企微
复制页面
专属集成平台
快速开始
集成平台概览
身份与用户管理
用户管理
用户与组织架构管理
角色管理
角色管理配置说明
属性管理
属性管理配置说明
IDAAS 扩展物理字段使用说明
上游身份数据集成
通讯录身份集成概述
集成连接器配置指南
通讯录集成-泛微
通讯录集成-飞书
通讯录集成-企业微信
通讯录集成-AD
通讯录集成-睿人事
通讯录集成-北森
通讯录集成-SCIM
通讯录集成-用友EHR
通讯录集成-Azure AD
通讯录集成-致远
通讯录集成-LDAP
通讯录集成-数据库
通讯录集成-钉钉
基础说明
钉钉集成连接器如何配置属性映射
通过连接流实现身份集成
在连接流画布中完成身份集成配置
身份集成常见问题
常见问题 & 排错指南
下游身份数据同步
通讯录同步概述
同步连接器配置指南
通讯录同步-企业微信
通讯录同步-AD
通讯录同步-用友U8C
通讯录同步-钉钉
基础说明
如何配置部门职位扩展字段
通过连接流实现身份同步
使用连接流实现身份下游同步
身份同步常见问题
常见问题 & 排错指南
使用代理网关进行身份同步
认证源管理
认证源基础说明
认证源选型说明
认证源管理概述
认证源配置指南
基础协议配置
认证源-CAS协议
认证源-OIDC协议
认证源-OAuth2协议
三方认证源配置手册
认证源-钉钉
认证源-AD
认证源-飞书
认证源-LDAP
认证源-微信
认证源-微信公众号
认证源-Google Workspace
认证源-AD Azure
认证源-美云智数
认证源-企业微信
应用管理
基础说明
应用管理概述
应用创建与配置
应用单点登录
单点登录概述
单点登录配置
单点登出配置
授权范围配置
自定义集成单点登录配置说明
应用密码代填
应用网关
单点登录配置指南
单点登录-OIDC
单点登录-SAML协议
单点登录-OAuth2
单点登录-CAS协议
单点登录-钉钉SSO
单点登录-分贝通
单点登录-用友NCC
单点登录-宜搭
单点登录-泛微OA
单点登录-致远OA
单点登录-金蝶云星空
单点登录-中国电子云邮箱
单点登录-阿里云控制台(RAM)
单点登录-纷享销客应用
单点登录-纷享销客待办
单点登录-Exchange
Exchange-双入口配置指南
应用授权管理
应用授权概述
基于组织架构和用户授权
基于角色授权(RBAC)
基于用户属性授权(ABAC)
用户自主申请应用(OA审批授权)权限
应用分发
企业应用分发
ABM应用分发
使用应用调用集成平台 OPENAPI
M2M接口授权
接口调用权限配置说明
连接中心
产品概述
什么是 AI 连接流
AI 连接流的典型使用场景
基础功能
流程运行日志
功能概览
如何创建 AI 工作流
授权凭证管理
错误处理
节点说明
节点基础类型说明
数据处理节点
文本处理节点
数组处理
数据集合节点
文件处理节点
「Base64 转 URL」动作说明
「PPT分页切割」动作说明
应用节点
Teambition
金蝶云 K3Cloud
内置节点
子流程调用
缓存处理
分支节点
循环执行
MYSQL 触发动作说明
数字签名
Webhook触发
缓存列表处理
条件分支
FTP
延时节点
模型子节点
MCP SERVER 工具
邮件发送
存储子节点
工具子节点
HTTP 请求
变量节点
加解密节点
返回变量
运维管理节点
数据校验节点
AI节点
构建你的第一个 AI Agent
AI 浏览器操作节点
AI Agent节点使用指南
AI 消息对话节点 & 组件嵌入
审计日志
管理员行为日志
用户变更日志
接口调用日志
用户行为日志
消息发送日志
权限中心
管理员账号管理
管理员角色管理
品牌设置
登录页设置
登录页面配置
登录页CSS自定义页面样式
CSS定制页面内容:样式修改指南及故障排除
短信设置
短信模板配置
短信服务使用及签名修改使用指南
短信服务-自定义连接流配置
阿里云短信网关配置指引
邮件设置
邮件模板配置
通过自定义连接流发送邮件
SMTP 配置与测试支持文档
企业消息设置
企业消息配置
企业消息(钉钉_飞书)配置
分发页面设置
分发页面设置
平台设置
功能概述
授权管理
代理网关
授权信息
登录策略配置
弱密码检测功能说明
登录流程配置
自动登录功能配置
MFA 配置
MFA基础配置
使用连接流自定义 MFA 策略
运维日志
运维日志下载
最佳实践
AD-LDAP接入指南
第三方平台应用创建指南
钉钉
钉钉全套集成指南
创建钉钉开放平台应用
飞书
飞书全套集成指南
创建飞书开放平台应用
企微
企业微信全套集成指南
创建企业微信开放平台应用
开放接口
鉴权认证
获取access_token(请求体方式)
获取access_token(Basic认证方式)
用户管理
查询用户
创建用户
根据多个条件过滤并查询用户信息
根据用户帐号获取用户信息
修改用户
启用/禁用用户
删除用户
修改用户密码
组织部门
获取组/部门的列表
创建组/部门
根据组/部门ID获取组/部门的信息
修改组/部门
删除组/部门
根据组/部门ID获取下级组/部门信息
过滤部门信息
角色管理
创建角色
获取单个角色详情
修改角色
删除角色
查询角色列表
根据应用ID和用户ID获取角色列表
查看角色所对应的用户列表
给多个用户添加静态角色
删除用户静态角色
获取用户的角色信息
连接中心
Webhook启动连接流
事件通知
连接器事件通知
企微
复制页面
创建企业微信开放平台应用
1. 概述
#
本指南详细说明如何在企业微信开放平台创建应用、开通通讯录权限、获取应用参数等关键步骤,帮助您顺利完成企业微信与系统的集成对接。
2. 操作流程
#
2.1 获取企业 ID (CorpId)
#
1.
登录
企业微信管理后台
2.
点击页面右上角「我的企业」
3.
在企业信息页面查看并记录「企业ID」(CorpId)
2.2 创建自建应用并获取 AgentId
#
1.
在企业微信管理后台左侧菜单,选择「应用管理」>「应用」
2.
点击「创建应用」按钮
3.
填写应用基本信息:
应用logo(上传应用图标)
应用名称
应用介绍
可见范围(选择可以访问此应用的成员)
4.
创建完成后,在应用详情页面找到并记录「AgentId」
2.3 配置应用权限
#
1.
在应用详情页面,选择「权限管理」
2.
找到「通讯录」权限区域
3.
勾选「读取并编辑通讯录」权限
4.
点击「保存并同意」按钮
2.4 获取通讯录密钥 (AppSecret)
#
1.
在企业微信管理后台左侧菜单,选择「应用管理」>「应用」
2.
找到并点击已创建的应用
3.
在应用详情页面,点击「凭证与基础信息」标签
4.
找到「Secret」区域,点击「查看」按钮
5.
完 成身份验证后,记录显示的 AppSecret
重要提示:请记录的是通讯录的 Secret,而非应用的密钥[图片:应用详情页面显示Secret位置的截图]
2.5
配置应用安全设置
#
在应用详情页面,需要完成以下配置:
1.
配置网页授权域名
导航至「开发者接口」>「网页授权及JS-SDK」
添加专属集成平台的域名为可信域名
2.
设置企业微信授权登录
导航至「开发者接口」>「企业微信授权登录」
添加专属集成平台的域名和回调地址
3.
添加企业可信IP
导航至「开发者接口」>「IP白名单」
添加专属集成平台服务器的出口IP地址
注意
:企业可信IP通常指客户部署的私有化专属集成平台所在服务器的出口IP
下载
校验文件名
文件;
#
企业微信设置可信域名:将文件名称和文件内容分别填写到:“参数配置-授权管理-企业认证” 校验文件名、校验文件内容里面;
#
重要提示
:设置可信域名必须配置企业微信的认证源信息,即使是未认证过的企业微信组织也需要进行此配置,否则无法随意配置第三方域名。
3. 参数说明
#
完成上述步骤后,您将获得以下关键参数,用于系统集成:
参数名称说明获取位置CorpId企业唯一标识「我的企业」页面AgentId应用唯一标识应用详情页面AppSecret通讯录接口调用凭证应用详情「凭证与基础信息」可信IP允许调用企业微信API的服务器IP应用详情「IP白名单」
4. 注意事项
#
AppSecret 是敏感信息,请妥善保管,避免泄露
配置IP白名单时,请确保添加的是服务器真实的出口IP
权限变更可能需要企业管理员审批,请提前沟通
应用创建后,需要发布才能被成员正常使用
5. 故障排查
#
如遇到配置问题,请检查:
参数是否正确复制(尤其是大小写和空格)
IP白名单是否正确配置
应用权限是否已获得审批
网络连接是否正常
修改于
2026-05-07 03:56:00
上一页
企业微信全套集成指南
下一页
获取access_token(请求体方式)