前言
WPS 365企业版支持多种SSO单点登录方式，本文将以最常用的三种方式——企业域名SSO、企业微信扫码登录、AD域集成——为例，详细讲解配置步骤和注意事项。无论您的企业是使用哪种身份认证系统，都可以在本文中找到对应的配置指南。
准备工作
在开始配置前，请确保您已满足以下条件：
您需要拥有WPS 365企业管理后台的超级管理员或安全管理权限。只有具备相应权限的管理员才能进行SSO配置。同时，请确认企业的身份认证系统类型，是企业微信、钉钉、飞书，还是AD域控或LDAP目录服务。
此外，您需要拥有企业域名的管理权限，用于完成域名所有权验证。建议提前准备好域名DNS管理后台的登录权限。最后，请确认已购买WPS 365商业高级版或商业旗舰版，因为SSO功能需要这两个版本才能使用。
方式一：企业域名SSO配置
步骤1：登录管理后台
访问 https://work.wps.cn，使用超级管理员账号登录WPS 365企业管理后台。这是所有配置的起点，请确保使用的账号具有足够的权限。
步骤2：进入登录设置
在左侧导航栏依次点击”组织管理”，然后选择”登录设置”，进入SSO配置页面。在这里，您可以看到所有与登录相关的配置选项。
步骤3：配置企业域名
在”企业域名”输入框中填写企业的官方域名，例如 example.com，然后点击”添加域名”。请注意，这里填写的域名需要与员工的邮箱域名或企业官方域名一致。
步骤4：验证域名所有权
WPS 365提供两种域名验证方式，您可以根据实际情况选择其中一种。
方式A是DNS解析验证。您需要在域名的DNS管理后台添加一条TXT记录，记录值由WPS 365管理后台提供。添加完成后，回到WPS 365管理后台点击”验证”按钮。DNS解析通常需要5至30分钟生效，请耐心等待。
方式B是HTML文件验证。您需要下载WPS 365提供的验证HTML文件，将该文件上传到企业网站根目录，然后点击”验证”按钮完成验证。这种方式不需要操作DNS，适合无法修改DNS配置的场景。
步骤5：选择身份认证源
域名验证通过后，选择企业使用的身份认证源。如果使用企业微信，需要提供企业微信CorpID和Secret；如果使用钉钉，需要钉钉AppKey和AppSecret；如果使用飞书，需要飞书App ID和App Secret。对于LDAP方式，需要LDAP服务器地址、端口、Base DN等信息；对于AD域方式，需要AD域控服务器地址和连接凭据。
步骤6：配置登录方式
设置员工登录时的可选方式。您可以选择仅允许SSO登录，完全禁用WPS个人账号登录企业版，也可以允许SSO和个人账号同时登录，给员工一定的灵活性。此外，还可以设置登录页面样式，上传企业Logo和配置品牌色，让登录页面更符合企业形象。
步骤7：保存并测试
点击”保存”后，建议使用一个测试账号验证SSO登录流程是否正常。测试时请分别测试WPS客户端登录和网页端登录，确保两种方式都能正常工作。
方式二：企业微信扫码登录配置
步骤1：获取企业微信凭证
登录企业微信管理后台，进入”我的企业”页面，获取CorpID。然后在”应用管理”中创建自建应用，获取Secret。请注意保存好这些凭证信息，后续配置中会用到。
步骤2：配置WPS 365管理后台
在WPS 365管理后台的”登录设置”中，选择”企业微信登录”方式，填入上一步获取的CorpID和Secret。请仔细核对信息，避免输入错误。
步骤3：设置企业微信回调域名
在企业微信管理后台的应用配置中，设置回调域名为WPS 365提供的回调地址。这个回调地址可以在WPS 365管理后台的配置页面中查看。回调域名配置错误会导致扫码后无法正常跳转。
步骤4：授权范围设置
选择允许通过企业微信登录WPS 365的组织范围。您可以选择全员、指定部门或指定成员。建议初期选择小范围测试，确认无误后再扩大到全员。
步骤5：员工端操作
配置完成后，员工在WPS客户端登录页面选择”企业微信登录”，使用企业微信扫码即可完成登录。整个过程只需几秒钟，非常便捷。
方式三：AD域集成配置
步骤1：准备AD域环境
确保AD域控服务器正常运行，并记录以下信息：域控服务器地址如 dc01.example.com，端口号默认389，LDAPS为636，管理员账号和密码，以及Base DN如 DC=example,DC=com。
步骤2：配置WPS 365管理后台
在WPS 365管理后台的”登录设置”中，选择”AD域登录”方式，填写上一步记录的AD域信息。请确保所有信息准确无误。
步骤3：测试连接
点击”测试连接”按钮，验证WPS 365能否成功连接到AD域控服务器。如果连接失败，请检查防火墙是否开放了LDAP端口，以及AD域控服务器是否允许远程连接。
步骤4：属性映射
配置AD域中的用户属性与WPS 365用户属性的映射关系。通常需要将sAMAccountName映射为登录名，mail映射为邮箱，displayName映射为显示名称，department映射为部门。正确的属性映射是确保用户信息同步准确的关键。
步骤5：组织架构同步
开启自动同步功能，设置同步频率，建议每天同步一次。WPS 365将定期从AD域同步组织架构和成员信息，确保WPS 365中的组织架构与AD域保持一致。
步骤6：员工端操作
员工在WPS客户端登录时，选择”SSO专属账号”，输入企业域名后，系统自动跳转至AD域认证页面，输入域账号和密码即可完成登录。
扫码添加企业顾问
一对一解答您的需求
