企业员工已有飞书,如何通过飞书扫码授权访客上网?
IT 同事在网络巡检时发现每个月都有不少不明身份的终端接入内网,出于安全考虑,IT 想对内网接入进行管控。根据员工、访客等不同角色对接入公司内网的人员进行身份验证,并分配不同的网络访问权限。
IT 先是用某品牌的 AC(无线控制器)自带的 Portal 认证做了设置。虽然可以暂时解决人员接入网络时的身份验证问题,但毕竟是自带能力,用户体验还有很大提升空间。再加上目前每天来访的访客可能有二三十个,要是能把访客和员工一一对应上,如果出了问题能及时排查溯源定责,这样就更好了。
IT 在网上搜索到了一个解决方案,十分符合自身需求。该方案支持将公司现在使用的企业微信作为网络接入认证的账号源,员工只需要用企业微信扫一扫二维码即可认证上网,手机端只需一键授权认证连网。
除此之外,对于访客来访需连接公司网络的,员工用自己的企业微信扫码授权,该访客就能正常连网。员工和访客是一一对应的关系,还有完整的登录日志供安全审计。
该方案还可以实现飞书、钉钉扫码认证、授权访客上网,用户体验有了极大提升。