SASE以身份驅動下發安全性原則，如果企業已使用飛書身份源管理組織架構，可以通過SASE對接企業的飛書身份源，無需您再次為企業員工建立身份資訊。對接企業飛書身份源後，企業員工可使用與企業身份一致的帳號體系登入SASE App辦公。本文介紹如何對接飛書身份源。
使用限制
身份源功能在同一時段最多開啟5個身份源（自訂身份源僅支援同時開啟一個）。如果當前已啟用的身份源額度已滿，您需要先禁用已啟用的身份源，然後再啟用您需要的身份源。
配置飛書身份源
登入辦公安全平台控制台。
在左側導覽列，選擇。
在身份同步頁簽，單擊新增身份源。
在新增身份源面板中，選擇飛書，然後單擊开始配置，根據設定精靈完成相關配置。
在基礎配置嚮導中，參考下表內容進行配置。
配置項
說明
身份源名稱
飛書身份源的名稱資訊。
長度為2~100個字元，中文字元、英文字母、阿拉伯數字、短劃線（-）和底線（_）。
描述
該配置的描述資訊。
該描述會作為登入標題顯示在SASE用戶端，方便您登入時知曉身份源資訊。
身份源状态
根據需要配置身份源狀態。取值：
已開啟：建立成功後開啟身份源開關。
已關閉：建立成功後關閉身份源開關。
重要關閉身份源開關，會導致終端使用者使用SASE App無法訪問內網應用。請謹慎操作。
App ID
飛書平台自建應用的應用ID。
App Secret
飛書平台自建應用的密碼。
配置事件訂閱後，企業員工的組織架構會同步至SASE，實現企業員工的組織架構調整或離職情境下SASE安全性原則的時效性。
重新導向 URL
固定值：https://login.aliyuncsas.com/open-dev/feishu。
該值用於在中配置重新導向URL。
自动同步
開啟自动同步開關後，系統將自動根據同步模式從飛書同步相關資訊。
如果您未開啟自动同步，需要手動同步群組織架構，具體操作，請參見查看同步記錄。
同步员工信息
開啟同步员工信息開關後，系統將根據自动同步周期，自動從飛書同步員工資訊。
說明若未開啟自动同步功能，則不執行同步员工信息功能。
自动同步周期
設定自动同步周期，支援設定每1小時-每24小時自動同步一次。
單擊連通性測試，測試成功後，單擊下一步。
說明如果提示连接失败，請檢查相關資訊是否填寫錯誤。
在同步配置嚮導中，對組織架構的同步範圍及欄位對應進行配置，然後單擊確認。
配置項
說明
組織架構同步
配置同步群組織架構的範圍。
全部同步：將飛書的組織架構全部同步到SASE系統中。
部分同步：選擇需要同步的組織架構。
字段同步映射
配置飛書組織架構欄位與SASE同步欄位的映射關係。
說明如果SASE系統內建的映射后本地字段無法滿足您的業務需求，您可以單擊列表右上方的查看扩展字段，在查看扩展字段面板中對擴充欄位進行新增、編輯、刪除等操作。
查看同步記錄
在身份同步頁簽，定位到已添加的身份源，單擊操作列同步记录。
在同步记录頁面，查看該身份源的資訊同步記錄。
在頁面左側同步任务地區單擊具體的同步任務，可以在頁面右側列表中查看該同步任務的同步資訊。
單擊目標操作列詳情，查看本次同步的三方数据源和SASE数据源的欄位資訊。
手動同步
如果您在配置身份源時未開啟自动同步或您的身份源架構調整，需要手動同步架構資訊。您可以單擊新增同步任务，並單擊確定。等待同步任務執行成功後，再查看同步記錄。
同步成功後，您可以在頁簽中查看同步的企業組織架構及員工資訊等。具體操作，請參見員工中心。
關閉自動同步
在身份同步頁面，定位到已添加的身份源，在自动同步列關閉身份源的自動同步開關。
在编辑身份源面板中，關閉自動同步開關。
編輯飛書身份源
在身份同步頁面，定位到已添加的飛書身份源，單擊操作列編輯即可修改該飛書資訊。
關閉飛書身份源
在身份同步頁面，定位到已添加的飛書身份源，在身份源开关列關閉身份源的狀態開關。
刪除飛書身份源
在身份同步頁面，定位到已添加的飛書身份源，單擊操作列刪除即可刪除該飛書資訊。
相關文檔
配置SASE身份源
如果企業未使用任何身份源，可以使用SASE提供的自訂身份源上建立組織架構。具體資訊，請參見配置SASE身份源。
對接第三方身份源
如果企業已使用LDAP、DingTalk、企業微信、飛書、IDaaS身份源的某一種身份源管理企業組織架構，可以通過SASE接入身份源資訊。
配置使用者組
如果您需要在企業組織架構以外建立使用者組，請參見使用者組管理。