客户会话挂企业账号。通讯录可见范围对齐后，消息才能稳定达到对应成员。
权限变更摘要可进安全会话。AI 开放能力公告提示管理员回看接口清单。
审批与通讯录同步共用同一套部门树，避免审批人不在可见范围。
企业可信IP 与权限最小化一起写进管理后台白名单。
通讯录、消息推送、可见范围、可信IP 与回调，按需点亮
通讯录
消息推送
可见范围
可信IP
回调通知
应用详情打卡、审批、人事助手等图标宫格，多出来的能力用了解更多折叠
打卡审批人事助手
汇报
日程
会议
微盘
邮件
直播问卷课堂通讯录总部先开通通讯录只读与消息推送；门店只给应用可见范围内的店长。安装包统一从本站领取。
自建应用在管理后台应用详情开通接口。AI 开放能力公告提示摘要可推送管理员。
先跑通通讯录与消息授权清单，再评估私有化，避免可信IP 缺口。
管理员先立即下载 Windows 官网包，再在管理后台把出站公网 IP 写进企业可信IP。本机调试地址不要写进生产白名单。通讯录同步结果在桌面端更好对照部门树。
Mac 同样只从本站领取。共享机先网页版登录查看授权结果，值守席仍要电脑版下载。不要用软件站安装包替代官网来源。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
故障排查先看管理后台登录，再对照电脑版下载是否官网包。
网页版登录只做应急查看，接口调试仍走桌面端。
权限最小化：只读通讯录基础字段，敏感字段单独勾选。
通讯录回调与消息推送分开授权，避免一次给过。
上下游通讯录不要和本企业通讯录混在同一个应用。
发送失败多是受信人不在可见范围，先扩范围再推。
私有部署评估也先跑通管理后台接口权限清单。
管理后台先开通通讯录同步，可见范围再给自建应用。
消息推送在应用详情开通，受信人必须在可见范围内。
企业可信IP 写进接口权限白名单，非后台出站调用会被拒。
下表为启用建议，不是付费项
| 端 | 用途 | 与接口权限 | 入口 |
|---|---|---|---|
| Windows | 管理员对照通讯录 | 不替代可信IP | 立即下载 |
| Mac | 设计与财务值守 | 同样只读可见范围 | 立即下载 |
| Android / iOS | 外勤接收消息推送 | 不改后台权限 | 立即下载 |
| 网页版 | 共享机应急 | 不能改IP与可见范围 | 网页版入口 |
自建应用通常只能读取应用可见范围内成员。要编辑或超出范围，需在管理后台另行授权。
多是受信人不在可见范围。先扩展应用可见范围，再发送应用消息。
在管理后台应用详情填写出站公网 IP。本机调试不要写入生产白名单。
只能应急查看。接口权限、可信IP 与通讯录同步仍要管理员在后台完成。
桌面端方便管理员对照可见范围与推送结果。包只从立即下载领取。
不能。手机号、邮箱等需单独勾选。权限最小化是启用建议。
企业微信电脑版下载把官网包放在接口权限核对之前。Windows 与 Mac 都从立即下载进入。装好后管理员在管理后台核对通讯录同步结果与企业可信IP。
通讯录接口失败时，先看应用可见范围是否覆盖目标部门，再看出站 IP 是否在白名单。不要把本机调试 IP 写进生产。网页版登录只做应急，长时值守仍要桌面端。
四端消息都在。权限变更不依赖客户端品牌，但桌面端更方便对照部门树与推送记录。本站无外链。
