将企业微信身份源信息同步到SASE上 - 办公安全平台

SASE以身份驱动下发安全策略，如果企业已使用企业微信身份源管理组织架构，可以通过SASE对接企业的企业微信身份源，无需您再次为企业员工创建身份信息。对接企业微信身份源后，企业员工可使用与企业身份一致的账号体系登录SASE App办公。本文介绍如何对接企业微信身份源。

使用限制

身份源功能仅支持在同一时段开启一个身份源（一个单身份源或者一个多身份源）。如果当前存在已启用的身份源，您需要先禁用已启用的身份源，然后再启用您需要的身份源。

在身份接入页面选择身份源管理页签，单击添加身份源，在单身份源页签的企业身份源下拉列表中选择企业微信页签，参考下表创建企业微信身份源。

配置项	说明
配置名称	企业微信身份源的名称信息。长度为2~100个字符，中文字符、英文字母、阿拉伯数字、短划线（-）和下划线（_）。
描述	该配置的描述信息。该描述会作为登录标题显示在SASE客户端，方便您登录时知晓身份源信息。
身份源配置状态	根据需要设置配置状态。取值：已启用：如果当前没有启用其他身份源，您可以直接开启创建的身份源。已禁用：如果当前存在已启用其他身份源，您可以将创建的身份源设置为禁用状态。待您在身份源管理页面将其他身份源设置为禁用状态后，再开启新创建的身份源。重要关闭身份源配置状态开关，会导致终端用户使用SASE App无法访问内网应用。请谨慎操作。

单击获取二维码授权，使用企业微信（管理员账号）扫码授权。
授权成功后，单击去列表查看。
在单身份源的企业微信页签，配置Schema值。再单击确定。
需要联系办公安全平台技术支持获取Schema值。
添加企业微信身份源后，会自动在企业微信上生成一个SASE自建应用。您需要在企业微信上设置SASE应用的可见范围，确保企业微信的组织架构同步到创建的SASE应用上。具体操作，请参见如何设置第三方应用可见范围。

在身份源管理页面，定位到已添加的企业微信身份源，在状态列关闭身份源的状态开关。

在身份源管理页面，定位到已添加的企业微信身份源，单击操作列详情即可查看配置的该身份源信息。

在身份源管理页面，定位到已添加的企业微信身份源，单击操作列删除即可删除该身份源信息。

在身份源管理页面，定位到已添加的企业微信身份源，单击操作列编辑即可修改该身份源信息。