准备工作：AD域集成需要什么条件？
在开始配置WPS企业版AD域集成之前，需要确保以下条件已满足：
- 企业已部署Active Directory域控服务（Windows Server 2008 R2及以上版本）
- 拥有域管理员账号权限，用于配置LDAP同步和SSO服务
- WPS 365已开通商业高级版及以上版本套餐
- 企业网络环境允许WPS 365服务与AD域控服务器之间的网络通信
建议在配置前先梳理好企业组织架构，明确各部门、岗位与AD域中OU（组织单位）和安全组的对应关系，这样可以一次性完成权限映射，避免后续反复调整。
第一步：在WPS企业管理后台开启AD域集成
登录WPS 365企业管理后台（admin.wps.cn），在左侧导航栏中找到"组织管理"菜单，选择"身份认证"选项。在身份认证页面中，找到"Active Directory集成"模块，点击"开启集成"按钮。
系统会弹出配置向导，引导你完成后续设置。首次配置时需要填写AD域控服务器的连接信息，包括服务器地址、端口号（默认389）、管理员DN和管理员密码。
注意： 如果AD域控启用了LDAPS（安全LDAP），端口号为636，建议在生产环境中使用LDAPS以确保数据传输安全。
第二步：配置LDAP目录同步参数
在LDAP配置页面中，需要设置以下关键参数：
属性映射是关键步骤，需要将AD域中的用户属性与WPS 365中的账号字段对应起来：
- AD的
sAMAccountName→ WPS的登录名 - AD的
mail→ WPS的邮箱地址 - AD的
displayName→ WPS的显示名称 - AD的
department→ WPS的部门 - AD的
title→ WPS的职位
配置完成后，点击"测试连接"验证WPS 365能否成功连接到AD域控。如果连接成功，系统会显示域控中的用户数量和OU层级结构。
第三步：配置SSO单点登录
目录同步配置完成后，接下来配置单点登录（SSO），让员工可以用AD域账号直接登录WPS 365。
在"身份认证"页面中，选择"SSO设置"选项卡：
- 选择SSO协议（推荐SAML 2.0）
- 上传AD FS（Active Directory Federation Services）的元数据文件
- 配置WPS 365的断言消费服务（ACS）URL
- 设置登录属性映射（通常使用UPN或邮箱作为登录标识）
- 保存配置
配置完成后，员工在WPS客户端登录时，选择"SSO专属账号"入口，输入企业域名（如example.com），系统会自动跳转到企业的AD FS认证页面。员工输入AD域账号和密码后，即可完成登录。
第四步：配置权限映射（可选但推荐）
AD域集成完成后，IT管理员还可以配置权限映射规则，将AD域中的安全组映射为WPS 365中的角色或团队。
在"权限映射"页面中：
- 点击"新建映射规则"
- 选择AD域中的安全组或OU
- 选择对应的WPS 365角色（管理员、普通成员、访客等）
- 设置生效范围（全局或指定团队）
- 保存并应用
例如，可以将AD域中的"Domain Admins"组映射为WPS 365的超级管理员，将"Finance Department"OU映射为财务部团队，成员自动获得该团队的文档访问权限。
第五步：验证集成效果
完成所有配置后，建议进行以下验证操作：
- 登录测试：使用一个AD域账号尝试登录WPS 365，确认SSO流程正常
- 同步检查：查看WPS 365中的组织架构是否与AD域一致
- 权限验证：检查不同AD安全组对应的WPS权限是否正确
- 增量同步：在AD域中新建一个测试账号，确认能否在15分钟内自动同步到WPS 365
常见问题： 如果同步后发现部分用户信息缺失，通常是因为AD属性映射配置不完整。返回第二步检查属性映射表，确保所有关键字段都已正确配置。
配置完成后的日常管理
AD域集成配置完成后，IT管理员在日常管理中需要注意以下几点：
- 定期检查同步状态：在WPS管理后台的"同步日志"中查看最近一次同步是否成功，及时处理同步失败的用户记录
- 监控AD域控健康状态：如果AD域控出现故障，会影响WPS 365的账号同步和SSO登录，建议配置监控告警
- 密码策略同步：确保AD域的密码策略（复杂度、有效期）与企业的信息安全要求一致
- 定期审计账号：每季度检查一次AD域中的账号状态，清理已离职人员的账号
常见问题（FAQ）
问：配置过程中测试连接失败怎么办？
答： 首先检查网络连通性，确认WPS 365服务能否访问AD域控服务器的389端口。其次确认LDAP管理员DN和密码是否正确。如果使用了LDAPS，检查证书是否有效。
问：同步后部分用户没有出现在WPS 365中？
答： 检查AD域中的用户属性是否满足过滤条件，特别是objectClass和objectCategory的设置。另外确认这些用户是否在指定的同步OU范围内。
问：SSO登录时跳转到AD FS页面后报错？
答： 通常原因是AD FS的配置与WPS 365的SSO配置不匹配。请检查SAML元数据是否正确上传，ACS URL是否与AD FS中的配置一致。
问：AD域集成后能否保留原有的WPS个人账号？
答： 可以。企业账号和个人账号是独立的体系，AD域集成仅影响企业版的组织管理，不会影响员工的个人WPS账号使用。
注：部分内容由AI辅助生成
注：部分内容由 AI 匹配目标关键词，结合WPS 365 官方知识库智能生成，如有疑问或者建议可以 联系我们
