#钉钉

公司用钉钉的话，可以把钉钉接成登录方式：同事用钉钉账号登录，一次接入，组织里所有应用都跟着走——包括接入之前就已经发布的那些。

#接入

需要贵司钉钉管理员（或者有应用开发权限的同事）在钉钉开发者后台建一个企业内部应用，再把凭证填到控制台。整个过程十分钟左右，只做一次。

钉钉那边（钉钉开发者后台 open-dev.dingtalk.com）：

1. 应用开发 → 企业内部应用 → 钉钉应用 → 创建应用。名字随意，比如「观思动登录」。
2. 开发配置 → 权限管理：搜索并申请 Contact.User.Read（通讯录个人信息读权限）和 Contact.User.mobile（个人手机号信息）。这两项必须开——有了手机号，已经在组织里的同事会自动对上原来的账号。再申请成员信息读权限，并把通讯录里的「企业员工手机号信息」「邮箱」一起勾上：有了它们，同事在控制台里显示的是通讯录里的真名而不是钉钉昵称，企业邮箱也能对上原来的账号，应用里选人也能按真名搜。不是管理员的话，申请权限要等管理员审批。
3. 开发配置 → 安全设置：重定向URL（回调域名）填控制台「登录认证」卡片上显示的回调地址；服务器出口IP 填卡片上显示的服务器出口 IP。
4. 应用发布 → 版本管理与发布：创建新版本，应用可见范围选全员，直接发布。不是管理员的话，发布也要审批。
5. 凭证与基础信息：复制 Client ID 和 Client Secret。

控制台这边：左边组织设置 → 登录认证卡片 → 接入钉钉，粘贴 Client ID 和 Client Secret，保存。

卡片上有两个开关，默认都开着。首次登录自动加入组织——没在组织里的同事第一次用钉钉登录就自动成为成员；关掉的话，只有管理员先邀请过（填了对方的手机号或企业邮箱）的人才进得来。每次登录时更新姓名——用钉钉通讯录里的姓名，同事在通讯录里改了名，控制台跟着变。新同事默认是使用成员档，可以在卡片上改成开发者；档位以后照旧在控制台权限页调，见成员、角色与负责人。

一个组织只接一种登录方式：接了钉钉就不能再接飞书，要换的话先移除再接入。

#同事的入口

接好之后，同事打开任何一个应用都会直接跳到钉钉的登录页——已经登录着钉钉的浏览器里几乎无感，没登录的扫个码或输账号密码。第一次登录会多一个钉钉的授权确认页，点同意就好，以后不再问。也可以把卡片上的登录地址放进钉钉工作台，同事从工作台点进控制台。

已经用手机验证码或邮箱登录过的同事不用重新加：钉钉里的手机号或企业邮箱能对上，就还是原来那个账号，档位和权限都不变。

公司用的是飞书的话，看飞书。