# 认证源（钉钉认证）
1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0047.html)。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002561544151.png)，将控制台切换到"管理控制台"模式。
3. 在左侧导航栏，选择"配置 \> 用户配置 \> 认证源"，进入认证源管理页面。
4. 将光标悬停至"钉钉"上，单击"编辑"，右侧弹出配置窗口，参考[表1]配置钉钉服务器后，单击"保存"。
   
    表1钉钉认证参数说明 
   | 参数               | **说明**                                               |
   |:---|:---|
   | 状态               | 开启或关闭钉钉登录认证，开启后用户登录时才会尝试该认证源认证。                      |
   | 认证源名称            | 自定义名称，仅用于识别，不能重复。                                    |
   | 认证源LOGO          | 单击"上传图片"，按要求从本地选择图片，可自定义登录页面的钉钉图标。                   |
   | AK               | 即AppKey，是企业内部应用的唯一身份标识。                              |
   | SK               | 即AppSecret，是对应的调用密钥。                                 |
   | 认证成功后自动创建本地用户并绑定 | 勾选后，如果认证通过的用户在堡垒机中不存在，则会在堡垒机中自动创建该用户。                |
   | 默认用户平台角色         | 选择认证通过后在堡垒机中自动创建的用户的角色。                              |
   | 本地用户属性           | 配置堡垒机本地用户属性和钉钉服务器上用户属性的映射关系，默认本地用户名属性映射，按需填入认证源用户属性。 |
   | 认证源用户属性          | 配置堡垒机本地用户属性和钉钉服务器上用户属性的映射关系，默认本地用户名属性映射，按需填入认证源用户属性。 |