目的

この記事では、WAP571またはWAP71Eアクセスポイントでのサードパーティ認証の設定について説明します。

概要

ネットワークユーザは、ワイヤレスアクセスポイント(WAP)に接続して、モバイルデバイスのキャリアサービスよりも高速なインターネット速度を受信することがよくあります。スムーズなログインプロセスと簡単なナビゲーションにより、これらのユーザに対して肯定的なエクスペリエンスを提供できます。 WAP571またはWAP571Eを設定して、ネットワークのセキュリティを維持しながら、ユーザログイン用の簡単なオプションを設定できます。

GoogleまたはFacebookによるサードパーティ認証は、この最新のアップデートで利用可能な機能です。使用すると、ユーザのサードパーティアカウントは一種の「パスポート」として機能し、ワイヤレスネットワークへのユーザアクセスを許可します。コーヒーショップや不動産オフィスを運営していても、訪問者はネットワークに簡単にアクセスでき、訪問者のエクスペリエンスが向上します。

該当するデバイス

- WAP571

- WAP571E

[Software Version]

- 1.1.03

要件

- インターネットにアクセスできるため、GoogleまたはFacebook認証サーバと接続できます。

- ユーザは、GoogleまたはFacebookの既存のアカウントを持っている必要があります。

サードパーティ認証の設定

ステップ1：ユーザ名とパスワードを入力して、WAPのWeb設定ユーティリティにログインします。デフォルトのユーザ名とパスワードはcisco/ciscoです。新しいユーザ名またはパスワードを設定している場合は、代わりにクレデンシャルを入力します。[Login] をクリックする。

注：この記事では、WAP571Eを使用して、サードパーティのゲスト認証の設定を示します。メニューのオプションは、デバイスのモデルによって若干異なる場合があります。

ステップ2:[Access Control] > [Guest Access]を選択します。

ステップ3：ゲストアクセスインスタンステーブルで、新しいゲストアクセスインスタンスを追加するか、既存のインスタンスを編集できます。

この例では、新しいゲストアクセスインスタンスがプラス(+)アイコンをクリックして追加されます。

ステップ4：ゲストアクセスインスタンスに名前を付けます。この例では、Facebookという名前が付けられています。

ステップ5：検証プロセス中に使用する[Protocol]をドロップダウンメニューから選択します。

- HTTP：検証時に暗号化を使用しません。

- HTTPS:Secure Sockets Layer(SSL)を使用します。SSLでは、暗号化を提供するために証明書が必要です。証明書は、接続時にユーザに提示されます。

注：クライアントがキャプティブポータルページを設定して、HTTPではなくHTTPSを使用することが非常に重要です。これは、前者の方がより安全であるためです。クライアントがHTTPを選択すると、暗号化されていないクリアテキストでユーザ名とパスワードを送信することによって、誤ってユーザ名とパスワードが公開される可能性があります。HTTPSキャプティブポータルページを使用するのがベストプラクティスです。

ステップ6:[Authentication Method]を3rd Party Credentialsとして選択します。

注：WAPデバイスは、ソーシャルメディアアカウントのクレデンシャルを使用してユーザを認証します。

ステップ7:[Authentication Method]列の[3rd Party Credentials]の横にある青い目のアイコンをクリックします。

ステップ8：次のサードパーティ資格情報認証の設定を構成します。

- Accepted credentials:Facebook、Google、またはその両方を選択します。

- Walled Garden：関連するデフォルト設定は、[Accepted credentials]が選択されている間に自動的に設定されます。

この例では、FacebookとGoogleの両方が選択されています。[OK] をクリックします。

ステップ9:（オプション）キャプティブポータルページをプレビューするには、[Web Portal Locale Table]の下の[Preview]ボタンをクリックします。新しいウィンドウにプレビューページが表示され、ユーザはFacebookまたはGoogleのクレデンシャルを入力するように求められます。ユーザは、[Acceptance Use Policy]のチェックボックスもオンにする必要があります。

ステップ10：メニューに移動し、[Wireless] > [Networks]を選択します。

ステップ11：ネットワークを選択し、認証用のゲストアクセスインスタンスとしてFacebookを選択することを指定します。この例では、ネットワークはWAP571-Guestです。

ステップ12:[Apply]をクリックします。

結論

WAP571またはWAP571Eで、Google、Facebook、またはその両方を使用してサードパーティ認証を正しく設定できました。