需通过成员入会限制、SSO身份验证、等候室及通讯录同步四重机制实现仅企业内部用户参会：一、客户端或管理后台设置“仅企业内部用户可入会”并锁定；二、启用SAML/OIDC等SSO登录，强制企业统一认证；三、开启等候室人工核验身份；四、确保通讯录实时同步以校验在职状态。

如果您在使用腾讯会议时希望确保只有本企业组织内的成员才能加入会议，防止外部人员随意入会，则需通过成员入会限制与SSO身份验证双重机制进行管控。以下是实现该目标的具体操作步骤：

一、设置成员入会限制为“仅企业内部用户可入会”

此设置可强制会议仅接受已绑定企业组织账户的用户入会，系统将自动校验参会者的企业域账号归属。适用于所有支持该功能的版本及客户端平台。

1、打开腾讯会议App，点击左上角头像图标进入个人中心。

2、点击个人会议室，进入会议号专属设置页面。

3、点击入会成员限制选项，进入权限配置界面。

4、选择仅企业内部用户可入会，并确认启用。

5、返回后，该设置将作为您后续发起的所有个人会议的默认入会策略。

二、通过企业管理后台统一配置默认入会策略

企业超级管理员可在企管后台全局启用并锁定该策略，确保全体成员发起会议时均强制执行“仅企业内部用户可入会”，避免个体误设或绕过安全限制。

1、登录腾讯会议企业管理平台（admin.meeting.qq.com）。

2、依次进入【账户管理】→【账户设置】→【会议设置】。

3、在“成员入会限制”栏中，选择仅企业内部用户可入会作为组织默认值。

4、勾选锁定该设置，使普通成员无法在客户端端修改此项配置。

5、点击【保存】，策略即时生效并同步至全部已授权终端。

三、启用SSO单点登录并绑定企业身份源

SSO身份验证可确保用户必须通过企业统一身份认证系统（如AD/LDAP/OIDC/SAML）登录腾讯会议，杜绝使用个人微信或手机号等非企业凭证入会的可能性。

1、管理员登录企业管理平台，进入【账户管理】→【身份集成】→【SSO设置】。

2、点击启用SSO登录，并选择对应的身份协议类型（如SAML 2.0或OIDC）。

3、填写企业IdP元数据URL或手动输入断言消费者服务（ACS）URL（系统自动生成，格式为https://meeting.qq.com/sso/acs/{org_id}）。

4、上传企业IdP证书，并完成签名/加密配置验证。

5、启用后，所有企业成员必须通过企业门户跳转登录，无法再使用微信扫码或手机号密码方式直接入会。

四、配置入会范围与等候室协同控制

在启用“仅企业内部用户可入会”的基础上，叠加等候室机制，可对每位请求入会者进行人工二次核验，尤其适用于高敏感度会议场景。

1、在预定会议页面或个人会议室设置中，开启等候室功能。

2、确保“入会范围”已设为仅企业内部用户可入会，二者策略共存不冲突。

3、会议开始后，所有试图加入的用户（含企业成员）将先进入等候室。

4、主持人可在成员列表中查看其企业邮箱域名、部门、入职状态等字段，确认身份无误后再批准入会。

5、对于未通过企业SSO登录、或邮箱域名不匹配的请求者，可直接拒绝并移出等候室。

五、验证企业成员身份有效性

系统在用户入会前实时调用企业目录服务校验其在职状态与组织归属，若账号已被禁用、离职或未分配至有效部门，将自动拦截入会请求。

1、管理员需确保企业通讯录已通过API或SCIM方式与腾讯会议实时同步。

2、在【账户管理】→【通讯录管理】中检查同步状态，确认最后成功时间在24小时以内。

3、入会时，系统将比对用户提供的SAML断言中的userPrincipalName或email属性与通讯录记录。

4、若比对失败，用户将收到提示：“您的企业账号暂未通过验证，请联系IT管理员”。