使用钉钉集成导入用户,获取重置密码的问题


#1

全用钉钉集成导入用户信息。使用后存在这样问题,如果用户在钉钉里配置了邮箱,但导入后邮箱作为联系人邮箱,而不是用户标识邮箱,用户标识邮箱是一长串随机字字符串加@auth.local。如果对用户进行激活,这时能够通过钉钉扫码可以登录,但如果使用客户端是没法登录的,因为不知道初始密码。如果用户修改密码也不行,没有旧密码。如果使用忘记密码,输入了邮箱,会显示“该邮箱没有相关联的用户账号,研究注册了吗?”。如果管理员进行重置是有重置密码邮件的。如果用户用重置密码和这个邮箱又是可以登录的。
所以,可能系统对忘记密码,使用联系人邮箱是有问题的。
也建议对于有钉钉邮箱的,用户标识邮箱也可以采用钉钉了邮箱。


#2

客户端也是可以点击 “单点登录”, 然后用钉钉扫码登录的。


#3

单点登录要求https为什么?密码登录不需要。