“Phần mềm quản lý truy cập và sử dụng mạng WIFI”
Chức năng:
- Hệ thống quản lý truy cập mạng không dây dựa trên 3 nền tảng Authentication - Xác thực, Authorization - Phân quyền và Accounting - Ghi nhận, có khả năng xác thực danh tính người dùng, phân quyền truy cập tài nguyên theo nhóm và ghi nhật ký đầy đủ mọi phiên kết nối.
- Cho phép quản lý tập trung thông tin, tài khoản và quyền truy cập của người dùng trên toàn hệ thống, tuân thủ pháp chế và quản lý được vòng đời tài khoản người dùng WIFI.
- Tích hợp OAuth2 để người dùng có thể đăng nhập dùng tài khoản Microsoft 365 hoặc Google Workspace. Hệ thống cũng cho phép người dùng tự đăng ký tài khoản.
- Quản lý hạ tầng thiết bị mạng WIFI (Inventory) như các bộ phát WIFI, các bộ điều khiển WIFI controller, và điều khiển để mở cổng truy cập cho người dùng WIFI. Thiết kế linh hoạt dựa trên chuẩn công nghiệp chung lẫn giao thức tùy biến riêng, cho phép tích hợp nhiều loại thiết bị WIFI từ nhiều nhà cung cấp khác nhau.
- Phân quyền động theo chính sách (Dynamic QoS): cho phép định nghĩa các chính sách băng thông, truy cập, bảo mật … và gán cho nhóm người dùng. Quản lý chi tiết đến từng phiên truy cập của từng thiết bị và có các báo cáo trực quan đầy đủ.
Thành phần:
- Phân hệ Quản lý định danh và truy cập IAM: đây là phân hệ cho phép quản lý tập trung thông tin, tài khoản và quyền truy cập của người dùng trên toàn hệ thống, tuân thủ pháp chế và quản lý được vòng đời tài khoản người dùng WIFI.
- Phân hệ Xác thực đa phương thức (Authentication Module): đây là phân hệ cho phép xác thực đối tượng truy cập vào hệ thốn
- Phân hệ Chính sách và Cấp quyền (Policy & Authorization): phân hệ này đảm bảo tài nguyên mạng được phân phối đúng mục đích
- Phân quyền dựa trên vai trò (RBAC–Role-Based Access Control);
- Bộ tham số chính sách: QoS Policy (giới hạn băng thông Upload và Download); Location Policy (danh sách các Access Point (AP Whitelist) mà nhóm này được phép kết nối); Device Policy (giới hạn số lượng thiết bị - MAC Address, trên mỗi tài khoản).
- Phân hệ Quản trị Trang chào (Captive Portal): thiết kế linh hoạt (Responsive) tự thích ứng với mọi kích thước màn hình điện thoại, máy tính bảng và laptop; hỗ trợ đa ngôn ngữ và hỗ trợ trình duyệt CNA (Captive Network Assistant.
- Phân hệ Quản lý Hạ tầng thiết bị (Inventory Management) quản lý tập trung các thiết bị từ nhiều hãng (Hybrid Vendor): bộ điều khiển WIFI tập trung (WIFI Controller, bộ phát WIFI (WIFI Access Point AP), các tòa nhà, các vị trí lắp AP, các SSID, v.v… từ giao diện Admin duy nhất.
- Phân hệ quản lý Accounting & Hạn mức (Quotas) : biết chính xác dung lượng (Upload/Download) và thời gian truy cập của từng người dùng. Đảm bảo một tài khoản không thể lạm dùng hay vi phạm chính sách.
- Phân hệ Báo cáo và Phân tích (Analytics & Reporting): cung cấp báo cáo trực quan theo thời gian thực: dashboard, bản đồ nhiệt mật độ (Heatmap, thống kê hành vi người dùng, xuất báo cáo định kỳ.
- Phân hệ Ghi nhận và Nhật ký (Accounting & Audit Log): nhật ký truy cập chi tiết: Lưu trữ lịch sử MAC, IP, thời gian bắt đầu/kết thúc và dung lượng sử dụng của từng phiên truy cập.
Kiến trúc:
|
|
|
