飞书

飞书单点登录,飞书账号通行所有业务系统

Casdoor 内置飞书(Lark)登录。员工用飞书扫码就能登录各个业务系统,飞书的部门和人员定时同步到 Casdoor,账号的开通和停用跟着飞书走。

飞书扫码登录

在控制台填好飞书应用的 App ID 和 App Secret,登录页就会出现飞书扫码登录。

组织架构同步

飞书的部门和人员按计划同步到 Casdoor,人员变动自动生效。

飞书机器人通知

通知和告警可以发到飞书群;商业版支持在飞书里通过消息卡片一键确认登录。

飞书审批

企业版支持申请账号和权限走飞书审批,审批通过后自动开通。

能力清单

  • 飞书扫码登录
  • 部门和人员同步
  • 飞书机器人通知
  • 消息卡片确认登录(商业版)
  • 异地登录告警(商业版)
  • 飞书审批(企业版)
  • OIDC、SAML、CAS 对接业务系统

飞书之外的系统怎么登录

飞书自带的单点登录主要覆盖飞书工作台里的应用。内网系统、自研系统、只支持 SAML 或 CAS 的老系统、需要 LDAP 的运维工具,可以统一对接 Casdoor,再由 Casdoor 用飞书账号登录。这样所有系统共享同一套多因素认证、权限和审计。

常见问题

已经有账号的员工怎么和飞书账号对应?

员工可以在 Casdoor 的账号页面绑定自己的飞书账号,之后直接用飞书扫码登录;新员工的账号由组织架构同步自动创建。

业务系统要改代码吗?

业务系统只需要按 OIDC、SAML 或 CAS 对接 Casdoor 一次。飞书登录、多因素认证这些登录方式都在 Casdoor 里配置,以后增减登录方式不用再改业务系统。