留言咨询
 留言咨询 hover
腾讯iOA
产品服务版本对比帮助中心下载中心
产品服务
无边界办公
遵循零信任理念,构建以身份为核心的网络安全新边界
数据防泄密
以数据为中心,通过数据资产识别、敏感信息外发监控等能力全链路防护
终端防入侵
基于腾讯电脑管家深耕多年终端安全的经验积累,帮助用户更好对抗终端高级安全威胁
办公终端管理
提供统一的 IT 资产管控平台,实现资产全面可视化、自动化运维和桌面管理
腾讯iOA控制台链接
飞书
最近更新时间:2025年02月19日 11:26:55
1. 登录 iOA 零信任管理平台控制台,在左侧导航栏,选择数据安全中心 > 数据安全策略 > 终端数据安全策略
2. 在终端数据安全策略页面,选择审批流配置,单击添加审批流,进入审批流配置页面。

3. 在添加审批流页面,选择飞书,输入审批流程名称,选择审批管理员

参数名称
说明
审批管理员
直属 leader
自动将审批信息发送至飞书中对应的 leader,此选项无法在配置页面进行测试,请在配置完成后,在对应终端上登录并进行审批进行测试。

直属 leader 在 飞书管理后台 > 组织架构 > 成员与部门 > 姓名 > 工作信息 > 直属上级中配置,如未配置,当直属 leader 字段为空时,审批信息将发送给备用管理员。



指定用户
选择组织架构中的单个或多个用户,对应用户名需要与飞书中的一致,请确保在收到审批测试信息后进行保存。
勾选单个用户:仅1个用户审批。
勾选多个用户:选中的多个用户都会收到审批消息,多个用户收到的审批消息中以第1个决策的为准,例如01用户第一个看到审批消息并审批通过,则以01用户的审批结果为准。
自定义
填写对应审批管理员的飞书用户名,请确保在收到审批测试信息后进行保存。
备用管理员
选择直属 leader 审批,必填备用管理员,当直属 leader 字段为空时,审批信息将发送给备用审批员。
4. 审批测试发起人:单击选择发起人,单击确定保存。
说明:
审批测试发起人是作为测试功能使用,目的是测试该流程是否能正常发起审批流程。
例如:在配置飞书审批流程后,需要先测试发起人是否能正常发起审批流程,因此需在审批测试发起人处,先勾选1个用户,测试勾选的用户是否能正常发起,因此当前发起人仅支持勾选1个用户做测试用。



5. 审批测试接收人:单击选择接收人,单击确定保存。
说明:
审批测试接收人是作为测试功能使用,目的是测试该流程是否能正常接收审批信息。
例如:配置飞书审批流程后,需要测试接收人是否能正常接收审批流程信息,因此需在审批测试接收人处,先勾选1个用户,测试勾选的用户是否能正常接收,因此当前接收人仅支持勾选1个用户做测试用。



6. 安装配置:单击下拉框 > 新建配置



7. 在新建安装配置窗口中,输入安装配置名称,根据如下描述配置相关参数。



7.1 安装配置名称:根据实际需求,自定义名称。
7.2 
获取
App ID,App Secret 参数。
7.2.1 如您是首次使用,未创建企业自建应用:
7.2.1.1 未创建企业自建应用,需要创建一个企业自建应用,登录 飞书开放平台,选择企业自建应用,单击创建企业自建应用



7.2.1.2 在创建企业自建应用窗口中,配置相关参数,单击创建,即可完成创建。



7.2.2 如您未开通飞书开发者账号:
7.2.2.1 请先前往飞书开放平台,创建一个开发者账号。
7.2.2.2 开发者后台,选择企业自建应用,单击创建企业自建应用



7.2.2.3 应用名称示例:腾讯 iOA ;应用描述:xxxx(任意说明) ,单击创建。



7.2.3 在企业自建应用页面,单击刚刚创建的自建应用,进入应用详情页面。



7.2.4 在凭证与基础信息页面,选择应用凭证,获取 App ID 和 AppSecret。其中:飞书的 App ID 对应 iOA 控制台上的 App ID,飞书的 App Secret 对应 iOA 控制台的 App Secret。



7.3 
获取
审批流程 ID:
7.3.1 登录飞书管理后台,展开工作台,在应用管理页选择审批,单击配置。



7.3.2 单击前往应用后台。



7.3.3 进入审批管理后台页面,单击创建审批。



7.3.4 单击创建自定义审批。



7.3.5 设置审批流程基础信息:



参数名称
说明
谁可以提交该审批
建议选择全员
流程管理员
无特别要求,自定义或默认的流程管理员都可
7.3.6 表单设计:拖拽左侧控件“单行文本”至表单设计处,请拖拽3个单行文本控件,并将3个单行文本控件分别命名为:通道名称、文件名称、文件级别,如下图所示:



7.3.7 流程设计:如下图所示,流程设计保持不变,按默认的样式就可以,单击发布。



7.3.8 发布完成,单击发布的流程表单,查看审批流程 ID



7.4 获取 Encrypt_key:登录 飞书开放平台,在事件与回调页,选择加密策略 Encrypt Key,单击重置,飞书的 Encrypt Key 对应 iOA 控制台上的 Encrypt_key。



7.5 获取 Ver_Token:在事件与回调页,选择加密策略 Verification Token,单击重置,获取 Token,飞书的 Verification Token 对应 iOA 控制台上的Ver_Token。

8. 在新建安装配置窗口中,将获取的安装配置信息依次录入,单击确定。



8.1 下拉选择安装配置名称,后台自动生成回调地址,单击复制



8.2 登录飞书开放平台 ,进入创建的企业自建应用,将生成的回调地址,复制到事件与回调 > 事件配置中,单击保存。



8.3 添加事件:在事件与回调 > 事件配置中,单击添加事件。



8.3.1 选择审批事件,勾选“审批实例状态变更”,“审批任务状态变更”,单击确认添加。



8.4 权限管理设置:
8.4.1 权限管理 > 开通权限中,筛选审批,勾选所有审批权限,单击确认开通权限。



8.4.2 权限管理 > 开通权限中,搜索框输入 contact:user.employee_id:readonly,勾选获取用户user ID 权限,单击确认开通权限。



8.5 发布应用:在版本管理与发布页面,单击右上角的创建版本
说明:
配置权限后,需要重新发布应用才能生效。



8.6 在版本详情页面,填写应用版本号(格式如 1.0.0)和更新说明,设置可用性状态,单击保存
注意:
可用范围:选择所有员工(除非只同步指定部门)。



8.7 保存完成后,单击申请线上发布



8.8 应用审核:管理员在 应用审核页面,选择目标应用,单击审核。



8.9 在审核详情页面,单击通过



说明:
提交申请后,企业管理员会进行审核。
审核结果会通过飞书和开发者后台发送给您。
8.10 管理员应用审核通过后,自建应用状态显示为当前修改均已发布。



9. 飞书后台和审批流配置完成,返回iOA控制台的添加审批流页面,单击测试,发送审批流测试信息。



9.1 单击确定,发送审批测试信息。



9.2 飞书收到审批信息,审批流发起测试成功。



10. 单击保存,完成飞书审批流配置。