校区接入认证与 Portal 上线

项目背景

学校既要求「接入可管可追溯」，又不能因为认证把上课和访客接待卡住。需要一套兼顾管理与体验的接入方案。

服务内容

1. 认证模板：为办公终端、教学终端、访客终端分别设计接入方式与策略
2. Portal 流程：访客扫码/临时账号接入，限制访问范围与带宽，超时自动下线
3. 差异化策略：教学终端优先保障，访客只放通必要资源
4. 失败处置：认证失败页面给出自助提示，教师办公区保留应急放行通道并明确启用流程
5. 日志与审计：接入与认证日志集中收集，可按账号与时间检索

交付物

• 认证模板与策略配置说明、访客接入操作指引（张贴版）
• 应急放行流程与责任人清单
• 接入与认证日志接入验证记录
• 设备配置备份与回退步骤

验收方式

分别用师生终端与访客终端实测接入流程；验证访客访问范围与带宽限制生效；模拟认证服务器不可用，验证应急流程可用；抽查日志可按账号检索。

难点与处理

• 难点一：老师上课时间宝贵，认证失败影响教学。处理：办公与教学区分开策略，并保留明确的应急放行流程（谁批准、多久恢复）。
• 难点二：访客不会操作。处理：把接入步骤做成一页图贴在接待处，并让前台掌握临时账号发放。
• 难点三：认证日志量大。处理：只采集必要字段，按级别与保留期分流存储。

项目结果

接入可管可追溯，访客接入体验顺畅；出现认证异常时有明确处置路径，不会因为「认证问题」停课。