检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业配置 如何设置企业外观与操作 如何将第三方应用入口添加到应用导航 如何设置公开应用的应用标签 父主题： 管理中心
在AstroZero上绑定企业微信 前提条件 从平台内向企业微信发起授权请求，您登录企业微信并确认授权后，即可绑定企业微信组织与平台租户。 绑定企业微信 使用已开通AstroZero服务的华为账号登录华为云。
在左侧导航栏中，选择“集成连接 > 统一身份认证”。 在预置认证中，单击“企业微信”。 单击“解绑”，解绑已绑定的账号。 父主题： 如何绑定企业微信？
使用的认证机制为：“账号密码登录认证”、“单点登录认证”和“OAuth 2.0鉴权登录认证”。 业务用户（Portal User）：业务用户是访问AstroZero提供的业务服务的用户。
如何绑定企业微信？ 在AstroZero上绑定企业微信 在AstroZero中同步用户 （可选）解绑企业微信 父主题： 零码课堂
设置AstroZero企业外观 在外观和操作中，支持设置在个人工作台上显示的企业LOGO图片、条幅背景与文案以及系统菜单。在AstroZero沙箱环境和生产环境，才会显示此菜单。在沙箱环境和生产环境中，操作完全相同，本章节以在生产环境中操作为例。
配置账号的公司信息 使用说明 账号是AstroZero进行资源隔离的基本单位，账号之间是相互隔离的。一个账号类似于一个公司，每个账号下可以有很多的用户。账号管理主要是通过公司配置来对外呈现，支持修改账号的默认时区，默认语言等信息。
HTTPS双向认证鉴权 使用说明 HTTPS双向认证是客户端和服务端，相互验证对方证书的一种鉴权模式。在调用第三方服务时，AstroZero会携带配置的客户端证书，证书需要向第三方服务申请。
注册后参考个人账号如何完成实名认证或企业账号如何完成实名认证中操作，完成个人或企业账号实名认证。 为账户充值 实名认证后，请为您的账户进行充值。AstroZero提供了免费版、标准版、专业版和专享版四种规格套餐，供您选择。
开启AstroZero根证书认证对方服务端身份 当AstroZero调用其他服务（包括原生服务）的HTTPS请求时，可以通过开启根证书校验来认证对方服务端的身份（公钥持有者的身份）是否安全。 前提条件 已获取对方服务的根证书。
如何设置企业外观与操作 使用说明 在外观和操作中，支持设置在个人工作台上显示的企业LOGO图片、条幅背景与文案以及系统菜单。 自定义企业LOGO 参考登录管理中心中操作，登录AstroZero运行环境管理中心。 在左侧导航栏中，选择“应用管理 > 企业配置 > 外观与操作”。
同步第三方认证协议用户 使用说明 AstroZero支持通过自定义认证，配置AstroZero对接第三方应用认证的必要信息，即配置账号级通用IAM对接。 操作步骤 参考登录管理中心中操作，登录AstroZero管理中心。
在“认证源配置”中，设置认证源信息，单击“下一步”。 图1 “Oauth2”认证配置 表1 “Oauth2”协议认证配置字段说明 参数 说明 认证协议 根据对端认证服务器提供的认证协议进行选择，此处选择“Oauth2”。 认证地址 设置认证登录地址，请从第三方获取。
创建用户并授权使用AstroZero 如果需要对您所拥有的AstroZero服务进行精细的权限管理，可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建
如何将应用发布到开天企业工作台 使用说明 将应用小程序发布到华为开天企业工作台，开天企业工作台是企业一站式数字化工作台，是企业应用的统一门户，为企业提供了用户、组织的统一管理，应用的统一管理和授权及应用间的单点登录，提升企业的办公效率。
图1 开发流程 前提条件 已注册华为账号并开通华为云，且已完成实名认证，否则请参考注册华为账号并开通华为云中操作注册，并按照实名认证中操作完成实名认证。 已开通AstroZero服务，否则请参考注册租户中操作注册并申请试用。
图3 应用可见设置 全部应用：可访问全部应用，通常用于租户运行环境仅面向同一种业务用户如企业成员，但希望用自己公司域名来访问的场景。 允许访问部分应用：管理员用白名单模式，指定通过该域名仅能访问哪些应用。可选应用包括已安装的低代码应用、零代码应用、大屏应用和服务号应用。
为保证导入信息的准确性，请勿随意改动从企业微信通讯录导出的用户【账号】字段信息，以免匹配出错。 一次导入最多支持5000条数据，如果超出，请分批次导入。 父主题： 如何绑定企业微信？
平台为当前环境分配了一个默认域名，用于企业成员用户登录访问。 约束与限制 只有开通AstroZero服务的华为账号，才可以管理域名配置。 操作步骤 参考登录管理中心中操作，登录AstroZero运行环境管理中心。 在左侧导航栏中，选择“系统管理 > 域名配置”。
权限管理 如果需要对AstroZero的资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
