2、企业微信端配置:
然后获取AppID、AppSecret:以及企业ID。
备注:
(1)回调地址如果无法更改联系400获取对应补丁包优化后即可,把红框位置修改成图(2)的域名即可;
(2)需要客户从企业微信上申请一个对应域名,按照下图申请校验域名即可;
(3)把图2申请的域名填写在下图位置;
(4)配置企业可信IP-为客户公网地址
(5)登录AC配置认证策略
(6)配置认证后处理实现1-90天的免认证,因客户环境不能配置绑定ip需要绑定mas需要配置跨三层取MAC
(7)配置跨三层取mas
测试过程:
(1)手机端打开企业微信“我要上网”,发现设备手机端无法上网
(2)测试PC端
打开游览器F12,查看红色告警日志,添加网址到AC白名单,还是无法上网。
查看电脑端域名解释上面申请的网址,发现解析成2.3.4.5
协调客户把域名解析成AC管理口地址发现还是不好用
AC配置本地hosts,测试pc端dns改成AC地址后认证好用;
解决办法:因AC旁路部署,配置下图位置填写AC地址后解决
三、腾讯云短信配置
1、登录AC配置短信认证