采用釘釘做上網(wǎng)實(shí)名認(rèn)證存在很多優(yōu)勢，比如：
可以直接利用釘釘中現(xiàn)有的組織架構(gòu)，不需要另行創(chuàng)建認(rèn)證的賬號。
和短信認(rèn)證相比，不會產(chǎn)生費(fèi)用。
電腦和手機(jī)都可以支持。
可以自動獲取并記錄釘釘?shù)膯T工姓名。
可以基于釘釘員工姓名配置上網(wǎng)策略和統(tǒng)計。
在本文中，我將結(jié)合WSG的“web認(rèn)證”功能介紹如何進(jìn)行釘釘認(rèn)證。
1. 首先，需要在釘釘平臺中創(chuàng)建應(yīng)用。
創(chuàng)建應(yīng)用，記錄AppKey和AppSecret，如下圖：
在該應(yīng)用的“安全設(shè)置”中添加回調(diào)域名（重定向URL），IP地址就是WSG的IP，端口是web認(rèn)證中“第三方認(rèn)證”的端口。如圖：
2. 開啟Web認(rèn)證中的釘釘認(rèn)證
如圖，選擇釘釘認(rèn)證，配置正確的AppKey，AppSecret和回調(diào)域名。
結(jié)合實(shí)際情況，可以發(fā)布一則公告，如下圖：
3. 電腦端的認(rèn)證步驟
電腦在不進(jìn)行認(rèn)證的情況下是不能訪問外網(wǎng)的，需要用瀏覽器打開認(rèn)證地址進(jìn)行認(rèn)證，認(rèn)證成功后才可以上網(wǎng)。如下圖，瀏覽器會自動重定向到該頁面：
點(diǎn)擊登錄后，會顯示釘釘認(rèn)證的二維碼，用手機(jī)上面的釘釘app掃碼后即可。
4. 手機(jī)端的認(rèn)證步驟
手機(jī)需要用釘釘?shù)腶pp掃碼認(rèn)證地址，會提示如下的界面：
點(diǎn)擊登錄按鈕即可。
5. 認(rèn)證后的效果
認(rèn)證成功后，在WSG的“實(shí)時流量圖”中可以查看到當(dāng)前登錄的員工姓名。
在上網(wǎng)記錄、統(tǒng)計報表中，您都可以查看到該員工姓名。而且可以基于員工姓名來配置上網(wǎng)策略。
6. 調(diào)試日志
釘釘服務(wù)器的返回日志可以在“第三方認(rèn)證”中點(diǎn)擊放大鏡圖標(biāo)來查看。如下圖：
配置正確時，日志中可以看到查詢的用戶姓名、openid等信息。
