华为 H3C 实现 企业微信认证 网络准入认证 配置

华为 H3C 实现 企业微信认证 网络准入认证 配置

基于 企业微信认证
通过 华为、H3C 结合 OpenPortal认证计费系统
实现 网络准入 企业微信授权 实名认证 获取用户实名手机号码等信息
    在企业园区网络中，需要结合企业微信实现网络安全准入实名认证，方案中企业网络设备可以是华为（如AC6005、AC6605、三层交换机）或者H3C新华三(WX2510H、WX3540H、WX2560H)或所有支持Portal协议、CMCC协议的任何网络设备。

    网络设备结合OpenPortal认证计费系统做好Portal认证及Radius认证计费AAA对接、Mac快速认证、MAC-Trigger快速认证等无感知认证对接的基础上，做一下配置即可实现基于企业微信认证的网络准入实名认证方案。

一、企业微信平台配置

1.在企业微信平后台【我的企业】中，找到并复制企业ID
2.在企业微信平后台【应用管理】中，创建自建应用
3.进入刚才创建的自建应用，找到并复制AgentId、Secret，配置好应用的企业组织可见范围
4.进入刚才创建的自建应用，【开发者接口】中，配置【网页授权及JS-SDK】【企业微信授权登录】【企业可信IP】中的认证服务器公网域名及IP地址

如下图所示：










二、OpenPortal认证计费系统中配置如下：

在Portal系统后台-【Portal管理】-【钉钉企微设置】中设置企业微信的相关配置

如下图所示：




三、认证步骤

1.PC端，手机打开企业微信，扫描页面中的二维码，下一步的用户授权步骤
2.移动终端，保存认证页面二维码，打开企业微信，扫描二维码进行，下一步的用户授权步骤
3.在企业微信中授权并完成认证