钉钉认证

使用 阿里钉钉 的用户作为 JumpServer 登录用户

创建应用

  1. 打开 [钉钉开发平台](https://developers.dingtalk.com/),用管理员权限用户登录;
  2. 选择企业内部开发 创建应用,应用类型:H5微应用 小程序都可以,开发方式:企业自主开发

钉钉创建应用


查看凭据

  1. 创建成功后把 `AgentId` `AppKey` `AppSecret` 对应的值填到 JumpServer 钉钉认证里面

设置钉钉认证


设置应用

  1. JumpServer url 地址填入刚才创建的应用的 `钉钉登录与分享` `回调域名` 里面

钉钉应用配置

  1. 在开发管理处填写 JumpServer 服务器的 `出口地址` `应用首页地址`
  2. 出口地址就是实际对外的公网地址,钉钉的白名单限制,你设置此 ip 后,只能通过此 ip 与钉钉 api 通信

钉钉出口配置

  1. 在权限管理里面选择 `通讯录管理` 选中 `成员信息读权限` 点击批量申请

钉钉权限配置 钉钉权限配置2

  1. 用户正常使用账号密码登录 JumpServer 后,在个人信息里面绑定钉钉账号,绑定完成后就可以使用钉钉账号登录 JumpServer