Language
如何基于企业微信通讯录同步创建LDAP？
不少企业使用企业微信作为办公协同的工具，并通过企业微信的组织架构（即通讯录）来管理员工身份。那么如何利用当前企业微信的组织架构和用户身份，同步生成对外的 LDAP 服务呢？
为什么要同步创建 LDAP 服务？
因为企业内有不少业务系统，不同系统自建的组织架构及用户账号体系是不同的，无法进行统一认证，不仅需要 IT 管理员手动维护多个业务系统内的组织架构和账号的新增、删除、变动，还需要协助员工处理密码重置、修改等工作，耗时低效。这就需要整合账号体系的方案来解决这一痛点难题。
而企业内业务系统的登录认证和账号管理，可以通过 LDAP 来实现。将企业微信和LDAP 集成，根据企业微信的组织架构和用户信息同步生成 LDAP 服务，就能为业务系统提供身份认证和账号管理，同时还可以让员工自助修改密码，省去维护多套账号体系的烦恼，提高运维效率。
实现思路
将企业微信的组织架构和用户信息作为下游 LDAP 应用的认证身份源，因此需要根据企业微信的通讯录同步生成一个 LDAP 目录服务，并且保持用户信息同步。
在 LDAP 服务里赋予企业微信用户账号初始密码，并提供自助改密服务，允许用户在本地自己修改密码。
配置步骤如下：
● 企业微信管理后台：创建企业应用，获取到AgentId、Secret后，配置域名及IP
● 宁盾配置：在宁盾AM统一身份管理平台配置社交帐号，输入企业微信自建应用的凭证，再添加企业微信用户源
● 宁盾LDAP目录服务同步：添加宁盾目录服务用户源后，在应用中添加宁盾目录服务应用，账户同步中勾选企业微信用户源，即可实现数据同步
配置过程
企业微信管理后台主要配置：
1、创建企业应用
创建应用
2、点击查看自建应用的应用凭证：AgentId、Secret
3、配置应用可信域名及IP
4、查看企业ID
宁盾配置：
1、宁盾目录服务配置
登录宁盾AM管理员账号
添加用户源，选择宁盾目录服务
2、添加用户源
社交账号添加，输入企业微信自建应用的凭证
添加企业微信用户源
添加完成，就可以将企业微信的用户同步至AM
宁盾目录服务同步：
添加应用
同步账号，就可以看到企业微信的账号已经同步至到宁盾 LDAP 目录服务
宁盾（www.nington.com）版权所有
—END—
