检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
建自定义模板，新建模板的系统模板选择为微信链接认证模板。单击“确定”。 进入页面编辑区，分别对认证页面和认证成功页面按照自己的需求进行修改，分别定制手机页面和定制PC页面，定制完毕后，单击“保存”及“发布”按钮。 父主题： 认证服务器侧的配置
华为云有没有提供NTP服务器，怎样配置？ 有，该NTP服务器仅限于在华为云控制台上购买的弹性云服务器配置使用。 如需在购买的弹性云服务器上配置NTP服务器，您可以选择使用华为云控制台自己提供的NTP服务器，也可以选择其他NTP服务器。配置NTP服务器的操作相同，本节以华为云控制台
单位进行认证和授权操作。 本例使用用户名密码方式认证，需要创建用户组，同时添加用户帐号信息，系统会依据用户帐号信息进行接入控制。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击右上角的“准入认证”，进入准入认证页面。 单击“用户管理”，进入用户管理页面。
认证服务器侧的配置 配置用户组和用户 配置认证规则 配置授权结果 配置授权规则 父主题： 配置教学上网有线终端认证（802.1X认证，交换机为认证点）
认证服务器侧的配置 配置用户组和用户 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工无线终端认证（802.X认证，随板AC为认证点）
（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。
打开“Token认证”开关，设置签名校验参数和有效期。 图3 设置Token认证 ：打开Token认证开关后，华为云Astro大屏应用会生成一个Token。单击该图标，可复制Token。 签名地址只允许打开一次：开启后，签名地址仅允许在当前浏览器中使用。关闭浏览器后，再次访问时需要重新获取签名地址。如果不开启，不限制访问次数，但支持设置有效期。
如果用户只绑定了手机号，则认证方式只能选择手机。 如果用户只绑定了邮件地址，则认证方式只能选择邮件地址。 如果用户未绑定邮件地址、手机和虚拟MFA，进行敏感操作时，将提示用户绑定邮件地址、手机或虚拟MFA。 使用邮件地址、手机进行认证可能出现收不到验证码故障，建议您使用MFA验证方式。
图2 配置LDAP认证 表1 LDAP域认证模式参数说明 参数 说明 服务器地址 输入LDAP服务器地址。 状态 选择开启或关闭LDAP远程认证，默认。 ，表示开启LDAP认证。在配置信息有效情况下，登录系统时启动LDAP认证。 ，表示关闭LDAP认证。 SSL 选择开启或关闭SSL加密认证，默认。
_Rule 认证方式 用户接入认证 接入方式 WIFI 用户信息 用户组信息匹配 ON 用户组 指定已经创建的用户组：Wireless_Employee_Group 授权结果 授权结果 指定默认存在的授权结果：允许接入 配置完成后，单击“确定”。 父主题： 认证服务器侧的配置
登录认证 WeLink客户端支持企业自有认证登录方式，使用企业统一账号、密码。轻松连接企业账号与WeLink。 管理员开启认证功能后，企业员工可以使用企业自有认证体系开通的帐号和密码登录WeLink。 不建议用户自行开启该功能，开启之后需进行开发对接，否则会登录失败。如需开启该功
认证服务器所在的客户数据中心与VPC之间的网络互通。 云桌面已开放随机端口与第三方业务平面对接，如果同时对接了Windows AD，请确保Windows AD与该认证服务器的端口互不冲突。 已获取企业认证服务器的以下数据： 认证服务器域名（可选） 认证服务器IP地址 认证服务器的访问密钥AK
认证服务器侧的配置 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工无线终端认证（Portal+短信，AP为认证点）
云服务器网卡配置虚拟IP地址（废弃） 功能介绍 虚拟IP地址用于为网卡提供第二个IP地址，同时支持与多个弹性云服务器的网卡绑定，从而实现多个弹性云服务器之间的高可用性。 该接口用于给云服务器网卡配置虚拟IP地址： 当指定的IP地址是一个不存在的虚拟IP地址时，系统会创建该虚拟IP，并绑定至对应网卡。
（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。
认证服务器侧的配置 配置短信服务器 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工无线终端认证（Portal+短信，随板AC为认证点）
自动分配：表示系统自动从子网网段中选取一个IP地址。 手动分配：表示您可以自行从子网网段中选取一个IP地址。 手动分配 IP地址 如果创建方式选择了“手动分配”，则需要设置IP地址。 从子网网段中选择一个可用的IP地址。 192.168.0.15 参数设置完成后，单击“确定”。 返回虚拟IP列表，可以查看申请的虚拟IP地址。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
认证服务器侧的配置 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： 配置访客无线终端认证（Portal+帐号密码，随板AC为认证点）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
