终端准入实施细节调研-(最新版）.pdfVIP

终端准入流程调研 1.欢迎页面设置 确认项 确认值 备注 是否需要显示欢迎页面 √显示 不显示 建议显示 文字显示（如下 来宾身份文字 我是来宾 例：我是来宾 图标红框处） 员工身份文字 我是员工 例：我是员工 1.1 配置页面 1.2 显示页面 2.身份认证设置 确认项 确认值 备注 是否需要开启身份认证 √开启 不开启 本地服务器 √AD 域服务器 可多选，建议必 LDAP 服务器 选本地服务器， 支持身份认证种类 第三方 WEB 服务器 外加 1个外部认 Email 服务器 证服务器 Radius 服务器 是否开启同一账户同一时刻只允许在一 √开启 不开启 台设备上使用 是否开启允许小助手记住用户名密码 开启 √不开启 建议开启 是否开启 AD 域单点登录 √开启 不开启 （即已加入域终端无需手动输入账号） 备注： 目前统一采用AD 账号登录，一个 AD 账号同一时间只允许一个设备上线。 2.1 配置页面 如勾选 “同一账户同一时间只允许在一台设备上使用”，那么终端使用同一账号在同一 时刻只允许在一台设备上使用，后登录的会将之前的终端踢下线，即该终端将被 ASM 隔离。 2.2 显示页面 来宾上网码认证 来宾需通过上网码认证后可接入到受控网络，该受控网络只可访问互联网；不可访问公 司内部网络。启用该功能，可选设置如下参数： 来宾上网码有效期： 建议设置为 8 小时或 12 小时。 可分配来宾上网码的角色： 经 AD 域认证的所有用户； 公司内所有经理以上级别人员，需要从 AD 域内指定。但人员 异动会出现问题。 3.控件安装设置 目前全部采用控件+小助手模式，无需修改。智能手机采用浏览器认证模式。 4.设备注册设置 确认项 确认值 备注 自动注册（如选该项，请跳至第5 点） 终端注册模式 建议手动 √手动注册 使用人（填写项） 选填 √必填 隐藏 部门名称（选择项） 选填 √必填 隐藏 联系电话（填写项） √选填 必填