开始前
- 权限：AskTable 侧账号的「用户身份」是「系统管理员」；企业侧需要企业管理员或应用管理员。
- 入口：左下角头像 →「系统设置」→ 左侧「集成」。
- 准备凭证：企业微信的「企业ID」「AgentID」「Secret」，或 WPS 的「AppID」「AppKey」。这些在企业后台生成，AskTable 这边只负责填。
- 私有部署先确认对外访问域名，回调地址是按当前站点地址拼出来的。
- 导入前先想清楚：哪些人进来、进来后进哪个项目、给什么数据范围。
https://<你的 AskTable 站点>/login/sso/wecom 和 /login/sso/wps，由这条路由发起授权并处理回调。
操作步骤
1
打开集成列表
左下角头像 →「系统设置」→ 左侧「集成」。页面标题是「集成配置」，副标题「配置第三方服务集成，导入用户和组织架构数据」。列表里有「邮箱」「微信」「企业微信」「WPS 协作」「Google」「GitHub」六项。已配好的项带绿色徽标「已连接」；「邮箱」这一项显示「已启用」，关掉后显示「已禁用」。点任意一行进入它的配置页。
2
在企业微信后台建应用
点「企业微信」，进入三步向导，步骤名是「指南」「配置」「导入用户」。第一步「企业微信应用配置指南」，说明「员工可通过企业微信免登录访问 AskTable，无需输入账号密码，直接在工作台中使用。管理员可为不同员工配置个性化的数据权限，实现更安全便捷的权限管理。」按页面提示做两件事：
- 企业微信后台 → 应用管理 → 创建应用，填应用名称（例如 AskTable）。
- 选中刚建的应用 → 应用主页 → 设置，把页面给出的链接填进应用主页地址。
<当前站点地址>/login/sso/wecom，右侧「复制」按钮可以整段拷走。页面上还有「打开企业微信后台」直接跳过去。3
填企业微信凭证
第二步「填写 SSO 配置」，说明「将从企业微信后台获取的信息填到下方表单中」。三个字段：
三项都填了「下一步」才可点；保存时按钮变成「保存中…」，成功后在配置页顶部显示「✓ 已保存」。
4
导入企业微信用户
第三步「导入企业微信用户」，说明「从企业微信同步用户到 AskTable，用户将自动创建并绑定企业微信账号。」点「导入用户」，按钮变成「正在导入…」。导入完弹出「导入完成」，里面有「导入统计」：「导入用户总数」「成功导入」「已存在用户」「导入失败」「导入用时」。失败时弹「导入失败」，正文是失败原因。导入进来的人在管理控制台左侧「用户」里，「用户来源」列显示「企业微信」。
5
配 WPS 协作
「WPS 协作」的向导同样是「指南」「配置」「导入用户」三步。
- 第一步说明「员工可通过「WPS 协作」免登录访问 AskTable……」，按钮「打开「WPS 协作」后台」跳到 WPS 应用管理。
- 回调地址是
<当前站点地址>/login/sso/wps，要分别填进 WPS 后台的「1、桌面端主页」和「2、移动端主页」。 - 第二步「填写应用信息」两个字段：「AppID」（最多 100 个字符）和「AppKey」（最多 200 个字符）。
- 第三步「导入 WPS 协作用户」，说明「从 WPS 协作平台同步用户到 AskTable，用户将自动创建并绑定 WPS 账号。」点「导入用户」后同样弹出「导入完成」统计。导入进来的人「用户来源」列显示「WPS 协作」。
6
给导入的人分配项目和数据范围
导入只解决身份问题，不解决能看什么。到项目设置 →「项目成员」把这些人加进项目，再到权限与数据安全用「人员」「角色」「策略」限定表、字段和行级条件。
7
决定邮箱登录是否保留
回到「集成」列表点「邮箱」，这里有两个部分：
- 「邮箱登录」：「启用邮箱登录」开关，说明「控制邮箱/密码登录方式是否开放。其他 SSO 都未配置时，邮箱作为兜底默认启用。」开关不可用时悬停会提示「至少需要一种登录方式，启用其他 SSO 后才能禁用邮箱登录」。
- 「邮件发送设置（SMTP）」：「邮件服务」可选「阿里云邮件推送 (DirectMail)」或「通用 SMTP」。阿里云模式只填「发件地址」和「SMTP 密码」，host、port、SSL 自动用
smtpdm.aliyun.com:465；通用模式还要填「SMTP 服务器」「端口」「用户名」，并有「使用 SSL」开关（465 端口启用，587 端口通常关闭走 STARTTLS）。这套 SMTP 同时用于定时报告的邮件推送。
8
不用了就断开连接
在「集成」列表里，已连接的行右侧「更多」菜单里是「断开连接」，确认弹窗写「确定要断开连接吗？这将清除已保存的凭证。」断开后员工再从这个企业工作台进来会回到登录页。
关键约束
出问题怎么判断
下一步
- 把导入的人放进项目并划数据范围：权限与数据安全
- 按人控制飞书渠道的访问：控制飞书渠道用户的数据权限
- 让匿名访客也能问数（另一种入口）：把问数窗口嵌进网页
- 私有部署补上对外域名再配回调：私有部署（Docker）