如何用企业微信、飞书等扫码登录 Office 365-Toy模板网

这篇具有很好参考价值的文章主要介绍了如何用企业微信、飞书等扫码登录 Office 365。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

鉴于企业微信、飞书、钉钉等移动社交应用的广泛使用，国内很多企业直接利用飞书、企业微信等平台建立了员工身份系统（账号源）。在办公时，员工习惯扫码登录业务系统。但对于很多业务应用如微软系 Office 365 的 SaaS 应用，无法用飞书等社交应用的扫码登录。微软Azure AD的部分客户均面临了这些问题。

目前有两个解决思路：

飞书跟 Azure AD 做 SAML2.0 集成，飞书作为 IdP（Identity Provider，身份提供方），用户在登录 Office 365 时，由飞书做身份认证。这个方法简单直接，但飞书官方还没有与 Office 365 集成的案例。
利用单点登录（SSO）功能，选择一个单点登录（SSO）平台作为“中间人”，将飞书用户身份和 Office 365 用户身份进行映射。Azure AD 无法对接的应用，通过“中间人”对接，而“中间人”与 Azure AD 对接，增强了 Azure AD 在各种复杂场景下的能力。

微软采用的是第二种思路，使用宁盾单点登录 SSO 平台作为桥梁，打通飞书和 Office 365 ，飞书用户访问宁盾单点登录 SSO 门户并扫码登录，成功登录后获取授权应用列表，包括 Office 365，点击后可以直接访问 Office 365 ，用户无需再次输入账密认证。