sourcefare 安装与企业微信集成指南

sourcefare 是一款开源且支持私有化部署的代码扫描工具，具备零配置、一键安装、操作简洁等优点。系统支持通过 LDAP、企业微信、钉钉等方式同步用户并实现单点登录。本文将详细说明如何完成 sourcefare 的部署、企业微信用户同步以及使用企业微信账号进行系统登录。

1. sourcefare 部署与基础设置

1.1 系统安装流程（以 CentOS 为例）

首先从官方渠道获取适用于 CentOS 的安装包：

下载地址：Sourcefare下载

选择 CentOS 版本进行下载，文件格式为 tiklab-sourcefare-x.x.x.rpm。

将下载完成的 RPM 包上传至目标服务器，并在该文件所在目录执行安装命令。

rpm -ivh tiklab-sourcefare-x.x.x.rpm

安装完成后，默认路径位于 /opt 目录下。进入启动脚本所在路径：
/opt/tiklab-sourcefare/bin，运行以下命令启动服务：

./sourcefare start

服务启动成功后，可通过浏览器访问：
http://ip:8900

首次登录使用默认账户信息：
用户名：admin
密码：123456

系统会强制要求修改初始密码，更改后即可进入主界面。

1.2 配置企业微信认证登录

为了实现企业微信用户的同步和登录功能，需先完成企业微信相关参数的配置。

进入系统后台管理模块，依次点击【系统设置】→【用户】→【用户目录】，选择添加或编辑企业微信目录类型。

需要填写的关键信息如下表所示：

上述凭证信息均需在企业微信管理后台的应用配置中获取。

此外，还需验证回调域名的有效性。具体步骤为：

进入企业微信应用中心 → 打开对应应用 → 授权回调域 → 点击“验证”按钮下载校验文件 → 将该文件上传至服务器指定路径完成验证。

2. 使用企业微信实现用户同步与登录

2.1 同步企业微信用户数据

当企业微信配置正确无误后，点击“开启”按钮激活配置。此时，“同步数据”选项变为可用状态。

点击“同步数据”，系统将自动拉取企业微信组织架构下的所有用户信息，并导入到 sourcefare 中。

若因配置错误导致同步失败，可点击“禁止”关闭当前配置，重新激活配置编辑权限，修正参数后再尝试同步。

2.2 使用企业微信账号登录系统

同步完成后，可在【用户列表】中查看已导入的企业微信用户。

退出当前会话后，在登录页面选择“企业微信登录”入口，使用绑定的企业微信账号扫码或确认登录即可进入系统。

至此，已完成 sourcefare 的安装部署、企业微信用户同步及基于企业微信的身份认证登录全流程配置。