客户会话挂企业账号。通讯录可见范围对齐后，消息才能稳定达到对应成员。
权限变更摘要可进安全会话。AI 开放能力公告提示管理员回看接口清单。
审批与通讯录同步共用同一套部门树，避免审批人不在可见范围。
企业可信IP 与权限最小化一起写进管理后台白名单。
通讯录、消息推送、可见范围、可信IP 与回调，按需点亮
通讯录
消息推送
可见范围
可信IP
回调通知
应用详情打卡、审批、人事助手等图标宫格，多出来的能力用了解更多折叠
打卡审批人事助手
汇报
日程
会议
微盘
邮件
直播问卷课堂通讯录总部先开通通讯录只读与消息推送；门店只给应用可见范围内的店长。安装包统一从本站领取。
自建应用在管理后台应用详情开通接口。AI 开放能力公告提示摘要可推送管理员。
先跑通通讯录与消息授权清单，再评估私有化，避免可信IP 缺口。
总部 IT 在管理后台把自建应用可见范围限在生产线组。通讯录接口只开基础只读，消息推送只发班次与质检提醒。管理员用电脑版下载的官网包对照推送结果；线长共享机走网页版登录应急查看。
每家门店一个应用可见范围。消息推送不串店。企业可信IP 只写总部出站地址，门店不在白名单内不能直接调接口。新店长先立即下载装包，再扫码进可见范围。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
下表为启用建议，不是付费项
| 能力 | 管理后台 | 电脑版下载 | 网页版登录 |
|---|---|---|---|
| 通讯录同步 | 应用详情开通只读或读写 | 管理员对照部门树 | 应急查看成员 |
| 消息推送 | 应用详情开通发送与接收 | 值守席核对达达 | 应急查看通知 |
| 企业可信IP | 写入出站公网地址 | 不替代白名单 | 不能改IP |
| 应用可见范围 | 按部门或标签划定 | 扫码进范围 | 仅查看已授权结果 |
自建应用通常只能读取应用可见范围内成员。要编辑或超出范围，需在管理后台另行授权。
多是受信人不在可见范围。先扩展应用可见范围，再发送应用消息。
在管理后台应用详情填写出站公网 IP。本机调试不要写入生产白名单。
只能应急查看。接口权限、可信IP 与通讯录同步仍要管理员在后台完成。
桌面端方便管理员对照可见范围与推送结果。包只从立即下载领取。
不能。手机号、邮箱等需单独勾选。权限最小化是启用建议。
企业微信管理后台把接口权限拆成通讯录与消息授权两条线。管理工具里的通讯录同步接口默认只读可见范围；消息推送在应用详情单独开通。企业可信IP 写进白名单后，非后台出站调用会被拒。
建议顺序：先管理后台登录 → 划应用可见范围 → 勾选通讯录只读 → 开通消息推送 → 填企业可信IP → 成员立即下载官网包。共享机或故障排查可走网页版入口，但不要在网页版里改权限。
权限最小化：不要一次给通讯录全部读写加敏感字段。上下游通讯录与本企业通讯录分开授权。发送失败多是受信人不在可见范围，先扩范围再推。本站无外链，搜索只回网页版说明。
