飞书用户身份概述，用户身份是开发飞书应用时需要了解的重要概念

用户身份是开发飞书应用时需要了解的重要概念，在飞书中有多个标识用户身份的 ID，通过本文你可以快速了解这些 ID 的概念和背后的设计逻辑，帮助你找到最合适的用法。 不同租户下的应用，其数据一定是隔离的。 不同类型的用户 ID 飞书在不同的层次对用户身份做了隔离，以保证用户的数据安全。整体来说用户身份有以下几种类型： 物理用户身份（lark_id），即全局 ID 用户在租户内的身份（user_id）全局 ID，物理用户身份。刚完成注册的飞书用户属于个人身份，你可以在飞书 App 上看到飞书个人版的标识。如下图所示： 飞书个人版无法访问企业的管理后台进行组织管理。你可以通过客户端界面上「加入团队」，即飞书内的租户，即可成为租户内的成员。 当一个用户用手机号在飞书注册登录之后，就会在飞书中生成一个全局 lark_id。 lark_id 对开发者或普通飞书用户来说不可见，开发者也无需关注。 user_id 用户在租户内的身份。 同一个飞书用户在租户 A 和租户 B 内的 user_id 是不同的。 user_id 也称为 employee_id，这两个概念在大多数情况下

飞书应用鉴权，权限体系是飞书保护企业数据资产的核心机制

应用权限体系分为以下三个维度，这些维度的结合，使得飞书的权限管理更加灵活，安全性更高。 访问凭证（access_token）：用于识别应用在访问飞书时使用的虚拟身份，代表应用从平台侧获取的授权。用于验证调用方身份、确保调用方具有执行操作所需要的权限。详情参考 应用访问凭证。 API 权限（Scope）：定义应用能够调用哪些飞书开放能力接口（OpenAPI）。API 接口权限是以应用为维度授予的，每个应用的接口权限都是独立存在的，若多个应用需要调用同一个接口，那么每个应用都要添加对应的接口权限。详情参考 应用 API 权限。 可用范围：定义哪些用户可以在飞书中看到和使用该应用，详情参考 应用可用范围。 在上述三个维度中，访问凭证是最基本的权限，用于验证应用的身份并确保调用方具有执行操作所需的权限；API 权限是控制应用可以调用哪些飞书开放能力接口的关键因素；可用范围则定义了哪些用户可以在飞书中查看和使用该应用。 此外，飞书还支持数据权限，即定义应用可以访问资源数据的范围及字段，即行权限及列权限。行权限定义能访问什么范围用户数据，列权限则表示可以访问哪些用户数据字段。数据权限可以

飞书应用能力简介，飞书应用主要可分为 机器人、网页、小程序、小组件四类

机器人 机器人 ( Bot ) 是一种可以基于会话与用户进行交互的应用，是触达用户的最常用渠道。飞书机器人可以与飞书日历、审批、云文档等应用、第三方主流业务系统、企业自建系统打通，通过向用户发送消息卡片的形式，在飞书中实现一站式聚合各类应用的通知，例如发送监控告警、待办事项提醒、公司活动通知、数据日报推送、库存预警等。 机器人的优势 嵌入式的体验：可以在聊天中通过消息完成内容的触达、监听和响应等操作。借助机器人能力，你可以将企业系统集成进飞书，在飞书内获得一站式的系统使用体验。您可以用机器人能力实现自动推送消息，在聊天里进行简单的交互，以及自动化的群组管理。 开发成本相对较低：只需进行服务端开发，就能实现内容呈现友好、可互动的机器人。并且一次开发后，可以被企业内的其他成员轻松使用。 支持丰富的消息类型：你不仅可以用机器人发送文本、图片、文件、视频消息，还能进一步发送呈现样式更友好、支持互动的消息卡片，使推送内容更好地触达用户。 支持丰富的服务端能力：机器人可以调用丰富的服务端能力，实现各种各样的工作流自动化，例如使用机器人在话题群中收集用户的反馈建议，一键同步到多维表格，高效完成飞书

飞书应用类型简介，接入丰富的飞书开放能力

应用是开发者向内部或外部用户提供服务的载体，通常表现为机器人、网页、小程序等形态，也是开发者调用飞书所提供的开放能力的载体。 开发者在入驻飞书开放平台后，需要通过创建应用和开通相关权限的方式获取各种能力，通过接口调用或嵌入 SDK 的方式来进行定制开发，接入丰富的飞书开放能力，根据实际需要开发个性化的办公应用，打造高效的办公方式。 根据 应用的上架方式，应用可分为以下两种类型： 企业自建应用：由企业内部人员或企业授权的开发人员进行开发，只能在同一企业内发布和使用。 应用商店应用：由第三方服务商开发，在飞书应用目录发布，所有飞书租户均可安装和使用。 企业自建应用是由企业内部人员或企业授权的开发人员进行开发，在企业内发布上线并供内部人员使用的应用。飞书上的企业或组织可以基于飞书套件的开放能力，自主开发自建应用，以满足办公场景中的个性化需求。该类应用无需飞书团队审核，由企业租户管理员审核通过后即可使用。 一个企业自建应用的开发上线流程如下。详细的自建应用开发流程，请参考 开发流程概述。商店应用是独立软件服务商（ISV）以飞书套件的开放能力为基础，开发并上架至飞书应用目录，以供飞书上的企

飞书开放能力概述，飞书能力全面深度开放

飞书能力全面深度开放，作为信息的枢纽、业务的入口融入企业现有 IT 生态，良好地支撑和补充已有 IT 系统，提升企业数字化效能，助力企业打造一站式协同专属平台，让企业员工专注业务、工作更简单，让 IT 人员敏捷开发、体验更愉悦。 用飞书开放平台集成企业现有系统，可以快速打破系统间的壁垒，让信息传递更高效。企业可以在现有系统和新建应用中调用飞书文档、通讯录、消息、用户名片等多个飞书模块能力，高效协同不止于飞书。 我们为企业提供了多样的集成方案，以丰富灵活的开放能力满足企业的定制化需求，满足复杂业务场景，支持集成 CRM、OA、ERP、财务等场景，帮助打通业务系统和用户的最后一公里，助力企业实现数字化升级。 飞书机器人可以与飞书日历、审批、云文档等应用、第三方主流业务系统、企业自建系统打通，通过向用户发送消息卡片的形式，在飞书中实现一站式聚合各类应用的通知、报警。比如，可与企业已有业务系统集成，发送监控告警、待办事项提醒、公司活动通知、数据日报推送、库存预警等。 https://open.feishu.cn/document/client-docs/intro