1. 属性管理
专属集成平台
  • 快速开始
    • 集成平台概览
  • 身份与用户管理
    • 用户管理
      • 用户与组织架构管理
    • 角色管理
      • 角色管理配置说明
    • 属性管理
      • 属性管理配置说明
      • IDAAS 扩展物理字段使用说明
    • 上游身份数据集成
      • 通讯录身份集成概述
      • 集成连接器配置指南
        • 通讯录集成-泛微
        • 通讯录集成-飞书
        • 通讯录集成-企业微信
        • 通讯录集成-AD
        • 通讯录集成-睿人事
        • 通讯录集成-北森
        • 通讯录集成-SCIM
        • 通讯录集成-用友EHR
        • 通讯录集成-Azure AD
        • 通讯录集成-致远
        • 通讯录集成-LDAP
        • 通讯录集成-数据库
        • 通讯录集成-钉钉
          • 基础说明
          • 钉钉集成连接器如何配置属性映射
      • 通过连接流实现身份集成
        • 在连接流画布中完成身份集成配置
      • 身份集成常见问题
        • 常见问题 & 排错指南
    • 下游身份数据同步
      • 通讯录同步概述
      • 同步连接器配置指南
        • 通讯录同步-企业微信
        • 通讯录同步-AD
        • 通讯录同步-用友U8C
        • 通讯录同步-钉钉
          • 基础说明
          • 如何配置部门职位扩展字段
      • 通过连接流实现身份同步
        • 使用连接流实现身份下游同步
      • 身份同步常见问题
        • 常见问题 & 排错指南
        • 使用代理网关进行身份同步
  • 认证源管理
    • 认证源基础说明
      • 认证源选型说明
      • 认证源管理概述
    • 认证源配置指南
      • 基础协议配置
        • 认证源-CAS协议
        • 认证源-OIDC协议
        • 认证源-OAuth2协议
      • 三方认证源配置手册
        • 认证源-钉钉
        • 认证源-AD
        • 认证源-飞书
        • 认证源-LDAP
        • 认证源-微信
        • 认证源-微信公众号
        • 认证源-Google Workspace
        • 认证源-AD Azure
        • 认证源-美云智数
        • 认证源-企业微信
  • 应用管理
    • 基础说明
      • 应用管理概述
      • 应用创建与配置
    • 应用单点登录
      • 单点登录概述
      • 单点登录配置
      • 单点登出配置
      • 授权范围配置
      • 自定义集成单点登录配置说明
      • 应用密码代填
      • 应用网关
      • 单点登录配置指南
        • 单点登录-OIDC
        • 单点登录-SAML协议
        • 单点登录-OAuth2
        • 单点登录-CAS协议
        • 单点登录-钉钉SSO
        • 单点登录-分贝通
        • 单点登录-用友NCC
        • 单点登录-宜搭
        • 单点登录-泛微OA
        • 单点登录-致远OA
        • 单点登录-金蝶云星空
        • 单点登录-中国电子云邮箱
        • 单点登录-阿里云控制台(RAM)
        • 单点登录-纷享销客应用
        • 单点登录-纷享销客待办
        • 单点登录-Exchange
        • Exchange-双入口配置指南
    • 应用授权管理
      • 应用授权概述
      • 基于组织架构和用户授权
      • 基于角色授权(RBAC)
      • 基于用户属性授权(ABAC)
      • 用户自主申请应用(OA审批授权)权限
    • 应用分发
      • 企业应用分发
      • ABM应用分发
    • 使用应用调用集成平台 OPENAPI
      • M2M接口授权
      • 接口调用权限配置说明
  • 连接中心
    • 产品概述
      • 什么是 AI 连接流
      • AI 连接流的典型使用场景
    • 基础功能
      • 流程运行日志
      • 功能概览
      • 如何创建 AI 工作流
      • 授权凭证管理
      • 错误处理
    • 节点说明
      • 节点基础类型说明
      • 数据处理节点
        • 文本处理节点
        • 数组处理
        • 数据集合节点
      • 文件处理节点
        • 「Base64 转 URL」动作说明
        • 「PPT分页切割」动作说明
      • 应用节点
        • Teambition
        • 金蝶云 K3Cloud
      • 内置节点
        • 子流程调用
        • 缓存处理
        • 分支节点
        • 循环执行
        • MYSQL 触发动作说明
        • 数字签名
        • Webhook触发
        • 缓存列表处理
        • 条件分支
        • FTP
        • 延时节点
        • 模型子节点
        • MCP SERVER 工具
        • 邮件发送
        • 存储子节点
        • 工具子节点
        • HTTP 请求
        • 变量节点
        • 加解密节点
        • 返回变量
      • 运维管理节点
        • 数据校验节点
      • AI节点
        • 构建你的第一个 AI Agent
        • AI 浏览器操作节点
        • AI Agent节点使用指南
        • AI 消息对话节点 & 组件嵌入
  • 审计日志
    • 管理员行为日志
    • 用户变更日志
    • 接口调用日志
    • 用户行为日志
    • 消息发送日志
  • 权限中心
    • 管理员账号管理
    • 管理员角色管理
  • 品牌设置
    • 登录页设置
      • 登录页面配置
      • 登录页CSS自定义页面样式
      • CSS定制页面内容:样式修改指南及故障排除
    • 短信设置
      • 短信模板配置
      • 短信服务使用及签名修改使用指南
      • 短信服务-自定义连接流配置
      • 阿里云短信网关配置指引
    • 邮件设置
      • 邮件模板配置
      • 通过自定义连接流发送邮件
      • SMTP 配置与测试支持文档
    • 企业消息设置
      • 企业消息配置
      • 企业消息(钉钉_飞书)配置
    • 分发页面设置
      • 分发页面设置
  • 平台设置
    • 功能概述
    • 授权管理
    • 代理网关
    • 授权信息
    • 登录策略配置
      • 弱密码检测功能说明
      • 登录流程配置
      • 自动登录功能配置
    • MFA 配置
      • MFA基础配置
      • 使用连接流自定义 MFA 策略
    • 运维日志
      • 运维日志下载
  • 最佳实践
    • AD-LDAP接入指南
    • 第三方平台应用创建指南
      • 钉钉
        • 钉钉全套集成指南
        • 创建钉钉开放平台应用
      • 飞书
        • 飞书全套集成指南
        • 创建飞书开放平台应用
      • 企微
        • 企业微信全套集成指南
        • 创建企业微信开放平台应用
  • 开放接口
    • 鉴权认证
      • 获取access_token(请求体方式)
      • 获取access_token(Basic认证方式)
    • 用户管理
      • 查询用户
      • 创建用户
      • 根据多个条件过滤并查询用户信息
      • 根据用户帐号获取用户信息
      • 修改用户
      • 启用/禁用用户
      • 删除用户
      • 修改用户密码
    • 组织部门
      • 获取组/部门的列表
      • 创建组/部门
      • 根据组/部门ID获取组/部门的信息
      • 修改组/部门
      • 删除组/部门
      • 根据组/部门ID获取下级组/部门信息
      • 过滤部门信息
    • 角色管理
      • 创建角色
      • 获取单个角色详情
      • 修改角色
      • 删除角色
      • 查询角色列表
      • 根据应用ID和用户ID获取角色列表
      • 查看角色所对应的用户列表
      • 给多个用户添加静态角色
      • 删除用户静态角色
      • 获取用户的角色信息
    • 连接中心
      • Webhook启动连接流
    • 事件通知
      • 连接器事件通知
  1. 属性管理

属性管理配置说明

概述#

属性管理是专属集成平台的核心功能,用于定义和管理系统中各实体(用户、部门、角色)的属性字段,支持基础属性和扩展属性的灵活配置,并实现与外部系统的属性映射。

界面概览#

image.png
用户属性管理界面按照不同认证源和实体类型组织,提供全面的属性配置和映射功能。

属性管理范围#

系统支持以下四种类型的属性管理:
类型说明主要功能
平台属性专属集成平台的核心属性管理用户/部门/角色的基础属性和扩展属性管理
通讯录集成源属性从外部系统集成到平台的属性外部系统创建通讯录集成时自动创建,支持与平台属性映射
通讯录同步源属性平台向外部系统同步的属性创建通讯录同步应用时自动创建,支持与平台属性映射
认证源属性外部认证系统的属性创建认证源应用时自动创建,支持JIT用户创建与属性映射

操作步骤#

添加扩展属性#

为不同实体类型添加自定义扩展属性。
image.png
1
选择实体类型
选择实体类型标签页(用户、部门、角色)
2
点击新增属性
点击【新增属性】按钮
3
填写属性信息
填写属性信息:
字段说明
属性名称系统标识,建议使用英文
显示名称界面显示的名称
数据类型选择文本、时间或数字
字段描述可选的属性说明
4
配置属性特性
配置属性特性:
特性说明
是否必填创建或编辑实体时是否必须提供该属性值
全局唯一属性值在所有实体中是否必须唯一
个人中心展示是否在用户服务台的个人中心页面显示
允许用户修改是否允许用户在个人中心自行修改该属性
5
保存
点击【确定】完成创建

编辑属性#

image.png
1
选择属性
在属性列表中找到目标属性
2
编辑
点击【编辑】按钮
3
修改配置
修改属性配置:
基础属性:仅支持修改特性设置,不支持修改名称和数据类型
扩展属性:支持修改所有信息
4
保存
点击【确定】保存更改

删除属性#

1
选择属性
在属性列表中找到目标扩展属性
2
删除
点击【删除】按钮
3
确认
确认删除操作
注意:基础属性不支持删除。删除扩展属性后,相关数据将无法恢复。

属性映射机制#

属性映射是专属集成平台的核心能力,用于在不同系统间建立属性关联关系,实现数据同步和转换。

映射类型#

映射方向数据流向典型场景
上游映射外部系统 → 专属集成平台通讯录集成源属性 → 平台属性、认证源属性 → 平台属性(JIT创建用户)
下游映射专属集成平台 → 外部系统平台属性 → 通讯录同步源属性

配置属性映射#

属性映射
1
选择外部源
在用户属性管理中选择相应的外部源标签页
2
配置对应关系
配置源属性和目标属性的对应关系
3
设置映射策略
设置映射策略:
映射策略说明
仅创建仅在创建实体时映射该属性
创建且更新创建和更新实体时都映射该属性
不映射不同步该属性
4
表达式处理
支持使用表达式处理或转换属性值
5
保存
保存映射配置

表达式支持#

属性映射支持使用 JavaScript 表达式进行数据处理,核心是对当前属性通过 JavaScript 实现转换条件以及数据值的逻辑处理。
JavaScript 版本支持:GraalVM 支持 ECMAScript 2022 标准,支持大部分现代 JavaScript 特性(ES6+)。更多语法参考:MDN JavaScript 运算符文档。
常用表达式示例:
格式化或转换数据类型:
处理用户和组织之间的关系:
从复杂对象中提取特定信息:
日期格式化和操作:
将代码转换为可读文本:
基于条件判断返回不同结果:
处理列表或数组数据:
提供默认值或常量:
下游根部门映射:

属性特性管理#

全局唯一性#

控制属性值在系统中的唯一性约束。
1
启用选项
在属性配置中启用"全局唯一"选项
2
系统保证
系统将确保该属性值在所有实体中唯一
3
默认唯一
用户ID、用户名、手机号、邮箱、身份证号等基础属性默认为全局唯一

必填设置#

1.
在属性配置中启用"必填"选项
2.
创建或编辑实体时必须提供该属性的值

个人中心展示与编辑权限#

配置项说明
个人中心展示属性是否在用户服务台的个人信息页面显示
允许用户修改用户是否可以在个人中心自行修改该属性值
注意:允许用户修改的属性必须设置为个人中心展示。

最佳实践#

1.
设计合理的属性结构:在添加扩展属性前,先规划好属性的用途和数据类型
2.
使用规范的属性命名:遵循一致的命名规则,如 department_code、employee_type
3.
合理设置属性特性:根据业务需求配置必填、唯一性等特性
4.
定期审核属性配置:删除不再使用的扩展属性,优化属性结构
5.
谨慎使用表达式:使用复杂表达式时进行充分测试,确保数据正确转换

常见问题#

为什么基础属性不能删除或修改数据类型?
新增的扩展属性在哪些地方可以使用?
外部系统的属性如何映射到平台的扩展属性?
如何批量更新用户的扩展属性?
修改于 2026-05-06 10:37:37
上一页
角色管理配置说明
下一页
IDAAS 扩展物理字段使用说明
Built with