大家好，我是小杜，古人云“好好學習，天天向上”。我要學習“古人”好榜樣──三更雞鳴、五......做為新時代的五好青年只能說“小杜”做不到啊！不過提早到公司學習還是可以的。 　　之前瞭解了軟體產品如何部署實施後。我們今天來看看對應產品中常用的行為管理功能，開幹，我的“精神食糧”。

一、SMP/ESS

1、多終端同時使用限制 該功能配置好後，同一使用者賬戶只能夠允許在X臺終端上使用，換言之同一使用者賬戶只允許同時線上X臺終端。 當同一使用者賬號同時登入次數超過限制時可選擇下述處理方式之一： 1）新認證使用者認證失敗 2）新認證使用者認 證成功，並強制已認證成功的使用者下線。

 選擇新認證使用者認證失敗，可以在認證失敗日誌檢視到新認證使用者認證失敗資訊。

選擇新認證使用者認證成功，並強制已認證成功的使用者下線，可以在上網歷史記錄檢視到已認證成功被 下線資訊。 2、無感知入網終端註冊限制 a.SMP/ESS上勾選“無感知認證同一使用者最多允許註冊 X 臺移動終端”，並儲存此配置。 b.在NAS裝置上需要配置 Web 認證及開啟 MAB 認證，配置過程可參考SMPESS實施一本通。 c.使用普通 Web 認證進行認證，輸入使用者和密碼認證成功。 d.在 SMP/ESS 上自動註冊移動終端。

 e.Web 認證下線後，將埠拔插（有線）或將 SSID 斷開連線後再關聯（無線），將會自動以 Mac-Auth-ByPass(即MAB)方式認證成功

注意： a、有線 Web 和無線 Web 都支援 Web+MAB 無感知認證。 b、當開啟註冊移動終端時，如果已經註冊的移動終端數量達到最大上限時，再進行認證的終端就無法 進行註冊移動終端了。 c、當開啟“移動終端連續 X 天未認證上線後自動登出”功能時，如果在指定天數內未進行認證上線， 則會自動登出已經註冊的移動終端。 d.無感知註冊終端不支援搶佔 3、線上時長控制 線上時長控制有四種控制方式： a) 不控制 b) 每天線上時長控制。每天線上時長控制限制使用者一天內的累計線上時間，達到限制後用戶當日無法繼續 上線，次日自動恢復。 注：若使用者被暫停後，手動修復使用者賬戶並重新認證上線，下一個時長控制檢測週期（1 分鐘）同樣會 檢測到總時長已經超過線上時長控制，使用者仍會被下線暫停。 c) 累計線上時長控制。累計線上時長控制限制使用者總的線上時間，累計的線上時間從模板啟用時刻開始計 算，達到限制後用戶會被銷戶或暫停。 注：若使用者被暫停後，手動修復使用者賬戶並重新認證上線，下一個時長控制檢測週期同樣會檢測到總時 長已經超過線上時長控制，使用者仍會被下線暫停。 d) 單次線上時長控制。單次線上時長控制限制使用者單次連續線上時間，達到限制後用戶會被下線或暫停。 注：使用者重新認證上線後，重新計時。  

二、SAM+

1、SAM+單賬戶多終端設定 賬號所在的接入控制和使用者模板裡需要同時設定： a、如果套餐下未勾選重複登入次數，則以接入控制裡配置為準 b、套餐下配置了重複登入次數，則套餐中的重複登入人數是規則重複登入人數總和（如果接入控制之和>套餐下的配置，則以套餐配置次數為準；反之以各規則的接入控制配置為準） c、無線WebPortal接入方式下，除非有必要，其它情況下建議將無線WebPortal接入使用者所使用的接入控制重複上網次數設定為1   2、使用者允許接入區域控制 可通過配置接入區域來控制使用者的接入區域 注：接入區域配置（配置方式參見通用功能配置>系統管理>地區管理） 地區配置說明： a、在劃分區域時一般可以根據地理位置、NAS裝置範圍、使用者IP地址範圍等進行劃分，通 常同一個區域具備某一相同屬性，如A區域為學生區，B區域為教師區。 b、地區一般應用在不同區域不同計費策略，不同區域不同接入控制等場景下。 c、根據使用者IPV4劃分地區時可以選擇開啟允許簡訊傳送   3、使用者允許接入時段控制 接入時段配置說明： a、如果使用者當前的登入時間不符合接入時段的要求則不允許撥號上網。 b、如果使用者沒有設定接入時段控制則表示任何時間均可以撥號上網。 c、接入時段條目有三種類型：日常、週末和節假日接入時段，優先順序節假日最高，其 次是週末,日常優先順序最低.。 d、一條接入時段記錄可能包含一個或多個這三種接入時段條目，並且同種型別的接入 時段在時間段上不允許重複。  

三、MCP

1、一天允許上網時長 位置：認證管理>認證模板   顧客每天允許上網的時間段，使用者到達上網時間的最長限制後，下次再認證時則無法正常認證，提示上網時間已經用完，當前無法繼續上網，只能等到第二天重新認證。 其允許配置的時間為1-24小時，不允許為負數或者小數。 注：一天允許上網時長指的是累計最大上網時長，非單次最大上網時長。 2、定時看廣告 即重認證。使用者在認證前，伺服器會將此配置的上網時長下發到認證裝置上，由認證裝置來控制上網使用者時長，使用者到達上網時長後，裝置將使用者強制下線，並通告伺服器該使用者下線。

 3、禁止PC和PAD上網

顧名思義，開啟此功能後，PC或PAD使用者會被禁止上網。 注：該功能是基於瀏覽器UA的識別。如果手機的瀏覽器UA為電腦版，也會被禁止上網。

 4、固定賬號認證：設定終端使用限制：

可以支援開啟MAC地址繫結，並且設定最大繫結終端數量。 注：此功能RG-MCP_1.39(b4)_Build20181130及其之後版本才開始支援 　　哇呼，這麼多啊，還有點小加班呢。今天週五了，週末要好好休息，就不來公司學習了，咱們下週見。