您好，请知：

可参考如下配置举例：

3 钉钉认证配置步骤

3.1  钉钉开发平台配置

(1)     登录钉钉开放平台：***.***/#/index，首页显示企业ID，如下图所示。

图3-1 登录钉钉开放平台

(2)     在导航栏选择“应用开发>登录”，单击<创建扫码登录应用授权>按钮，弹出“创建扫码登录应用授权”页面，如下图所示。

授权logo地址配置为***.***/tfs/TB1yIubM6DpK1RjSZFrXXa78VXa-144-144.png

回调域名填写设备的地址，如果域名为http方式，端口为8000。配置完成后点击“确定”提交。

图3-2 创建扫码登录应用授权页面

(3)     配置完成之后，在页面点击已创建的应用图标，打开创建的应用即可获取到appid和appsecret字段。如下图所示。

图3-3 查看应用授权

(4)     选择“应用开发>H5微应用>创建应用”，创建企业内部应用。应用类型选择“小程序”，输入应用名称、应用描述，上传应用图标后，点击“确定创建”按钮。

图3-4 创建企业内部应用

(5)     企业内部应用创建完成后，在H5微应用页面，可以查看到该应用的AgentId、AppKey、AppSecret字段。

图3-5 查看企业内部应用

3.2  配置设备

3.2.1  配置钉钉认证

进入“用户管理>认证管理>认证方式>钉钉认证”页面，配置钉钉认证。

图3-6 钉钉认证配置页面

3.2.2  配置DNS服务器

进入“网络管理->DNS服务->DNS服务器”后配置DNS服务器，点击“提交”。

图3-7 DNS服务器配置页面

3.2.3  配置认证策略

进入“用户管理->认证策略”页面，点击新建配置钉钉认证策略。如下图所示

图3-8 认证策略配置页面

配置完成截图如下：

4 验证配置

4.1  PC端使用钉钉认证进行上网

(1)     开启认证策略，PC输入浏览网页时，浏览器弹出portal页面。

(2)     弹出portal页面，使用移动端钉钉扫描二维码。

(3)     点击“登录网页版test”，完成钉钉认证。

4.2  在线用户查看

(1)     进入“数据中心>终端日志>用户上下线日志”查看钉钉认证日志。

(2)     进入“监控统计>在线用户”，查看已认证成功用户。

5 钉钉认证功能使用限制及注意事项

·     用户超时的时间范围为：10-144000分钟，默认15分钟。

·     回调地址需要配置设备的管理ip地址+指定端口。例：设备的管理ip为192.168.4.33则回调地址为http://192.168.4.33:8000或https://192.168.4.33:8001 另外，需注意钉钉服务器上回调地址需要与设备上配置的回调地址保持一致。

·     AppID、AppSecret、企业 ID、Appkey均需要与钉钉服务器配置一致。

·     同一时间只能支持对接一台服务器（即只能配置一组对接参数）。

·     暂不支持混合认证。

·     暂不支持已认证用户无感知。