高校无感知认证之访客管理

宣布时间：2013-08-27

校园应用场景差别于机场某职员流动大的其他场景，校园中的职员相对稳固，几万人常驻校园，为了维护本校职员上网权益，维护校园网络秩序，校园对访客管理的要求很高，要求可以跟踪到人，这个一样平常的访客管理事情带来了挑战，在无感知认证模式下依然保存，管理者们期望有一种更有用率，用户也易于开通的管理模式。
学校访客常见类型如下：

访客类型	说明	上网时长
散客	造访某位先生或旅行某部分的外来职员	暂时上网
聚会或运动	加入聚会或活感职员	暂时或几天
会见学者	校间交流互访职员	几个月
工程项目	项目实验或工程职员驻校办公	几天或几周
培训	培训机构在校内培训需要开通学员暂时账号	几天或几周
宾馆或外访单位	宾馆这类经常外来职员住宿又需要上网的情形，由于宾馆已有住宿人的实名信息，可以用来开暂时账户，甚至收费	未必
其它	其他访客	暂时上网

差别的访客上网时长需求是差别的，SAM提供多种访客解决计划解决这些问题：

短信果真开户解决计划
短信加担保人授权码解决计划
二维码授权解决计划
二维码非授权解决计划
第三方开发接口联动开户计划

计划一：短信果真开户解决计划
学校对访客开户清静性要求不高，为带来更好的用户体验，接纳手机短信直接注册认证开户的方法举行开户。
管理员开启短信开通公共模式，再设置引用的公共账号，设置用户模板、套餐信息、生效起至时间、开通人数等。
Portal认证页面提供手机注册开户页面，访客输入手机号即可申请开户，SAM受理后会下发包括用户名、密码的短信到用户注册手机，另外还附带一个认证链接，访客可以在别的装备上用用户名密码上网，也可以用手机直接点击链接上网。

图1 短信非授权计划

计划二：短信加担保人授权码解决计划
为包管短信注册暂时账号职员的可靠性，古板方法是接待职员要准备证件到网络中心为访客开暂时账户，在接纳BYOD无感知认证后，这种方法给管理员与访客及接待职员都带来了很大的贫困，为此，SAM提出担保人看法，配合短信注册方法下放权力给接待职员。
管理员先在SAM后台设置暂时账号开通级别，设定差别级别可以指定的用户套餐、使用人次、使用时效等参数。
设置好后管理员给指定用户设定一个暂时账号开通级别，这时该用户就具备了开通访客暂时账号的能力，就成了一个担保人。
访客使用短信注册账号时，必需输入受访者申请的授权码，这时SAM会凭证授权码的级别开设对应的暂时账户，逾期后销户该暂时账户。
下发短信时，内容包括用户名、密码，另外还附带一个短信认证链接，访客可以在别的装备上用用户名密码认证上网，也可以用手机直接点击链接上网。

计划三：二维码授权开户计划
二维码授权开户计划是指学校给部分担理员下放暂时账号开通权限，他们就是担保人，担保人被付与响应的开通暂时账号的级别，差别级别会有生效期、开通数目、上网时长等方面的区别。
担保人凭证自己的暂时账号开通级别申请一个二维码，然后可以提供应访客使用。
二维码是由SAM天生，访客扫描二维码之后会天生暂时账户，每个暂时账号都会与担保人关联，以后可以提供相关统计或审计功效，管理员可以掌握每一个暂时账号是由谁人担保人开通。
二维码是有时效的，凌驾时效后对应的在线用户被强制下线，同时预销户对应的所有暂时账号。

图2 二维码授权计划

计划四：二维码非授权开户计划
二维码非授权模式计划是对授权模式不利便支持的场景而提出的，特殊是校方组织的大型聚会或运动，人数较多，或者不需要担保人的场景，SAM管理员用公共账号建设一个二维码，提供该二维码给访客使用。访客直接扫描二维码就能够认证入网，一个二维码可支持多个用户在线使用。

计划五：第三方开发接口联动开户计划
关于部分已经保存身份的场景中，访客已经提供了实名信息或者身份信息，这时第三方系统可以挪用SAM提供的第三方开发接口举行开户，其中的访客的用户模板和套餐可以先设置好，便于在接口中作为开户参数传入第三方开户接口中。
现在第三方开发接口是WebService形式，标准挪用形式，挪用利便。

关注97国际