为什么校园接入要按人群分开登记
学校无线网络里的接入对象不是单一群体。学生和教职工是长期在校的固定人员，访客是短期来访的流动人员，外包施工、运维合作等人员则带有明确的项目期限。不同人群的身份依据、使用周期和管理责任不同，登记方式和凭证口径也应有所区别。如果把所有人都塞进同一种账号、同一套有效期，要么固定人员觉得手续繁琐，要么临时人员的凭证管理出现漏洞。学校WiFi实名合规认证按人群分别登记，目的就是让每类接入对象都有对应得上的身份依据和合适的凭证规则。
按人群分开管理，并不意味着给不同人设置不同的身份标准，而是根据其在校性质选择匹配的登记路径：长期人员沿用校内既有身份信息，短期人员走独立的临时登记和回收流程。这样既便于日常使用，也便于事后区分哪类人员在什么时段接入。
在校师生：沿用既有身份建立账号
学生和教职工属于长期固定人群，登记的基础信息应尽量来自学校已有的身份资料。认证环节读取学号、工号或对端系统中的必要信息，建立与本人对应的上网账号，不需要让师生重复填写一套与校内档案重复的资料。账号与人员的对应关系以权威名单为准，账号状态跟随在校身份变化。
固定人员在有效期内可以使用相对便捷的接入方式，减少每次连接时的重复操作；便捷方式复用的是首次完成的实名身份，并不等于不再有身份记录。账号绑定了哪些终端、有效期多长、什么情况下需要重新认证，由现场安全策略和学校管理要求确定。
访客：短期独立凭证，到期回收
外来访客不具备在校身份，不能借用师生账号接入，需要单独登记并发放短期凭证。访客登记通常有两种可行路径：一种由访客通过自助方式完成身份核验和登记；另一种由学校前台或接待人员录入来访信息，生成带有有效期的临时授权凭证。具体采用哪种方式，取决于学校接待流程和现场管理安排。
访客凭证的关键在于有效期和回收。凭证应与本次来访时段对应，到期后自动失效，不再保留接入资格；来访事由、接待部门和有效期限等信息在登记时记录清楚。临时凭证与正式师生账号在权限范围、有效期和管理流程上区分开，避免临时账号长期挂在系统里成为管理缺口。
外包与临时合作人员：按项目期限管理
外包施工、设备运维、合作项目人员与普通访客略有不同，他们在校时间可能跨越数周或数月，但仍然不属于学校在编人员。这类人员的登记应说明所属单位、项目事由、负责对接的校内部门和使用期限，凭证期限与项目周期对应，项目结束后及时回收。
如果外包人员需要接入特定办公区域或开展设备调试，其可访问范围应按实际工作需要限定，而不是默认获得与教职工相同的接入权限。人员到期、项目中止或更换对接人时，账号状态应同步更新。外包人员名单由哪个部门提供、谁负责通知变更，需要在学校内部管理流程中明确。
无论哪类人群登记，凭证的发放、使用和回收都应有记录可查：谁在什么时间登记、发放了什么凭证、凭证有效期到何时、何时失效或被收回。这些记录既用于日常管理，也便于事后核对某次接入对应哪类人员。凭证如果发生转借、遗失或需要提前注销，应在管理流程中留痕处理，而不是只在口头层面交接。
人员与设备分别留痕，避免混在一起
除了人员登记，校园里还有教学设备、办公终端和各类智能终端。这类设备的入网与人员认证是两条线：人员走人员身份登记，设备走设备绑定或准入登记。把两者混在同一套账号里，会让后续追溯时难以区分是人在使用还是设备在联网。设备标识、绑定方式和可识别范围受现网设备能力约束，需要现场核实。
对于确有需要免认证接入的固定办公设备或智能终端，可以单独授权并留存相应记录；单独授权不等于不纳入管理，其入网资格、归属和变更仍应有据可查。是否开放这类白名单范围、如何登记和复核，由学校结合现场实际确定。
登记流程需要现场确认的部分
各类人群具体走哪条登记路径、凭证有效期怎么定、与校内哪些系统对接，取决于学校现有的身份资料、接待制度和网络条件。长期人员能否直接读取对端名单、访客凭证采用自助还是前台发放、外包人员由哪个部门归口管理，这些属于立项勘查阶段需要与学校相关部门共同确认的事项。
能力描述上应保持稳妥：系统可支持按人员类别区分认证路径、发放不同有效期的临时凭证并做回收管理；具体对接方式和流程细则，以现场条件和学校管理制度为准。
小结
学校WiFi实名合规认证按在校师生、访客、外包与临时合作人员分别登记：固定人员沿用既有身份，访客使用短期独立凭证并到期回收，外包人员按项目期限管理。人员身份与设备入网分开留痕，确需免认证的设备单独授权登记。各类人群的登记路径、有效期和归口部门，需要结合学校管理制度与现网条件在现场确认。