飞书扫码登录
在控制台填好飞书应用的 App ID 和 App Secret,登录页就会出现飞书扫码登录。
组织架构同步
飞书的部门和人员按计划同步到 Casdoor,人员变动自动生效。
飞书机器人通知
通知和告警可以发到飞书群;商业版支持在飞书里通过消息卡片一键确认登录。
飞书审批
企业版支持申请账号和权限走飞书审批,审批通过后自动开通。
能力清单
- 飞书扫码登录
- 部门和人员同步
- 飞书机器人通知
- 消息卡片确认登录(商业版)
- 异地登录告警(商业版)
- 飞书审批(企业版)
- OIDC、SAML、CAS 对接业务系统
飞书之外的系统怎么登录
飞书自带的单点登录主要覆盖飞书工作台里的应用。内网系统、自研系统、只支持 SAML 或 CAS 的老系统、需要 LDAP 的运维工具,可以统一对接 Casdoor,再由 Casdoor 用飞书账号登录。这样所有系统共享同一套多因素认证、权限和审计。
常见问题
已经有账号的员工怎么和飞书账号对应?
员工可以在 Casdoor 的账号页面绑定自己的飞书账号,之后直接用飞书扫码登录;新员工的账号由组织架构同步自动创建。
业务系统要改代码吗?
业务系统只需要按 OIDC、SAML 或 CAS 对接 Casdoor 一次。飞书登录、多因素认证这些登录方式都在 Casdoor 里配置,以后增减登录方式不用再改业务系统。
相关方案
企业微信单点登录
用 Casdoor 实现企业微信扫码登录所有业务系统,自动同步企业微信的部门和人员,离职即停用;商业版支持企业微信消息卡片确认登录和异地登录告警。
钉钉单点登录
用 Casdoor 实现钉钉扫码登录所有业务系统,自动同步钉钉的部门和人员;企业版支持政务钉钉(浙政钉)和钉钉审批申请账号权限,私有化部署。
单点登录(SSO)
Casdoor 单点登录系统支持 OAuth 2.0、OIDC、SAML、CAS、LDAP、RADIUS,企业内部系统、SaaS 和老系统统一登录,支持单点登出和多因素认证,可私有化部署。
多因素认证(MFA)
Casdoor 多因素认证支持 TOTP 动态口令、短信、邮箱验证码、Passkey、人脸识别和 RADIUS,可按组织强制开启;企业版支持 UKey、数字证书和硬件令牌,满足等保要求。
把登录和权限,交给 Casdoor
登录、单点登录、多因素认证、权限管理和 AI 智能体的访问控制,都放在一个平台上,部署在您自己的环境里。