员工通过无线接入，采用802.1X认证；访客通过无线接入，采用Portal+短信认证；哑终端通过有线接入，采用MAC认证。 表1 终端接入认证 用户分类 终端接入方式 SSID 接入认证方式 业务VLAN 员工 无线接入 Employee 802.1X认证 10 访客 无线接入 Guest Portal认证（短信认证）

查看更多 →

权限列表 工作空间成员共有管理员、开发者、部署者、运维者和访客五种预置角色，并支持自定义角色。 管理员：工作空间管理员，拥有工作空间内所有的业务操作权限。建议将项目负责人、开发责任人、运维管理员设置为管理员角色。 开发者：开发者拥有工作空间内创建、管理工作项的业务操作权限。建议将任务开发、任务处理的用户设置为开发者。

查看更多 →

总体配置思路 对访客终端采用短信验证码方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证 服务器 ，对访客进行接入认证。 配置短信服务器 在华为乾坤云平台上配置短信服务器，并进行测试验证。短信服务器的账号和密码需要租户提前向短信服务商申请。 认证服务器侧的配置思路

查看更多 →

URL和请求数量指标的TOP100 URL，并且支持TOP100 URL详情导出。 区域/运营商 支持按访客区域或运营商查看所有 域名 的流量/带宽使用量以及请求数量，并且支持访客区域指标统计详情、运营商指标统计详情导出。 状态码统计 支持查看访客对所有域名访问请求的状态码统计，并且支持状态码统计详情导出。 全站使用量统计

查看更多 →

成后到“成员管理”添加。 图6 添加成员第二步 点击“角色”右边的下拉框，可以给您所选择的用户名分配需要的角色。 解决方案工作台空间角色，指解决方案工作台用户在具体的某个解决方案工作台空间内的角色，空间之间相互隔离，某个空间内的角色不影响其他空间。 管理员：空间管理员，可以对本空间内的成员进行管理。

查看更多 →

Portal微信公众号认证（AP作为认证点） 访客可以通过关注微信公众号获取链接进行认证。用户关注公众号之后，在公众号中回复消息，公众号返回上网链接，用户单击链接认证，也可以直接在公众号单击上网菜单认证。支持单公众号认证和多公众号认证，多公众号适用于商家有多个公众号，用户不论关注

查看更多 →

事件管理 任务反馈的附件可以在线编辑吗 发送过一条消息，现在内容变了，如何快速通知到之前的那批人 发送通知，选择短信发送至手机，短信是否收费 如何查看访客记录 事件列表事件太多，如何快速查找事件 父主题： 圆桌常见问题

查看更多 →

户接入网络时选择的无线网络就决定了所采用的认证方式。但一个AP允许部署多个SSID，比如员工和访客分别使用不同的SSID接入，可以采用不同的认证方式，比如员工采用密码认证（PSK），访客采用微信或者短信认证。

查看更多 →

登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击“准入认证”，进入准入认证界面。 查看云上在线用户。 查看左下角“在线用户”，单击“详情”可展示在线用户管理详细信息。查看通过当前认证方式新增的用户，是否已被统计到在线用户中。

查看更多 →

工作空间从系统层面为管理者提供对使用 DLV 的用户（成员）权限、资源、DLV底层计算引擎配置的管理能力。 工作空间作为成员管理、角色和权限分配的基本单元，每个团队都可具有独立的工作空间。 您只有在加入工作空间并被分配权限后，才具备管理工作空间、管理数据连接、管理大屏、管理组合屏和管理应用的一系列操作权限。

查看更多 →

结果验证 单击“云管理网络 > 准入认证”，进入准入认证界面。 查看云上在线用户。 查看左下角“在线用户”，单击可展示在线用户管理详细信息，如图1所示。查看通过当前认证方式新增的用户，是否已被统计到在线用户中。 图1 在线用户 查看Portal上下线日志。 单击“用户认证失败记录

查看更多 →

设备管理和业务数据规划 自协商管理VLAN规划 接入交换机通过自协商管理VLAN打通管理网络，通过DHCP Option148获取云平台地址，上线云平台。 AP通过自协商管理VLAN打通管理网络，通过DHCP Option43获取WAC地址，上线随板AC。然后随板AC向云平台上报AP的设备状态。

查看更多 →

总体配置思路 对访客终端采用微信链接认证方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证服务器，对访客进行接入认证。 配置微信公众平台 需要提前申请微信公众号，并在微信公众号配置对接参数。 认证服务器侧的配置 配置社交媒体参数。 配置访客帐号策略：本案例使用

查看更多 →

，配置对象是随板AC。目的是为网关下挂设备分配管理IP，同时下发云平台注册信息。 在华为乾坤云平台配置网络业务。 认证授权准备。 员工Wi-Fi采用用户名密码认证，创建员工用户组，定制Portal推送页面、推送策略、认证规则等。 访客Wi-Fi采用短信认证，配置华为乾坤云平台与短

查看更多 →

此场景无需配置，直接单击“完成”。 参考上述步骤，创建访客无线终端子网、员工有线终端子网和有线哑终端子网对应的LANWAN互联信息。 表1 LANWAN互联信息 类别 LANWAN互联名称 对应的VLAN 详细数据规划 访客无线终端子网 servicenet_guest_wireless

查看更多 →

认证控制点侧的配置：本例中使用交换机随板AC作为认证控制点，一部分配置需要在云管理平台上配置并下发给随板AC，另一部分配置需要直接登录WAC的Web界面进行配置。 认证服务器侧的配置思路 Portal认证采用华为乾坤云平台内置的Portal服务器组件。以图中某园区访客终端采用帐号密码方式的Portal认证为例，整个配置过程如下：

查看更多 →

andalone_wac”。 在“站点配置”页面左侧导航中选择“WAC(Fit AP) > 认证”，单击“创建”，根据表 访客认证参数设置参数。 表2 访客认证参数 参数名称 参数取值 名称 test-guest SSID test-guest 认证方式 开放网络（Portal认证）

查看更多 →

仅对代码组成员可见。私有代码组下的子代码组和仓库的公开性只能为“私有”。 公开只读 代码组对所有访客公开可读，但不出现在访客的代码组列表及搜索中。公开代码组下的子代码组和仓库的公开性支持私有和公开只读两种。 父主题： 分层管理代码仓

查看更多 →

权限点 管理员 开发者 分析师 访客 创建组合屏 Y Y Y N 删除组合屏 Y Y Y N 编辑组合屏 Y Y Y N 获取组合屏列表 Y Y Y Y 发布组合屏 Y Y Y N 取消发布组合屏 Y Y Y N 表8 开放管理权限列表 权限点 管理员 开发者 分析师 访客 创建应用

查看更多 →

配置后，访客通过该IP + 端口号即可代理访问应用资产。 服务-协议 选择API数据安全防护服务器的代理协议。 如果选择https，需要在证书选择下拉框中选择证书。 证书选择 如果“应用协议”选择“https”，需要在“应用证书”下拉框中选择证书。在此之前，需要在证书管理页面上传或制作证书。具体操作请参见证书管理。

查看更多 →

置。 配置设备上线云平台。 AR注册上线：工作模式切为云管理模式，采用Web网管配置对接云平台。 AR下挂设备注册上线：采用DHCP Option148方式，在华为乾坤云平台配置，配置对象是AR。目的是为网关下挂设备分配管理IP，同时下发云平台注册信息。 在华为乾坤云平台配置网络业务。

查看更多 →