行为管理AC 【AC】设置微信认证不生效,用户免认证上线

【AC】设置微信认证不生效,用户免认证上线

更新时间:2023-06-13 23:37:37
设置的是微信认证,没有开启MAC免认证或者是cookie免认证,但是用户在在线用户管理里面是以免认证的方式上线。
 
1.在线用户管理中查看,发现该用户是以免认证的方式上线。查看是否有cookie免认证的策略,查看之后没有。
2.在认证策略里面查询用户匹配的策略,查看到匹配的是微信认证的策略,并且没有开启MAC免认证。
3.在认证服务器中查看微信认证服务器的信息,发现勾选了【已通过微信认证的用户在有效期内免认证登录】
4.查看用户绑定的关系,发现有一个用户绑定了三层交换机MAC地址,并且没有做跨三层取MAC.导致所有用户都是以该用户上线,并且是免认证登录
5.删除了该绑定关系,并且去掉【已通过微信认证的用户在有效期内免认证登录】的勾选,把已经免认证上线的用户注销,再重新上线。
6.用户能够正常以微信认证登录

在微信认证服务器里面勾选了【已通过微信认证的用户在有效期内免认证登录】,并且没有做跨三层取MAC,导致用户绑定了三层交换机MAC地址,所有用户都免认证上线。
把【已通过微信认证的用户在有效期内免认证登录】勾选去掉,并且删除用户与三层交换机的绑定关系,把用户注销,再重新上线。
建议勾选【已通过微信认证的用户在有效期内免认证登录】的时候,做跨三层取MAC,这样就不会导致用户绑定三层交换机的MAC地址