SASE以身份驅動下發安全性原則，如果企業已使用企業微信身份源管理組織架構，可以通過SASE對接企業的企業微信身份源，無需您再次為企業員工建立身份資訊。對接企業微信身份源後，企業員工可使用與企業身份一致的帳號體系登入SASE App辦公。本文介紹如何對接企業微信身份源。
使用限制
身份源功能在同一時段最多開啟5個身份源（自訂身份源僅支援同時開啟一個）。如果當前已啟用的身份源額度已滿，您需要先禁用已啟用的身份源，然後再啟用您需要的身份源。
配置企業微信身份源
登入辦公安全平台控制台。
在左側導覽列，選擇。
在身份同步頁簽，單擊新增身份源。
在新增身份源面板中，選擇企業微信，然後單擊开始配置，根據下表內容完成相關配置。
配置項
說明
身份源名稱
企業微信身份源的名稱資訊。
長度為2~100個字元，中文字元、英文字母、阿拉伯數字、短劃線（-）和底線（_）。
描述
該配置的描述資訊。
該描述會作為登入標題顯示在SASE用戶端，方便您登入時知曉身份源資訊。
身份源状态
根據需要配置身份源狀態。取值：
已開啟：建立成功後開啟身份源開關。
已關閉：建立成功後關閉身份源開關。
重要關閉身份源開關，會導致終端使用者使用SASE App無法訪問內網應用。請謹慎操作。
自动同步
開啟自动同步開關後，系統將自動根據同步模式從企業微信同步相關資訊。
如果您未開啟自动同步，需要手動同步群組織架構，具體操作，請參見查看同步記錄。
同步员工信息
開啟同步员工信息開關後，系統將根據自动同步周期，自動從企業微信同步員工資訊。
說明若未開啟自动同步功能，則不執行同步员工信息功能。
自动同步周期
設定自动同步周期，支援設定每1小時-每24小時自動同步一次。
單擊获取二维码授权，使用企業微信（管理員帳號）掃碼授權。
授權成功後，在身份同步頁簽中查看新增的企業微信身份源。
單擊操作的編輯，在编辑身份源面板中配置Schema值。再單擊下一步。
重要可以通過提交工單聯絡SASE工程師擷取Schema值。
在同步配置嚮導中，對組織架構的同步範圍及欄位對應進行配置，然後單擊確認完成配置。
配置項
說明
組織架構同步
配置同步群組織架構的範圍。
全部同步：將企業微信的組織架構全部同步到SASE系統中。
部分同步：選擇需要同步的組織架構。
字段同步映射
配置企業微信組織架構欄位與SASE同步欄位的映射關係。
說明如果SASE系統內建的映射后本地字段無法滿足您的業務需求，您可以單擊列表右上方的查看扩展字段，在查看扩展字段面板中對擴充欄位進行新增、編輯、刪除等操作。
添加企業微信身份源後，會自動在企業微信上產生一個SASE自建應用。您需要在企業微信上設定SASE應用的可見範圍，確保企業微信的組織架構同步到建立的SASE應用上。具體操作，請參見如何設定第三方應用可見範圍。
查看同步記錄
在身份同步頁簽，定位到已添加的身份源，單擊操作列同步记录。
在同步记录頁面，查看該身份源的資訊同步記錄。
在頁面左側同步任务地區單擊具體的同步任務，可以在頁面右側列表中查看該同步任務的同步資訊。
單擊目標操作列詳情，查看本次同步的三方数据源和SASE数据源的欄位資訊。
手動同步
如果您在配置身份源時未開啟自动同步或您的身份源架構調整，需要手動同步架構資訊。您可以單擊新增同步任务，並單擊確定。等待同步任務執行成功後，再查看同步記錄。
同步成功後，您可以在頁簽中查看同步的企業組織架構及員工資訊等。具體操作，請參見員工中心。
關閉自動同步
在身份同步頁面，定位到已添加的身份源，在自动同步列關閉身份源的自動同步開關。
在编辑身份源面板中，關閉自動同步開關。
編輯企業微信身份源
在身份同步頁面，定位到已添加的企業微信身份源，單擊操作列編輯即可修改該身份源資訊。
關閉企業微信身份源
在身份同步頁面，定位到已添加的企業微信身份源，在身份源开关列關閉身份源的狀態開關。
刪除企業微信身份源
在身份同步頁面，定位到已添加的企業微信身份源，單擊操作列刪除即可刪除該身份源資訊。
相關文檔
配置SASE身份源
如果企業未使用任何身份源，可以使用SASE提供的自訂身份源上建立組織架構。具體資訊，請參見配置SASE身份源。
對接第三方身份源
如果企業已使用LDAP、DingTalk、企業微信、飛書、IDaaS身份源的某一種身份源管理企業組織架構，可以通過SASE接入身份源資訊。
配置使用者組
如果您需要在企業組織架構以外建立使用者組，請參見使用者組管理。