钉钉：进阶配置
进阶配置的选项
包括：
- 映射关系
- 匹配策略
- 高级设置——账号同步
映射管理
钉钉的用户属性可以通过配置映射关系的方式，来同步到 XAuth。
添加完钉钉后，点击映射可以编辑对应的映射管理。
页面的左侧，为钉钉的用户属性，右侧为用户在 XAuth 的用户属性，可以通过下拉选择，更新二者之间的映射关系。
匹配规则
进入 IdP-钉钉，高级配置的选项卡，可以看到可以自定义的匹配规则
可以设置的条件：
- 邮箱匹配、手机号匹配、账号匹配三种方式中的其中一种，建议选择手机号
命中匹配条件后，执行的动作：
- 自动关联，将会把钉钉的用户属性根据映射关系同步到 XAuth 中已经存在的用户。
- 不关联，将不会进行任何处理
未命中匹配条件后，执行的动作：
- 立即创建账号，未命中条件，表明该账号未在 XAuth 中存在，但是在钉钉中存在，可以立刻在 XAuth 中创建该账号。
- 重定向到登录页面，如果不希望将用户导入到 XAuth，可以选择该选项
高级设置——账号同步
继承源开关：
-
开：开启后，钉钉将作为账号的继承源，每次用户登录时，都会将企业微信中该用户的最新属性值同步到 XAuth。该同步方式，也称之为 JIT 同步（Just in Time）同步，以此来保证用户属性的两边的一致性。
当继承源开关为开时，从钉钉同步到 XAuth 的账号，将会显示该账号从过年钉钉同步过来，且一直与钉钉保持一致，且无法编辑，解绑后可以编辑。但如果钉钉是继承源，下次同步，或用户登录后，仍然会按照钉钉中的用户属性进行更新。
关：关闭后，只会在第一次用户登录时，同步钉钉的属性，后续再次登录，则不会再同步。
指定用户归属：
不指定：用户同步后，将不会指定该用户的用户组。
分配到指定的用户组：用户同步后，企业微信同步过来的用户，将会被分配到特定的用户组。
