讨论酒店实名Portal时，容易默认联网的只有住店客人，于是方案只围绕“客人验证手机号”展开。实际现场里，大堂、餐厅、会议室、后台办公区以及客房内的智能设备会同时接入，对象至少有住客、外来访客、内部员工、哑终端与智能设备几类。它们各自的实名依据从哪里来、凭证有效期多长、在线与行为记录由谁承担、到期后如何失效，口径并不相同。按对象建立身份、凭证、留痕、失效的对应视角，才能看清台账里应该记什么；这里不讨论访客开关与实名开关如何切换。
一、先认清酒店网络里的多类联网主体
从用途看，住客是接受客房服务的短期使用者；外来访客可能是参加会议、临时到访或在大堂短暂等待的人员；内部员工包括前台、后勤、运维等长期在岗人员；哑终端与智能设备则是机顶盒、电视盒子、打印或扫码类设备这类不直接由人手操作的联网对象。分类的意义在于：不同主体的风险等级、授权来源和记录要求不同，若用同一套宽松策略覆盖所有人，要么对访客放得过宽，要么对固定设备设置多余的反复验证。
台账建模时可以为每一类主体设定独立的用户组或类别标签，再把认证方式、有效期、并发限制、接入区域和留痕要求挂到类别上。这样做并不要求系统页面对住客暴露分类细节，而是在后台形成一张可区分的对象表。后续无论新增会议室访客还是接入一台新的客房设备，都能先确定它属于哪一类、套用哪条口径，避免所有请求混在同一个匿名池里难以辨识。
二、住客：临时主体，凭证随入住周期产生与回收
住客身份与入住状态关联最紧密。在条件具备时，系统可对接酒店管理系统获取房号与入住时段，生成与房态对应的临时凭证，也支持由客人自行用手机号短信或结合手机号的微信方式完成校验。住客凭证通常是短期的，有效期应覆盖在住时段，而不是长期有效；退房或超期后，对应账号不再延续新的在线权限。记录上以“房号或住客账号”作为实名关联键，同时记录其终端与会话信息。
对接前提需要先看清：不是每家酒店的前台系统都具备可供对接的接口，字段是否完整、入住与退房状态能否及时同步，都要在现场确认。在接口条件不具备时，住客凭证可能退回到手机号自助校验加人工辅助登记的方式，此时记录的实名依据就变成自助校验信息与前台登记信息的组合，其证据完整程度与自动对接场景存在差别，方案描述应如实反映这一差异，而不把理想对接形态直接当作现场已经具备的结果。
三、外来访客：短期主体，凭证来自自助或前台授权
访客不占用房态，授权通常更短。一种方式是访客自助通过短信完成校验，凭证绑定其校验动作与终端；另一种是前台工作人员现场登记后发放带有效期的临时授权码，到期自动失效。无论哪种方式，访客记录都应保存授权来源、生效与失效时间、使用终端和在线会话，便于说明“这份临时权限是谁在什么时段授予并使用的”。把有效期设短、把并发收紧，是控制临时权限扩散的常见做法。
现场易错之处在于把访客码当成长期账号反复使用。若授权码不带有效期、不绑定使用数量，它就可能在会议结束后继续被人连接，偏离“短期临时”的定位；另一种错误是只记“有人连上了”，却不记授权来源与时段，事后无法判断连接是否仍在授权窗口内。访客这一类的留痕重点，是把“谁授予、给谁、何时到期、哪台设备用了”补全，使短期权限可以被清楚地回收与追溯。
四、内部员工：长期主体，独立账号与策略组别
员工与住客的时间尺度不同：员工日常在岗、需要长期接入办公网络，通常采用独立账号密码或既有身份体系对接的方式，并归入单独用户组。长期账号不应与住客临时凭证共用同一套过期逻辑，其接入区域、可达范围和记录要求也应单独设定，例如办公设备与客用网络在逻辑上分区管理。账号的发放、停用与人员变动挂钩，离职或调岗时及时收回，避免长期账号沉淀为无人认领的接入通道。
员工侧留痕的价值主要在内部行为与责任界定。后台记录员工账号的登录时间、来源终端与访问会话，配合分区策略，可区分哪些流量来自办公对象、哪些来自客用对象。需要把握的边界是：留痕用于身份关联与必要的安全审计，不等于对私人通信内容做无限制查看；系统描述和现场操作都应停留在账号、终端、时间与访问记录层面，不夸大记录范围，也不把管理便利性建立在越界采集之上。
五、哑终端与智能设备：放行通道可以简化，记录不能省略
机顶盒、智能电视或固定类设备没有可交互的操作页面，让它们频繁跳转验证并不现实，常见做法是加入设备白名单后直接放行联网。这里容易产生一个误解，以为白名单意味着不纳入实名与记录范围。实际口径应是：免的是重复的人工验证动作，不是在线状态与基础记录。设备一旦接入，其标识、接入位置、在线时间和基本流量仍应被记录，白名单只是改变了验证方式，没有取消留痕义务。
固定设备还应与真实位置对应起来，例如记录它属于哪间房或哪个区域，避免白名单条目成为可以随意迁移的通用入口。新增设备时先登记位置与用途再加入白名单，报废或撤换时及时移除，比事后在一堆条目里排查更稳妥。把哑终端单独成类，也能防止把设备白名单与人员凭证混在同一张表里，避免统计“在线人数”时把大量固定设备误算为联网人员。
六、四类对象在留痕口径上的差异与常见错配
把四类对象并排比较，差别主要落在授权来源、有效期、并发与记录重点：住客跟随房态、以入住周期为界；访客来源自助或前台、周期最短；员工长期有效、独立成组；固定设备以位置台账为准、简化验证但保留记录。现场设计时，先确定每类对象的归属，再选择验证方式和记录字段，比先定一套通用页面再硬塞各种对象更可靠。评估历史方案是否覆盖到位，也可以反过来检查：台账里能否区分这几类、长期账号是否回收、白名单设备是否仍有记录、访客授权是否带时限。
酒店实名Portal不是一套只服务住客的单人凭证系统，而是一套多主体授权与留痕体系。住客、访客、员工、固定设备各有其身份依据、凭证生命周期和记录口径，把它们在后台清晰分类，既减少对真人设备的无效打扰，也让每条连接都能对应到恰当的授权来源与失效边界。后续无论讨论认证页面、策略分区还是日志追溯，都应先回到对象分类这一层，避免用一个笼统的“上网用户”概念掩盖不同主体之间的真实差别。