采用企業(yè)微信做上網(wǎng)實名認證存在很多優(yōu)勢，比如：
可以直接利用企業(yè)微信中現(xiàn)有的組織架構(gòu)，不需要另行創(chuàng)建認證的賬號。
和短信認證相比，不會產(chǎn)生費用。
電腦和手機都可以支持。
可以自動獲取并記錄企業(yè)微信的員工姓名。
可以基于企業(yè)微信員工姓名配置上網(wǎng)策略和統(tǒng)計。
在本文中，我將結(jié)合WSG的“web認證”功能介紹如何進行企業(yè)微信認證。企業(yè)微信掃碼認證需要企業(yè)自建應(yīng)用，并滿足如下條件：
1). 必須有自己的域名且通過備案
2). 公司內(nèi)網(wǎng)出口必須有固定公網(wǎng)IP
由于企業(yè)微信對接口調(diào)用進行了嚴格的限制，只能通過公司自己的域名和白名單IP訪問接口，所以上述兩個條件必須滿足才可以實現(xiàn)。下面是具體的步驟：
1. 首先，需要在企業(yè)微信平臺中創(chuàng)建應(yīng)用。
記錄Agentid和Secret信息。
在開發(fā)者接口中，需要設(shè)置“企業(yè)微信授權(quán)登錄”和“網(wǎng)頁授權(quán)中的可信域名”。
先設(shè)置一個可信域名。
點擊“企業(yè)微信授權(quán)登錄”來編輯，“授權(quán)回調(diào)域”和WFilter中“Web認證”的認證端口要一致。比如192.168.1.1:808。
由于企業(yè)微信的接口調(diào)用必須在“企業(yè)可信IP”的IP范圍內(nèi)才可以成功調(diào)用，所以還需要設(shè)置應(yīng)用調(diào)用的IP地址，把WSG所在的專線公網(wǎng)ip添加到“企業(yè)可信IP”的配置內(nèi)。
2. 開啟WSG的第三方認證
第三方認證中，選擇“企業(yè)微信認證”，并且輸入各項參數(shù)。如下圖：
結(jié)合實際情況，可以發(fā)布一則公告，如下圖：
3. 電腦端的認證步驟
電腦在不進行認證的情況下是不能訪問外網(wǎng)的，需要用瀏覽器打開認證地址進行認證，認證成功后才可以上網(wǎng)。如下圖，瀏覽器會自動重定向到該頁面：
用手機的企業(yè)微信app掃碼后即可上網(wǎng)。
5. 手機端的認證步驟
手機需要用企業(yè)微信的app掃碼認證地址，會提示如下的界面：
點擊登錄按鈕即可。
4. 認證后的效果
認證成功后，在WSG的“實時流量圖”中可以查看到當前登錄的員工姓名。
在上網(wǎng)記錄、統(tǒng)計報表中，您都可以查看到該企業(yè)微信的員工姓名。而且可以基于員工姓名來配置上網(wǎng)策略。
相關(guān)問題的調(diào)試，可以通過在“web認證”中點擊放大鏡圖標來查看。
