1. 三方认证源配置手册
专属集成平台
  • 快速开始
    • 集成平台概览
  • 身份与用户管理
    • 用户管理
      • 用户与组织架构管理
    • 角色管理
      • 角色管理配置说明
    • 属性管理
      • 属性管理配置说明
      • IDAAS 扩展物理字段使用说明
    • 上游身份数据集成
      • 通讯录身份集成概述
      • 集成连接器配置指南
        • 通讯录集成-泛微
        • 通讯录集成-飞书
        • 通讯录集成-企业微信
        • 通讯录集成-AD
        • 通讯录集成-睿人事
        • 通讯录集成-北森
        • 通讯录集成-SCIM
        • 通讯录集成-用友EHR
        • 通讯录集成-Azure AD
        • 通讯录集成-致远
        • 通讯录集成-LDAP
        • 通讯录集成-数据库
        • 通讯录集成-钉钉
          • 基础说明
          • 钉钉集成连接器如何配置属性映射
      • 通过连接流实现身份集成
        • 在连接流画布中完成身份集成配置
      • 身份集成常见问题
        • 常见问题 & 排错指南
    • 下游身份数据同步
      • 通讯录同步概述
      • 同步连接器配置指南
        • 通讯录同步-企业微信
        • 通讯录同步-AD
        • 通讯录同步-用友U8C
        • 通讯录同步-钉钉
          • 基础说明
          • 如何配置部门职位扩展字段
      • 通过连接流实现身份同步
        • 使用连接流实现身份下游同步
      • 身份同步常见问题
        • 常见问题 & 排错指南
        • 使用代理网关进行身份同步
  • 认证源管理
    • 认证源基础说明
      • 认证源选型说明
      • 认证源管理概述
    • 认证源配置指南
      • 基础协议配置
        • 认证源-CAS协议
        • 认证源-OIDC协议
        • 认证源-OAuth2协议
      • 三方认证源配置手册
        • 认证源-钉钉
        • 认证源-AD
        • 认证源-飞书
        • 认证源-LDAP
        • 认证源-微信
        • 认证源-微信公众号
        • 认证源-Google Workspace
        • 认证源-AD Azure
        • 认证源-美云智数
        • 认证源-企业微信
  • 应用管理
    • 基础说明
      • 应用管理概述
      • 应用创建与配置
    • 应用单点登录
      • 单点登录概述
      • 单点登录配置
      • 单点登出配置
      • 授权范围配置
      • 自定义集成单点登录配置说明
      • 应用密码代填
      • 应用网关
      • 单点登录配置指南
        • 单点登录-OIDC
        • 单点登录-SAML协议
        • 单点登录-OAuth2
        • 单点登录-CAS协议
        • 单点登录-钉钉SSO
        • 单点登录-分贝通
        • 单点登录-用友NCC
        • 单点登录-宜搭
        • 单点登录-泛微OA
        • 单点登录-致远OA
        • 单点登录-金蝶云星空
        • 单点登录-中国电子云邮箱
        • 单点登录-阿里云控制台(RAM)
        • 单点登录-纷享销客应用
        • 单点登录-纷享销客待办
        • 单点登录-Exchange
        • Exchange-双入口配置指南
    • 应用授权管理
      • 应用授权概述
      • 基于组织架构和用户授权
      • 基于角色授权(RBAC)
      • 基于用户属性授权(ABAC)
      • 用户自主申请应用(OA审批授权)权限
    • 应用分发
      • 企业应用分发
      • ABM应用分发
    • 使用应用调用集成平台 OPENAPI
      • M2M接口授权
      • 接口调用权限配置说明
  • 连接中心
    • 产品概述
      • 什么是 AI 连接流
      • AI 连接流的典型使用场景
    • 基础功能
      • 流程运行日志
      • 功能概览
      • 如何创建 AI 工作流
      • 授权凭证管理
      • 错误处理
    • 节点说明
      • 节点基础类型说明
      • 数据处理节点
        • 文本处理节点
        • 数组处理
        • 数据集合节点
      • 文件处理节点
        • 「Base64 转 URL」动作说明
        • 「PPT分页切割」动作说明
      • 应用节点
        • Teambition
        • 金蝶云 K3Cloud
      • 内置节点
        • 子流程调用
        • 缓存处理
        • 分支节点
        • 循环执行
        • MYSQL 触发动作说明
        • 数字签名
        • Webhook触发
        • 缓存列表处理
        • 条件分支
        • FTP
        • 延时节点
        • 模型子节点
        • MCP SERVER 工具
        • 邮件发送
        • 存储子节点
        • 工具子节点
        • HTTP 请求
        • 变量节点
        • 加解密节点
        • 返回变量
      • 运维管理节点
        • 数据校验节点
      • AI节点
        • 构建你的第一个 AI Agent
        • AI 浏览器操作节点
        • AI Agent节点使用指南
        • AI 消息对话节点 & 组件嵌入
  • 审计日志
    • 管理员行为日志
    • 用户变更日志
    • 接口调用日志
    • 用户行为日志
    • 消息发送日志
  • 权限中心
    • 管理员账号管理
    • 管理员角色管理
  • 品牌设置
    • 登录页设置
      • 登录页面配置
      • 登录页CSS自定义页面样式
      • CSS定制页面内容:样式修改指南及故障排除
    • 短信设置
      • 短信模板配置
      • 短信服务使用及签名修改使用指南
      • 短信服务-自定义连接流配置
      • 阿里云短信网关配置指引
    • 邮件设置
      • 邮件模板配置
      • 通过自定义连接流发送邮件
      • SMTP 配置与测试支持文档
    • 企业消息设置
      • 企业消息配置
      • 企业消息(钉钉_飞书)配置
    • 分发页面设置
      • 分发页面设置
  • 平台设置
    • 功能概述
    • 授权管理
    • 代理网关
    • 授权信息
    • 登录策略配置
      • 弱密码检测功能说明
      • 登录流程配置
      • 自动登录功能配置
    • MFA 配置
      • MFA基础配置
      • 使用连接流自定义 MFA 策略
    • 运维日志
      • 运维日志下载
  • 最佳实践
    • AD-LDAP接入指南
    • 第三方平台应用创建指南
      • 钉钉
        • 钉钉全套集成指南
        • 创建钉钉开放平台应用
      • 飞书
        • 飞书全套集成指南
        • 创建飞书开放平台应用
      • 企微
        • 企业微信全套集成指南
        • 创建企业微信开放平台应用
  • 开放接口
    • 鉴权认证
      • 获取access_token(请求体方式)
      • 获取access_token(Basic认证方式)
    • 用户管理
      • 查询用户
      • 创建用户
      • 根据多个条件过滤并查询用户信息
      • 根据用户帐号获取用户信息
      • 修改用户
      • 启用/禁用用户
      • 删除用户
      • 修改用户密码
    • 组织部门
      • 获取组/部门的列表
      • 创建组/部门
      • 根据组/部门ID获取组/部门的信息
      • 修改组/部门
      • 删除组/部门
      • 根据组/部门ID获取下级组/部门信息
      • 过滤部门信息
    • 角色管理
      • 创建角色
      • 获取单个角色详情
      • 修改角色
      • 删除角色
      • 查询角色列表
      • 根据应用ID和用户ID获取角色列表
      • 查看角色所对应的用户列表
      • 给多个用户添加静态角色
      • 删除用户静态角色
      • 获取用户的角色信息
    • 连接中心
      • Webhook启动连接流
    • 事件通知
      • 连接器事件通知
  1. 三方认证源配置手册

认证源-美云智数

概述#

美云智数是面向企业的数智化服务平台,提供基于 API 的身份认证能力。专属集成平台支持将美云智数配置为第三方认证源,用户可使用美云智数平台的账号体系登录专属集成平台,实现跨系统的统一身份认证。
美云智数认证源通过 API 接口调用完成用户身份验证,支持用户信息同步和自动用户创建。
核心能力:
跨平台单点登录:用户使用美云智数账号登录专属集成平台
自动用户同步:首次登录时通过 JIT 自动创建平台用户
属性同步:将美云智数平台的用户属性映射到平台用户模型
适用场景:
企业同时使用美云智数平台和专属集成平台,需要统一用户身份
将美云智数作为上游身份提供商,实现对下游系统的统一认证
企业数字化转型过程中需要整合多套系统的用户身份体系

前提条件#

序号条件说明
1平台管理员权限拥有专属集成平台的管理员账号
2美云智数平台账号拥有美云智数平台的有效账号且有相关管理权限
3AppKey美云智数平台分配的应用访问密钥(AppKey)
4AppSecret美云智数平台分配的应用密钥(AppSecret)
5API Endpoint美云智数平台 API 端点地址
6网络连通性确保专属集成平台可正常访问美云智数 API 端点
注意:AppKey 和 AppSecret 需向美云智数平台申请获取,不同企业或项目的凭证相互独立。使用前请确认美云智数平台账号已完成实名认证和企业资质审核。

操作步骤#

添加美云智数认证源#

1
添加认证源
1.
登录专属集成平台管理后台。
2.
在左侧导航栏依次点击 用户中心 → 认证源管理。
3.
点击页面右上角的 添加认证源 按钮。
4.
在弹出的选择框中,选择 美云智数 类型。
提示:如果选择框中未显示美云智数选项,请确认当前平台版本是否已支持美云智数认证源。部分版本可能需要升级后才能使用。
2
配置基本信息
在认证源配置表单中填写以下参数:
参数必填说明示例
认证源名称是在登录页显示的认证源名称美云智数登录
AppKey是美云智数平台分配的应用访问密钥mc_xxxxxxxxxxxxxxxx
AppSecret是美云智数平台分配的应用密钥,用于请求签名或鉴权********
API Endpoint是美云智数平台 API 的基础地址https://api.meiyun.com/v1
认证源图标否上传图标文件,支持 PNG/JPG,建议 64×64px—
重要:AppKey 和 AppSecret 是访问美云智数 API 的凭证,请妥善保管。API Endpoint 需根据美云智数平台分配的实际地址填写,不同环境(如测试环境,生产环境)的端点地址可能不同。
提示:如需在美云智数的测试环境和生产环境中分别使用不同的凭证,建议创建两个独立的认证源并分别配置对应的 API Endpoint 和凭证。
3
配置属性映射
将美云智数 API 返回的用户属性映射到平台用户模型:
美云智数属性平台字段映射方式说明
user_idusername创建且更新美云智数用户唯一标识,建议设置唯一字段匹配
user_namedisplay_name创建且更新用户姓名或昵称
emailemail创建且更新用户邮箱
mobilephone_number创建且更新用户手机号
departmentdepartment创建且更新用户所属部门
org_idexternal_org_id创建且更新外部组织标识
重要:至少需要配置一个唯一字段匹配规则(user_id → username),这是系统识别已有用户的依据。具体字段名称请以美云智数 API 返回的实际字段名为准。
提示:美云智数 API 返回的用户属性字段可能因版本和配置不同而有所差异。建议在配置属性映射前,先通过 API 调试获取一份完整的用户信息 JSON 样例,再据此确定字段名称和数据类型。
4
完成配置
1.
确认所有参数填写无误。
2.
点击 保存 按钮。
3.
系统将验证美云智数 API 连通性,验证通过后认证源创建成功。
4.
认证源将出现在列表中,状态为 已启用。

验证与测试#

测试项验证方法预期结果
认证源连通性在认证源列表中点击 测试连接提示连接成功
登录跳转打开登录页,点击美云智数认证源图标正确跳转至美云智数登录页面
用户认证在美云智数页面输入凭据完成登录成功跳回平台并完成登录
属性同步登录后查看用户中心个人信息用户名、邮箱、显示名称与美云智数一致
JIT 创建使用美云智数中未预先创建的新用户登录平台自动创建该用户账号
无效凭证使用错误的美云智数账号密码登录平台显示相应的认证失败提示

常见问题#

Q1:配置保存时提示"API 连通性测试失败"?
Q2:美云智数认证后获取的用户信息为空或不完整?
Q3:美云智数 API Endpoint 更新后如何调整配置?
Q4:如何确保美云智数和专属集成平台用户数据的一致性?
修改于 2026-05-06 10:48:59
上一页
认证源-AD Azure
下一页
认证源-企业微信
Built with