企业微信数据同步
身份同步
# 说明
本文介绍如何把IDaaS中的组织和人员数据同步到企业微信，实现数据从IDaaS到企业微信的流转。
注意: 企业微信考虑到通讯录安全，在2022年8月15日进行针对通讯录等组件进行安全升级，调用通讯录接口需要校验可信IP，并且一个可信IP只能提供给一个企业微信的不同应用使用，多个客户企业微信的可信IP无法配置同一个，否则会被认为服务商。公告地址 (opens new window)
# 前提条件
- 用户拥有企业微信企业管理员权限。
- 管理员拥有IDaaS企业中心访问权限。
# 同步配置
# 企业微信配置
登录企业微信管理后台 (opens new window)。
获取企业微信的企业ID、通讯录同步密钥。
进入【我的企业】查看企业ID。
进入【管理工具】-->【通讯录同步】-->开启API接口同步，开启API编辑通讯录权限，查看Secret。
查看根部门节点id。
配置可信IP地址: 该地址为同步到企业微信的出口IP地址。
# IDaaS 配置
添加企业微信预集成应用。
配置应用参数：
- 企业ID：企业微信企业ID。
- 通讯录同步Secret：企业微信的通讯录Secret。
- 企业微信根部门ID：根部门节点id。
- 账号默认所属机构：填写企微的机构远程ID，配置后创建的账号会默认挂在该机构下，此时即使映射定义中配置账号所属部门的映射也不会生效，也不会触发更新账号所属机构属性。
- 扩展属性配置：支持企业微信的扩展属性。
- 代理服务器地址：代理企业微信的服务器地址，多个地址用逗号分割(需要HTTPS代理)，例：domain1:port1,domain2:port2。
- 代理登录用户名：代理服务需要鉴权的用户名。
- 代理登录密码：代理服务需要鉴权的密码。
