飞书对接群晖NAS，SSOTools三步完成：员工免密登录，IT不用管账号

用飞书办公的企业，文件管理往往有一个尴尬的状态：飞书文档、多维表格、知识库用得越来越深，群晖NAS作为企业数据存储的核心也在用。但两套系统是分开的——飞书账号管协作，NAS账号管文件。员工要记两套密码，IT要维护两套账号体系：入职时在两个系统里分别建号，离职时在两个系统里分别销户，部门调整时在两个系统里分别改权限。 SSOTools套件的价值，就是把这两套账号体系合并成一套——以飞书作为身份认证平台，员工在飞书工作台点击应用图标，免密直接进入群晖DSM。
 

一个固定公网IP、一个已备案域名，将群晖端口5000/5001和8008/8009映射到公网。
 

安装SPK套件包，将机器码发送给供应商获取许可证，填写配置文件中的platform_name为feishu。
 

创建企业自建应用，获取App ID和App Secret填入SSOTools配置，添加网页应用并配置桌面端和移动端主页链接，开通通讯录和组织架构权限，设置数据范围，配置重定向URL和H5可信域名，最后创建版本并发布，经管理员审批通过后应用正式生效。
 

 

飞书工作台里出现群晖NAS应用图标。点击图标，自动认证，直接进入DSM桌面。不需要输入账号密码，不需要记住NAS的IP地址，不需要安装额外客户端。飞书扫码即登，登录状态与飞书同步。文件上传、下载、预览、分享，操作和飞书云空间一致。移动端用DS file等群晖原生应用，手机端通过飞书登录随时访问文件。可设置独立网盘密码，敏感文件加一层保护。
 

SSOTools自动同步飞书组织架构到群晖NAS——部门结构、人员关系、入职离职状态，实时推送到NAS。新员工入职，飞书加人，NAS自动开权限。部门调动，飞书改架构，NAS权限跟着走。员工离职，飞书销户，NAS权限自动回收。支持白名单机制，只同步指定部门或员工。事件推送功能可选配置，实现实时同步而不是定时批量同步。完整同步日志记录账号、部门、成员的新增、删除、更新操作，审计可追溯。
 

文件从飞书云空间迁移到群晖NAS后，数据存在企业本地，物理位置明确，自主可控。飞书文档、多维表格、知识库继续用，协作习惯不变，但文件实际落在公司机房的NAS硬盘上。容量由硬盘决定，不够了加一块，不再受飞书云空间按人按年付费的约束。100人团队10TB存储，飞书云空间年费7到14万元，对接方案一次硬件投入加永久授权，之后存储成本归零。
 

 

企业试用15天，零成本体验完整功能，试用数据可无缝迁移至正式环境。企业永久授权，一次购买绑定一台群晖设备，不限制飞书账号数，包含5×8小时技术支持及持续更新，可选现场部署与培训。

部署过程的详细配置——飞书开放平台的权限开通、安全设置、版本发布等步骤——在方案页有完整文档。SSOTools同时支持飞书、企业微信、钉钉三个平台，企业用哪个办公系统，就对接哪个。

查看飞书对接群晖完整方案详情 →