功能介绍

前提条件

1、已开通SASE、IDaaS认证平台 

2、已有飞书组织架构

1、创建应用：

（1）登录飞书开放平台，点击首页[创建应用]进行应用创建，选择自建应用：

（2）应用类型选择[创建企业自建应用]：

（2）输入应用名称和应用描述完成[企业自建应用]的创建。

2、获取新增应用的账号信息

进入该应用的详情页面，从[凭证与基础信息]中拷贝出App ID和App Secret供后续使用。

3、添加应用的权限
进入该应用的详情页面，从[凭证与基础信息/通讯录]中勾选以下信息并批量开通：获取部门基础信息、获取通讯录部门组织架构信息、获取通讯录基本信息、获取用户基本信息、获取用户组织架构信息、获取用户邮箱信息、获取用户手机号、获取用户 user ID、获取用户受雇信息，如下图（图中仅勾选部分，只参考过程不参考图片内容，内容参考加粗字体）：

4、应用发布与人员设置
进入该应用的详情页面，从[版本管理与发布]界面配置具体版本号和对接说明，并选择要同步的人员信息。

5、飞书用户源配置

（1）进入IDaaS控制台，[统一目录/用户源/飞书用户源]点击“+”新增；

（2）将步骤2中获取的App ID和App Secret填入基础配置：

（3）启用[变更推送至IDaaS]，并[飞书开放平台/企业自建应用 /指定应用/事件与回调]，进行[Encrypt Key]和[Verification Token]的获取及填写：

（4）进行匹配设置，即在属性映射配置中勾选对应的映射规则：

（5）进行同步设置:

①同步至部门: 指定用户源的用户和部门同步到本地哪个部门下

②定时同步: 指定同步周期, IDaaS的同步引擎将会触发周期性的定时同步任务，将飞书中的数据同步至IDaaS的统一目录中。

6、同步及效果展示：

至此全部配置完成, 同步触发: 管理员可以通过点击[同步]按钮手动触发，或者等待IDaaS同步引擎定时触发。