iMC EIA别名认证典型配置

很多用户在进行portal认证时不想单纯使用账号名进行登录，也想使用手机号、邮箱或者证件号作为用户名进行登录。iMC EIA的别名认证功能可以满足用户的需求。此案例着重讲解别名认证的配置，对portal认证的配置不做过多的讲解。别名认证本质上是将用户的一些属性指定为别名字段，以别名字段的值作为认证名，进行认证上线。

无

1、进行别名认证的关键是将在创建iMC的平台用户时将用户的属性添加正确，并在别名认证配置中应用。此处以luoxiaochen这个平台用户为例，添加时填写了证件号，手机号，邮箱。

2、点击接入用户管理-接入用户-更多-别名认证配置，此案例没有新增别名配置，只是对缺省的别名配置进行修改，点击“修改”按钮，在左边的“可选属性”中选中想要添加的别名字段，点击箭头添加即可，完成后点击“确定”按钮。

3、新增或者修改别名配置时，配置不会立即生效。只有执行定时任务，或者手工触发列表界面上的<立即生效>，配置才会生效。

4、此案例不对portal认证的配置进行讲解

5、使用手机连接SSID，打开浏览器跳转到portal认证页面，此处以证件号110为用户名进行登录，输入完成之后点击上线按钮，认证成功，并且在iMC上能够看到以110@h3c为用户名的在线用户。

至此，别名认证配置完成。

1、新增或者修改别名配置时，配置不会立即生效。只有执行定时任务，或者手工触发列表界面上的<立即生效>，配置才会生效。

2、别名值的格式要求，与接入帐号名一致:(1)不能包含如下特殊字符：#+/?%&=*'@\"[]()<>`和TAB键。(2)不能与系统保留名称重命名, 如:anonymous、byodanonymous、computer。

3、如果作为名别认证的属性值中包含@符号，则取@符号之前的值作为别名进行认证，例如： 将电子邮件属性值“someUser@***.***”作为别名，则别名取值为“someUser”。

4、别名值不允许重复。

5、别名值不能与接入用户帐号名重复，否则UAM会将别名识别为接入帐号名。例如：UAM中同时存在someUser的帐号名和别名，使用“someUser”认证时，UAM将“someUser”识别为接入帐号名，而非别名。