Aruba Central Gäste-WiFi vs. dedizierte Captive Portal-Plattformen: CRM, Passpoint und Berichterstattung im Vergleich

Aruba Central enthält eine gehostete Anmeldeseite mit Click-Through, Social-Media- und gesponsertem Anmelden, was für einfachen Gäste-Zugang ausreicht. Es verfügt über keine nativen CRM-Konnektoren oder Workflows für Marketing-Einwilligungen. ClearPass Guest bietet tiefere Richtlinienfunktionen, erfordert jedoch Server und Fachwissen. Dedizierte Plattformen wie Purple ergänzen vorhandene Aruba Hardware über externes RADIUS um CRM-Synchronisierung, Passpoint und Besucheranalysen.

Welche Option für Aruba Gäste-WiFi sollten Sie wählen?

Eine HPE Aruba-Infrastruktur bietet Ihnen drei realistische Architekturen für den Gäste-Zugang. Alle drei laufen auf den Access Points, die Sie bereits besitzen. Sie unterscheiden sich darin, wer sie betreibt, welche Betriebskosten entstehen und was mit den Daten geschieht.

Zunächst zwei Begriffe. Ein Captive Portal ist die Webseite, die ein Gerät sieht, bevor es online gehen darf. RADIUS (Remote Authentication Dial-In User Service) ist das Protokoll, das ein Access Point verwendet, um einen Server zu fragen, ob und zu welchen Bedingungen ein Gerät zugelassen werden soll.

• Nativer Gäste-Zugang von Central. Die in HPE Aruba Networking Central gehostete Cloud Guest Anmeldeseite. Sie verarbeitet Click-Through-Bedingungen, von Bedienern erstellte Gästekonten, von Sponsoren genehmigte Besucher und Social Logins.
• ClearPass Guest. Das Gäste-Modul des HPE Aruba Networking ClearPass Policy Managers, das auf Ihren eigenen virtuellen Maschinen oder Appliances läuft. Es eignet sich für Teams, bei denen der Gäste-Zugang Teil eines umfassenderen Programms zur Netzwerzzugangskontrolle ist.
• Eine dedizierte Cloud-Gäste-Plattform. Ein externes Captive Portal mit Cloud-RADIUS-Dienst wie Purple Gäste-WiFi, das über Standard-Weiterleitungs- und RADIUS-Einstellungen mit Central verbunden ist. Es eignet sich für Umgebungen, in denen Marketing, CRM und Besucherberichte der Grund für das Bestehen des Netzwerks sind.

Nutzen Sie diese Faustregel: Wenn das Netzwerkteam für das Gäste-WiFi zuständig ist und niemand in nachgelagerten Bereichen die Daten benötigt, reicht der native Gäste-Zugang von Central aus. Wenn Sie ClearPass bereits für Mitarbeiter-IEEE 802.1X (den portbasierten Authentifizierungsstandard hinter Enterprise-WiFi) und Geräte-Posture nutzen, dehnen Sie es auf Gäste aus. Wenn Marketing oder Betrieb einwilligungsbasierte First-Party-Daten in einem CRM über viele Standorte hinweg ohne lokales IT-Personal benötigen, ist eine Cloud-Plattform einfacher zu betreiben.

Wo sich Aruba Central Gäste-WiFi und dedizierte Plattformen tatsächlich unterscheiden

Dieser Vergleich für Aruba Central Gäste-WiFi läuft auf vier Bereiche hinaus: Anmeldung, CRM und Einwilligung, Wiedererkennung wiederkehrender Gäste sowie Berichterstellung.

Anmeldeseite und Anmeldung

Mit Cloud Guest von Central können Sie ein Logo, Farben, Hintergründe und Nutzungsbedingungen festlegen. Die Anmeldeoptionen umfassen anonymen Click-Through, von Bedienern erstellte Gästekonten, von Sponsoren genehmigten Zugang und Social Logins. Für einen Empfang oder einen Konferenzraum deckt dies die Anforderungen ab.

Die Einschränkungen des Aruba Central Captive Portals werden sichtbar, wenn die Anmeldeseite mehr tun muss, als nur Zugriff zu gewähren. Cloud Guest ist dafür ausgelegt, ein Gerät zuzulassen, nicht um ein Datenerfassungsprogramm zu betreiben. Es schreibt Anmeldedaten nicht direkt in eine Marketingplattform und führt keinen Einwilligungsnachweis pro Gast, auf dessen Grundlage das Marketing agieren kann.

CRM und Einwilligung

Bei der CRM-Integration für Aruba Gäste-WiFi unterscheiden sich die drei Optionen am deutlichsten. Gästedaten in Central verbleiben in Central, es sei denn, Sie exportieren sie über die REST-APIs von Central. Diese Integration muss von jemandem geschrieben, gehostet und gewartet werden.

ClearPass kann externe Systeme über seine REST-APIs und Context Server Actions aufrufen, die Funktion für ausgehende HTTP-Integrationen. Das ist flexibel, aber jeder Connector ist ein kleines Softwareprojekt, das in der Verantwortung Ihres Teams liegt.

Die Einwilligung ist die anspruchsvollere Anforderung. GDPR Artikel 7 verlangt den Nachweis, dass jede Person eingewilligt hat, und Erwägungsgrund 32 besagt, dass vorausgefüllte Kontrollkästchen nicht zählen. Ein Nutzungsbedingungen-Kontrollkästchen auf einer Anmeldeseite ist keine Marketing-Einwilligung. Purple nutzt Opt-ins auf Basis bewusster Entscheidungen, die die Marketing-Einwilligung von den Netzwerkbestimmungen trennen. Purple lässt sich in CRM- und Marketingplattformen integrieren, verfügt über eine ISO 27001-Zertifizierung und ist GDPR- sowie CCPA-konform.

Passpoint und wiederkehrende Gäste

Das Wiedererkennen wiederkehrender Gäste anhand der MAC-Adresse funktioniert nicht mehr zuverlässig. Apple hat in iOS 14 private Adressen pro Netzwerk eingeführt, und Android 10 randomisiert die MAC-Adresse standardmäßig. Ein wiederkehrendes Gerät kann daher wie neu erscheinen, was zu erneuten Anmeldungen führt und die Besucherzahlen künstlich erhöht.

Passpoint, auch bekannt als Hotspot 2.0, löst dieses Problem. Es ermöglicht einem Gerät den automatischen und sicheren Beitritt zu einem Netzwerk mithilfe eines einmal installierten Profils. Es basiert auf IEEE 802.11u für die Netzwerkerkennung und nutzt 802.1X mit EAP (Extensible Authentication Protocol) für die verschlüsselte Authentifizierung. OpenRoaming, die auf Passpoint basierende Wireless Broadband Alliance Federation, ermöglicht es einem Gerät mit einem Profil eines Identitätsanbieters, jedem teilnehmenden Standort beizutreten.

Aruba Instant und AOS-10 Access Points können in Central konfigurierte Passpoint-Netzwerke signalisieren. Das Signalisieren ist jedoch nur die halbe Miete, da das Profil und die Authentifizierung weiterhin einen Identitätsdienst im Hintergrund benötigen. ClearPass Onboard kann Profile bereitstellen. Purple unterstützt Passpoint und OpenRoaming über dieselbe Plattform, die auch das Captive Portal betreibt. Für hotelspezifische Details siehe Hotel-Gäste-WiFi-Plattformen: PMS-Integration, Passpoint und gestaffelte Bandbreite im Vergleich.

Berichterstellung

Central liefert die Berichte, die ein Netzwerktechniker benötigt: Client-Zahlen, Auslastung der Access Points, Anzahl der Gästesitzungen und Verbindungsstatus. ClearPass Insight berichtet über Authentifizierungsergebnisse und Audit-Trails. Beide Systeme sind nicht darauf ausgelegt, Fragen aus Marketing oder Betrieb zu beantworten, wie etwa wie viele Gäste in diesem Monat wiedergekehrt sind.

Purple WiFi Analytics berichtet über Besuche, wiederkehrende Besuche, Verweildauer und Opt-in-Wachstum pro Standort. Der zugrunde liegende Datensatz ist umfangreich: Purple verarbeitet 500 Millionen Benutzer und Anmeldungen pro Jahr.

Funktion	Aruba Central nativer Gast	ClearPass Gast	Dedizierte Cloud-Plattform (Purple)
Ausführungsort	Gehostet in HPE Aruba Networking Central	Ihre virtuellen Maschinen oder Hardware-Appliances	Purple Cloud, überlagert auf Ihren Aruba Access Points
Anmeldemethoden	Durchklicken, Bediener-Accounts, gesponsert, Social Login	Selbstregistrierung, gesponsert, Bediener-Accounts, Social Login	Markenbezogene Formulare, Social Login, bewusste Opt-ins
CRM- und Marketing-Konnektoren	Keine integriert; nur REST API	Benutzerdefinierte Erstellung über REST-APIs und Context Server Actions	Integriert mit CRM- und Marketing-Plattformen
Marketing-Einwilligungsnachweis	Nur Zustimmung zu den Nutzungsbedingungen	Benutzerdefinierte Felder, die Sie entwerfen und verwalten	Separates Opt-in, das mit jedem Profil gespeichert wird
Passpoint	Access-Point-Werbung in Central konfiguriert	Profilbereitstellung durch ClearPass Onboard	Passpoint-Profile plus OpenRoaming
Berichterstellungsschwerpunkt	Netzwerkstatus und Sitzungszahlen	Authentifizierungs- und Audit-Berichte in Insight	Besuche, wiederkehrende Besuche, Verweildauer und Opt-ins
Erforderliche Kenntnisse für den täglichen Betrieb	Aruba-Netzwerkadministrator	ClearPass-Spezialist	Marketing- oder Betriebsteam, mit der IT für die Einrichtung
Am besten geeignet für	Büros, Kommunen, kleine Standorte mit reinen Zugangsanforderungen	Umgebungen, die ClearPass für Mitarbeiter-NAC und Posture ausführen	Hotelgruppen, Einzelhandelsketten, Stadien und Standorte mit mehreren Filialen

Wie funktionieren externes RADIUS und CoA mit Aruba Instant und AOS-10?

Eine externe Plattform verbindet sich über zwei Standardmechanismen mit Aruba. Die Umleitung des Captive Portals leitet den Gast auf die externe Anmeldeseite weiter. RADIUS überträgt die Entscheidung zurück an das Netzwerk.

Der Ablauf des externen Captive Portals

1. Ein Gastgerät verbindet sich mit dem offenen Gast-SSID und erhält eine Pre-Authentication-Rolle.
2. Diese Rolle erlaubt nur den Walled Garden, die Liste der Ziele, die ein Gerät vor der Anmeldung erreichen kann.
3. Der Access Point fängt die erste Webanfrage ab und leitet den Browser an das externe Captive Portal weiter. Die Umleitung enthält Parameter wie die Client-MAC-Adresse, den Access Point und das SSID.
4. Der Gast meldet sich an. Der Cloud-RADIUS-Dienst der Plattform gibt ein Access-Accept an das Aruba-Gerät zurück.
5. Das Access-Accept kann das anbieterspezifische Attribut (VSA) Aruba-User-Role enthalten, ein von HPE Aruba definiertes RADIUS-Feld. Es verschiebt das Gerät in eine Post-Authentication-Rolle mit einer eigenen Firewall-Richtlinie und einem eigenen Bandbreitenvertrag.

Central unterstützt ein externes Captive Portal als Standard-Anmeldeseiten-Option auf dem WLAN. Sie konfigurieren es einmal auf Central-Gruppenebene, und jedes Gerät in dieser Gruppe erbt es.

Aruba Instant: der virtuelle Controller und Dynamic RADIUS Proxy

In einem Aruba Instant-Cluster kann jeder Access Point seine eigenen RADIUS-Anfragen senden. Ein Cloud-RADIUS-Dienst müsste dann jeder Access-Point-Adresse an jedem Standort vertrauen.

Dynamic RADIUS Proxy ändert das. Wenn diese Funktion aktiviert ist, leitet der virtuelle Controller von Instant den RADIUS-Datenverkehr für den Cluster weiter, sodass der RADIUS-Server eine einzige Quelle pro Standort sieht. Das vereinfacht Firewall-Regeln und die Verwaltung von Shared Secrets über ein großes Portfolio hinweg erheblich.

AOS-10: Access Points authentifizieren, Gateways setzen durch

AOS-10 verlagert die WLAN-Client-Authentifizierung auf den Access Point, auch für getunnelte SSIDs. Gateways übernehmen den Datenpfad und die Rollendurchsetzung für getunnelten Datenverkehr. Bestätigen Sie vor dem Go-Live in der HPE Aruba Networking AOS-10-Dokumentation, welches Gerät in Ihrem Design die Quelle für RADIUS-Anfragen ist. Ihr RADIUS-Dienst muss dieser Adresse vertrauen, und Ihre CoA-Nachrichten müssen sie erreichen.

Change of Authorization für Sitzungen, Tarife und Sperrungen

Change of Authorization (CoA), definiert in RFC 5176, ermöglicht es einem RADIUS-Server, eine aktive Sitzung zu ändern oder zu beenden, ohne dass sich der Gast erneut verbinden muss. Drei Anwendungsfälle sind beim Gäste-WiFi entscheidend:

• Beenden einer Sitzung, wenn ein zeitlich begrenzter Voucher oder Event-Pass abläuft.
• Upgrade eines Tarifs, nachdem ein Hotelgast ein Premium-Bandbreitenpaket erworben hat.
• Widerrufen des Zugriffs für ein Gerät, das gegen die Richtlinie für die zulässige Nutzung verstößt.

Die meisten fehlgeschlagenen CoA-Tests sind auf drei Ursachen zurückzuführen: Die Firewall blockiert eingehenden dynamischen Autorisierungsdatenverkehr zum Aruba-Gerät, das Shared Secret stimmt nicht überein oder der von RADIUS zurückgegebene Rollenname existiert auf dem Access Point oder Gateway nicht. Der HPE Aruba-Integrationsartikel von Purple im Purple-Support-Center führt Sie Schritt für Schritt durch jede Einstellung.

Wann ist der native Gastzugriff von Aruba Central die richtige Wahl?

Der native Gastzugriff von Central ist die richtige Wahl, wenn der reine Zugriff die einzige Anforderung ist. Wählen Sie ihn, wenn:

• Gäste Nutzungsbedingungen und ein Zeitlimit benötigen und sonst nichts.
• Die Genehmigung durch einen Sponsor per E-Mail Ihren Besucherausweisprozess abdeckt.
• Niemand im Marketing oder Betrieb die Anmeldedaten benötigt.
• Sie weniger als eine Handvoll Standorte haben und das Netzwerk-Team die Anmeldeseite gerne selbst verwaltet.

Der Empfangsbereich einer Kreisverwaltung ist ein typisches Beispiel dafür. Besucher akzeptieren die Bedingungen, erhalten ein Sitzungslimit und gehen wieder. Es gibt kein CRM, das gespeist werden muss, und keine Einwilligung, die erfasst werden muss - eine externe Plattform würde also Kosten verursachen, ohne Mehrwert zu bieten.

Wann ist ClearPass Guest die richtige Wahl?

ClearPass Guest rechtfertigt seine Betriebskosten, wenn der Gastzugriff Teil eines umfassenderen Zugriffssteuerungsprogramms ist. Wählen Sie es, wenn:

• Sie ClearPass bereits für Mitarbeiter-802.1X, kabelgebundene Port-Steuerung oder Geräte-Statusprüfungen mit OnGuard nutzen.
• Ihr Sicherheitsteam eine einzige Policy Engine für Unternehmens-, Gäste- und IoT-Geräte benötigt.
• Richtlinien Authentifizierungsserver in Ihrem eigenen Rechenzentrum vorschreiben.
• Sie Ingenieure mit ClearPass-Expertise beschäftigen oder beauftragen. HPE Aruba bietet aus diesem Grund einen dedizierten ClearPass-Zertifizierungspfad an.Ein Krankenhausverbund, der bereits ClearPass zur Profilierung klinischer Geräte nutzt, ist ein gutes Beispiel. Die Erweiterung desselben Clusters auf Patienten- und Besucher-WiFi bewahrt einen einheitlichen Audit-Trail für den Gesundheitsbereich. Der zusätzliche Aufwand ist geringer als die Einführung einer zweiten Plattform.

Wann ist eine Cloud-Gästeplattform einfacher als ClearPass Guest?

Für Gastronomie- und Einzelhandelsteams ist eine Cloud-Plattform aus strukturellen Gründen einfacher. Diese Teams verfügen selten über eine IT-Abteilung vor Ort. Das Marketing verantwortet die Experience der Gäste. Und der Standortbestand wächst durch Übernahmen, häufig auf unterschiedlicher Hardware.

Eine Alternative zu ClearPass Guest in der Cloud entfernt die Teile von ClearPass, die Teams in der Gastronomie und im Einzelhandel am schwersten fallen. Es gibt keine Server zu patchen, keine Cluster zu dimensionieren und keine Zertifikate Ihrerseits zu erneuern. Purple ist hardwareunabhängig. Es funktioniert mit Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Eine einzige Gästeplattform kann daher einen Standortbestand mit Aruba und einen übernommenen Bestand mit Meraki nebeneinander abdecken.

Purple läuft an mehr als 80.000 aktiven Standorten in über 90 Ländern (Purple Master Deck, Stand 2026) mit einer Verfügbarkeit von 99,999 % (eigene Daten von Purple). Gastronomie- und Hotelmarken wie Premier Inn, Whitbread und Pizza Express betreiben ihr Gäste-WiFi auf Purple.

Praxisbeispiel: Eine Gruppe von 40 Hotels mit Aruba Instant

Ausgangslage. Eine Gruppe betreibt 40 Hotels mit durchschnittlich 120 Zimmern auf Aruba Instant Access Points, die in Central verwaltet werden. Zwei Netzwerkingenieure decken den gesamten Standortbestand von der Zentrale aus ab. Das Gäste-WiFi nutzt eine Click-Through-Anmeldeseite von Central. Das Marketing möchte eingewilligte E-Mail-Adressen von Gästen im CRM erfassen und Wiederholungsaufenthalte nachverfolgen. Ein Angebot für ClearPass Guest erfordert einen zentralen Cluster, den jedes Hotel über das WAN erreichen muss.

Das Vorgehen. Die Ingenieure leiten das Gäste-WLAN in der Central-Gruppe auf das externe Captive Portal von Purple und die Cloud-RADIUS um. Sie aktivieren den Dynamic RADIUS Proxy, sodass jedes Hotel eine einzige Quelladresse präsentiert. Sie fügen die Walled-Garden-Einträge hinzu und bieten dann bei der ersten Anmeldung ein Passpoint-Profil an, damit sich wiederkehrende Gäste automatisch verbinden.

Zu messendes Ergebnis. Auf IT-Seite erreicht eine einzige Konfigurationsänderung auf Gruppenebene alle 40 Hotels, ohne dass Server hinzugefügt werden müssen. Auf Marketingseite sieht die Kalkulation wie folgt aus. Die Zahlen wurden auf Basis von Annahmen modelliert und stellen keine gemeldeten Ergebnisse dar.

• 40 Hotels × 120 Zimmer = 4.800 Zimmer.
• Bei 75 % Belegung entspricht das 3.600 belegten Zimmern pro Nacht oder 1.314.000 Zimmernächten pro Jahr.
• Bei einer durchschnittlichen Aufenthaltsdauer von zwei Nächten und einer Anmeldung pro Aufenthalt entspricht das 657.000 Aufenthalten.
• Bei einer Marketing-Opt-in-Rate von 30 % entspricht das etwa 197.000 eingewilligten Gästeprofilen pro Jahr.

Die Gruppe misst anschließend die tatsächliche Opt-in-Rate, die Rate der Wiederholungsaufenthalte und die CRM-Übereinstimmungsrate anhand dieser Ausgangswerte.

Praxisbeispiel: Ein Modeeinzelhändler mit 150 Filialen auf AOS-10

Situation. Eine Einzelhandelskette (Retail) mit 150 Filialen betreibt AOS-10 Access Points, die in Central verwaltet und in jeder Filiale lokal gebridgt werden. Die Filialteams haben keine IT-Rolle. Die Zentrale wünscht sich Registrierungen, die mit dem Loyalty-CRM verknüpft sind, sowie eine Rate wiederkehrender Besucher für jede Filiale.

Vorgehensweise. Das Netzwerkteam stellt eine einzelne externe Captive Portal-Konfiguration über die gesamte Central-Gruppe bereit, wobei das Branding auf Filialebene in Purple verwaltet wird. Purple synchronisiert eingewilligte Käuferprofile mit dem CRM. Wiederkehrende Besuche werden über die Anmeldeidentität und nicht allein über die Geräteadresse zugeordnet, was die Auswirkungen der MAC-Randomisierung begrenzt.

Zu messendes Ergebnis. Auch hier handelt es sich um modellierte Zahlen. Wenn jede Filiale 3.000 Käufer pro Woche verzeichnet und sich 5 % verbinden, erfasst die Kette 22.500 Verbindungen pro Woche bzw. 1.170.000 pro Jahr. Die Zentrale vergleicht die Rate wiederkehrender Besuche nach Filiale und die Opt-in-Rate nach Region. Das Marketing ändert die Splash-Kampagne in Purple, ohne ein Ticket für Netzwerkänderungen zu erstellen.

Wenn Filialen auch Tablets oder persönliche Geräte an Mitarbeiter ausgeben, lesen Sie BYOD WiFi Onboarding: Managing Unmanaged Devices in Hotels and Retail.

Was kostet der Betrieb der einzelnen Aruba Gäste-WiFi-Optionen?

Der Lizenzpreis ist der kleinste Teil des Vergleichs. Die Betriebskosten ergeben sich aus der Infrastruktur, den Upgrades und dem Personal, das die Plattform betreut. Keine der drei Optionen erfordert neue Access Points - dasselbe Argument wie in Why your next WiFi upgrade doesn't need new hardware.

Kostenkomponente	Native Gäste-Lösung von Aruba Central	ClearPass Guest	Dedizierte Cloud-Plattform (Purple)
Lizenzen	In Ihrem Central Access Point-Abonnement enthalten	Endpunktbasierte Lizenzen zusätzlich zu Central	Abonnement im Connect-, Capture- oder Engage-Tarif
Server	Keine	Virtuelle Maschinen oder Appliances, in der Regel zwei oder mehr Knoten für Redundanz	Keine
Zertifikate	Gehostet von HPE Aruba	HTTPS- und RADIUS-Serverzertifikate, die von Ihrem Team erneuert werden	Gehostet von Purple
Software-Upgrades	Bereitgestellt von HPE Aruba in Central	Geplant und angewendet von Ihrem Team, Cluster für Cluster	Bereitgestellt von Purple
CRM-Integration	Eigenentwicklung über die REST-API von Central	Eigenentwicklung mit REST-APIs und Context Server Actions	Plattform-Integrationen mit CRM- und Marketing-Tools
Verantwortlich im Tagesgeschäft	Netzwerkadministrator	ClearPass-Spezialist	Marketing- oder Betriebsteam

Die versteckten Kosten der nativen Central-Option liegen in den Daten, die Sie nicht erfassen. Die versteckten Kosten von ClearPass Guest liegen in der Zeit von Spezialisten, die für die Wartung von Gästefunktionen aufgewendet wird, die das Marketing selbst verwalten könnte. Bewerten Sie jede Option über einen Zeitraum von drei Jahren, einschließlich der Personalstunden, bevor Sie Lizenzangebote vergleichen.

Wie treffen Sie die Entscheidung für Ihre Aruba-Umgebung?

Gehen Sie von der jeweiligen Situation aus, nicht von der Funktionsliste. Diese Entscheidungsmatrix ordnet den gängigsten Aruba-Umgebungen eine Empfehlung zu.

Ihre Situation	Empfehlung	Grund
Ein bis fünf Standorte, Gäste-WiFi nur für Zugang, kein CRM	Central-native Gäste	Bereits enthalten; keine weiteren Aufwände
ClearPass betreibt bereits Mitarbeiter-802.1X und Posture, Gästedaten bleiben bei der IT	ClearPass Guest erweitern	Eine Policy-Engine und ein Audit-Trail
Hotel- oder Einzelhandelsgruppe mit mehreren Standorten, Marketing benötigt einwilligungsbasierte Daten	Dedizierte Cloud-Plattform	CRM-Synchronisierung und Einwilligung ohne Server
Gemischter Bestand aus Aruba und anderen Anbietern nach einer Übernahme	Dedizierte Cloud-Plattform	Hardware-agnostisch; eine einheitliche Gäste-Plattform über alle Anbieter hinweg
Wiederkehrende Gäste müssen sich verbinden, ohne sich erneut anzumelden	Cloud-Plattform oder ClearPass Onboard mit Passpoint	Central unterstützt Passpoint, benötigt jedoch einen Identitätsdienst
ClearPass für Mitarbeiter, Marketing benötigt Gästedaten	ClearPass für Mitarbeiter, Cloud-Plattform für Gäste	Jedes Tool erledigt die Aufgabe, für die es entwickelt wurde

Beantworten Sie anschließend fünf Fragen gemeinsam mit Ihren Netzwerk- und Marketingverantwortlichen:

1. Wer betreut die Anmeldeseite im Tagesgeschäft und verfügt diese Person über ClearPass-Kenntnisse?
2. In welchem System müssen die Gästedaten landen und wer wartet diese Verbindung?
3. Wie erfassen Sie die Marketing-Einwilligung gemäß dem Standard, den GDPR Artikel 7 fordert?
4. Wie viele Standorte werden Sie in den nächsten 24 Monaten hinzufügen und auf welcher Hardware?
5. Benötigen wiederkehrende Gäste eine automatische, verschlüsselte Verbindung über Passpoint oder OpenRoaming?

Weisen die Antworten auf eine Verantwortung des Marketings, ein CRM-Ziel und einen wachsenden Bestand hin, ist eine Cloud-Plattform gegenüber Central der aufwandsärmere Weg. Weisen sie auf eine IT-Verantwortung und eine einzige Policy-Engine für jedes Gerät hin, ist ClearPass die bessere Wahl.

Häufig gestellte Fragen

Enthält Aruba Central ein Captive Portal oder benötige ich ein externes?

Ja, Aruba Central enthält ein gehostetes Captive Portal namens Cloud Guest. Es unterstützt Click-Through-Bedingungen, von Bedienern erstellte Gästekonten, von Sponsoren genehmigten Zugang und Social Login mit Ihrem Logo und Ihren Farben. Sie benötigen ein externes Captive Portal, wenn Anmeldedaten an ein CRM übermittelt werden müssen, wenn Sie einen Nachweis über die Marketing-Einwilligung benötigen oder wenn Sie Berichte über Besucher wünschen, die über reine Netzwerkstatistiken hinausgehen. Central unterstützt externe Captive Portals als Standardoption in den WLAN-Einstellungen.

Kann Purple auf unseren vorhandenen HPE Aruba Access Points ausgeführt werden?

Ja, Purple läuft auf vorhandenen HPE Aruba Access Points, die in Aruba Central verwaltet werden, sowohl auf Aruba Instant als auch auf AOS-10. Purple ist ein Cloud-Overlay. Sie leiten das Gäste-WLAN auf das Captive Portal und den Cloud-RADIUS-Dienst von Purple um und behalten Ihre Hardware. Purple ist hardware-agnostisch, sodass dieselbe Plattform auch Bestände von Cisco Meraki, Ruckus und Juniper Mist abdeckt, die Sie später erwerben.

Benötigen wir ClearPass Guest, um das Aruba-Gäste-WiFi mit einem CRM zu verbinden?

Nein, ClearPass Guest ist für die Aruba Gäste-WiFi-CRM-Integration nicht erforderlich. ClearPass kann externe Systeme über seine REST-APIs und Context Server Actions aufrufen, aber Ihr Team muss jeden Konnektor selbst erstellen und warten. Eine dedizierte Cloud-Plattform verbindet sich über standardmäßige externe Captive Portal- und RADIUS-Einstellungen mit den Aruba Access Points. Anschließend synchronisiert sie die zugestimmten Gästedaten ohne On-Premises-Server mit CRM- und Marketing-Plattformen.

Unterstützt Aruba Passpoint für Gäste-WiFi?

Ja, Aruba Instant- und AOS-10-Access Points können Passpoint-Netzwerke (Hotspot 2.0) ausgeben, die in Aruba Central konfiguriert sind. Das Ausgeben des Netzwerks ist jedoch nur die halbe Arbeit. Gäste-Geräte benötigen außerdem ein Passpoint-Profil und einen Identitätsdienst, der sie über 802.1X authentifiziert. ClearPass Onboard oder eine Cloud-Plattform wie Purple stellt diese Seite bereit. Purple unterstützt auch OpenRoaming, sodass profilierte Geräte teilnehmenden Standorten automatisch beitreten.

Wie handhabt ein externes Captive Portal die GDPR-Einwilligung in Aruba-Netzwerken?

Die externe Plattform zeichnet die Einwilligung auf, nicht der Access Point. Artikel 7 der GDPR verlangt den Nachweis, dass jede Person eingewilligt hat, und Erwägungsgrund 32 schließt vorausgefüllte Kontrollkästchen aus. Purple nutzt Opt-ins mit bewusster Entscheidung, die die Marketing-Einwilligung von der Zustimmung zu den Nutzungsbedingungen trennen. Der Einwilligungsnachweis wird zusammen mit jedem Profil gespeichert. Purple verfügt über eine ISO 27001-Zertifizierung und erfüllt die Anforderungen von GDPR sowie CCPA.

Was umfasst der Wechsel von ClearPass Guest zu einer Cloud-Plattform?

Der Wechsel von ClearPass Guest ist eine Änderung an WLAN und RADIUS, kein Hardware-Projekt. Sie richten das Captive Portal und die Authentifizierungsserver des Gäste-SSIDs auf die Cloud-Plattform aus und aktualisieren den Walled Garden. Zudem bestätigen Sie, dass in RADIUS-Antworten zurückgegebene Rollennamen auf Ihren Aruba-Geräten vorhanden sind. Die meisten Teams testen zunächst einen Standort, vergleichen die Sitzungsdaten und führen die Umstellung anschließend über Central-Gruppen aus. ClearPass kann das Mitarbeiter-802.1X weiterhin verwalten.

Wie wird eine Cloud-Gästeplattform im Vergleich zu ClearPass Guest lizenziert?

Eine Cloud-Gästeplattform wird als Abonnement lizenziert, ohne dass Server gekauft oder gehostet werden müssen. ClearPass erfordert Lizenzen pro Endgerät sowie virtuelle Maschinen oder Appliances, in der Regel zwei oder mehr Knoten für die Ausfallsicherheit. Hinzu kommt der Personalaufwand für Upgrades und Zertifikatsverlängerungen. Purple wird in drei Tarifen angeboten: Connect, Capture und Engage. Der native Gäste-Zugang von Central ist in Ihrem bestehenden Access Point-Abonnement enthalten.