1. 企微
专属集成平台
  • 快速开始
    • 集成平台概览
  • 身份与用户管理
    • 用户管理
      • 用户与组织架构管理
    • 角色管理
      • 角色管理配置说明
    • 属性管理
      • 属性管理配置说明
      • IDAAS 扩展物理字段使用说明
    • 上游身份数据集成
      • 通讯录身份集成概述
      • 集成连接器配置指南
        • 通讯录集成-泛微
        • 通讯录集成-飞书
        • 通讯录集成-企业微信
        • 通讯录集成-AD
        • 通讯录集成-睿人事
        • 通讯录集成-北森
        • 通讯录集成-SCIM
        • 通讯录集成-用友EHR
        • 通讯录集成-Azure AD
        • 通讯录集成-致远
        • 通讯录集成-LDAP
        • 通讯录集成-数据库
        • 通讯录集成-钉钉
          • 基础说明
          • 钉钉集成连接器如何配置属性映射
      • 通过连接流实现身份集成
        • 在连接流画布中完成身份集成配置
      • 身份集成常见问题
        • 常见问题 & 排错指南
    • 下游身份数据同步
      • 通讯录同步概述
      • 同步连接器配置指南
        • 通讯录同步-企业微信
        • 通讯录同步-AD
        • 通讯录同步-用友U8C
        • 通讯录同步-钉钉
          • 基础说明
          • 如何配置部门职位扩展字段
      • 通过连接流实现身份同步
        • 使用连接流实现身份下游同步
      • 身份同步常见问题
        • 常见问题 & 排错指南
        • 使用代理网关进行身份同步
  • 认证源管理
    • 认证源基础说明
      • 认证源选型说明
      • 认证源管理概述
    • 认证源配置指南
      • 基础协议配置
        • 认证源-CAS协议
        • 认证源-OIDC协议
        • 认证源-OAuth2协议
      • 三方认证源配置手册
        • 认证源-钉钉
        • 认证源-AD
        • 认证源-飞书
        • 认证源-LDAP
        • 认证源-微信
        • 认证源-微信公众号
        • 认证源-Google Workspace
        • 认证源-AD Azure
        • 认证源-美云智数
        • 认证源-企业微信
  • 应用管理
    • 基础说明
      • 应用管理概述
      • 应用创建与配置
    • 应用单点登录
      • 单点登录概述
      • 单点登录配置
      • 单点登出配置
      • 授权范围配置
      • 自定义集成单点登录配置说明
      • 应用密码代填
      • 应用网关
      • 单点登录配置指南
        • 单点登录-OIDC
        • 单点登录-SAML协议
        • 单点登录-OAuth2
        • 单点登录-CAS协议
        • 单点登录-钉钉SSO
        • 单点登录-分贝通
        • 单点登录-用友NCC
        • 单点登录-宜搭
        • 单点登录-泛微OA
        • 单点登录-致远OA
        • 单点登录-金蝶云星空
        • 单点登录-中国电子云邮箱
        • 单点登录-阿里云控制台(RAM)
        • 单点登录-纷享销客应用
        • 单点登录-纷享销客待办
        • 单点登录-Exchange
        • Exchange-双入口配置指南
    • 应用授权管理
      • 应用授权概述
      • 基于组织架构和用户授权
      • 基于角色授权(RBAC)
      • 基于用户属性授权(ABAC)
      • 用户自主申请应用(OA审批授权)权限
    • 应用分发
      • 企业应用分发
      • ABM应用分发
    • 使用应用调用集成平台 OPENAPI
      • M2M接口授权
      • 接口调用权限配置说明
  • 连接中心
    • 产品概述
      • 什么是 AI 连接流
      • AI 连接流的典型使用场景
    • 基础功能
      • 流程运行日志
      • 功能概览
      • 如何创建 AI 工作流
      • 授权凭证管理
      • 错误处理
    • 节点说明
      • 节点基础类型说明
      • 数据处理节点
        • 文本处理节点
        • 数组处理
        • 数据集合节点
      • 文件处理节点
        • 「Base64 转 URL」动作说明
        • 「PPT分页切割」动作说明
      • 应用节点
        • Teambition
        • 金蝶云 K3Cloud
      • 内置节点
        • 子流程调用
        • 缓存处理
        • 分支节点
        • 循环执行
        • MYSQL 触发动作说明
        • 数字签名
        • Webhook触发
        • 缓存列表处理
        • 条件分支
        • FTP
        • 延时节点
        • 模型子节点
        • MCP SERVER 工具
        • 邮件发送
        • 存储子节点
        • 工具子节点
        • HTTP 请求
        • 变量节点
        • 加解密节点
        • 返回变量
      • 运维管理节点
        • 数据校验节点
      • AI节点
        • 构建你的第一个 AI Agent
        • AI 浏览器操作节点
        • AI Agent节点使用指南
        • AI 消息对话节点 & 组件嵌入
  • 审计日志
    • 管理员行为日志
    • 用户变更日志
    • 接口调用日志
    • 用户行为日志
    • 消息发送日志
  • 权限中心
    • 管理员账号管理
    • 管理员角色管理
  • 品牌设置
    • 登录页设置
      • 登录页面配置
      • 登录页CSS自定义页面样式
      • CSS定制页面内容:样式修改指南及故障排除
    • 短信设置
      • 短信模板配置
      • 短信服务使用及签名修改使用指南
      • 短信服务-自定义连接流配置
      • 阿里云短信网关配置指引
    • 邮件设置
      • 邮件模板配置
      • 通过自定义连接流发送邮件
      • SMTP 配置与测试支持文档
    • 企业消息设置
      • 企业消息配置
      • 企业消息(钉钉_飞书)配置
    • 分发页面设置
      • 分发页面设置
  • 平台设置
    • 功能概述
    • 授权管理
    • 代理网关
    • 授权信息
    • 登录策略配置
      • 弱密码检测功能说明
      • 登录流程配置
      • 自动登录功能配置
    • MFA 配置
      • MFA基础配置
      • 使用连接流自定义 MFA 策略
    • 运维日志
      • 运维日志下载
  • 最佳实践
    • AD-LDAP接入指南
    • 第三方平台应用创建指南
      • 钉钉
        • 钉钉全套集成指南
        • 创建钉钉开放平台应用
      • 飞书
        • 飞书全套集成指南
        • 创建飞书开放平台应用
      • 企微
        • 企业微信全套集成指南
        • 创建企业微信开放平台应用
  • 开放接口
    • 鉴权认证
      • 获取access_token(请求体方式)
      • 获取access_token(Basic认证方式)
    • 用户管理
      • 查询用户
      • 创建用户
      • 根据多个条件过滤并查询用户信息
      • 根据用户帐号获取用户信息
      • 修改用户
      • 启用/禁用用户
      • 删除用户
      • 修改用户密码
    • 组织部门
      • 获取组/部门的列表
      • 创建组/部门
      • 根据组/部门ID获取组/部门的信息
      • 修改组/部门
      • 删除组/部门
      • 根据组/部门ID获取下级组/部门信息
      • 过滤部门信息
    • 角色管理
      • 创建角色
      • 获取单个角色详情
      • 修改角色
      • 删除角色
      • 查询角色列表
      • 根据应用ID和用户ID获取角色列表
      • 查看角色所对应的用户列表
      • 给多个用户添加静态角色
      • 删除用户静态角色
      • 获取用户的角色信息
    • 连接中心
      • Webhook启动连接流
    • 事件通知
      • 连接器事件通知
  1. 企微

企业微信全套集成指南

本文介绍如何在专属集成平台完成企业微信的全套集成配置,实现通讯录同步、认证源配置、单点登录和消息推送。

概述#

通过本指南,您将完成以下四个核心场景的完整配置:
场景说明配置位置
通讯录集成将企业微信用户同步到专属集成平台用户中心 > 通讯录集成
认证源配置使用企业微信账号登录专属集成平台用户中心 > 认证源管理
单点登录通过企业微信实现应用 SSO应用中心 > 应用管理
消息推送向企业微信发送通知消息参数配置 > 企业消息配置

前提条件#

已开通专属集成平台管理员账号
已注册企业微信并开通自建应用
拥有企业微信应用管理权限
准备测试用户账号

第一部分:企业微信开放平台配置#

步骤 1.1:创建企业微信应用#

1.
登录企业微信管理后台
2.
进入「应用管理」
3.
点击「创建应用」
4.
选择应用类型(建议选择「自建应用」)
5.
填写应用信息:
应用名称:如「专属集成平台」
应用描述:企业内部集成应用
6.
点击「创建」

步骤 1.2:获取应用凭证#

1.
在应用详情页,点击「企业微信」获取AgentId
2.
点击「查看」获取AgentSecret
3.
记录以下信息:
AgentId:应用的唯一标识
AgentSecret:应用的身份密钥
4.
获取企业ID:
在「我的企业」>「企业信息」查看 CorpID

步骤 1.3:配置应用权限#

1.
在应用详情页,点击「API权限」
2.
开通以下必要权限:
「查看」成员「「成员」基础信息
「查看」获取部门列表
「使用」应用发送消息

步骤 1.4:配置可信域名#

1.
进入「网页授权及JS-SDK」
2.
配置可信域名:
添加专属集成平台的域名
3.
配置消息服务器地址(SAAS平台提供)

第二部分:通讯录集成配置#

步骤 2.1:创建通讯录集成任务#

1.
登录专属集成平台,进入 用户中心 > 通讯录集成
2.
点击 「新建通讯录集成」
3.
选择身份源类型:「企业微信」
4.
填写连接信息:
CorpID:企业ID
AgentId:应用AgentId
AgentSecret:应用密钥
5.
点击「测试连接」确认连接成功

步骤 2.2:配置字段映射#

1.
在字段映射配置页面
2.
配置企业微信字段到平台字段的对应关系:
企业微信字段平台字段映射方式
useridusername创建且更新
namedisplay_name创建且更新
mobilephone_number创建且更新
emailemail创建且更新
departmentdepartment创建且更新
3.
点击「下一步」

步骤 2.3:配置同步策略#

1.
设置同步频率
2.
配置冲突处理策略
3.
点击「保存并启动」

步骤 2.4:验证同步结果#

1.
进入「通讯录集成」列表
2.
查看同步任务状态
3.
查看同步日志
4.
进入「用户管理」验证用户

第三部分:认证源配置#

步骤 3.1:创建企业微信认证源#

1.
进入 用户中心 > 认证源管理
2.
点击 「新建身份源」
3.
选择「企业认证源」>「企业微信」
4.
填写认证源信息:
名称:如「企业微信认证源」
CorpID:企业ID
AgentId:应用AgentId
AgentSecret:应用密钥
5.
点击「保存」

步骤 3.2:配置账号关联#

1.
在认证源详情页,点击「账号关联」
2.
配置映射关系:
企业微信 userid → 平台 username
企业微信手机号 → 平台 phone_number
3.
配置 JIT 设置
4.
点击「保存」

步骤 3.3:测试认证#

1.
打开新的浏览器窗口
2.
访问专属集成平台登录页
3.
点击「使用企业微信账号登录」
4.
使用测试账号完成登录
5.
验证是否成功登录

第四部分:单点登录配置#

步骤 4.1:创建 SSO 应用#

1.
进入 应用中心 > 应用管理
2.
选择已创建的应用
3.
点击「编辑」
4.
进入「单点配置」标签

步骤 4.2:启用 SSO#

1.
启用「单点登录」开关
2.
选择认证协议(建议选择 OAuth2 或 OIDC)
3.
配置企业微信 SSO 信息
4.
配置回调地址

步骤 4.3:配置应用权限#

1.
进入「应用授权」标签
2.
选择可访问用户范围
3.
点击「保存」

步骤 4.4:测试 SSO#

1.
使用已同步的企业微信用户
2.
在应用登录页点击「企业微信 SSO」
3.
完成企业微信授权
4.
验证是否成功登录

第五部分:消息推送配置#

步骤 5.1:配置企业消息#

1.
进入 参数配置 > 品牌设置 > 企业消息配置
2.
启用「企业消息服务」
3.
选择「企业微信消息」
4.
填入 AgentId 和 AgentSecret
5.
点击「保存」

步骤 5.2:配置消息模板#

1.
进入「消息模板」标签
2.
配置需要的通知类型
3.
自定义模板内容

步骤 5.3:测试消息发送#

1.
进入「测试发送」功能
2.
选择接收人
3.
发送测试消息
4.
验证是否在企业微信中收到消息

验证清单#

验证项验证方法预期结果
企业微信用户同步查看用户列表用户来自企业微信
企业微信账号登录使用企业微信账号登录登录成功
应用 SSO从应用发起企业微信登录跳转并登录成功
消息推送触发密码修改等事件企业微信收到通知

常见问题#

Q1:企业微信自建应用有什么限制?#

说明:
需要管理员审批才能发布
消息推送需要验证应用权限
部分 API 需要已认证的企业

Q2:OAuth2 和 OIDC 协议哪个好?#

建议:
如果只需要用户身份信息,建议使用 OAuth2
如果需要获取更详细的用户信息,建议使用 OIDC

Q3:消息推送收不到怎么排查?#

排查步骤:
1.
确认应用已发布并生效
2.
检查用户是否在应用可见范围内
3.
确认消息内容不包含敏感词
4.
查看消息发送日志

相关文档#

文档说明
通讯录集成-企业微信通讯录集成详细配置
认证源-企业微信认证源详细配置
单点登录配置SSO详细配置
企业消息配置消息推送配置
修改于 2026-05-07 02:19:05
上一页
创建飞书开放平台应用
下一页
创建企业微信开放平台应用
Built with