终端准入实施细节调研.docVIP

终端准入流程调研 欢迎页面设置 确认项 确认值 备注 是否需要显示欢迎页面 √显示 不显示 建议显示 文字显示（如下图标红框处） 来宾身份文字 我是来宾 例：我是来宾 员工身份文字 我是员工 例：我是员工 1.1配置页面 1.2显示页面 2.身份认证设置 确认项 确认值 备注 是否需要开启身份认证 √开启 不开启 支持身份认证种类 本地服务器 √AD域服务器 LDAP服务器 第三方WEB服务器 Email服务器 Radius服务器 可多选，建议必选本地服务器，外加1个外部认证服务器 是否开启同一账户同一时刻只允许在一台设备上使用 √开启 不开启 是否开启允许小助手记住用户名密码 开启 √不开启 建议开启 是否开启AD域单点登录（即已加入域终端无需手动输入账号） √开启 不开启 备注：目前统一采用AD账号登录，一个AD账号同一时间只允许一个设备上线。 2.1配置页面 如勾选“同一账户同一时间只允许在一台设备上使用”，那么终端使用同一账号在同一时刻只允许在一台设备上使用，后登录的会将之前的终端踢下线，即该终端将被ASM隔离。 2.2显示页面 来宾上网码认证 来宾需通过上网码认证后可接入到受控网络，该受控网络只可访问互联网；不可访问公司内部网络。启用该功能，可选设置如下参数： 来宾上网码有效期： 建议设置为8小时或12小时。 可分配来宾上网码的角色： 经AD域认证的所有用户；公司内所有经理以上级别人员，需要从AD域内指定。但人员异动会出现问题。 控件安装设置 目前全部采用控件+小助手模式，无需修改。智能手机采用浏览器认证模式。 设备注册设置 确认项 确认值 备注 终端注册模式 自动注册（如选该项，请跳至第5点） √手动注册 建议手动 手动注册信息 使用人（填写项） 选填 √必填 隐藏 部门名称（选择项） 选填 √必填 隐藏 联系电话（填写项） √选填 必填 隐藏 电子邮箱（填写项） 选填 必填 √隐藏 计算机所在位置 （选择项） 选填 √必填 隐藏 备注（填写项） √选填 必填 隐藏 4.1配置页面 4.2显示页面 设备审核设置 确认项 确认值 备注 是否开启设备审核 开启 √不开启 是否需要管理员确认后才允许入网 备注：建议测试及推广阶段关闭审核，当相对稳定后再行开启审核。 5.1配置页面 PC入网界面定制 确认项 确认值 备注 欢迎页提示设置 设备未注册提示 默认值 尊敬的{username}： 你好！ 您的网络访问可能暂时受到限制！请先选择您的身份类型进行身份认证！ 期望值 设备已注册提示 默认值 尊敬的{username}： 您好！ 您的网络访问可能暂时受到限制，请先选择您的身份类型！ 期望值 设备已隔离提示 默认值 尊敬的{username}： 您好！ 您的设备已被隔离，请和管理员联系！ 期望值 设备重注册提示 默认值 您的注册信息不符合入网管理规范要求，管理员暂时不允许您接入网络，请重新填写！ 拒绝原因： 期望值 设备等待管理员审核时提示 默认值 尊敬的{username}： 您好！ 您的设备需要管理员审核后才能接入网络！ 期望值 设备超出使用期限，重新审核提示 默认值 尊敬的{username}： 您好！ 您的设备已超出使用期限，需要管理员重新审核后才能接入网络！ 期望值 未安装ASM安全控件时提示 默认值 尊敬的{username}： 您好！ 您的网络暂时受到限制，请点击“安装ASM安全控件”按钮安装入网安全检查控件，进行安全检查并检查通过后，才能正常使用网络。 期望值 未安装小助手时提示 默认值 尊敬的{username}： 您好！ 您的网络暂时受到限制，请点击“安装小助手”按钮进行安装，安装后才能正常使用网络。 期望值 检查结果提示文字设置 完全符合规则 默认值 您的电脑完全符合检查规则，可以正常使用网络了！ 期望值 存在严重的安全问题（可信设备） 默认值 由于您电脑是可信设备，所以您可以正常使用网络。经检测您电脑可能存在严重的安全问题，为了保证您的电脑安全请您及时进行修复！ 期望值 存在严重的安全问题 默认值 您的电脑存在严重的安全问题，根据我单位的安全管理规范，已经限制您使用网络，请立即进行修复以便正常使用网络！ 期望值 存在安全隐患且超过修复期限 默认值 您的电脑不符合管理员的检查要求并已经超过修复期限，系统已不允许