ขั้นตอนการเซ็ต Authentication บน IAM ผ่าน QR Code

1. Login เข้าหน้า WebUI Sangfor IAM
2. ไปที่ Users > External Auth Server ในเมนูด้านบนกด Add > QR Code Registered Login
   
3. ในหน้า QR Code Registered Login ให้กรอกข้อมูลต่อไปนี้
   
   
   1. ข้อมูล Policy
      1. Name : ชื่อของQR Code Policy นี้ ไว้ใช้เลือก ใน Authentication Method
      2. Added to Group : ระบุว่าจะให้userที่ลงทะเบียนด้วย QRนี้ เข้าไปอยู่ในGroup ไหน
   2. ข้อมูลของQR Code
      1. QR Code Name : ชื่อของQR Code (จะไปปรากฏในหน้าQR Code)
      2. QR Code ID : รหัสเพื่อเข้าใช้งานอินเทอร์เน็ตสำหรับ QRนี้ (รองรับตัวหนังสือและตัวเลข)
      3. Max Online Users : จำนวนผู้ใช้สูงสุดที่สามารถloginได้ด้วยQR Codeนี้
      4. Validity Period : ตั้งให้QR Code มีหมดอายุหรือไม่ สามารถตั้งวันหมดอายุได้
         
   3.  การเก็บข้อมูลGuest
      1. 1. สามารถขอข้อมูลผู้ใช้ได้ เช่น Username (สร้างใหม่ โดยที่ไม่ต้องอิงจากของเดิม), Password, Mobile Number, Email Address
         2. โดยแต่ละ Field จะสามารถเลือกความจำเป็นได้ ว่าจำเป็นต้องกรอกหรือไม่ และถ้าหากไม่กรอกจะให้ใช้ค่า default อะไร
         3. ถ้าไม่ต้องการจะเก็บข้อมูล สามารถกด deleteออกได้ (Defaultจะบังคับกรอก Username)
            
         4. สามารถกด Add เพื่อเพิ่มfield การจัดเก็บข้อมูลใหม่ได้ เช่น เลขบัตรประชาชน และสามารถแก้ไขเพิ่มเติมภายหลังเองได้ตามรูปด้านล่าง

4. เมื่อกรอกข้อมูลครบถ้วนแล้วให้กด Commit จะมีหน้า pop up ขึ้นมาเพื่อแสดงหน้า QR Code ซึ่งสามารถ download เพื่อไปprintต่อไปได้
   

การสร้าง User Group เพื่อรองรับ User ที่ใช้authenticationด้วย QR Code

1. ไปที่ Users > Users> Local Users เลือกกลุ่มที่จะให้groupใหม่นี้อยู่
   
2. ตั้งชื่อให้กับ User Group ใหม่นี้

การผูก IP Address เข้ากับการauthenticationด้วย QR Code

1. ไปที่ Users > Authentication > Authentication Policy กด Add
   
2. ในหน้า Authentication policy กรอกชื่อ policy
   1. หน้า object: กรอก IP Range ที่ต้องการให้ผ่าน Authen policy นี้ ระวังอย่าให้ไปคลุม Gateway แนะนำให้เอาเฉพาะวงที่เป็นDHCP Pool เช่น 192.168.250.100-192.168.250.200
      
   2. หน้า Auth Method
      1. Auth Method: เลือก Password based
      2. Auth Server: เลือก QR Code Policy ที่ได้สร้างในหัวข้อก่อนหน้า
         
   3. หน้า Action: เลือกGroupปลายทางที่ให้userที่ผ่านด้วยpolicyนี้ไปอยู่
      
3. จากนั้นให้กด Commit เพื่อยืนยัน

การใช้งานในมุมของ User

1. User เกาะ Wifi และได้รับ IP ที่ให้ไป Authen ที่ QR Code
   
   
   1. สำหรับมือถือ เมื่อต่อwifiแล้วให้user scan QR code ผ่านwifi และกรอกฟอร์มขอข้อมูลผู้ใช้ ถ้าเซ็ตไว้
   2. สำหรับมือถือที่ไม่สะดวกในการScan จะredirect ไปที่ captive portal เพื่อให้กรอก QR Code ID
   3. สำหรับคอมพิวเตอร์ เมื่อต่อwifiแล้ว จะมีpopup ให้กรอก QR Code ID และกรอกฟอร์มขอข้อมูลผู้ใช้ ถ้าเซ็ตไว้