1. 钉钉平台侧配置：

   • 登录钉钉企业管理后台，创建独立的应用或使用已有应用，获取企业ID、AppKey、AppSecret。
   • 在钉钉组织架构中创建专属部门（如"允许接入网络的员工"部门），将允许认证的员工划入该部门。
   • 在钉钉应用权限中设置仅允许指定部门成员访问该应用。

2. 云简平台配置：

   • 登录云简网络，进入网络管理 > 认证配置。
   • 创建认证模板，选择认证方式为钉钉认证。
   • 填写从钉钉获取的企业ID、AppKey、AppSecret，并在权限范围中选择钉钉平台创建的专属部门。
   • 启用部门成员限制功能（如存在该选项），确保仅同步指定部门的成员可认证。

3. 高级限制（可选）：

   • 在账号管理 > 钉钉白名单中导入允许员工的钉钉账号（需与钉钉部门限制配合使用）。
   • 配置上网时段限制，设置允许接入的时间段。
   • 启用单终端绑定，防止账号多人共享。

完成配置后，只有钉钉指定部门成员且在云简白名单中的员工可通过认证接入网络。建议先在测试部门验证配置效果，再逐步推广。