本文档主要用于说明如何配置开启使用企业微信扫码登录IDaaS工作台。

先决条件

1. 开启百度智能云身份管理服务IDaaS项目；
2. 已创建IDaaS用户，详细请参考创建用户；
3. 已有企业微信账号；

操作步骤

管理员用户添加微信扫码登录

1. 进入IDaaS项目 > 设置 > 认证源, 切换到第三方认证源页签，点击开启按钮，复制授权域；

2. 新开页面，进入企业微信管理后台, 进入应用管理 > 自建模块，点击创建应用，按照企业微信要求填写信息：

点击创建保存，在应用详情页复制应用的AgentId和Secret，进入我的企业，将页面拖到最底部，复制企业ID；

3. 在企业微信管理后台，进入应用管理 > 自建，应用详情，在开发者接口模块下，点击设置可信域名，在Web网页下，填写第1步复制的授权域；

4. 回到百度智能云IDaaS的第三方认证源 > 添加企业微信扫码登录 页面，将第2步复制的企业ID，AgentId和Secret，填充到企业ID，AgentId和Secret字段，点击保存并启用。
5. (可选)为已有IDaaS用户绑定企业微信：点击企业微信认证源的管理按钮，进入认证源详情页，切换到绑定关系页签，点击添加绑定关系，填写，以及选择需要绑定的IDaaS用户。

IDaaS用户绑定企业微信账号

若IDaaS管理员用户未配置IDaaS普通用户的企业微信绑定，则需要IDaaS用户在首次使用企业微信扫码登录后，验证身份并绑定自己的IDaaS账号。

1. 进入IDaaS项目登录页面，在第三方的登录中点击企业微信登录按钮;

2. 使用企业微信扫一扫登录后，输入待绑定的IDaaS用户名，点击下一步；

3. 输入正确的短信验证码，完成绑定，即可进入IDaaS工作台，下次登录可以直接使用企业微信登录。