应用授权管理
复制页面
专属集成平台
快速开始
集成平台概览
身份与用户管理
用户管理
用户与组织架构管理
角色管理
角色管理配置说明
属性管理
属性管理配置说明
IDAAS 扩展物理字段使用说明
上游身份数据集成
通讯录身份集成概述
集成连接器配置指南
通讯录集成-泛微
通讯录集成-飞书
通讯录集成-企业微信
通讯录集成-AD
通讯录集成-睿人事
通讯录集成-北森
通讯录集成-SCIM
通讯录集成-用友EHR
通讯录集成-Azure AD
通讯录集成-致远
通讯录集成-LDAP
通讯录集成-数据库
通讯录集成-钉钉
基础说明
钉钉集成连接器如何配置属性映射
通过连接流实现身份集成
在连接流画布中完成身份集成配置
身份集成常见问题
常见问题 & 排错指南
下游身份数据同步
通讯录同步概述
同步连接器配置指南
通讯录同步-企业微信
通讯录同步-AD
通讯录同步-用友U8C
通讯录同步-钉钉
基础说明
如何配置部门职位扩展字段
通过连接流实现身份同步
使用连接流实现身份下游同步
身份同步常见问题
常见问题 & 排错指南
使用代理网关进行身份同步
认证源管理
认证源基础说明
认证源选型说明
认证源管理概述
认证源配置指南
基础协议配置
认证源-CAS协议
认证源-OIDC协议
认证源-OAuth2协议
三方认证源配置手册
认证源-钉钉
认证源-AD
认证源-飞书
认证源-LDAP
认证源-微信
认证源-微信公众号
认证源-Google Workspace
认证源-AD Azure
认证源-美云智数
认证源-企业微信
应用管理
基础说明
应用管理概述
应用创建与配置
应用单点登录
单点登录概述
单点登录配置
单点登出配置
授权范围配置
自定义集成单点登录配置说明
应用密码代填
应用网关
单点登录配置指南
单点登录-OIDC
单点登录-SAML协议
单点登录-OAuth2
单点登录-CAS协议
单点登录-钉钉SSO
单点登录-分贝通
单点登录-用友NCC
单点登录-宜搭
单点登录-泛微OA
单点登录-致远OA
单点登录-金蝶云星空
单点登录-中国电子云邮箱
单点登录-阿里云控制台(RAM)
单点登录-纷享销客应用
单点登录-纷享销客待办
单点登录-Exchange
Exchange-双入口配置指南
应用授权管理
应用授权概述
基于组织架构和用户授权
基于角色授权(RBAC)
基于用户属性授权(ABAC)
用户自主申请应用(OA审批授权)权限
应用分发
企业应用分发
ABM应用分发
使用应用调用集成平台 OPENAPI
M2M接口授权
接口调用权限配置说明
连接中心
产品概述
什么是 AI 连接流
AI 连接流的典型使用场景
基础功能
流程运行日志
功能概览
如何创建 AI 工作流
授权凭证管理
错误处理
节点说明
节点基础类型说明
数据处理节点
文本处理节点
数组处理
数据集合节点
文件处理节点
「Base64 转 URL」动作说明
「PPT分页切割」动作说明
应用节点
Teambition
金蝶云 K3Cloud
内置节点
子流程调用
缓存处理
分支节点
循环执行
MYSQL 触发动作说明
数字签名
Webhook触发
缓存列表处理
条件分支
FTP
延时节点
模型子节点
MCP SERVER 工具
邮件发送
存储子节点
工具子节点
HTTP 请求
变量节点
加解密节点
返回变量
运维管理节点
数据校验节点
AI节点
构建你的第一个 AI Agent
AI 浏览器操作节点
AI Agent节点使用指南
AI 消息对话节点 & 组件嵌入
审计日志
管理员行为日志
用户变更日志
接口调用日志
用户行为日志
消息发送日志
权限中心
管理员账号管理
管理员角色管理
品牌设置
登录页设置
登录页面配置
登录页CSS自定义页面样式
CSS定制页面内容:样式修改指南及故障排除
短信设置
短信模板配置
短信服务使用及签名修改使用指南
短信服务-自定义连接流配置
阿里云短信网关配置指引
邮件设置
邮件模板配置
通过自定义连接流发送邮件
SMTP 配置与测试支持文档
企业消息设置
企业消息配置
企业消息(钉钉_飞书)配置
分发页面设置
分发页面设置
平台设置
功能概述
授权管理
代理网关
授权信息
登录策略配置
弱密码检测功能说明
登录流程配置
自动登录功能配置
MFA 配置
MFA基础配置
使用连接流自定义 MFA 策略
运维日志
运维日志下载
最佳实践
AD-LDAP接入指南
第三方平台应用创建指南
钉钉
钉钉全套集成指南
创建钉钉开放平台应用
飞书
飞书全套集成指南
创建飞书开放平台应用
企微
企业微信全套集成指南
创建企业微信开放平台应用
开放接口
鉴权认证
获取access_token(请求体方式)
获取access_token(Basic认证方式)
用户管理
查询用户
创建用户
根据多个条件过滤并查询用户信息
根据用户帐号获取用户信息
修改用户
启用/禁用用户
删除用户
修改用户密码
组织部门
获取组/部门的列表
创建组/部门
根据组/部门ID获取组/部门的信息
修改组/部门
删除组/部门
根据组/部门ID获取下级组/部门信息
过滤部门信息
角色管理
创建角色
获取单个角色详情
修改角色
删除角色
查询角色列表
根据应用ID和用户ID获取角色列表
查看角色所对应的用户列表
给多个用户添加静态角色
删除用户静态角色
获取用户的角色信息
连接中心
Webhook启动连接流
事件通知
连接器事件通知
应用授权管理
复制页面
应用授权概述
概述
#
应用授权管理用于控制哪些用户可以访问应用以及应用间API的调用权限。
用户访问授权
#
授权模式
#
全部授权
#
允许所有平台用户访问应用
适用于企业内通用系统,如OA、邮箱等
无需额外配置,一键开启
组织架构授权
#
基于部门组织结构进行授权
支持选择特定部门及其下属部门
适用于部门专属应用
用户角色授权
#
基于用户角色进行授权
支持静态角色和动态角色
适用于基于职能的访问控制
用户授权
#
指定特定用户进行授权
支持单个或批量用户选择
适用于特定人员使用的应用
授权范围配置
#
配置步骤
#
1
进入应用管理
进入应用中心 > 应用管理
2
编辑应用
选择需要配置的应用,点击"编辑"
3
切换选项卡
切换到"授权范围"选项卡
4
选择授权类型
选择授权类型(全部授权、组织架构授权、角色授权或用户授权)
5
配置权限
根据选择的授权类型配置具体权限
6
保存
点击"保存"完成配置
组织架构授权配置
#
1
选择部门
点击"选择部门"按钮
2
勾选部门
在组织树中勾选需要授权的部门(选择父部门会授权子部门的用户,只授权子部门可单独选中)
3
确定
点击"确定"完成选择
角色授权配置
#
1
选择角色
点击"选择角色"按钮
2
勾选角色
在角色列表中勾选需要授权的角色
3
确定
点击"确定"完成选择
用户授权配置
#
1
添加用户
点击"添加用户"按钮
2
选择用户
支持按用户名称搜索、用户属性筛选、从组织架构中选择或从角色中选择
3
确定
勾选需要授权的用户,点击"确定"完成选择
授权生效规则
#
并集规则
:不同授权模式间采用逻辑"或"关系,满足任一条件即可访问
实时生效
:授权变更后立即生效,无需用户重新登录
继承机制
:组织架构授权支持继承,子部门用户自动获得父部门的授权
常见问题
#
Q:用户无法访问已授权应用?
Q:API调用失败?
Q:授权变更未生效?
Q:批量授权效率问题?
修改于
2026-05-07 03:11:06
上一页
Exchange-双入口配置指南
下一页
基于组织架构和用户授权