
        • HTTP 请求
        • 变量节点
        • 加解密节点
        • 返回变量
      • 运维管理节点
        • 数据校验节点
      • AI节点
        • 构建你的第一个 AI Agent
        • AI 浏览器操作节点
        • AI Agent节点使用指南
        • AI 消息对话节点 & 组件嵌入
  • 审计日志
    • 管理员行为日志
    • 用户变更日志
    • 接口调用日志
    • 用户行为日志
    • 消息发送日志
  • 权限中心
    • 管理员账号管理
    • 管理员角色管理
  • 品牌设置
    • 登录页设置
      • 登录页面配置
      • 登录页CSS自定义页面样式
      • CSS定制页面内容:样式修改指南及故障排除
    • 短信设置
      • 短信模板配置
      • 短信服务使用及签名修改使用指南
      • 短信服务-自定义连接流配置
      • 阿里云短信网关配置指引
    • 邮件设置
      • 邮件模板配置
      • 通过自定义连接流发送邮件
      • SMTP 配置与测试支持文档
    • 企业消息设置
      • 企业消息配置
      • 企业消息(钉钉_飞书)配置
    • 分发页面设置
      • 分发页面设置
  • 平台设置
    • 功能概述
    • 授权管理
    • 代理网关
    • 授权信息
    • 登录策略配置
      • 弱密码检测功能说明
      • 登录流程配置
      • 自动登录功能配置
    • MFA 配置
      • MFA基础配置
      • 使用连接流自定义 MFA 策略
    • 运维日志
      • 运维日志下载
  • 最佳实践
    • AD-LDAP接入指南
    • 第三方平台应用创建指南
      • 钉钉
        • 钉钉全套集成指南
        • 创建钉钉开放平台应用
      • 飞书
        • 飞书全套集成指南
        • 创建飞书开放平台应用
      • 企微
        • 企业微信全套集成指南
        • 创建企业微信开放平台应用
  • 开放接口
    • 鉴权认证
      • 获取access_token(请求体方式)
      • 获取access_token(Basic认证方式)
    • 用户管理
      • 查询用户
      • 创建用户
      • 根据多个条件过滤并查询用户信息
      • 根据用户帐号获取用户信息
      • 修改用户
      • 启用/禁用用户
      • 删除用户
      • 修改用户密码
    • 组织部门
      • 获取组/部门的列表
      • 创建组/部门
      • 根据组/部门ID获取组/部门的信息
      • 修改组/部门
      • 删除组/部门
      • 根据组/部门ID获取下级组/部门信息
      • 过滤部门信息
    • 角色管理
      • 创建角色
      • 获取单个角色详情
      • 修改角色
      • 删除角色
      • 查询角色列表
      • 根据应用ID和用户ID获取角色列表
      • 查看角色所对应的用户列表
      • 给多个用户添加静态角色
      • 删除用户静态角色
      • 获取用户的角色信息
    • 连接中心
      • Webhook启动连接流
    • 事件通知
      • 连接器事件通知
  1. 基础说明

应用创建与配置

概述#

应用创建与配置是专属集成平台的基础功能,通过该功能可以在平台中添加各类企业应用,实现应用的统一管理、单点登录和访问控制。

功能概述#

多种添加方式:支持从应用市场添加、创建自定义应用、导入第三方工作台应用
应用基础信息配置:设置应用名称、图标、分类、描述等基本信息
单点登录配置:支持SAML、OIDC、OAuth2、CAS等多种单点登录协议
应用授权管理:控制哪些用户可以访问应用
应用生命周期管理:启用、禁用、删除应用

应用创建方式#

创建自定义应用#

1
进入应用管理
登录专属集成平台,打开"应用中心>应用管理",点击"添加应用>自定义应用"
2
设置基本信息
设置自定义应用名称,选择应用分类
image.png
3
填写信息
填写应用基本信息:
应用名称:在系统内的显示名称
打开方式:选择应用的浏览器打开方式
应用图标:上传应用logo,建议尺寸为128x128像素
应用分类:影响应用在门户中的展示位置
应用简介:简要描述应用的功能和用途
首页URL:应用访问的入口地址
是否允许自助申请:设置用户是否可以自行申请应用权限
4
配置SSO
配置单点登录参数(可选)
5
设置权限
设置应用访问权限
6
保存
点击"保存"完成创建
image.png

从应用市场添加应用#

1
进入应用管理
进入应用中心 > 应用管理
2
进入应用市场
点击"应用市场"按钮
3
选择应用
浏览或搜索需要的应用,点击应用卡片,查看应用详情
4
添加应用
点击"添加应用"按钮
5
配置
配置应用基本信息和单点登录参数
6
保存
点击"保存"完成应用添加

导入第三方工作台应用#

1
进入导入页面
打开"应用中心>应用管理",点击"添加应用>第三方应用"
2
选择来源
选择应用来源(如"钉钉应用")
3
勾选应用
选择企业账号,勾选需要导入的应用
对于从钉钉导入的应用,可以进行以下操作:
禁用:禁用后,该应用不可在专属钉钉上使用
删除:当应用在钉钉开放平台有信息变动需要更新时,可删除应用再重新导入
更新:再次导入时,系统会更新应用的基础信息,同时保留原有配置

单点登录配置#

OIDC协议配置#

1.
登录方式选择"OIDC协议"
2.
选择授权模式,如"implicit"
3.
设置RedirectURIs(回调地址)
4.
配置Token有效期和ID Token签名方式
image.png

SAML协议配置#

1.
登录方式选择"SAML协议"
2.
配置SP实体ID、ACS URL
3.
设置断言属性映射

OAuth2协议配置#

1.
登录方式选择"OAuth2协议"
2.
设置客户端凭证、授权范围
3.
配置Token设置

CAS协议配置#

1.
登录方式选择"CAS协议"
2.
设置服务URL
3.
配置票据校验方式

应用授权管理#

基于组织架构授权#

通过选择组织部门、用户组进行授权。
image.png

基于角色授权(RBAC)#

通过角色标签进行静态授权。

基于用户属性授权(ABAC)#

通过用户属性进行动态授权。

应用管理#

应用列表管理#

1.
搜索:通过应用名称、应用类型等条件快速查找应用
2.
筛选:按应用状态、类型、分类等条件筛选应用
3.
排序:按创建时间、访问量等条件排序应用

应用操作#

1.
编辑:修改应用基本信息、单点登录配置和访问权限
2.
启用/禁用:控制应用是否可被访问
3.
删除:从系统中移除应用
4.
查看统计:查看应用的访问量、用户数等统计信息

应用分类管理#

创建应用分类#

1
进入分类管理
进入应用中心 > 应用分类管理
2
新建分类
点击"新建分类"按钮
3
保存
输入分类名称和描述,点击"保存"完成创建

调整分类顺序#

1
进入分类管理
进入应用中心 > 应用分类管理
2
调整顺序
通过拖拽调整分类顺序
3
保存排序
点击"保存排序"按钮保存更改

最佳实践#

应用命名规范#

使用简洁明了的应用名称,避免过长
同类应用使用统一的命名前缀,如"HR-xxx"、"IT-xxx"
区分测试和生产环境应用,如在测试应用名称前加"测试-"前缀

应用图标规范#

使用正方形图标,推荐尺寸为128x128像素
确保图标清晰可辨,避免过于复杂的设计
保持应用图标风格的一致性

应用分类建议#

基于业务域划分应用分类,如"HR系统"、"财务系统"等
控制分类数量,避免过多分类导致导航复杂
为频繁使用的应用创建"常用应用"分类

常见问题#

Q:应用创建后无法访问?
Q:导入第三方应用失败?
Q:应用图标显示异常?
修改于 2026-05-06 12:44:32
上一页
应用管理概述
下一页
单点登录概述
Built with