您在使用飞连身份管理模块的过程中,遇到疑问时可参考以下常见问题及解决方案。
暂不支持关闭账号密码登录功能。目前仅支持配置登录方式显示的优先级,您可以在飞连管理后台的账号配置中设置。排序越靠左侧优先级越高,其中第一优先级为飞连的主登录方式,其他为次登录方式。
具体操作,请参见配置飞连账号体系和LDAP 组织架构导入与第三方登录配置教程。
是的。目前二次认证默认为动态口令,单成员暂不支持使用短信验证码进行二次认证。
在已导入过组织架构的情况下,再次从新的数据源导入组织架构时,新数据将会与旧数据进行比对。如果新数据中的第三方平台 ID、手机号或邮箱与旧数据中的相应条目能够匹配,则旧数据会被覆盖。如果新数据与旧数据无一匹配,则会在组织架构中新建数据条目。
部门与子部门暂时没有数量限制。
在飞连管理后台,将鼠标悬浮至页面右上角头像框,然后单击修改密码。
试用时间结束后原数据会保留 7 个自然日,在此期间正式购买飞连会保留原有组织架构。超过 7 个自然日后您的所有配置与数据将被释放且不可恢复。
具体操作,请参见钉钉组织架构导入与第三方登录配置说明。
具体操作,请参见飞书组织架构导入与第三方登录配置教程。
您需要登录飞连管理后台,在账号配置中,确认第三方授权登录配置是否选中了可用终端。
目前暂不支持删除旧数据。
与飞连管理后台的账号配置中的登录态有效期配置项相关联。
在飞连管理后台创建飞书数据源对接的时候会自动生成一条提示链接,如下图所示,复制使用即可。
请提交工单获取。
问题现象
LDAP 账号登录后,显示为其他人的账号,在飞连管理后台查看员工活动日志,显示大量人员的登录账号均为一个人。
问题排查
问题原因
用户字段重复,导致异常用户无法同步到飞连,只有第一个用户完成了同步。异常的人员,在登录时,均匹配了同步成功人员的手机号。从而登录名显示为第一个同步成功的名字。
问题解决
请在 LDAP 上修改用户信息后,重新同步至飞连。
当用户离职时,建议您在 AD 中把用户改成离职状态,不要删除离职的用户,在飞连中能自动同步。
若您在 AD 中删除了离职的用户,需要在飞连中手工删除对应的用户,因为飞连不会自动删除 AD 中不存在的用户。
从第三方数据源实时同步时,会将整个组织的数据同步到飞连,建议您在上游第三方数据源控制同步范围,例如在飞书数据源中控制同步范围。
在多级组织架构中,如果想要同步某个子部门的用户,并同步该子部门的上级部门架构,您可以通过如下方法进行同步:
例如,您原先配置了通过 AD 数据同步数据源,用飞书进行第三方登录,现在需要改为飞书数据同步,您需要了解如下信息:
该问题主要是由于企业微信 API 接口调用频率限制导致。
从企业微信同步数据后,部分员工激活后就自动同步了邮箱和手机号,部门员工激活后未同步邮箱和手机号,这个属于企业微信隐私保护问题,需要用户手动授权 。
配置第三方数据同步时,如果采用手机号字段作为匹配用户的唯一标识,可能因手机号的格式错误而匹配失败,建议您通过用户 ID 去匹配用户。
从 LDAP 同步数据时,配置用户唯一标识字段的值为 uid 或 sAMAccountName。不同 LDAP 服务器的唯一标识属性的值说明如下: