钉钉认证

注:钉钉认证为 JumpServer 企业版功能。

提示

  • 使用 阿里钉钉 的用户作为 JumpServer 登录用户

1 创建应用

  • 打开 钉钉开发平台,用管理员权限用户登录;
  • 选择企业内部开发 创建应用,应用类型:H5微应用 小程序都可以,开发方式:企业自主开发。

钉钉创建应用

2 查看凭据

  • 创建成功后把 AgentId AppKey AppSecret 对应的值填到 JumpServer 钉钉认证里面。

设置钉钉认证

3 设置应用

  • 把 JumpServer 的 Url 地址填入刚才创建的应用的 钉钉登录与分享回调域名 里面。

钉钉应用配置

  • 在开发管理处填写 JumpServer 服务器的 出口地址应用首页地址
  • 出口地址就是实际对外的公网地址,钉钉的白名单限制,你设置此 ip 后,只能通过此 ip 与钉钉 api 通信。

钉钉出口配置

  • 在权限管理里面选择 通讯录管理 选中 成员信息读权限 点击批量申请。

钉钉权限配置 钉钉权限配置2

  • 用户正常使用账号密码登录 JumpServer 后,在个人信息里面绑定钉钉账号,绑定完成后就可以使用钉钉账号登录 JumpServer。