第三方登录配置（办公场景）
该功能用于配置公共配置、短信余额提醒、短信通知、第三方登录服务器、企业微信登录认证和钉钉登录认证功能。公共配置、短信认证配置完成后，可在新建用户时，启用第三方认证功能。第三方登录服务器、企业微信与钉钉登录认证功能配置完成后，可通过企业微信或钉钉扫描客户端二维码进行登录。
公共配置
该功能用于辅助用户认证，增强客户端登录的安全性，对于安全性要求较高的用户可以启用第三方认证，在启用之前需要配置第三方认证服务器参数，与第三方认证服务器建立连接。
操作步骤
单击左侧导航树[系统/高级设置/第三方登录配置]菜单项，进入第三方登录配置页面。
单击公共配置右侧的<配置>按钮，弹出配置公共信息对话框，配置相关参数。
单击<确定>按钮完成操作。
参数说明
消息模板：根据消息模板向用户发送短信验证码内容。消息模板必须以签名【xxxx】开头，签名内部只能包含数字、字母、汉字、下划线、空格，且不能以空格开头），且必须包含验证码<VERIFYCODE>。
重新发送间隔：允许客户端发送两次验证码的间隔，默认为60秒。
验证码有效期：一次验证码的有效期，过期后请重新发送验证码，默认为120秒。
生效范围：短信认证、企业微信和钉钉登录生效范围，分为以下三种：
全部链路：对所有用户均启用认证。
仅网关登录：仅对通过网关登录的用户启用认证。
仅直连：仅对直连的用户启用认证。
认证用户类型：短信认证、企业微信和钉钉登录生效的用户类型，分为本地用户、域用户和LDAP用户。
短信余额提醒
短信余额提醒用于当余额不足设置的条数后，在提醒时间向管理员发送余额不足的短信。
操作步骤
单击左侧导航树[系统/高级设置/第三方登录配置]菜单项，进入第三方登录配置页面。
单击短信余额提醒右侧的<配置>按钮，弹出配置短信余额提醒对话框，配置相关参数。单击<重置>按钮可以重置参数。
单击<确定>按钮完成配置操作。
单击短信余额提醒右侧的<开启>按钮，启用短信余额提醒功能。
参数说明
余额不足阈值：设置短信余额不足提醒条数，默认为1000条。
提醒时间：设置发送余额不足提醒短信的时间，默认为09:00:00。
管理员手机号：设置接收余额不足短信的管理员手机号，支持输入多个手机号，多个手机号之间用英文逗号分隔，最多输入长度是512。
短信通知配置
该功能用于配置短信平台相关参数。
操作步骤
单击左侧导航树[系统/高级设置/第三方登录配置]菜单项，进入第三方登录配置页面。
单击短信通知配置右侧的<配置并开启>按钮，弹出配置短信通知对话框，配置相关参数，单击<短信测试>按钮，测试配置的短信平台是否可用。
待测试成功后，单击<确定>按钮完成操作。
参数说明
短信类型：设置发送短信的平台类型，当前仅支持吉信通短信平台和通用短信平台。其中，吉信通短信平台为第三方短信发送平台，需单独注册并部署，详情请参见吉信通官方网站。
当短信类型为“吉信通短信平台”时，需配置如下参数：
登录名：登录吉信通短信平台的用户名。
登录密码：登录吉信通短信平台的密码。
启用HTTP代理：设置是否通过HTTP代理访问吉信通短信平台。当启用HTTP代理时，需配置代理地址、代理端口、代理用户名和代理密码。
当短信类型为“通用短信平台”时，需配置如下参数：
短信编码：告警短信内容的编码类型，包括UTF-8和GBK，默认为UTF-8。
发送方式：告警短信的发送方式，包括HTTP请求（POST）和命令行，默认为HTTP请求（POST）。
请求路径：通用短信平台发送短信的请求路径，当发送方式为HTTP请求（POST）时，需要设置该参数。当系统产生告警时，通用短信平台会向该路径发送HTTP请求来发送短信通知。具体路径的地址及语法需通过短信服务提供商来获取。例如，某短信服务提供商的请求路径设置为：http://192.168.0.1:80/sendSms?userName=a&pwd=b&mobile={Mobile}&content={Content}，其中，在发送短信时{Mobile}会替换为接收短信的电话号码、{Content}会替换为告警短信内容。
第三方登录服务器配置
第三方登录服务器用于处理第三方登录认证的请求，并将处理结果返回给管理平台。
|
|
在管理平台配置第三方登录服务器之前，需先完成第三方登录服务器的安装部署，具体方法请参见《H3C Workspace云桌面 第三方登录配置指导》。 |
操作步骤
单击左侧导航树[系统/高级设置/第三方登录配置]菜单项，进入第三方登录配置页面。
单击第三方登录服务器配置右侧的<配置>按钮，弹出配置登录服务对话框，配置相关参数。单击<测试连接>按钮，测试配置的登录服务器是否可用。
待测试成功后，单击<确定>按钮完成操作。
参数说明
内网协议：与管理平台同一局域网的访问协议。
内网主机地址：与管理平台同一局域网的IP地址。
内网端口号：与管理平台同一局域网的访问端口。
公网协议：互联网访问协议。
公网主机地址：第三方登录服务器的公网IP地址。
公网端口号：第三方登录服务器的公网端口号。
企业微信登录
该功能用于配置企业微信扫码登录相关参数。
操作步骤
单击左侧导航树[系统/高级设置/第三方登录配置]菜单项，进入第三方登录配置页面。
单击企业微信登录右侧的<配置>按钮，弹出配置企业微信对话框，配置相关参数。
单击<确定>按钮完成配置操作。
参数说明
|
|
企业ID、Secret和AgentId请在企业微信管理后台获取，具体方法请参见《H3C Workspace云桌面 第三方登录配置指导》。 |
企业ID：Workspace注册在企业微信管理后台的企业ID。
Secret：自建应用Secret。
AgentId：自建应用AgentId。
扫码登录：是否开启企业微信扫码登录功能。开启后，用户可选择通过企业微信扫描二维码方式直接登录客户端。
扫码双重认证：是否开启企业微信扫码双重认证功能。开启后，用户完成用户名密码认证后还需获取企业微信验证二维码，并通过企业微信扫描二维码进行二次认证后才能登录客户端。
随机码双重认证：是否开启企业微信随机码双重认证功能。开启后，用户完成用户名密码认证后还需获取企业微信验证码或短信验证码进行二次认证后才能登录客户端。
钉钉登录
该功能用于配置钉钉扫码登录相关参数。
操作步骤
单击左侧导航树[系统/高级设置/第三方登录配置]菜单项，进入第三方登录配置页面。
单击钉钉登录右侧的<配置>按钮，弹出配置钉钉对话框，配置相关参数。
单击<确定>按钮完成配置操作。
参数说明
|
|
AppId、AppSecret和AgentId等参数请在钉钉管理后台获取，具体方法请参见《H3C Workspace云桌面 第三方登录配置指导》。 |
扫码登录配置：开启扫码登录后，需配置AppId和AppSecret。
AppId：扫码登录应用授权AppId。
AppSecret：扫码登录应用授权AppSecret。
内部应用配置：
双重认证：是否开启钉钉双重认证功能。开启后，用户完成用户名密码认证后还需获取钉钉验证码进行二次认证后才能登录客户端。开启双重认证后，需配置AgentId、AppSecret、AppKey和CorpId。
AgentId：企业内部H5微应用AgentId。
AppSecret：企业内部H5微应用AppSecret。
AppKey：企业内部H5微应用AppKey。
CorpId：Workspace注册在钉钉管理后台的企业ID。
扫码登录：是否开启钉钉扫码登录功能。开启后，用户可选择通过钉钉扫描二维码方式直接登录客户端。
扫码双重认证：是否开启钉钉扫码双重认证功能。开启后，用户完成用户名密码认证后还需获取钉钉验证二维码，并通过钉钉扫描二维码进行二次认证后才能登录客户端。
随机码双重认证：是否开启钉钉随机码双重认证功能。开启后，用户完成用户名密码认证后还需获取钉钉验证码或短信验证码进行二次认证后才能登录客户端。
超级SIM卡登录
该功能用于配置超级SIM卡登录相关参数。
操作步骤
单击左侧导航树[系统/高级设置/第三方登录配置]菜单项，进入第三方登录配置页面。
单击超级SIM卡登录右侧的<配置>按钮，弹出配置超级SIM卡登录对话框，配置相关参数。
单击<确定>按钮完成配置操作。
参数说明
|
|
AppId和AppKey请在中国移动互联网开放平台获取，TemplateId需用户通过发送邮件的方式进行申请，具体方法请参见《H3C Workspace云桌面 第三方登录配置指导》。 |
TemplateId：超级SIM卡认证消息模板ID。
AppId：超级SIM卡认证登录应用授权AppId。