Zero-Touch-WiFi für jedes verwaltete Gerät

Nein. Das ist der entscheidende Vorteil. Benutzer melden sich an ihrem ausgegebenen Laptop an und sind sofort im WiFi. Es muss keine App installiert werden und es gibt keinen Anmeldeschritt. Wenn in einer Demo oder einem Dokument eine Anmeldung gezeigt wird, beschreibt dies den BYOD-Ablauf, also den separaten Weg für private Geräte.

Einmalig etwa 5 bis 10 Minuten in Microsoft Intune für die gesamte Organisation: zwei Zertifikaten vertrauen, zwei Profile hinzufügen. Intune ist das komplexeste der von uns unterstützten Systeme, die anderen sind also schneller eingerichtet. Wir liefern für jeden Anbieter eine Einrichtungsanleitung mit, denn eine Zero-Touch-Lösung, die von der IT nicht konfiguriert werden kann, ist kein echtes Zero-Touch.

Phase eins deckt Microsoft Intune, JumpCloud, IRU (ehemals Kandji) und Jamf Pro ab. Der Mechanismus ist SCEP, ein offener Standard, sodass andere Systeme wahrscheinlich ebenfalls funktionieren. Wir haben sie jedoch nicht getestet. Wenn Sie ein anderes System nutzen, lassen Sie es uns wissen: Wir übernehmen die Integrationsarbeit und priorisieren nach Kundenbedarf.

Nein. Der RADIUS von Purple authentifiziert sich gegenüber dem Backend von Purple. Daher muss das Zertifikat von uns ausgestellt sein. In der Praxis spielt das selten eine Rolle. Kunden, die danach fragen, möchten meist den Betrieb einer eigenen Zertifikatsinfrastruktur vermeiden, anstatt sie weiter auszubauen.

Nein. Wir stellen die Bereitstellung über Ihr Geräteverwaltungssystem bereit, wir ersetzen es nicht. Wenn Sie kein MDM haben, führt der Weg stattdessen über die Purple App und das BYOD-Onboarding. Wir lesen derzeit auch nicht aus dem MDM. Purple sieht daher die MAC-Adresse, die Seriennummer und die Zertifikatsdetails des Geräts, nicht aber dessen Namen, Besitzer, Compliance-Status oder Betriebssystem.

Der Zugriff folgt Ihrem Verzeichnis. Deaktivieren Sie das Konto, stoppt die Authentifizierung des Zertifikats. Das Gerät gelangt nicht mehr ins Netzwerk. Die Verzeichnissynchronisierung läuft etwa stündlich. Der Widerruf gilt für die nächste Authentifizierung, anstatt eine aktive Sitzung zu unterbrechen. Ein verwaltetes Gerät würden Sie ohnehin über das MDM sperren oder löschen.

Nein. Die Statusprüfung (Posture Checking) ist Aufgabe Ihres MDM. Wir wollen diese nicht ersetzen. Purple übernimmt Onboarding, Lebenszyklus und Zuordnung und stoppt vor der Gerätekontrolle.

Sicherer, und zwar in den entscheidenden Punkten. Der private Schlüssel wird auf dem Gerät generiert und in dessen sicherer Hardware gespeichert. Im Gegensatz zu einem geteilten Passwort oder einem kopierten Profil kann er nicht entwendet und an anderer Stelle wiederverwendet werden. Jedes Zertifikat wird pro Gerät ausgestellt und ist einzeln widerrufbar. Purple ist ISO 27001-zertifiziert, GDPR- und CCPA-konform und verzeichnet seit 2012 null Datenpannen.