在企事業的WiFi環境中,需要對手機的上網進行實名管理,記錄上網內容并且設置一定的管理策略。本文中,我將介紹如何用WSG上網行為管理網關來對WiFi手機上網進行實名管理。
手機的上網實名認證,主要包括如下方法:
MAC綁定;把手機的MAC地址綁定到姓名。
短信認證;通過短信認證來獲取手機號,基于手機號進行實名。
用戶名密碼認證;手機上網時需要輸入用戶名密碼,從而認證到每個人。
二維碼認證;由審核員掃描二維碼進行審核并且錄入姓名。
釘釘、企業微信認證;用釘釘app和企業微信app掃碼認證上網。
微信小程序認證;通過微信小程序獲取手機號碼,從而實現實名上網。
每個方法各有優缺點,用戶可以基于實際情況選擇合適的認證方式。
1. MAC綁定
采用“MAC綁定”的方式,需要登記每個手機的MAC地址,然后在“組配置”中進行配置。即可看到每臺在線手機的姓名;而且上網記錄和統計數據也和員工姓名綁定。該方式需要登記員工的手機MAC地址。如圖:
2. 短信認證
短信認證方式,需要開通短信平臺,然后開啟“Web認證”中的短信認證功能,發短信會產生一定的費用。但是該方式配置簡單,適用于人來人往比較頻繁的開放環境。相關配置如下圖:
3. 用戶名密碼認證
開啟“Web認證”中的“用戶名認證”功能,配置相應的認證方式即可進行用戶名密碼認證?!坝脩裘J證”支持本地認證,Email認證,LDAP認證,Radius認證方式。如果用戶已經有現成的AD域、企業郵箱、Radius認證服務器等環境。那么直接用“用戶名認證”就是一個很省事的方式。
4. 二維碼認證
二維碼認證是唯一一個需要人工審核的認證方式。訪客出示手機的二維碼,審核人確認的身份信息無誤后,才予以登記。
5. 釘釘、企業微信認證
釘釘、企業微信認證,允許在企業的釘釘或者企業微信組織架構內的員工使用釘釘app或者企業微信app掃碼上網,記錄員工姓名和上網軌跡。這兩種認證方式都要求員工出于企業的組織架構內,適合內部員工認證,不適合來訪人員的認證。請參考教程:如何用釘釘實現局域網上網實名認證?和如何用企業微信實現局域網上網實名認證?
6. 微信小程序認證
直接通過微信小程序獲取手機號來實現實名認證上網。微信小程序認證配置簡單,無需費用。請參考:如何用微信小程序實現WiFi上網實名認證?
綜上所述,每個認證方式各有優缺點,綜合來說:
“MAC綁定”不需要在客戶機上做認證,使用起來最方便。但是需要登記手機的MAC地址。
“短信認證”、“微信小程序認證”適合公開的WiFi環境。
如果已經有AD域、企業郵箱、Radius認證服務器,那么直接用“用戶名認證”也挺方便。
“二維碼認證”采用的是人工審核的方式。一般對訪客可以采用二維碼認證的方式,由公司前臺審核后放行。