除了web认证，还有什么认证方式可以用本地用户能实现首次登录能修改密码的功能

单位几百个用户，准备用手机号码做账号，密码初始化都是一个密码，然后想首次登录的时候个人自己修改成自己的密码。除了web方式，还有其它方式可以支持首次修改密码的功能吗？如何设置？谢谢

做企业级认证也可以
当企业级认证使用控制器上的本地用户作为账号服务器时，控制器上创建本地用户勾选了首次登入修改密码，但企业级认证是二层认证，不涉及唤起网页的过程，因此在认证后不会唤起网页要求修改密码，需要手动打开浏览器访问任意网页，才会自动跳转到修改密码的界面，修改密码后即可上网，断开WiFi重新连接时需要使用新密码认证。


在【认证授权】-【本地用户】（NAC 3.7.9.7及之后版本，在NAC Web界面右上角【应用中心】-【认证中心】-【用户管理】-【本地用户】）新增本地用户时，用户默认不需要修改密码，也可以选中“登录时必须修改初始密码”即可实现首次登录时修改密码。

回复

企业级认证，那个证书问题怎么办？会到期，如果自己申请，也很麻烦，而且测试了下，用这种方式认证，华为手机会出现一个比较复杂的登录界面，如图2，但是小米手机就只是账号密码两个输入框，下面有高级选项点了才会出现华为的那个界面。是不是手机不同，显示界面也不同啊？华为的那个我们单位同事很多人都看懵了。

回复

dreamyzh 发表于 2021-8-27 16:13
企业级认证，那个证书问题怎么办？会到期，如果自己申请，也很麻烦，而且测试了下，用这种方式认证，华为手 ...

【问题现象】
升级安卓11后，终端无法连接上企业级认证的无线，CA证书默认为使用系统证书并且为不可改的状态，此外多了个域名的配置项，且域名为必配项。
【问题原因】
为了支持WPA3的规范，故在Andorid11版本之后限制企业级认证必须验证CA证书才能通过无线认证
【解决方法】
经过测试验证，目前大部分国内的安卓11手机CA证书还是可以选择不验证，只需要将域名配置为securelogin.sundray.com即可正常连接成功
注意：如果客户用的不是控制器的证书，则需要输入的是客户自己证书的域名

回复

路过学习学习

回复

感谢楼主的分享，打卡学习

回复

感谢分享有助于工资和学习！

回复

感谢分享

回复