HC Networks 推出认证设备「Account@Adapter+ V7」新版本，实现从凭证发行到网络连接的自动化，提升导入与营运效率

Q: Account@Adapter+ V7 Ver. 7.04 的主要新功能是什么？

从凭证发行到网络连接的自动化、每个SSID的认证控制、使用用户端凭证的访问控制以及RADSEC支持。

Q: 这个新版本何时可以使用？

预计今年秋季开始提供。

Q: 凭证认证的自动化是如何实现的？

只需将工具分发到终端，启动时就会自动完成从凭证发行到设置的整个过程。

HC Networks 株式会社（总公司：东京都台东区，代表董事社长：田中宗）将于今年秋季开始提供「Account@Adapter+ V7 Ver. 7.04」。此为其自行开发销售的认证、帐户管理、凭证发行、DHCP设备「Account@Adapter+ V7」的新版本，实作了从凭证发行到网络连接自动化的新流程，强化了因应日益高端且多样化的网络认证需求的能力。 ■ 背景 近年来，在网络认证方面，不依赖ID/密码或MAC地址的凭证认证采用率正在提高，考虑导入的企业也越来越多。然而，凭证的发行与分发、终端设置以及从现有环境的迁移，对管理者和用户双方来说都是沉重的负担，成为导入的障碍。 为减轻管理者负担，本公司迄今为止提供了让用户主动申请并取得凭证的「凭证导入工具」。但是，在用户IT素养参差不齐的环境中，依赖用户操作的营运方式存在问题，需要更简单的导入和营运机制。因此，本版本实作了无需用户操作，从凭证发行到网络连接自动化的流程。 此外，随着安全指南和业界标准的持续制定，网络认证和无线局域网路设计所需的要求也变得更加高端和多样化。基于此背景，本版本在降低凭证认证建构与营运负担的同时，也扩充了控制功能以因应多样化的认证需求。 ■ Account@Adapter+ V7 Ver. 7.04 的主要新功能 ◇ 无需用户操作，从凭证发行到网络连接自动化 此功能实作了无需用户操作，从凭证发行到连接自动化的流程，即使在用户IT素养参差不齐的环境中，也能降低凭证认证的导入和营运负担。 具体来说，只需通过Active Directory或资产管理工具等，将凭证导入工具（应用程序）分发到终端，程序便会以终端启动为触发条件自动运行，从凭证发行、导入终端到网络设置档的配置，全部在用户无需操作的情况下完成。 这大幅减轻了管理者和用户双方的设置作业和咨询回应等营运负担，提供了即使在大型环境中也能实际导入的凭证认证基础架构。 此外，本公司拥有完善的建构支持体系，从由本公司SE提供的支持到以客户为主体的建构，提供符合导入阶段的支持。我们也准备了许多符合客户期望架构或需求的设计指南（设置步骤数据），让客户能安心地从设计、建构到开始营运，进行RADIUS服务器的迁移或转移至凭证认证方式。今后，我们将继续扩充建构支持及相关文档，以因应多样化的环境和需求。 此功能的示范预计在「Interop Tokyo 2026」中进行。您可以在实际画面上确认从凭证发行到网络连接的自动化流程，有兴趣者请务必莅临本公司摊位。 ◇ 通过每个SSID的认证与网络属性控制实现灵活的无线局域网路设计 本版本添加了以下三项功能： - 可为每个SSID指定允许的认证方式的功能 - 可为每个SSID指定要参考的帐户数据库的功能 - 可为每个SSID变更回应的网络属性的功能 第一项，可为每个SSID指定允许的认证方式的功能，即使在网络完全隔离的环境中，例如地方政府的三层分离架构，也能根据各层的需求灵活设置认证方式，实现符合安全政策的网络认证。 第二项，可为每个SSID指定要参考的帐户数据库的功能，使得可以根据SSID适当地使用不同的认证基础架构，例如内部用SSID使用外部Active Directory，访客用SSID使用内部数据库。这使得可以在单一认证平台上有效率地营运多种用户类别或隔离的AD环境。 第三项，可为每个SSID变更回应的网络属性的功能，使得基于用户的动态VLAN（DVLAN）控制和基于SSID的固定VLAN控制能够在同一个认证平台上并存。这实现了符合实际营运需求的灵活无线局域网路设计，例如BYOD、访客、测试环境和迁移期间。 通过强化每个SSID的认证控制功能，我们现在能够为拥有不同行业、规模和营运需求的客户环境，提供更灵活且实用的网络认证基础架构。 ◇ 使用用户端凭证信息进行网络属性控制 本版本也实作了基于凭证属性信息的访问控制功能。 此功能通过参考用户端凭证中包含的主体信息（CN、OU、O等），可以根据其内容动态控制VLAN和各种网络属性。这使得即使在同一个SSID内，也能根据用户或终端类型、所属组织等进行精细的访问控制。此外，可以在不增加SSID的情况下实现高端的网段隔离，实现利用凭证的实用无线局域网路设计。 ◇ 支持RADSEC，实现云端无线局域网路环境中的安全RADIUS通信 本版本为了提高与云端管理型无线局域网路环境的亲和性，支持了RADIUS over TLS（RADSEC）。RADSEC通过TLS加密RADIUS通信，即使在经由云端环境或外部网络的架构中，也能实现安全的认证通信。这为在云端管理型无线局域网路和代管网络服务使用日益普及的环境中，提供了一个易于安心营运的RADIUS认证基础架构。 ■ 产品页面信息 关于Account@Adapter+ V7的各种功能和详细信息，

常見問題