必须完成飞书自建应用配置、Dify后台认证对接及重定向地址白名单校验三步闭环：在飞书开放平台创建应用并复制App ID/Secret；在Dify管理后台启用飞书集成并填写对应凭证与企业域名；配置飞书网页应用主页URL及全量可见范围，最后在工作台添加应用图标。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
要在Dify私有化部署环境中让员工从飞书工作台点击图标即可免密进入AI应用，无需二次输入账号密码，必须完成飞书自建应用配置、Dify后台认证对接及重定向地址白名单校验三步闭环。
在飞书开放平台创建并配置企业自建应用
登录飞书开放平台 → 进入「开发者后台」→ 「企业自建应用」→ 点击「创建企业自建应用」→ 填写应用名称（如“Dify智能助手”）、描述、上传图标 → 点击「确定创建」。
进入新创建的应用详情页 → 左侧导航栏点击「凭证与基础信息」→ 复制【App ID】和【App Secret】→ 【务必立即保存，页面刷新后无法再次查看】。
点击左侧导航栏「安全设置」→ 在「重定向URL」栏中添加两个地址：
https://your-dify-domain.com/dash/login1（用于登录验证）
https://your-dify-domain.com/dash/bind1（用于用户绑定）
注意：域名必须与Dify实际部署地址完全一致，末尾斜杠不能省略，否则回调失败。
点击「权限管理」→ 开通以下必要权限：获取用户的user ID、获取用户基本信息、获取用户企业信息、获取用户组织架构信息、获取部门基础信息、获取用户邮箱信息、获取用户手机号；其他权限按需勾选，但以上七项为SSO必需。
点击「应用发布」→ 「版本管理与发布」→ 点击「创建版本」→ 填写版本说明 → 点击「保存」→ 返回页面点击「申请发布」→ 等待管理员审核通过。未发布版本无法在工作台调用。
在Dify管理后台启用飞书集成
使用超级管理员账号登录Dify控制台 → 点击左下角【设置】→ 选择【认证设置】→ 找到【飞书集成】模块 → 将开关切换为“启用”。
在「App ID」字段粘贴飞书后台复制的App ID；在「App Secret」字段粘贴对应的App Secret；「飞书企业域名」填写你飞书租户的主域名（例如：xxx.feishu.cn），【此项错误将导致用户识别失败，跳转后显示“用户不存在”】。
勾选「自动创建用户」：当飞书用户首次登录时，Dify将根据飞书返回的user_id和邮箱自动注册账户，无需人工预置；不勾选则仅允许已存在用户登录。
点击「保存配置」→ 页面提示“更新成功”即完成对接。
配置飞书工作台应用主页与可见范围
回到飞书开放平台 → 进入该应用的「网页应用」配置页 → 在「桌面端主页」填写：https://your-dify-domain.com/dash
在「移动端主页」填写：https://your-dify-domain.com/dash/pages/index/index
点击左侧导航栏「应用发布」→ 「可见范围」→ 设置应用对「全部成员」可见；若只对特定部门开放，需手动勾选对应部门，否则普通员工在工作台搜索不到该应用。
最后一步：打开飞书客户端 → 进入「工作台」→ 点击右上角「+」→ 「添加常用」→ 搜索应用名称 → 点击添加。若未出现，说明应用尚未发布或可见范围未覆盖当前用户。
