SANGFOR_SSL_v7.6.7_CONF_钉钉认证配置指导手册.pdfVIP

SANGFOR_SSL_v7.6.7_CONF 钉钉认证配置指导手册 2019年 4 月 修订历史 编号 修订内容简述 修订日期 修订前版本号 修订后版本号 修订人 1 初稿 V1.0 zyn 2 修改框架 V1.0 V1.1 qjj ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别 注明，版权均属深信服所有，受到有关产权及版权法保护。任何个人、机构未经深信服的书 面授权许可，不得以任何方式复制或引用本文的任何片断。 1 目录 第1 章 应用场景2 第2 章 环境准备2 第3 章 配置方法2 3.1 微应用创建与信息获取2 3.1.1 创建微应用3 3.1.2 微应用关键配置信息获取5 3.2 认证配置8 3.2.1V1.0 旧版微应用认证配置10 3.2.2V2.0 新版微应用认证配置10 3.3 映射配置11 3.3.1 组映射12 3.3.2 角色映射17 第4 章 查看效果19 第5 章 常见问题与注意事项25 1 应用场景 企业在部署钉钉微应用时，对微应用安全性要求比较高，必须通过VPN安全接入。深信 服VPN按照钉钉开放平台的开放接口进行开发，使用户在移动终端上 （Android 和 IOS）登 录钉钉后，可以通过VPN安全访问企业的内网微应用。 环境准备 1、域名及受信证书 因钉钉对安全性的要求，只允许访问受信的https站点，而受信证书只能颁发给域 名，因此需要准备域名和受信证书，并导入设备及做好解析。 2、网络连通性 如果VPN设备是内网部署的，需要在出口设备 （如出口防火墙）上放通以下URL及 端口，保证设备端口能连接外网 1) 放通SSL设备用户访问入口https端口 （默认443）和http端口 （默认80） 2) 放通SSL设备与钉钉的通讯域名及端口 3、EMM授权 通过钉钉认证的用户占用的是EMM基础版授权，所以需要保障设备有足够的授权数。 4、钉钉开发者账号 用于添加微应用或获取微应用信息。 配置方法 3.1 微应用创建与信息获取 如果在钉钉上还没有微应用，须先在钉钉管理后台新建使用VPN访问的微应用；如果已 有微应用，可跳转至第3.1.2章节。 2 3.1.1 创建微应用 使用钉钉开发者账号登录钉钉管理后台：/，如图3.1； 图3.1 应用开发页面 登录完成后，点击 【应用开发】- 【微应用管理】-创建应用，跳转至创建应用页面，填 写微应用的信息，开发方式选择企业内部自主开发。如图3.2；