1. 通讯录集成-钉钉
专属集成平台
  • 快速开始
    • 集成平台概览
  • 身份与用户管理
    • 用户管理
      • 用户与组织架构管理
    • 角色管理
      • 角色管理配置说明
    • 属性管理
      • 属性管理配置说明
      • IDAAS 扩展物理字段使用说明
    • 上游身份数据集成
      • 通讯录身份集成概述
      • 集成连接器配置指南
        • 通讯录集成-泛微
        • 通讯录集成-飞书
        • 通讯录集成-企业微信
        • 通讯录集成-AD
        • 通讯录集成-睿人事
        • 通讯录集成-北森
        • 通讯录集成-SCIM
        • 通讯录集成-用友EHR
        • 通讯录集成-Azure AD
        • 通讯录集成-致远
        • 通讯录集成-LDAP
        • 通讯录集成-数据库
        • 通讯录集成-钉钉
          • 基础说明
          • 钉钉集成连接器如何配置属性映射
      • 通过连接流实现身份集成
        • 在连接流画布中完成身份集成配置
      • 身份集成常见问题
        • 常见问题 & 排错指南
    • 下游身份数据同步
      • 通讯录同步概述
      • 同步连接器配置指南
        • 通讯录同步-企业微信
        • 通讯录同步-AD
        • 通讯录同步-用友U8C
        • 通讯录同步-钉钉
          • 基础说明
          • 如何配置部门职位扩展字段
      • 通过连接流实现身份同步
        • 使用连接流实现身份下游同步
      • 身份同步常见问题
        • 常见问题 & 排错指南
        • 使用代理网关进行身份同步
  • 认证源管理
    • 认证源基础说明
      • 认证源选型说明
      • 认证源管理概述
    • 认证源配置指南
      • 基础协议配置
        • 认证源-CAS协议
        • 认证源-OIDC协议
        • 认证源-OAuth2协议
      • 三方认证源配置手册
        • 认证源-钉钉
        • 认证源-AD
        • 认证源-飞书
        • 认证源-LDAP
        • 认证源-微信
        • 认证源-微信公众号
        • 认证源-Google Workspace
        • 认证源-AD Azure
        • 认证源-美云智数
        • 认证源-企业微信
  • 应用管理
    • 基础说明
      • 应用管理概述
      • 应用创建与配置
    • 应用单点登录
      • 单点登录概述
      • 单点登录配置
      • 单点登出配置
      • 授权范围配置
      • 自定义集成单点登录配置说明
      • 应用密码代填
      • 应用网关
      • 单点登录配置指南
        • 单点登录-OIDC
        • 单点登录-SAML协议
        • 单点登录-OAuth2
        • 单点登录-CAS协议
        • 单点登录-钉钉SSO
        • 单点登录-分贝通
        • 单点登录-用友NCC
        • 单点登录-宜搭
        • 单点登录-泛微OA
        • 单点登录-致远OA
        • 单点登录-金蝶云星空
        • 单点登录-中国电子云邮箱
        • 单点登录-阿里云控制台(RAM)
        • 单点登录-纷享销客应用
        • 单点登录-纷享销客待办
        • 单点登录-Exchange
        • Exchange-双入口配置指南
    • 应用授权管理
      • 应用授权概述
      • 基于组织架构和用户授权
      • 基于角色授权(RBAC)
      • 基于用户属性授权(ABAC)
      • 用户自主申请应用(OA审批授权)权限
    • 应用分发
      • 企业应用分发
      • ABM应用分发
    • 使用应用调用集成平台 OPENAPI
      • M2M接口授权
      • 接口调用权限配置说明
  • 连接中心
    • 产品概述
      • 什么是 AI 连接流
      • AI 连接流的典型使用场景
    • 基础功能
      • 流程运行日志
      • 功能概览
      • 如何创建 AI 工作流
      • 授权凭证管理
      • 错误处理
    • 节点说明
      • 节点基础类型说明
      • 数据处理节点
        • 文本处理节点
        • 数组处理
        • 数据集合节点
      • 文件处理节点
        • 「Base64 转 URL」动作说明
        • 「PPT分页切割」动作说明
      • 应用节点
        • Teambition
        • 金蝶云 K3Cloud
      • 内置节点
        • 子流程调用
        • 缓存处理
        • 分支节点
        • 循环执行
        • MYSQL 触发动作说明
        • 数字签名
        • Webhook触发
        • 缓存列表处理
        • 条件分支
        • FTP
        • 延时节点
        • 模型子节点
        • MCP SERVER 工具
        • 邮件发送
        • 存储子节点
        • 工具子节点
        • HTTP 请求
        • 变量节点
        • 加解密节点
        • 返回变量
      • 运维管理节点
        • 数据校验节点
      • AI节点
        • 构建你的第一个 AI Agent
        • AI 浏览器操作节点
        • AI Agent节点使用指南
        • AI 消息对话节点 & 组件嵌入
  • 审计日志
    • 管理员行为日志
    • 用户变更日志
    • 接口调用日志
    • 用户行为日志
    • 消息发送日志
  • 权限中心
    • 管理员账号管理
    • 管理员角色管理
  • 品牌设置
    • 登录页设置
      • 登录页面配置
      • 登录页CSS自定义页面样式
      • CSS定制页面内容:样式修改指南及故障排除
    • 短信设置
      • 短信模板配置
      • 短信服务使用及签名修改使用指南
      • 短信服务-自定义连接流配置
      • 阿里云短信网关配置指引
    • 邮件设置
      • 邮件模板配置
      • 通过自定义连接流发送邮件
      • SMTP 配置与测试支持文档
    • 企业消息设置
      • 企业消息配置
      • 企业消息(钉钉_飞书)配置
    • 分发页面设置
      • 分发页面设置
  • 平台设置
    • 功能概述
    • 授权管理
    • 代理网关
    • 授权信息
    • 登录策略配置
      • 弱密码检测功能说明
      • 登录流程配置
      • 自动登录功能配置
    • MFA 配置
      • MFA基础配置
      • 使用连接流自定义 MFA 策略
    • 运维日志
      • 运维日志下载
  • 最佳实践
    • AD-LDAP接入指南
    • 第三方平台应用创建指南
      • 钉钉
        • 钉钉全套集成指南
        • 创建钉钉开放平台应用
      • 飞书
        • 飞书全套集成指南
        • 创建飞书开放平台应用
      • 企微
        • 企业微信全套集成指南
        • 创建企业微信开放平台应用
  • 开放接口
    • 鉴权认证
      • 获取access_token(请求体方式)
      • 获取access_token(Basic认证方式)
    • 用户管理
      • 查询用户
      • 创建用户
      • 根据多个条件过滤并查询用户信息
      • 根据用户帐号获取用户信息
      • 修改用户
      • 启用/禁用用户
      • 删除用户
      • 修改用户密码
    • 组织部门
      • 获取组/部门的列表
      • 创建组/部门
      • 根据组/部门ID获取组/部门的信息
      • 修改组/部门
      • 删除组/部门
      • 根据组/部门ID获取下级组/部门信息
      • 过滤部门信息
    • 角色管理
      • 创建角色
      • 获取单个角色详情
      • 修改角色
      • 删除角色
      • 查询角色列表
      • 根据应用ID和用户ID获取角色列表
      • 查看角色所对应的用户列表
      • 给多个用户添加静态角色
      • 删除用户静态角色
      • 获取用户的角色信息
    • 连接中心
      • Webhook启动连接流
    • 事件通知
      • 连接器事件通知
  1. 通讯录集成-钉钉

钉钉集成连接器如何配置属性映射

概述#

本文档详细说明钉钉通讯录集成中属性映射的配置方法。属性映射决定了钉钉数据字段与专属集成平台字段之间的对应关系,是确保数据准确同步的关键环节。正确配置属性映射可保证用户、部门和角色数据在同步过程中的完整性和一致性。

前提条件#

前提条件说明
已完成连接器创建已在专属集成平台中创建钉钉集成连接器
了解钉钉字段结构熟悉钉钉开放平台返回的用户、部门、角色数据结构
了解平台字段结构了解专属集成平台中用户、组织、角色的属性定义

操作步骤#

步骤 1:了解属性映射方式#

在配置具体映射之前,需要先理解三种映射方式的含义和使用场景:
映射方式说明适用场景
不映射不同步该属性至平台用于不需要同步的字段或包含敏感信息的字段
仅创建仅在创建用户时同步该属性,后续更新不再同步用于初始值设置,后续应在上游保持不变或由平台独立管理
创建且更新创建和更新用户信息时均同步该属性用于需要持续与上游保持同步的核心属性
重要:对于用户唯一标识、姓名、手机号等核心字段,强烈建议使用“创建且更新”映射方式,确保数据持续一致。

步骤 2:配置用户属性映射#

在「用户」选项卡中,配置钉钉用户属性与平台用户属性的映射关系。

用户属性映射表#

钉钉属性专属集成平台属性建议映射方式说明
useridsub创建且更新用户唯一标识,必须映射
namename创建且更新用户姓名
mobilephone_number创建且更新手机号码
emailemail创建且更新电子邮箱
departmentprimary_org_id创建且更新部门 ID
activeactive创建且更新用户状态(启用/禁用)
positiontitle创建且更新职位名称
job_numberuser_job_number创建且更新工号
注意:钉钉的 department 字段包含用户所属部门 ID 列表,同步时会自动解析并关联到对应组织节点。
提示:如钉钉用户数据中包含其他业务字段(如入职日期、办公地点等),可根据需要添加额外映射。

步骤 3:配置部门属性映射#

在「部门」选项卡中,配置钉钉部门属性与平台部门属性的映射关系。

部门属性映射表#

钉钉属性专属集成平台属性建议映射方式说明
idconnector_org_id创建且更新部门唯一标识,必须映射
namename创建且更新部门名称
parentidparentRefId创建且更新父部门 ID,用于构建部门层级关系
orderseq创建且更新部门排序值,决定同级部门的显示顺序
dept_manager_useridmanager创建且更新部门负责人 ID
重要:parentid 的映射至关重要,错误的映射会导致部门层级混乱或循环引用。

步骤 4:配置角色属性映射#

如在前置步骤中选择了角色集成(角色集成类型设为“按角色集成”或“按角色组集成”),在「角色」选项卡中配置钉钉角色属性与平台角色属性的映射关系。

角色属性映射表#

钉钉属性专属集成平台属性建议映射方式说明
idconnector_role_id创建且更新角色唯一标识,必须映射
namename创建且更新角色名称
groupidparentRefId创建且更新角色组 ID,用于角色分组
提示:如不需要同步角色信息,可在同步策略中将「角色集成类型」设为“不集成”。

步骤 5:配置扩展字段映射#

对于钉钉中的自定义字段,可以通过扩展字段映射进行配置:
配置方式:
1.
在钉钉中定义的扩展字段可以通过 API 获取
2.
在属性映射中,使用相应的字段名进行映射
3.
映射格式通常为:appuser.extension.字段名
示例:
钉钉扩展字段映射表达式说明
护照appuser.extension.护照将钉钉自定义“护照”字段映射到平台扩展属性
入职日期appuser.extension.入职日期将钉钉自定义“入职日期”字段映射到平台扩展属性
工龄appuser.extension.工龄将钉钉自定义“工龄”字段映射到平台扩展属性
注意:扩展字段名称必须与钉钉中定义的字段名完全一致(包括大小写和字符)。

验证与测试#

属性映射验证方法#

验证步骤操作方法
字段映射完整性检查逐一核对各选项卡中的映射配置,确保核心字段已正确映射
连接测试验证在连接测试中选择信息完整的用户账号,验证返回数据中各字段能否正常匹配
同步结果验证执行手动全量同步后,在「用户管理」页面抽查用户信息的完整性和准确性
增量更新验证在上游修改某用户属性后触发同步,确认修改能被正确捕获并更新

常见映射错误排查#

错误现象可能原因解决方法
同步后用户名称为空name 字段未映射或映射方式为“不映射”将 name 字段映射方式设为“创建且更新”
同步后手机号为空mobile 字段未映射或上游用户无手机号数据检查映射配置,确保上游数据包含手机号
部门层级混乱parentid 映射错误检查 department 和 parentid 的映射是否正确
用户无法关联sub 字段映射错误确保 userid 正确映射到 sub 字段

注意事项#

注意事项说明
唯一标识字段必须映射用户(userid → sub)和部门(id → connector_org_id)的唯一标识字段为必填映射
核心字段使用创建且更新姓名、手机号、邮箱等核心字段建议使用“创建且更新”模式
自定义字段需精确匹配扩展字段名称必须与钉钉中定义的字段名完全一致
避免敏感信息同步对于包含敏感信息的字段,使用“不映射”方式
先测试后全量配置完成后先进行小范围测试,验证无误后再执行全量同步

常见问题#

问题解决方案
属性映射保存后未生效点击「保存」后需要重新执行一次同步,映射变更才会在后续同步中生效
新增自定义字段无法映射确认自定义字段在钉钉开放平台中已正确配置并可正常获取
部门负责人显示异常检查 dept_manager_userid 映射是否正确,确认负责人用户已同步至平台
角色数据未同步确认同步策略中「角色集成类型」已选择“按角色集成”或“按角色组集成”
修改于 2026-05-08 09:13:46
上一页
基础说明
下一页
在连接流画布中完成身份集成配置
Built with