Arbess 是一款国产开源免费的 CI/CD 工具，支持免费私有化部署，轻量、简洁易用，支持同步第三方用户并登录，例如Ldap、企业微信、钉钉。本文将详细介绍如何安装Arbess，同步企业微信用户，并使用企业微信用户登录。
1、Arbess 安装与配置
1.1 安装
本文以CentOS操作系统为例。
- 下载，服务端安装包含Agent安装，CentOS安装包下载地址：Arbess下载，点击CentOS下载，下载完成后得到类似tiklab-arbess-x.x.x.rpm的文件。
- 安装，上传到服务器上，在文件同级目录执行命令安装。
rpm -ivh tiklab-arbess-x.x.x.rpm
- 启动，系统默认安装路径为/opt目录，进入/opt/tiklab-arbess/bin目录下，执行./arbess start即可启动成功。
启动Arbess系统
使用 http://ip:9200 进行访问。使用初始用户名密码admin\123456登录，首次登录需要修改管理员密码。成功登录后展示Arbess首页。
Arbess首页
1.2 配置企业微信登录
配置企业微信登录，首先需要填写企业微信的信息，开启企业微信配置后即可同步用户信息及登录。
进入系统设置→用户→用户目录需要配置企业微信。
企业微信配置
需要填写企业微信应用凭证，用于验证调用方身份并授权操作权限的密钥，主要包括以下类型：
|----------------|---------------------------------------------------------------------------------------------|
| 属性 | 说明 |
| 企业ID | 企业微信的企业ID，通常在企业微信企业管理界面中的我的企业最下方的企业ID。 |
| 凭证秘钥 | 企业微信应用的秘钥，通常在企业微信应用管理自己新创建的应用中的Secret。 |
| 授权回调域 | 当前应用的地址，必须是域名并且是公网可以访问的地址，必须与企业微信 --> 应用管理 --> 自建应用 --> 最下方企业微信授权登录--> Web网页授权会调域,保持一致。 |
| AgentId | 企业微信应用的秘钥，通常在企业微信应用管理自建应用的AgentId。 |
| Tocken | 用于企业微信用户目录变更回调，在企业微信 --> 应用管理 --> 自建应用 -->接收消息中获取。 |
| EncodingAesKey | 用于企业微信用户目录变更回调，在企业微信 --> 应用管理 --> 自建应用 -->接收消息中获取。 |
企业微信应用凭证在企业微信应用管理中获取。
配置企业微信
企业微信还需要效验地址的合法性，需要在企业微信应用中心 --> 进入应用 --> 授权回调域 --> 点击效验按钮下载文件 --> 下载完成后上传即可。
上传认证文件
2、使用企业微信登录
2.1 同步账号
配置成功后点击开启，此时同步数据的按钮会亮起，点击同步数据，就会把企业微信下的用户信息同步到Arbess。
同步用户数据
若配置信息填写错误导致同步数据失败，点击禁止，配置按钮会再次亮起，可以修改配置信息。
2.2 登录
配置完成后在用户列表可以查询到同步的企业微信用户。
查看企业微信用户
退出程序后，在登录页面点击企业微信登录，使用企业微信用户进行登录。
企业微信登录
至此，安装Arbess，配置同步企业微信用户，并使用企业微信用户登录。