在企事業的WiFi環境中，需要對手機的上網進行實名管理，記錄上網內容并且設置一定的管理策略。本文中，我將介紹如何用WSG上網行為管理網關來對WiFi手機上網進行實名管理。
手機的上網實名認證，主要包括如下方法：
MAC綁定；把手機的MAC地址綁定到姓名。
短信認證；通過短信認證來獲取手機號，基于手機號進行實名。
用戶名密碼認證；手機上網時需要輸入用戶名密碼，從而認證到每個人。
二維碼認證；由審核員掃描二維碼進行審核并且錄入姓名。
釘釘、企業微信認證；用釘釘app和企業微信app掃碼認證上網。
微信小程序認證；通過微信小程序獲取手機號碼，從而實現實名上網。
每個方法各有優缺點，用戶可以基于實際情況選擇合適的認證方式。
1. MAC綁定
采用“MAC綁定”的方式，需要登記每個手機的MAC地址，然后在“組配置”中進行配置。即可看到每臺在線手機的姓名；而且上網記錄和統計數據也和員工姓名綁定。該方式需要登記員工的手機MAC地址。如圖：
2. 短信認證
短信認證方式，需要開通短信平臺，然后開啟“Web認證”中的短信認證功能，發短信會產生一定的費用。但是該方式配置簡單，適用于人來人往比較頻繁的開放環境。相關配置如下圖：
3. 用戶名密碼認證
開啟“Web認證”中的“用戶名認證”功能，配置相應的認證方式即可進行用戶名密碼認證。“用戶名認證”支持本地認證，Email認證，LDAP認證，Radius認證方式。如果用戶已經有現成的AD域、企業郵箱、Radius認證服務器等環境。那么直接用“用戶名認證”就是一個很省事的方式。
4. 二維碼認證
二維碼認證是唯一一個需要人工審核的認證方式。訪客出示手機的二維碼，審核人確認的身份信息無誤后，才予以登記。
5. 釘釘、企業微信認證
釘釘、企業微信認證，允許在企業的釘釘或者企業微信組織架構內的員工使用釘釘app或者企業微信app掃碼上網，記錄員工姓名和上網軌跡。這兩種認證方式都要求員工出于企業的組織架構內，適合內部員工認證，不適合來訪人員的認證。請參考教程：如何用釘釘實現局域網上網實名認證？和如何用企業微信實現局域網上網實名認證？
6. 微信小程序認證
直接通過微信小程序獲取手機號來實現實名認證上網。微信小程序認證配置簡單，無需費用。請參考：如何用微信小程序實現WiFi上網實名認證？
綜上所述，每個認證方式各有優缺點，綜合來說：
“MAC綁定”不需要在客戶機上做認證，使用起來最方便。但是需要登記手機的MAC地址。
“短信認證”、“微信小程序認證”適合公開的WiFi環境。
如果已經有AD域、企業郵箱、Radius認證服務器，那么直接用“用戶名認證”也挺方便。
“二維碼認證”采用的是人工審核的方式。一般對訪客可以采用二維碼認證的方式，由公司前臺審核后放行。
