功能介绍 

本文档将为您介绍SASE用户源的企业微信用户源同步功能，SASE对接企业微信后，通过企微用户可登录SASE。 

前置条件 

1、已开通SASE平台 

2、已有企业微信组织架构

配置操作

1、进入企业微信代开发模式：

（1）在SASE控制台的[身份管理/用户管理/组织架构/用户源管理]页面中添加“企业微信”用户源并点击配置进入到详情页面进行配置：

（2）跳转到企业微信代开发模式后，点击开始配置：

（3）让客户企业微信的超级超级管理员进行扫码和企业ID填写：

用户扫码授权截图：

（4）待客户扫码和填写完成后，会进入引用开发中状态：

该步骤客户可能存在操作上困难，可将《企业微信对接配置（客户操作）》Word操作指引发给客户进行操作：

企业微信对接配置（客户操作）.docx ( 0.59M ,下载次数:25)

2、总部后台配置：

该步骤由总部400进行配置，可致电深信服技术支持4006306430转5，说明是深信服数字身份中台（IDaaS）要对接企业微信，需要由二线技术支持专家进行操作。

3、客户协助审批权限：

权限是在后台配置过程中逐步申请的，总部会逐步提醒客户协助审批，该步骤客户可能会有疑虑，可将《深信服SASE-IDaaS企业微信对接说明》Word说明发给客户进行解释说明：

深信服SASE-IDaaS企业微信对接说明.docx ( 0.88M ,下载次数:26)

4、对接成功确认：

待开发事宜完成之后，进入SASE控制台，[身份管理/用户管理/组织架构/用户源管理]处查看到对接的状态。如下图：

5、添加应用权限

进入企业微信管理后台，在[应用管理]中选择IDaaS应用，进行可见范围设置（即要同步的人员圈定）。如下图：

6、用户源配置：

（1）同步配置：进入SASE控制台，点击[身份管理/用户管理/组织架构/用户源管理/企业微信/详情]进行映射规则设置。如下图：

（2）映射配置：进入SASE控制台，点击[身份管理/用户管理/组织架构/用户源管理/企业微信/详情/高级配置]进行映射规则设置。如下图：

7、同步及效果展示

至此全部配置完成, 同步触发: 管理员可以通过点击[同步]按钮手动触发，或者等待SASE同步引擎定时触发。