Connectez Alibaba Cloud IDaaS à DingTalk pour synchroniser votre structure organisationnelle et vos utilisateurs depuis DingTalk. Cette intégration améliore l'efficacité et la sécurité de la gestion des identités de votre entreprise.
Cas d'utilisation
Alibaba Cloud IDaaS utilise des fournisseurs d'identité (IdP) pour gérer les connexions à vos systèmes d'identité existants. En tant que produit Alibaba Cloud, DingTalk offre une intégration native et transparente avec IDaaS. Le processus de connexion est simple : il suffit de scanner un code QR et d'accorder l'autorisation, ce qui prend environ deux minutes. Cette configuration facile vous permet de bénéficier des fonctionnalités suivantes :
Catégorie | Fonctionnalités |
Comptes |
|
Connexion |
|
Applications |
|
Deux méthodes de connexion à DingTalk
Depuis le menu Identity Providers, ajoutez DingTalk en tant que fournisseur d'identité et activez ses fonctionnalités lors du processus de configuration.
Alibaba Cloud IDaaS prend en charge deux méthodes pour importer des données depuis DingTalk :
Méthode | Description |
Méthode d'application tierce (connexion rapide) | Utilise la solution d'application tierce DingTalk. Vous pouvez terminer la configuration en scannant un code QR pour accorder l'autorisation. Avantages : configuration simple et rapide. Remarque Aucune saisie d'information n'est requise. Scannez le code QR et accordez l'autorisation pour terminer la configuration. Inconvénients : impossible de récupérer en masse les numéros de téléphone mobile et les adresses e-mail des utilisateurs. Ces informations doivent être saisies par un administrateur ou autorisées par les utilisateurs lors de la connexion. |
Méthode d'application première partie (configuration avancée) | S'appuie sur la méthode d'application tierce. Cela nécessite qu'un administrateur DingTalk crée une application première partie, accorde les autorisations correspondantes et configure les informations de l'application dans Alibaba Cloud IDaaS. Avantages : autorisations flexibles et accès aux informations complètes des utilisateurs. Inconvénients : processus de configuration plus long. |
Connexion rapide à DingTalk
Dans le menu Quick Start ou IdPs, cliquez sur Bind DingTalk pour démarrer le processus de connexion rapide pour le provisionnement entrant.
Étape 1 : Sélectionner les fonctionnalités
Lors de la première étape, sélectionnez les fonctionnalités que vous souhaitez activer pour l'intégration DingTalk. Si vous n'avez pas de préférence particulière, passez à l'étape suivante.
Descriptions des fonctionnalités
Sync Target : spécifie le nœud de destination dans Alibaba Cloud IDaaS où les données du carnet d'adresses DingTalk sont importées.
-
Incremental Sync : lorsqu'elle est activée, Alibaba Cloud IDaaS appelle l'API DingTalk pour écouter les événements du carnet d'adresses. Toute modification apportée au carnet d'adresses DingTalk est synchronisée avec Alibaba Cloud IDaaS en temps réel.
Vous pouvez définir un identifiant de mappage dans les paramètres de mappage des champs. Utilisez un champ du compte Alibaba Cloud IDaaS (par exemple, un numéro de téléphone mobile) pour faire correspondre un champ équivalent de l'utilisateur DingTalk (tel qu'un numéro de téléphone mobile). Si une correspondance est trouvée, le compte IDaaS existant est mis à jour. Sinon, un nouveau compte est créé.
Nous vous recommandons d'effectuer une synchronisation complète avant d'activer la synchronisation incrémentielle. Dans le cas contraire, certaines données risquent de ne pas être synchronisées.
Si l'importation d'un seul compte échoue, cela n'affecte pas l'importation des autres comptes.
Vous pouvez afficher les informations d'échec en cliquant sur Details.
DingTalk QR code logon : si cette option est sélectionnée, une méthode de DingTalk QR code logon est créée et activée dans le menu Login. Cela permet aux utilisateurs de se connecter immédiatement en scannant un code QR.
Trigger a full sync : si cette option est sélectionnée, toutes les données situées dans la portée autorisée du carnet d'adresses DingTalk sont importées une fois la connexion établie.
Étape 2 : Scanner pour activer
Lors de cette étape, un administrateur DingTalk doit scanner le code QR pour activer l'application tierce gratuite pour l'entreprise DingTalk.
La page affiche un code QR et des instructions. Si l'application est déjà activée, vous pouvez cliquer directement sur Confirm application activated, Next pour passer à l'étape de liaison.
Après avoir scanné le code QR, l'administrateur est redirigé vers la page d'activation de l'application dans DingTalk. Suivez les instructions à l'écran pour activer l'application. Le processus consiste à cliquer sur Activate for Free, à sélectionner la portée d'utilisation, à cliquer sur Activate Now, puis à cliquer sur Open Application pour terminer la liaison.
Une fois la connexion établie, si vous devez ajuster la portée du carnet d'adresses DingTalk synchronisé avec Alibaba Cloud IDaaS, modifiez les paramètres de l'application Alibaba Cloud IDaaS dans la Console d'administration DingTalk - Gestion des applications. Alibaba Cloud IDaaS utilise la portée d'autorisation de cette application lors de la synchronisation.
Étape 3 : Scanner pour se connecter
Lors de la dernière étape, l'administrateur DingTalk doit cliquer sur le bouton DingTalk Admin Scan to Bind au sein de l'application, puis scanner le code QR de cette étape et confirmer. La connexion est alors terminée. Alibaba Cloud IDaaS effectue ensuite une synchronisation complète ou incrémentielle selon votre configuration, et les utilisateurs peuvent se connecter à IDaaS en utilisant la méthode de connexion par code QR DingTalk.
Gérer le fournisseur d'identité DingTalk
Après avoir connecté DingTalk, vous êtes automatiquement redirigé vers le menu IdPs. Ici, vous pouvez gérer les fonctionnalités du fournisseur d'identité. Le panneau de gestion est organisé en trois zones fonctionnelles : QR Scan Sign-In, Sync to IDaaS et Advanced Configuration. Chaque zone peut être activée ou désactivée indépendamment et propose des liens pour des actions telles que View Logs, Trigger Sync et Modify.
-
Vérifier l'état de l'importation
Notification d'importation : si vous avez sélectionné Push/Pull Now lors du processus de connexion, le statut Importing... s'affiche sur la page. Cliquez sur Logs pour accéder à la page Synchronization Tasks et surveiller la progression.
Gérer les numéros de téléphone/adresses e-mail manquants : une fois la synchronisation terminée, une notification apparaît sur la page IdPs. Les comptes importés peuvent immédiatement utiliser la connexion par code QR DingTalk pour Alibaba Cloud IDaaS ou ses applications. Toutefois, les comptes nouvellement importés ne disposent pas de numéros de téléphone mobile ni d'adresses e-mail. Nous recommandons aux utilisateurs d'ajouter ces informations pour activer des fonctionnalités telles que l'authentification à deux facteurs et la récupération de mot de passe. Pour plus d'informations, consultez Connexion par code QR DingTalk.
Modifier la cible de synchronisation : si vous modifiez la cible de synchronisation, vous devez déclencher manuellement une synchronisation complète et vérifier que la structure organisationnelle est mise à jour comme prévu.
Connexion par code QR DingTalk : si vous avez activé la méthode DingTalk Scan to Log On Version lors de la connexion, Alibaba Cloud IDaaS crée une méthode de connexion correspondante dans le menu Login. Vous pouvez gérer cette fonctionnalité depuis le menu Identity Providers ou depuis le menu Login. Les utilisateurs peuvent ensuite accéder à la page de connexion pour se connecter en scannant le code QR. Pour plus d'informations, consultez Connexion par code QR DingTalk.
Connecter plusieurs organisations DingTalk : Alibaba Cloud IDaaS prend en charge la connexion à plusieurs carnets d'adresses DingTalk. Pour ce faire, un administrateur de chaque entreprise DingTalk doit effectuer le processus d'activation et de connexion. Lors de la gestion de plusieurs entreprises, vous souhaiterez peut-être synchroniser leurs comptes vers différents nœuds cibles afin de les séparer. Par exemple, pour importer les carnets d'adresses de l'Entreprise A et de l'Entreprise B dans Alibaba Cloud IDaaS, nous vous recommandons de créer d'abord l'Organisation A et l'Organisation B sous le nœud racine de votre structure organisationnelle IDaaS. Ensuite, lors du processus de connexion, spécifiez que l'Entreprise A se synchronise avec l'Organisation A et que l'Entreprise B se synchronise avec l'Organisation B. Notez qu'une seule entreprise DingTalk ne peut être connectée qu'à une seule instance Alibaba Cloud IDaaS. La prise en charge de la connexion d'une entreprise DingTalk à plusieurs instances IDaaS pourrait être ajoutée dans une version future.
Activer la configuration avancée de DingTalk
Après avoir connecté DingTalk, vous pouvez activer la configuration avancée sur la page du fournisseur d'identité pour récupérer les informations complètes des utilisateurs depuis DingTalk.
Si vous utilisez DingTalk Enterprise et que la fonctionnalité de compte exclusif est activée, Alibaba Cloud IDaaS ne peut pas récupérer les numéros de téléphone mobile de ces comptes en raison de la conception de sécurité de DingTalk Enterprise. Pour utiliser les numéros de téléphone mobile, un administrateur doit les ajouter dans la console, ou les employés doivent les ajouter manuellement dans le portail de l'application.
Dans la section Advanced Configuration du panneau de gestion du fournisseur d'identité, cliquez sur le commutateur Disabled pour activer la configuration avancée.
Étape 1 : Sélectionner les fonctionnalités
Actuellement, aucune option de configuration n'est disponible à cette étape. Vous pouvez passer à l'étape suivante.
Étape 2 : Créer une application
Lors de cette étape, vous devez configurer les détails de l'application depuis DingTalk dans Alibaba Cloud IDaaS. La page affiche trois champs de configuration : CorpId (prérempli), AppKey et AppSecret.
Connectez-vous à la Plateforme ouverte DingTalk - Développement interne de l'entreprise et cliquez sur Add Application pour saisir les informations de base de votre application interne.
Dans la boîte de dialogue Create an in-house enterprise application, définissez Application Type sur H5 microapp, saisissez un Application Name et une Application Description, sélectionnez Enterprise Self-development pour Development Mode, puis cliquez sur Create.
Une fois l'application créée, vous êtes automatiquement redirigé vers sa page de détails dans DingTalk. Copiez AppKey et AppSecret, puis collez-les dans les champs correspondants dans Alibaba Cloud IDaaS.
Ces informations d'identification se trouvent dans la section Application Credentials de la page de détails de l'application.
Après avoir saisi les informations, cliquez sur Complete Authorization. Alibaba Cloud IDaaS teste la connexion à DingTalk. Si les informations sont correctes, vous pouvez passer à l'étape Next.
Étape 3 : Attribuer des autorisations
Lors de cette étape, vous devez attribuer des autorisations au sein de l'application DingTalk. Cliquez sur Permission Management, sélectionnez toutes les autorisations sous User Base Management et Application Management, puis cliquez sur Batch Request.
Pour la portée des autorisations, sélectionnez All Employees. Si vous devez ajuster la portée du carnet d'adresses DingTalk synchronisé avec Alibaba Cloud IDaaS, modifiez les paramètres de l'application Alibaba Cloud IDaaS dans la Console d'administration DingTalk - Gestion des applications. Alibaba Cloud IDaaS utilise la portée d'autorisation de cette application lors de la synchronisation.
Après avoir accordé l'autorisation, cliquez sur le bouton Confirm Authorization dans Alibaba Cloud IDaaS. IDaaS vérifie que l'application dispose des autorisations requises pour la gestion du carnet d'adresses DingTalk. Si la vérification réussit, la configuration est terminée et Alibaba Cloud IDaaS peut alors récupérer des informations telles que les numéros de téléphone mobile et les adresses e-mail des employés.
Si vous souhaitez restreindre l'accès de sorte que seul Alibaba Cloud IDaaS puisse envoyer des requêtes à cette application DingTalk, vous pouvez spécifier l'adresse IP de sortie dans les Security Setting de la page de l'application dans DingTalk. Vous pouvez saisir plusieurs adresses IP séparées par des virgules, au format IPv4, IPv4 avec caractères génériques, IPv6 ou CIDR IPv6. Étant donné que cette application est destinée à la synchronisation des données et non à l'utilisation quotidienne par les employés, saisissez n'importe quelle URL valide pour l'Application Homepage URL.
Étape 4 : Ajuster le mappage des champs (facultatif)
Utilisez le Mappage des champs pour configurer les règles d'utilisation des données DingTalk (comme les numéros de téléphone mobile et les adresses e-mail) en tant que champs dans un compte Alibaba Cloud IDaaS, ou pour lier un utilisateur DingTalk à un compte IDaaS avec un numéro de téléphone mobile correspondant.