连接配置

用友自建应用凭证用于获取 access_token，钉钉企业内部应用凭证用于读取角色。

用友 YS

签名算法为 HmacSHA256(appKey + timestamp)，结果做 Base64。若默认地址不可用，可改为同域名下的 /iuap-api-gateway/open-auth/selfAppAuth/getAccessToken。
批量修改矩阵参与人（originAssigneeList → targetAssigneeList）。当前同步仍走新增接口；配置后供覆盖/替换场景使用。
列表常用 query/matrix/data，横轴 column、纵轴 row。「用友矩阵」页按这些地址拉取；写入同步请填真正的 matrixId，不要填单元格行 ID。矩阵映射页的写入规则只展示此处配置的矩阵 ID。
部门树 admindept/tree（层级）；部门详情 admindept/detail?id=…（取 data.objid，按钉钉部门 ID 匹配）。树接口通常不带 objid。
人员映射「重新拉取」：职员 staff/list + 租户用户 role/users（友互通 ID，矩阵 dataType=9）。

钉钉

listsub 已不适用：部门全路径改由上方「部门全量列表（旧版）」一次拉取后本地组装，运行时不再调用 listsub。
需通讯录部门/成员读权限。角色 list + simplelist；部门全路径用旧版 department/list?fetch_child=true；人员所属部门仍用 user/get，路径从本地全量部门组装。

同步告警（钉钉群）

只推送已勾选类型。群机器人安全设置勾选「加签」后把 SEC… 填在上方；Webhook / Secret 保存在数据库，勿泄露。

测试用友

2026-10-19 11:17:43 · 已获取 access_token：YT5_TGYonBip-core4-7-serviceTG_MC0CFG4ymApxp1kHjWjXeRvBkNQNBAhUA4HsEBreQFx2zNQ3c0IecvjAFjAwMDBNM0U5QllWTkY4OERUWTAwMDCQUUFl5eJKTpyoZHlcixx7ewAJ6LCi5Lya546JAAAAAAAAAAAAAAAAyDA0NRaUAQAAAAAAAADEYXAtdXVhcy11c2VyAACQwUDxMIuZfEjrB04gdkY2NvcmUwAAADDED7B67B44444FA8665E9AD531C7BC6

测试钉钉

2026-10-19 10:22:32 · 已获取钉钉 access_token，长度 32

测试告警群

向已配置的 Webhook 发送一条测试消息（需先保存配置）。