1. 同步连接器配置指南
专属集成平台
  • 快速开始
    • 集成平台概览
  • 身份与用户管理
    • 用户管理
      • 用户与组织架构管理
    • 角色管理
      • 角色管理配置说明
    • 属性管理
      • 属性管理配置说明
      • IDAAS 扩展物理字段使用说明
    • 上游身份数据集成
      • 通讯录身份集成概述
      • 集成连接器配置指南
        • 通讯录集成-泛微
        • 通讯录集成-飞书
        • 通讯录集成-企业微信
        • 通讯录集成-AD
        • 通讯录集成-睿人事
        • 通讯录集成-北森
        • 通讯录集成-SCIM
        • 通讯录集成-用友EHR
        • 通讯录集成-Azure AD
        • 通讯录集成-致远
        • 通讯录集成-LDAP
        • 通讯录集成-数据库
        • 通讯录集成-钉钉
          • 基础说明
          • 钉钉集成连接器如何配置属性映射
      • 通过连接流实现身份集成
        • 在连接流画布中完成身份集成配置
      • 身份集成常见问题
        • 常见问题 & 排错指南
    • 下游身份数据同步
      • 通讯录同步概述
      • 同步连接器配置指南
        • 通讯录同步-企业微信
        • 通讯录同步-AD
        • 通讯录同步-用友U8C
        • 通讯录同步-钉钉
          • 基础说明
          • 如何配置部门职位扩展字段
      • 通过连接流实现身份同步
        • 使用连接流实现身份下游同步
      • 身份同步常见问题
        • 常见问题 & 排错指南
        • 使用代理网关进行身份同步
  • 认证源管理
    • 认证源基础说明
      • 认证源选型说明
      • 认证源管理概述
    • 认证源配置指南
      • 基础协议配置
        • 认证源-CAS协议
        • 认证源-OIDC协议
        • 认证源-OAuth2协议
      • 三方认证源配置手册
        • 认证源-钉钉
        • 认证源-AD
        • 认证源-飞书
        • 认证源-LDAP
        • 认证源-微信
        • 认证源-微信公众号
        • 认证源-Google Workspace
        • 认证源-AD Azure
        • 认证源-美云智数
        • 认证源-企业微信
  • 应用管理
    • 基础说明
      • 应用管理概述
      • 应用创建与配置
    • 应用单点登录
      • 单点登录概述
      • 单点登录配置
      • 单点登出配置
      • 授权范围配置
      • 自定义集成单点登录配置说明
      • 应用密码代填
      • 应用网关
      • 单点登录配置指南
        • 单点登录-OIDC
        • 单点登录-SAML协议
        • 单点登录-OAuth2
        • 单点登录-CAS协议
        • 单点登录-钉钉SSO
        • 单点登录-分贝通
        • 单点登录-用友NCC
        • 单点登录-宜搭
        • 单点登录-泛微OA
        • 单点登录-致远OA
        • 单点登录-金蝶云星空
        • 单点登录-中国电子云邮箱
        • 单点登录-阿里云控制台(RAM)
        • 单点登录-纷享销客应用
        • 单点登录-纷享销客待办
        • 单点登录-Exchange
        • Exchange-双入口配置指南
    • 应用授权管理
      • 应用授权概述
      • 基于组织架构和用户授权
      • 基于角色授权(RBAC)
      • 基于用户属性授权(ABAC)
      • 用户自主申请应用(OA审批授权)权限
    • 应用分发
      • 企业应用分发
      • ABM应用分发
    • 使用应用调用集成平台 OPENAPI
      • M2M接口授权
      • 接口调用权限配置说明
  • 连接中心
    • 产品概述
      • 什么是 AI 连接流
      • AI 连接流的典型使用场景
    • 基础功能
      • 流程运行日志
      • 功能概览
      • 如何创建 AI 工作流
      • 授权凭证管理
      • 错误处理
    • 节点说明
      • 节点基础类型说明
      • 数据处理节点
        • 文本处理节点
        • 数组处理
        • 数据集合节点
      • 文件处理节点
        • 「Base64 转 URL」动作说明
        • 「PPT分页切割」动作说明
      • 应用节点
        • Teambition
        • 金蝶云 K3Cloud
      • 内置节点
        • 子流程调用
        • 缓存处理
        • 分支节点
        • 循环执行
        • MYSQL 触发动作说明
        • 数字签名
        • Webhook触发
        • 缓存列表处理
        • 条件分支
        • FTP
        • 延时节点
        • 模型子节点
        • MCP SERVER 工具
        • 邮件发送
        • 存储子节点
        • 工具子节点
        • HTTP 请求
        • 变量节点
        • 加解密节点
        • 返回变量
      • 运维管理节点
        • 数据校验节点
      • AI节点
        • 构建你的第一个 AI Agent
        • AI 浏览器操作节点
        • AI Agent节点使用指南
        • AI 消息对话节点 & 组件嵌入
  • 审计日志
    • 管理员行为日志
    • 用户变更日志
    • 接口调用日志
    • 用户行为日志
    • 消息发送日志
  • 权限中心
    • 管理员账号管理
    • 管理员角色管理
  • 品牌设置
    • 登录页设置
      • 登录页面配置
      • 登录页CSS自定义页面样式
      • CSS定制页面内容:样式修改指南及故障排除
    • 短信设置
      • 短信模板配置
      • 短信服务使用及签名修改使用指南
      • 短信服务-自定义连接流配置
      • 阿里云短信网关配置指引
    • 邮件设置
      • 邮件模板配置
      • 通过自定义连接流发送邮件
      • SMTP 配置与测试支持文档
    • 企业消息设置
      • 企业消息配置
      • 企业消息(钉钉_飞书)配置
    • 分发页面设置
      • 分发页面设置
  • 平台设置
    • 功能概述
    • 授权管理
    • 代理网关
    • 授权信息
    • 登录策略配置
      • 弱密码检测功能说明
      • 登录流程配置
      • 自动登录功能配置
    • MFA 配置
      • MFA基础配置
      • 使用连接流自定义 MFA 策略
    • 运维日志
      • 运维日志下载
  • 最佳实践
    • AD-LDAP接入指南
    • 第三方平台应用创建指南
      • 钉钉
        • 钉钉全套集成指南
        • 创建钉钉开放平台应用
      • 飞书
        • 飞书全套集成指南
        • 创建飞书开放平台应用
      • 企微
        • 企业微信全套集成指南
        • 创建企业微信开放平台应用
  • 开放接口
    • 鉴权认证
      • 获取access_token(请求体方式)
      • 获取access_token(Basic认证方式)
    • 用户管理
      • 查询用户
      • 创建用户
      • 根据多个条件过滤并查询用户信息
      • 根据用户帐号获取用户信息
      • 修改用户
      • 启用/禁用用户
      • 删除用户
      • 修改用户密码
    • 组织部门
      • 获取组/部门的列表
      • 创建组/部门
      • 根据组/部门ID获取组/部门的信息
      • 修改组/部门
      • 删除组/部门
      • 根据组/部门ID获取下级组/部门信息
      • 过滤部门信息
    • 角色管理
      • 创建角色
      • 获取单个角色详情
      • 修改角色
      • 删除角色
      • 查询角色列表
      • 根据应用ID和用户ID获取角色列表
      • 查看角色所对应的用户列表
      • 给多个用户添加静态角色
      • 删除用户静态角色
      • 获取用户的角色信息
    • 连接中心
      • Webhook启动连接流
    • 事件通知
      • 连接器事件通知
  1. 同步连接器配置指南

通讯录同步-企业微信

概述#

本文档介绍如何将专属集成平台中的组织架构和用户数据推送到企业微信通讯录。通过该功能,您可以平台作为用户数据的统一管理中心,将用户自动同步到企业微信,实现账号自动创建、信息自动更新和离职自动清理。

适用场景#

多系统身份打通:已通过平台集中管理用户,需要将数据分发到企业微信
账号自动创建:新员工入职后平台自动为企业微信创建账号
员工信息变更同步:调岗、更名等信息变更自动同步至企业微信
离职账号管理:员工离职后自动在企业微信中禁用或删除账号
重要:由于企业微信通讯录集成规则限制了集成的 IP 地址及域名与企业微信组织是否一致,所以仅在私有化版本中使用,不建议在 SaaS 平台配置多个企业微信组织的通讯录同步。如 SaaS 平台需要配置,请提交工单获取专业支持。

前提条件#

企业微信管理员权限:拥有企业微信管理后台的管理员权限,用于创建应用和配置 API 权限
平台管理员权限:拥有专属集成平台的管理员权限
网络要求:确保平台服务器可以访问企业微信 API 接口(https://qyapi.weixin.qq.com)
企业认证:企业微信组织已完成企业认证(未认证组织无法配置自定义域名)
可信 IP 配置:平台服务器 IP 已添加至企业微信可信 IP 列表

企业微信应用配置步骤#

1.
登录企业微信管理后台:访问 https://work.weixin.qq.com/wework_admin/frame ,使用管理员账号登录
2.
创建自建应用:导航至「应用管理 → 应用 → 自建」,点击「创建应用」,填写应用名称、Logo 和可见范围
3.
获取应用凭证:记录应用的 CorpID、AgentID 和 Secret
4.
配置通讯录权限:在应用详情页「权限管理」中,勾选通讯录管理权限
5.
配置可信 IP:在「开发者接口」选项卡中,将平台服务器公网出口 IP 添加至企业可信 IP 列表

操作步骤#

步骤 1:创建同步任务#

1.
登录专属集成平台管理控制台
2.
在左侧导航栏选择「用户中心 → 通讯录同步」
3.
点击页面右上角的「添加连接器」按钮
4.
在弹出的平台选择面板中,选择「企业微信」图标
5.
填写连接器名称,如"总部企业微信同步"

步骤 2:配置目标连接#

在连接器配置页面,填写以下连接信息:
参数说明是否必填
CorpID企业微信的企业 ID是
AgentID自建应用的 AgentID是
AppSecret自建应用的 Secret是
校验文件从企业微信管理后台获取的网页授权校验文件否(按需配置)
点击「测试连接」按钮验证配置。
提示:测试连接失败时,常见原因为 CorpID/Secret 错误、服务器 IP 未在可信列表中、或应用权限不足。请逐一排查。

步骤 3:配置字段映射#

用户属性映射#

平台属性企业微信字段数据类型必填建议映射方式
sub(用户ID)useridString是创建且更新
name(姓名)nameString是创建且更新
mobile(手机号)mobileString否创建且更新
email(邮箱)emailString否创建且更新
department_ids(部门)departmentArray是创建且更新
position(职位)positionString否创建且更新
address(地址)addressString否创建且更新
avatar(头像)avatarString否创建且更新
注意:企业微信中手机号获取需要应用具有敏感信息权限,如平台用户手机号为空或权限不足,企业微信端手机号将不会更新。

部门属性映射#

平台属性企业微信字段数据类型必填建议映射方式
id(部门ID)idString是创建且更新
name(部门名称)nameString是创建且更新
parent_id(父部门ID)parentidString是创建且更新
order(排序值)orderInteger否创建且更新

步骤 4:配置同步规则#

参数说明建议配置
同步范围同步内容类型:用户和部门 / 仅同步用户选择「用户和部门」
根组织ID组织架构同步起始节点全量填"1",部分填具体部门 ID
同步方式自动增量 / 自动全量 / 手动全量日常变更选「自动增量」,定期校验选「自动全量」
同步周期执行同步的频率建议"每小时",稳定后"每6小时"
开始时间同步执行的起始时间建议业务低峰期
强制创建是否强制在下游创建建议开启
删除用户阈值触发删除保护的阈值小型企业 810%,中大型企业 35%
注意:企业微信 API 有调用频率限制(每分钟最多 300 次),大型组织请合理设置同步周期,避免触发限流。

步骤 5:执行同步并验证#

1.
点击「保存并同步」触发首次同步
2.
在通讯录同步列表页监控同步进度
3.
登录企业微信管理后台,进入「通讯录」,验证用户和部门是否已正确同步

验证与测试#

连接测试#

1.
在连接器配置页面,点击「测试连接」按钮
2.
系统将调用企业微信 API 验证凭证和网络连通性
3.
测试成功后,状态显示为"连接成功"

同步结果验证清单#

验证项验证方法预期结果
用户数量对比平台与企业微信的用户数量数量一致(排除不在同步范围)
用户信息抽查用户姓名、手机号、部门与平台一致
组织结构对比部门层级和数量层级关系一致
增量变更在平台修改用户信息后触发同步变更在企业微信端生效
删除保护删除超过阈值用户用户进入待删除列表,非直接删除

同步日志查看#

1.
在通讯录同步列表页,点击连接器的「日志」按钮
2.
日志中包含时间戳、操作类型(CREATE/UPDATE/DELETE)、目标对象和操作结果

常见问题#

Q1:测试连接报错"访问 IP 不在白名单中"#

可能原因:平台服务器的公网出口 IP 未添加至企业微信可信 IP 列表。
解决方法:登录企业微信管理后台,进入应用详情 →「开发者接口」→「企业可信 IP」,添加平台服务器 IP 后保存,等待几分钟生效。

Q2:同步后用户在企业微信中无手机号#

可能原因:
平台中该用户未填写手机号
企业微信应用未申请敏感信息权限
字段映射中 mobile 映射方式为"不映射"
解决方法:
1.
检查平台用户管理中该用户的手机号是否填写
2.
在企业微信管理后台确认应用已申请通讯录敏感信息权限
3.
检查字段映射中 mobile 字段配置是否正确

Q3:同步后组织架构层级不正确#

可能原因:根组织 ID 配置错误或部门父子关系映射有误。
解决方法:
1.
检查根组织 ID 是否配置为正确的起始节点(全量同步应为"1")
2.
确认平台中的部门 parent_id 对应正确的父部门
3.
执行一次全量同步来修复组织结构映射关系

Q4:API 调用频率超限#

可能原因:短时间内同步请求过于频繁,超过了企业微信 API 的速率限制(300 次/分钟)。
解决方法:
1.
适当延长同步周期,如从"每30分钟"改为"每小时"
2.
优先使用增量同步替代全量同步
3.
对于大规模同步,考虑分批执行
修改于 2026-05-06 10:16:33
上一页
通讯录同步概述
下一页
通讯录同步-AD
Built with