Agile-Controller-訪客管理培訓課件

AgileControllerV1R1

訪客管理培訓AgileController項目組AgileControllerV1R1

訪客管理培訓Ag前言隨著WIFI大量普及，在企業(yè)、商場等多種場合需要能夠讓訪客臨時接入網(wǎng)絡，并在訪客接入網(wǎng)絡后進行準入控制與行為審計。為解決這個問題，華為公司在敏捷控制器AgileController中推出了訪客準入與訪客管理功能。本課程介紹敏捷控制器AgileController訪客準入與管理。Page2前言隨著WIFI大量普及，在企業(yè)、商場等多種場合

目標學完本課程后，您將能夠:了解訪客管理的應用場景了解訪客賬號創(chuàng)建、審批、分發(fā)、注銷流程了解訪客Portal認證流程了解訪客行為審計操作目標學完本課程后，您將能夠:訪客管理培訓提綱培訓目錄賬號申請訪客功能介紹頁面推送12訪客認證53訪客審計4訪客管理培訓提綱培訓目錄賬號申請訪客功能介紹頁面訪客定義及接入場景如何定義企業(yè)訪客？什么是訪客？訪客接入企業(yè)網(wǎng)絡有哪些特征？非企業(yè)正式員工可能是到企業(yè)來參觀、交流的客戶，也可能是企業(yè)的合作方可能是在企業(yè)消費的客戶更可能是普通生活中的大眾訪客自帶設備接入網(wǎng)絡訪客言論、行為不受控訪客訪問企業(yè)網(wǎng)絡范圍需要受控訪客接入的幾種典型場景大型企業(yè)消費型企業(yè)公共事業(yè)典型企業(yè)：華為、聯(lián)想等典型場景：客戶溝通、交流、參觀等，接入企業(yè)網(wǎng)絡，訪問企業(yè)公共資源或internet典型機構：地鐵、機場等典型場景：普通民眾通過這些公共事業(yè)單位提供的網(wǎng)絡，訪問internet典型企業(yè)：高檔酒店、咖啡館等典型場景：客戶在企業(yè)消費，同時有訪問internet的需求訪客定義及接入場景如何定義企業(yè)訪客？什么是訪客？訪客接入企業(yè)訪客認證系統(tǒng)全景圖外來訪客內部員工合作方BSS系統(tǒng)ERP系統(tǒng)CRM系統(tǒng)郵件系統(tǒng)交換機APAPAC交換機核心交換機AnyoneAnywhereAnydeviceAnytimeHowWhat你是誰？你是如何接入？你能夠訪問什么權限？訪客認證系統(tǒng)全景圖外來訪客內部員工合作方BSS系統(tǒng)ERP系統(tǒng)AgileController訪客管理流程PCsPhones注冊（創(chuàng)建）審批分發(fā)認證審計注銷賬號申請用戶認證審計及注銷訪客InternetWirelessWired

NetworkACSwitchASG注冊

手工創(chuàng)建

自助申請審批(創(chuàng)建)

自動審批

管理員審批接待人審批分發(fā)

手機SMSEmail

Web審計及注銷

用戶上下線審計上網(wǎng)行為審計

到期后自動注銷

定時清理賬號認證用戶名/密碼認證passcode認證

vlan/acl權限隔離L3層GRE定制頁面定制定制

注冊頁面定制

認證頁面定制

模板定制AgileController訪客管理流程PCsPhoneAgileController訪客管理亮點訪客BYOD接入，支持PC,Pad,iPhone,Android等多種終端接入支持訪客賬號注冊、審批、分發(fā)、注銷的全生命周期管理個性定制，基于IP，位置等推送定制認證頁面，靈活展示廣告信息基于5W1H情景感知的訪客接入授權，嚴格控制訪客訪問權限訪客上下線及上網(wǎng)行為審計AgileController訪客管理亮點訪客BYOD接入訪客管理培訓提綱培訓目錄賬號申請訪客功能介紹頁面推送12訪客認證53訪客審計4訪客管理培訓提綱培訓目錄賬號申請訪客功能介紹頁面訪客申請-管理員手工創(chuàng)建訪客賬號單個創(chuàng)建訪客：菜單：策略準入控制訪客管理訪客賬號管理點擊“增加”按鈕。訪客申請-管理員手工創(chuàng)建訪客賬號單個創(chuàng)建訪客：訪客申請-管理員手工創(chuàng)建訪客賬號批量創(chuàng)建訪客：菜單：策略準入控制訪客管理訪客賬號管理點擊“批量增加”按鈕。屬性說明：可以指定賬號名策略，密碼策略，賬號所屬部門、角色等。創(chuàng)建后可以查看創(chuàng)建結果，可以把結果保存成excel，或者打印出來訪客申請-管理員手工創(chuàng)建訪客賬號批量創(chuàng)建訪客：訪客申請-給員工開通創(chuàng)建賬號權限把訪客管理權限模板應用到普通員工之后，該員工登陸后與管理員一樣擁有訪客創(chuàng)建權限。菜單：策略準入控制訪客管理訪客管理權限模板點擊“增加”按鈕。在訪客管理模板點操作里面的分配按鈕，把模板分配給某個員工。訪客申請-給員工開通創(chuàng)建賬號權限把訪客管理權限模板應用到普通訪客申請-員工手工創(chuàng)建訪客賬號員工登陸后點自助服務，自助服務里面的“增加”、“批量增加”和管理員創(chuàng)建訪客的功能一樣。訪客申請-員工手工創(chuàng)建訪客賬號員工登陸后點自助服務，自助服務訪客申請-注冊頁面定制此功能定制訪客自助注冊頁面，訪客可以訪問：http://AgileControllerIP:8080/portal鏈接進入注冊頁面。菜單：用戶與終端頁面定制注冊頁面定制點擊“增加”按鈕。主要參數(shù)說明：模板：register_default/register_telephone兩個選擇，register_default是普通的注冊流程，可以指定注冊字段，選擇審批模式（免審批、員工審批、管理員審批），register_telephone提供一種快速注冊流程，后面膠片介紹兩者差異。訪客申請-注冊頁面定制此功能定制訪客自助注冊頁面，訪客可以訪訪客申請-注冊頁面定制對于某個注冊頁面，可以進行預覽、高級定制（手工編輯html）、策略配置。策略配置可以配置訪客賬號策略：賬號名生成、密碼生成、賬號有效期、審批模式、賬號通知方式、登陸類型、賬號部門角色、修改密碼、認證頁面鏈接。訪客申請-注冊頁面定制對于某個注冊頁面，可以進行預覽、高級定訪客申請-登陸注冊頁面此功能定制訪客自助注冊頁面，訪客可以訪問：http://AgileControllerIP:8080/portal鏈接進入注冊頁面。左邊是普通注冊頁面，注冊的字段可以在定制時指定。右邊是快速注冊頁面，輸入手機號就可以獲取密碼。訪客申請-登陸注冊頁面此功能定制訪客自助注冊頁面，訪客可以訪訪客申請-管理員審批賬號管理登陸系統(tǒng)可以審批所有的訪客申請，基本信息是訪客申請是填寫的，無法修改。審批信息是管理員填寫的，審批時可以修改。訪客申請-管理員審批賬號管理登陸系統(tǒng)可以審批所有的訪客申請，訪客申請-員工審批賬號員工可以審批該員工接待的訪客申請，基本信息是訪客申請是填寫的，無法修改。審批信息只能寫審批意見。訪客申請-員工審批賬號員工可以審批該員工接待的訪客申請，基本訪客申請-賬號分發(fā)審批通過的賬號在“訪客賬號管理”可以查看，可以打?。ㄙ~號密碼）、郵件通知訪客、短信通知訪客。訪客申請-賬號分發(fā)審批通過的賬號在“訪客賬號管理”可以查看，訪客申請-短信通知相關配置短信網(wǎng)關可以配置，支持短信貓、第三方網(wǎng)關兩種方式發(fā)送短信發(fā)送內容可以定制訪客發(fā)送方式可以選擇不同模板訪客申請-短信通知相關配置短信網(wǎng)關可以配置，支持短信貓、第三訪客申請-郵件通知相關配置郵件服務器可以配置郵件服務器通訊的參數(shù)發(fā)送內容可以定制訪客發(fā)送方式可以選擇不同模板訪客申請-郵件通知相關配置郵件服務器可以配置郵件服務器通訊的訪客管理培訓提綱培訓目錄賬號申請訪客功能介紹頁面推送12訪客認證53訪客審計4訪客管理培訓提綱培訓目錄賬號申請訪客功能介紹頁面訪客認證-認證頁面定制菜單：策略準入控制頁面定制認證頁面定制點擊“增加”按鈕。模板可以選擇：mobileauth/desktopauth，不同模板認證頁面大小不同，認證字段一樣。訪客認證-認證頁面定制菜單：策略準入控制頁面定制認證頁訪客認證-認證頁面策略配置認證方式：新建認證頁面時選擇賬號密碼認證或Passcode認證（申請賬號時選擇Passcode，認證也用Passcode）認證后跳轉：URL字段名稱（見小文字說明）；默認跳轉頁面URL（認證成功后強制打開的URL）訪客認證-認證頁面策略配置認證方式：新建認證頁面時選擇賬號密訪客認證-登陸認證頁面訪客可以訪問：http://AgileControllerIP:8080/portal鏈接進入認證頁面。普通認證頁面：認證時需要輸入賬號密碼，認證后可以修改密碼。Passcode認證頁面：登陸時只需要輸入Passcode。普通認證頁面Passcode認證頁面訪客認證-登陸認證頁面訪客可以訪問：http://Agile智能終端無感知認證（一次認證，多次接入）ACAP用戶PolicyCenterPolicyCenterPortalServerRadiusServer一次認證，多次接入無線接入存儲用戶名、密碼及綁定策略對接無線控制器記錄用戶MAC地址首次Portal+Mac認證后續(xù)自動Mac認證31245存儲Web認證頁面提供頁面定制化功能對接無線控制器用戶發(fā)起Web認證請求Portal服務器發(fā)起認證請求到ACAC發(fā)起Radius認證，攜帶用戶名、密碼及終端Mac地址Radius通過認證，記錄終端Mac地址用戶后續(xù)接入使用Mac認證，無需再進行Web認證。無感知接入網(wǎng)絡認證對接智能終端無感知認證（一次認證，多次接入）ACAP用戶Poli訪客認證-MAC優(yōu)先認證菜單：系統(tǒng)終端參數(shù)配置全局參數(shù)MAC優(yōu)先的Portal認證。選擇啟用即可開啟MAC優(yōu)先的訪客認證。訪客認證-MAC優(yōu)先認證菜單：系統(tǒng)終端參數(shù)配置全局參數(shù)訪客管理培訓提綱培訓目錄賬號申請訪客功能介紹頁面推送12訪客認證53訪客審計4訪客管理培訓提綱培訓目錄賬號申請訪客功能介紹頁面訪客審計1、在線用戶管理可以看到哪些訪客在線2、終端登陸日志可以看到訪客上下線歷史記錄3、賬號審批記錄可以看到訪客審批情況4、訪客賬號管理可以對賬號修改，發(fā)送通知，查看業(yè)務分配等訪客審計1、在線用戶管理可以看到哪些訪客在線2、終端登陸日志訪客管理培訓提綱培訓目錄賬號申請訪客功能介紹頁面推送12訪客認證53訪客審計4訪客管理培訓提綱培訓目錄賬號申請訪客功能介紹頁面頁面推送-首頁跳轉菜單：用戶與終端頁面定制Portal頁面推送規(guī)則點擊“增加”按鈕。根據(jù)IP范圍推送不同頁面根據(jù)SSID(地理位置)推送不同頁面根據(jù)不同類別設備推送不同頁面選擇推送頁面頁面推送-首頁跳轉菜單：用戶與終端頁面定制Portal頁頁面推送-認證后跳轉頁面認證后跳轉：URL字段名稱（見小文字說明）；默認跳轉頁面URL（認證成功后強制打開的URL）頁面推送-認證后跳轉頁面認證后跳轉：URL字段名稱（見小文字

學習推薦Agile

ControllerV1R1產品文檔策略–準入控制–訪客管理部分策略–準入控制–頁面定制部分學習推薦AgileControllerV1R1Agile-Controller-訪客管理培訓演講完畢，謝謝觀看！演講完畢，謝謝觀看！AgileControllerV1R1

訪客管理培訓AgileController項目組AgileControllerV1R1

訪客管理培訓Ag前言隨著WIFI大量普及，在企業(yè)、商場等多種場合需要能夠讓訪客臨時接入網(wǎng)絡，并在訪客接入網(wǎng)絡后進行準入控制與行為審計。為解決這個問題，華為公司在敏捷控制器AgileController中推出了訪客準入與訪客管理功能。本課程介紹敏捷控制器AgileController訪客準入與管理。Page37前言隨著WIFI大量普及，在企業(yè)、商場等多種場合

目標學完本課程后，您將能夠:了解訪客管理的應用場景了解訪客賬號創(chuàng)建、審批、分發(fā)、注銷流程了解訪客Portal認證流程了解訪客行為審計操作目標學完本課程后，您將能夠:訪客管理培訓提綱培訓目錄賬號申請訪客功能介紹頁面推送12訪客認證53訪客審計4訪客管理培訓提綱培訓目錄賬號申請訪客功能介紹頁面訪客定義及接入場景如何定義企業(yè)訪客？什么是訪客？訪客接入企業(yè)網(wǎng)絡有哪些特征？非企業(yè)正式員工可能是到企業(yè)來參觀、交流的客戶，也可能是企業(yè)的合作方可能是在企業(yè)消費的客戶更可能是普通生活中的大眾訪客自帶設備接入網(wǎng)絡訪客言論、行為不受控訪客訪問企業(yè)網(wǎng)絡范圍需要受控訪客接入的幾種典型場景大型企業(yè)消費型企業(yè)公共事業(yè)典型企業(yè)：華為、聯(lián)想等典型場景：客戶溝通、交流、參觀等，接入企業(yè)網(wǎng)絡，訪問企業(yè)公共資源或internet典型機構：地鐵、機場等典型場景：普通民眾通過這些公共事業(yè)單位提供的網(wǎng)絡，訪問internet典型企業(yè)：高檔酒店、咖啡館等典型場景：客戶在企業(yè)消費，同時有訪問internet的需求訪客定義及接入場景如何定義企業(yè)訪客？什么是訪客？訪客接入企業(yè)訪客認證系統(tǒng)全景圖外來訪客內部員工合作方BSS系統(tǒng)ERP系統(tǒng)CRM系統(tǒng)郵件系統(tǒng)交換機APAPAC交換機核心交換機AnyoneAnywhereAnydeviceAnytimeHowWhat你是誰？你是如何接入？你能夠訪問什么權限？訪客認證系統(tǒng)全景圖外來訪客內部員工合作方BSS系統(tǒng)ERP系統(tǒng)AgileController訪客管理流程PCsPhones注冊（創(chuàng)建）審批分發(fā)認證審計注銷賬號申請用戶認證審計及注銷訪客InternetWirelessWired

NetworkACSwitchASG注冊

手工創(chuàng)建

自助申請審批(創(chuàng)建)

自動審批

管理員審批接待人審批分發(fā)

手機SMSEmail

Web審計及注銷

用戶上下線審計上網(wǎng)行為審計

到期后自動注銷

定時清理賬號認證用戶名/密碼認證passcode認證

vlan/acl權限隔離L3層GRE定制頁面定制定制

注冊頁面定制

認證頁面定制

模板定制AgileController訪客管理流程PCsPhoneAgileController訪客管理亮點訪客BYOD接入，支持PC,Pad,iPhone,Android等多種終端接入支持訪客賬號注冊、審批、分發(fā)、注銷的全生命周期管理個性定制，基于IP，位置等推送定制認證頁面，靈活展示廣告信息基于5W1H情景感知的訪客接入授權，嚴格控制訪客訪問權限訪客上下線及上網(wǎng)行為審計AgileController訪客管理亮點訪客BYOD接入訪客管理培訓提綱培訓目錄賬號申請訪客功能介紹頁面推送12訪客認證53訪客審計4訪客管理培訓提綱培訓目錄賬號申請訪客功能介紹頁面訪客申請-管理員手工創(chuàng)建訪客賬號單個創(chuàng)建訪客：菜單：策略準入控制訪客管理訪客賬號管理點擊“增加”按鈕。訪客申請-管理員手工創(chuàng)建訪客賬號單個創(chuàng)建訪客：訪客申請-管理員手工創(chuàng)建訪客賬號批量創(chuàng)建訪客：菜單：策略準入控制訪客管理訪客賬號管理點擊“批量增加”按鈕。屬性說明：可以指定賬號名策略，密碼策略，賬號所屬部門、角色等。創(chuàng)建后可以查看創(chuàng)建結果，可以把結果保存成excel，或者打印出來訪客申請-管理員手工創(chuàng)建訪客賬號批量創(chuàng)建訪客：訪客申請-給員工開通創(chuàng)建賬號權限把訪客管理權限模板應用到普通員工之后，該員工登陸后與管理員一樣擁有訪客創(chuàng)建權限。菜單：策略準入控制訪客管理訪客管理權限模板點擊“增加”按鈕。在訪客管理模板點操作里面的分配按鈕，把模板分配給某個員工。訪客申請-給員工開通創(chuàng)建賬號權限把訪客管理權限模板應用到普通訪客申請-員工手工創(chuàng)建訪客賬號員工登陸后點自助服務，自助服務里面的“增加”、“批量增加”和管理員創(chuàng)建訪客的功能一樣。訪客申請-員工手工創(chuàng)建訪客賬號員工登陸后點自助服務，自助服務訪客申請-注冊頁面定制此功能定制訪客自助注冊頁面，訪客可以訪問：http://AgileControllerIP:8080/portal鏈接進入注冊頁面。菜單：用戶與終端頁面定制注冊頁面定制點擊“增加”按鈕。主要參數(shù)說明：模板：register_default/register_telephone兩個選擇，register_default是普通的注冊流程，可以指定注冊字段，選擇審批模式（免審批、員工審批、管理員審批），register_telephone提供一種快速注冊流程，后面膠片介紹兩者差異。訪客申請-注冊頁面定制此功能定制訪客自助注冊頁面，訪客可以訪訪客申請-注冊頁面定制對于某個注冊頁面，可以進行預覽、高級定制（手工編輯html）、策略配置。策略配置可以配置訪客賬號策略：賬號名生成、密碼生成、賬號有效期、審批模式、賬號通知方式、登陸類型、賬號部門角色、修改密碼、認證頁面鏈接。訪客申請-注冊頁面定制對于某個注冊頁面，可以進行預覽、高級定訪客申請-登陸注冊頁面此功能定制訪客自助注冊頁面，訪客可以訪問：http://AgileControllerIP:8080/portal鏈接進入注冊頁面。左邊是普通注冊頁面，注冊的字段可以在定制時指定。右邊是快速注冊頁面，輸入手機號就可以獲取密碼。訪客申請-登陸注冊頁面此功能定制訪客自助注冊頁面，訪客可以訪訪客申請-管理員審批賬號管理登陸系統(tǒng)可以審批所有的訪客申請，基本信息是訪客申請是填寫的，無法修改。審批信息是管理員填寫的，審批時可以修改。訪客申請-管理員審批賬號管理登陸系統(tǒng)可以審批所有的訪客申請，訪客申請-員工審批賬號員工可以審批該員工接待的訪客申請，基本信息是訪客申請是填寫的，無法修改。審批信息只能寫審批意見。訪客申請-員工審批賬號員工可以審批該員工接待的訪客申請，基本訪客申請-賬號分發(fā)審批通過的賬號在“訪客賬號管理”可以查看，可以打?。ㄙ~號密碼）、郵件通知訪客、短信通知訪客。訪客申請-賬號分發(fā)審批通過的賬號在“訪客賬號管理”可以查看，訪客申請-短信通知相關配置短信網(wǎng)關可以配置，支持短信貓、第三方網(wǎng)關兩種方式發(fā)送短信發(fā)送內容可以定制訪客發(fā)送方式可以選擇不同模板訪客申請-短信通知相關配置短信網(wǎng)關可以配置，支持短信貓、第三訪客申請-郵件通知相關配置郵件服務器可以配置郵件服務器通訊的參數(shù)發(fā)送內容可以定制訪客發(fā)送方式可以選擇不同模板訪客申請-郵件通知相關配置郵件服務器可以配置郵件服務器通訊的訪客管理培訓提綱培訓目錄賬號申請訪客功能介紹頁面推送12訪客認證53訪客審計4訪客管理培訓提綱培訓目錄賬號申請訪客功能介紹頁面訪客認證-認證頁面定制菜單：策略準入控制頁面定制認證頁面定制點擊“增加”按鈕。模板可以選擇：mobileauth/desktopauth，不同模板認證頁面大小不同，認證字段一樣。訪客認證-認證頁面定制菜單：策略準入控制頁面定制認證頁訪客認證-認證頁面策略配置認證方式：新建認證頁面時選擇賬號密碼認證或Passcode認證（申請賬號時選擇Passcode，認證也用Passcode）認證后跳轉：URL字段名稱（見小文字說明）；默認跳轉頁面URL（認證成功后強制打開的URL）訪客認證-認證頁面策略配置認證方式：新建認證頁面時選擇賬號密訪客認證-登陸認證頁面訪客可以訪問：http://AgileControllerIP:8080/portal鏈接進入認證頁面。普通認證頁面：認證時需要輸入賬號密碼，認證后可以修改密碼。Passcode認證頁面：登陸時只需要輸入Passcode。普通認證頁面Passcode認證頁面訪客認證-登陸認證頁面訪客可以訪問：http://Agile智能終端無感知認證（一次認證，多次接入）ACAP用戶PolicyCenterPolicyCenterPortalServerRadiusServer一次認證，多次接入無線接入存儲用戶名、密碼及綁定策略對接無線控制器記錄用戶MAC地址首次Portal+Mac認證后續(xù)自動Mac認證31245存儲Web認證頁面提供頁面定制