利用预配置设置腾讯会议客户端登录方式（Windows 版）
一、功能介绍
Windows 版 腾讯会议应用程序（APP）可以通过 以下方式进行预配置：通过 Active Directory 管理模板使用组策略（GPO）进行配置（或其它windows 配置分发系统配置）。
目前已支持的配置项，包括腾讯会议客户端的登录方式。
二、使用条件
下载腾讯会议APP windows版客户端 （3.21.10.456及以上版本）
三、策略模版：
四、配置参数：
策略表项 | 注册表项 | 默认值 | 说明 |
|---|---|---|---|
Set default SSO URL for client login | prefer_sso_login_url | 未配置 | 设置默认的SSO 登录域名 **假设企业SSO登录地址为：“abc.sso.meeting.qq.com”, 这里请配置 “abc” |
Set account id force client login to | force_account_id | 未配置 | 设置企业 ID，设置后，仅此企业 ID 下的账号可进行登录。非此企业 ID 下的账号登录，将会受限。 **请登录腾讯会议企业管理web，在“企业管理-> 账户管理->账户信息->基本信息”里，读取“企业ID” 的数值。 |
Set account name force client login to | force_account_name | 未配置 | 指定公司名称，在使用非企业 ID 的账号登录时，将会有提示，使用此“指定公司名称”的账号进行登录。 |
Set prefer login type | prefer_login_type | 未配置 | 设置优先的登录方式 |
Disable login with WeWork OAuth | disable_wework_login | 已禁用 | 是否禁用企业微信扫码登录 |
Disable login with SSO | disable_sso_login | 已禁用 | 是否禁用 SSO 登录 |
Disable login with email and password | disable_email_login | 已禁用 | 是否禁用邮箱登录 |
Disable login with wechat | disable_wechat_login | 已禁用 | 是否禁用微信扫码登录 |
Disable login with phone | disable_phone_login | 已禁用 | 是否禁用手机号登录 |
五、配置
Active Directory管理模板配置
打开计算机命令提示符界面输入"gpmc"进入组策略管理。
展开要设置组策略的域。
右键域下组策略对象选项，创建一个组策略对象，并将其命名为wemeet。
选择新创建的组策略对象，右侧安全筛选中添加要应用策略组的域或用户或计算机。
选择新创建的组策略对象，然后点击“编辑”。
在“计算机配置”下，右击“管理模板”。
选择“添加/删除模板”。
浏览并找到从本文下载的管理模板。点击“打开”。
关闭“添加/删除模板”窗口。
在“计算机配置”的“管理模板”下方，应该已有“wemeeting”选项。
双击“wemeeting”文件夹以打开子文件夹列表。
点击常规设置 （General Settings），然后双击单个设置以查看更多信息并启用或禁用该设置。
常规配置完成后，使用命令提示符输入"gpupdate /force"进行组策略更新
六、案例
用户案例1: 需求限制企业内客户端，只能使用企业SSO账号登录
配置参数建议（以注册表项为例，请按照上面策略模版的格式配置）：
prefer_login_type = ”sso“
prefer_sso_login_url = “abc” // 例如企业SSO登录地址为“abc.sso.meeting.qq.com",则这里请配置“abc"
disable_wework_login = true
disable_wechat_login = true
disable_phone_login = true
disable_email_login = true
配置效果： 客户端启动后读取上述参数列表，UI界面表现：
由于配置了prefer_sso_login_url 参数，客户端将直接跳转到第三方登录页面。
用户案例2：企业用户使用微信和手机号创建了企业用户账号， 需求是优先使用微信登录，也可以使用手机号登录，其它方式禁用，而且必须使用本企业的账号登录。
配置参数建议（以注册表项为例，请按照上面策略模版的格式配置）：：
prefer_login_type = ”wechat“
disable_wework_login = true
disable_email_login = true
disable_sso_login = true
force_account_id = “200010043” //示例
force_account_name = ”橘子有限公司“
配置效果： 客户端启动后读取上述参数列表，UI界面表现：
