导出PDF什么是终端即插即用？
大批量终端接入网络时，可以自动被系统识别，并根据识别信息如厂商、操作系统以及设备类型等，被授予不同的网络访问权限，实现终端的即插即用。
什么是终端即插即用？
终端即插即用指终端上线时，iMaster NCE-Campus自动识别终端的厂商、操作系统以及设备类型等指纹信息，并针对不同的指纹信息下发认证授权策略，实现终端即插即用。
为什么需要终端即插即用？
园区网络中，接入终端除了智能终端（PC、手机），还有哑终端IP话机、打印机、IP摄像头等哑终端。不同类型的终端，需部署的网络业务配置和策略也不同，管理员需要手动收集哑终端的MAC，还需要为每种终端类型配置对应的准入认证策略，业务部署复杂且操作繁琐。
终端即插即用是如何工作的？
针对园区IP话机、打印机、IP摄像头等哑终端设备，无需管理员手动为每种类型的业务终端配置不同的业务配置和策略。iMaster NCE-Campus控制器能够自动地识别终端，并为终端设备下发对应的准入策略和业务配置。终端策略支持基于终端类型或操作系统或生产厂商下发对应的准入策略。
终端即插即用工作流程
- 管理员在iMaster NCE-Campus控制器界面，开启终端识别功能，并选择终端类型，指定终端类型的策略。
- 终端接入网络时，网络设备可以采集终端的指纹信息，上报给iMaster NCE-Campus控制器。
- iMaster NCE-Campus控制器自动匹配终端指纹库，识别终端的类型。
- iMaster NCE-Campus控制器根据管理员定义的策略，对终端自动下发对应的准入和授权策略。
终端即插即用有哪些使用场景？
终端MAC自动认证
对于采用MAC认证的终端，iMaster NCE-Campus还可以基于终端识别实现MAC自动认证，无需手工录入终端的MAC地址。在IP话机、打印机、IP摄像头等通常采用MAC认证的哑终端场景中，如果哑终端数量比较多，推荐采用MAC自动认证，减少MAC地址录入工作量。
当终端接入园区网络后，iMaster NCE-Campus通过终端识别获取到相应终端信息，如果终端信息匹配认证规则，会在用于MAC认证的后台数据库中自动录入MAC地址，实现终端自动认证授权。
使用终端即插即用实现终端MAC自动认证
- 管理员可以通过在iMaster NCE-Campus开启终端识别和自动准入功能，然后在准入策略和授权策略中指定需要进行MAC认证的终端类型。
- 当终端接入园区网络后，iMaster NCE-Campus通过终端识别获取到相应终端信息，如果终端信息匹配认证规则，会在用于MAC认证的后台数据库中自动录入MAC地址，实现终端自动认证授权。
基于终端类型进行认证授权
终端识别功能部署完成后，就可以基于识别的终端特征，对终端进行分类，比如终端类型、操作系统等。而在终端的接入与认证过程中，也可以将终端类型或者操作系统终端作为认证授权的匹配规则，实现终端的精细化准入控制。
推荐在用户组或者用户账号无法实现精细化准入控制情况下，基于终端类型进行不同的权限授予，例如同一账号需要在不同终端授予不同权限时，认证授权规则可以基于终端类型进行匹配，员工使用PC可以同时访问内网和外网，员工使用手机则只能访问外网。
基于终端类型进行认证授权
