如何将 O2OA 集成到企业微信实现微信办公

O2OA 平台拥有配套的原生开发的安卓和 IOS 移动 APP，可以以自建应用的方式集成到企业微信，同步企业微信的企业通讯录作为本地组织人员架构，并且可以将待办等通知直接推送到企业微信进行消息提醒。本篇主要介绍如何将 O2OA 集成到企业微信实现微信办公。

如果 O2OA 成功接入企业微信，O2OA 将会自动从企业微信拉取所有的人员和组织进行同步，O2OA 的所有人员和组织以企业微信中创建的组织架构为准（ 本地已经创建的人员和组织将保留不会被删除，可能会造成人员和组织重复 ）。

O2OA 接入企业微信建议先配置好企业微信应用，待组织和人员从企业微信同步完成后，再进行组织和人员的信息编辑，避免人员和组织信息的重复创建。

一、注册企业微信号（自行准备）

注册地址：https://work.weixin.qq.com/，此过程需要提供使用微信的企业相关信息。

二、获取企业 CorpId 信息

注册成功后，使用管理员账号登录企业微信，在 [我的企业] 信息最后一行可以获取企业的 CorpId，如下图所示：

我的企业信息

三、添加 O2OA 为企业微信自建应用

注册成功后，使用管理员账号登录企业微信，如下图所示：

企业微信管理控制台

点击 [应用与小程序]，如下图所示界面：

应用与小程序

如上图所示，点击 [创建应用]，继续在自建程序区域创建应用：

创建自建应用

填写好应用相关信息后进行应用创建：填写好应用相关信息后进行应用创建：

应用LOGO：可以自行制作合适大小的LOGO，此LOGO将在企业微信中展示。
应用名称：此应用的具体名称，可以随意命名，如O2OA，企业办公，XXOA都可以。
应用介绍：此应用的具体用途介绍。
可见范围：这个可见范围和同步通讯录有关系，这里请选择顶层组织。

应用创建完成后，如下图所示界面：

应用创建完成

您可以在界面中获取 AgentId 和 secret 信息，这两个信息以及之前获取的 CorpId 将配置到 O2OA 相关的接入配置中，请牢记此信息。

企业可信 IP

新版自建应用增加了企业可信 IP 配置，因为 O2OA 需要同步通讯录以及和企业微信进行单点认证，所以 O2OA 需要调用企业微信的 API，这时候需要在企业可信 IP 中配置你的 O2OA 服务器所在的外网 IP。否则，O2OA 将无法调用企业微信的 API 进行交互。

网页授权及 JS-SDK

应用创建完成后需要验证域名，也就是 O2OA 服务器外网访问的域名需要如下验证。因为企业微信需要通过验证的证明这个域名地址是属于开发者所有。才能进行后续单点认证等操作。

工作台应用主页

https://open.weixin.qq.com/connect/oauth2/authorize?appid=CORPID&redirect_uri=https%3A%2F%2F[host][port]%2Fx_desktop%2Fqiyeweixinsso.html%3Fredirect%3Dportalmobile.html%3Fid%3D*********&response_type=code&scope=snsapi_base&agentid=1000004&#wechat_redirect

其中：

appid : 企业的corpId
host : O2OA服务器提供服务的域名
port : O2OA服务器提供服务的端口
AgentId : 应用的agentId
redirect_uri参数需要使用urlencode进行编码，不然会遇到50001错误，redirect_uri不是可信域名。
这个url是：http://[host]:[port]/x_desktop/qiyeweixinsso.html?redirect=portalmobile.html?id=************ 这样的形式。后面跟了一个redirect参数，就是需要跳转到一个门户页面，id就是门户的id，不配置这个参数也行，进入的是一个默认的待办列表页面。

四、获取 CorpSecret 信息

第三步创建应用后，里面有一个 secret，这个就是自建应用的 secret，请配置到 O2OA 里对应的 CorpSecret 字段，具体参数说明在第五步：

五、O2OA 接入配置

配置文件这块请注意，syncSecret（通讯录同步 secret） 请配置上面创建的企业自建应用的 CorpSecret。

配置文件现在可以在系统设置中进行配置， 配置完成后，还是需要重启 O2OA 服务才能生效

或者老版的系统设置不支持界面配置话，可以直接修改服务器上的配置文件

1、进入 o2oa 安装目录，从 o2server/configSample 目录下拷贝 qiyeweixin.json 到 o2server/config 目录（如果已经复制过了，请跳过此步骤）；

2、使用文本编辑器打开 qiyeweixin.json 进行编辑：

{
  "enable": false,
  "syncCron": "10 0/10 * * * ?",
  "forceSyncCron": "10 45 8,12 * * ?",
  "apiAddress": "https://qyapi.weixin.qq.com",
  "corpId": "",
  "syncSecret": "",
  "corpSecret": "",
  "agentId": "",
  "token": "",
  "encodingAesKey": "",
  "workUrl": "",
  "messageRedirectPortal": "",
  "messageEnable": false,
  "scanLoginEnable": false,
  "attendanceSyncEnable": false,
  "attendanceSyncAgentId": "",
  "attendanceSyncSecret": "",
}

参数说明：

"enable": "是否启用企业微信接入: true | false",
"syncCron": "企业微信回调信号读取的定时器, 默认每10分钟同步一次(10 0/10 * * * ?).",
"forceSyncCron": "同步企业微信通讯录的定时器, 默认在每天的8点和12点进行同步(10 45 8,12 * * ?)",
"apiAddress": "企业微信api服务器地址, https://qyapi.weixin.qq.com",
"corpId": "企业微信参数corpId",
"syncSecret":"企业微信同步通讯录的Secret，新版应用使用下面corpSecret一样的secret",
"corpSecret": "企业微信自建应用的secret",
"agentId": "企业微信自建应用的AgentId",
"messageEnable": "是否允许推送消息到企业微信: true | false",
"token":"回调token",
"encodingAesKey": "回调encodingAesKey###",
"workUrl":"这个参数是为了企业微信推送的工作消息开启超链接功能，这里配置o2oa服务器地址， 如：http://dev.o2oa.net/x_desktop/",
"messageRedirectPortal":"这个参数是配置一个门户id，是上面工作消息打开后处理完成跳转的门户页面",
"scanLoginEnable": "企业微信扫码登录###",
"attendanceSyncEnable": "是否启用考勤信息###",
"attendanceSyncAgentId": "企业微信考勤打卡应用id###",
"attendanceSyncSecret": "企业微信考勤打卡应用secret###"

完成以上配置后重启 O2OA，即可完成 O2OA 在企业微信中的接入。

六、手工从企业微信拉取组织人员数据

服务地址：http://o2oa 服务器域名: 中心服务端口 /x_program_center/jest/index.html

服务名称：QiyeweixinAction.pullSync

如下图所示界面，点击 GET 之后，观察服务器控制台或者日志文件信息（o2server/logs），可以查看到同步日志。

不要多次点击 GET，点击一次后，控制台会有正在拉取组织人员信息相关的日志。

如果同步成功，就可以打开企业微信，点击前面创建的自建应用，就会完成单点认证并进入到 O2OA 的办公中心页面。