说明：

由于2016年12月1日以后，腾讯将公众号接口变化，当用户使用手机通过微信扫一扫认证方式认证的时候，扫描二维码会提示网络无法连接，也无法通过认证。已明确是腾讯公司近期把原有微信服务端接口进行了封闭，通过使用旧版本的微信APP也存在相同的问题。（说明：业界各友商均存在此问题）。

因此RG-UAC_V1.0-R1.7.6.p6.t2_20161213版本以后已将扫一扫认证功能屏蔽，目前推荐使用连一连认证方式。

一、组网需求

公司有一台UAC 使用网桥模式或者路由模式，内网移动终端用户通过接入内网无线WIFI，用自己的微信关注客户提供的微信公众号，点击关注后即可实现上网。该认证方式属于UAC 微信认证“扫一扫”方式认证上网。

二、配置要点

步骤1：配置微信认证策略

步骤2：获取公众号原始ID

步骤3：启用微信认证

步骤4：修改认证界面

步骤5：下载二维码，印刷或显示

步骤6：手机连接WiFi

步骤7：扫描二维码，关注公众号上网

步骤8：用户查询

步骤9：保存配置

三、配置步骤

微信认证扫一扫认证方式(移动终端)

1、配置微信认证策略

行为管理>认证策略，新增认证策略，认证方式为微信认证，选择认证页面为“扫一扫”，认证成功自动添加到组织结构：默认启用，选择自动添加所属组（需配置前定义一个”微信认证上网组“）。

2、获取公众号原始ID

可通过如下方式获取：登录mp.weixin.qq.com，然后点击左边导航栏“公众号设置”，在右边有一个原始ID后面的字符串，如图：

3、启用微信认证

进入行为管理>认证选项>微信认证，启用微信认证，并填写公众号原始ID

免认证登录

启用免认证登录，在有效期内可以免认证直接登录上网，不启用免认证登录，用户将在没有流量的10分钟后自动超时下线，如需修改这个时间需在行为管理--认证选项--认证参数页面修改认证超时参数为需要的值。

如果采用基于移动终端的MAC地址免认证。在有将效内，该用户都不需要重新认证。

场景条件：Wifi设备必须配置成透明模式，UAC必须能够学习到终端设备的MAC地址，

认证前的上网权限

开启微信认证后，在未通过认证之前，需要放开微信的一些基本交互功能，以完成认证上网。

有两种上网权限：

1.仅放开微信基本交互，不放通微信朋友圈；

2.放通微信基本交互和微信朋友圈。

默认的是放开了微信基本交互和微信朋友圈，用户可根据自己的需要选择是否放通朋友圈。

4、修改认证界面

在“行为管理－认证选项－终端提示页面定制”页面中，将微信扫一扫页面中的“微信公众账号”改成用户自己的账号名称

5、下载二维码，印刷或显示屏显示

下载如图所示链接中的二维码，印刷并张贴到场所，或者用显示屏显示到场所。

手机连接上网行为管理下面部署的WiFi，打开网页会弹出认证界面如下：

注：点击”打开微信“，安卓系统可关联打开微信客户端，IOS系统无法自动关联打开，

用微信扫描场所中从NAC上下载下来的微信二维码，会提示是否关注该品牌，选择关注，会跳转至关注成功页面，并认证成功。

在实时监控-在线用户查询，用户以IP上线。若需用户名为OPENID，请参考微信“扫一扫-OPENID”说明。

WebUI 右上角，点击"保存配置"，并确定，重启后配置仍可生效