来訪者はどうやってネットに繋がるのか — バッジのコードを印刷しても安全な理由
WPA-Enterprise ネットワークまたはホスト型 WiFi ログインページを使って来訪者をゲスト WiFi に認証する仕組みと、印刷されたコードがチェックインからチェックアウトの間だけ有効になる理由を説明します。
来訪者バッジに印刷される WiFi パスワードは、社内共通の固定パスワードではなく、来訪者がチェックインした瞬間にその 1 回の来訪専用として発行される一時コードです。チェックアウトした時点（または予定の滞在時間が終了した時点）で自動的に失効するため、紙のバッジに印刷して手渡しても共有パスワードが外部に持ち出されることはなく、退館後に IT 部門がパスワードをリセットする必要もありません。
来訪者はチェックイン時にバッジへ印刷されたコードでゲスト WiFi に接続し、チェックアウトと同時にそのコードは失効します。
印刷される来訪者バッジ。Wi-Fi 欄にはその来訪専用のコードが印字されます。
ゲスト WiFi への 2 つの接続方式
各ゲストネットワークは 来訪者 WiFi ページに 1 件のエントリーとして登録し、選択した ブランド によって来訪者の接続方式が決まります。
- WPA-Enterprise セキュアネットワーク（Cisco・Unifi・TP-Link・Ruckus・Generic）: 端末標準の Wi-Fi 接続画面でユーザー名とパスワードを求め、アクセスポイントが RADIUS 経由で Offision に照会します（WPA-Enterprise の設定手順を参照）。
- ホスト型 WiFi ログインページ（Ruckus Cloudpath）: 来訪者がオープンなネットワークに接続すると、ブラウザーに自社ブランドのログインページが表示され、バッジの情報を入力して認証します（WiFi ログインページの設定手順を参照）。
どちらの方式でも判定条件は同じで、「現在チェックイン済みであり、有効な来訪期間内の来訪者かどうか」が照合されます。
来訪者がサインインに使う認証項目
各 来訪者 WiFi エントリーで、次の 2 項目を選択します。
- ユーザー名タイプ: 来訪者メールアドレス・登録コード・携帯電話番号・姓・参照コード
- パスワードタイプ: 来訪者バッジ WiFi パスワード・登録コード・携帯電話番号・不要
ここで選んだ組み合わせが、ログインページの入力欄、ネットワーク側の認証、および来訪者バッジへの印字内容のすべてに共通で適用されます。
来訪者 WiFi エントリーのサインイン規則。照合に使うユーザー名タイプとパスワードタイプを指定します。
建物と訪問目的による適用範囲
各エントリーは特定の建物や訪問目的に紐づけられます（空欄のままにすると組織全体に適用されます）。拠点ごとに異なるゲストネットワークを登録しておけば、来訪先の建物に対応するネットワーク情報がバッジに自動で印字されます。
この設定が制御しない項目
- WPA-Enterprise バッジのネットワーク名（SSID）: SSID は無線コントローラー側で管理されるため、セキュアネットワーク方式のエントリーではバッジにネットワーク名は印刷されません（バッジに印刷できる項目を参照）。
- 事前の招待メール: WiFi の認証情報はチェックイン時に初めて生成されるため、事前の招待メールには記載されません。
- サイネージの Wi-Fi QR コードウィジェット: サイネージ画面の Wi-Fi QR ウィジェットは来訪者管理とは独立しており、任意の固定ネットワークを共有できます（ボタンと QR コードを参照）。
- 社員向け WiFi: 来訪者 WiFi のエントリーが認証するのはチェックイン中の来訪者のみであり、社員アカウントは対象外です。
登録するネットワーク 1 件につき、Visitor WiFi Integration ライセンスが 1 つ必要です。