How to Set Up Purple WiFi for the First Time: A Technical Overview

Executive Summary

Die Bereitstellung einer neuen Gast-WiFi-Lösung in einer Enterprise-Umgebung erfordert ein klares Verständnis der technischen Architektur, der Implementierungsschritte und des potenziellen Return on Investment. Dieser Leitfaden dient als technische Übersicht für IT-Experten, die mit der Ersteinrichtung der Purple WiFi Intelligence-Plattform betraut sind. Er beschreibt das cloudbasierte Bereitstellungsmodell in sieben Phasen, das die vorhandene Netzwerkinfrastruktur nutzt, um den Hardware-Footprint vor Ort zu minimieren. Der Prozess beginnt mit der Registrierung des Kontos und gipfelt in einem aktiven, datenerfassenden Gast-WiFi-Netzwerk. Zu den wichtigsten behandelten Aspekten gehören die Netzwerksegmentierung für die Sicherheit, die RADIUS-basierte Authentifizierung für die Zugriffskontrolle und die Walled-Garden-Konfiguration für eine nahtlose Benutzererfahrung. Der Leitfaden geht auch auf die umfassende Hardware-Kompatibilität der Plattform ein, die über 50 führende Anbieter wie Cisco, Aruba und Ruckus unterstützt. Durch Befolgen der beschriebenen Schritte können Unternehmen eine sichere, konforme und skalierbare Gast-WiFi-Lösung bereitstellen, die nicht nur nahtlose Konnektivität bietet, sondern auch umfassende Analysen und Business Intelligence liefert, um die betriebliche Effizienz zu steigern und die Kundenbindung zu verbessern. Das erwartete Ergebnis ist ein robustes Gast-WiFi-Netzwerk, das die strengen Sicherheits- und Compliance-Anforderungen moderner Unternehmen erfüllt und gleichzeitig wertvolle datengestützte Einblicke in das Besucherverhalten ermöglicht.

Technical Deep-Dive

Im Kern ist Purple eine Cloud-gehostete Plattform, die als intelligentes Overlay für Ihre vorhandene WiFi-Hardware fungiert. Im Gegensatz zu herkömmlichen On-Premise-Lösungen, die eine dedizierte Serverinfrastruktur für RADIUS, Portal-Hosting und Analysen erfordern, zentralisiert die Architektur von Purple all diese Funktionen in der Cloud. Dieses Modell reduziert die Komplexität und die Gesamtbetriebskosten der Bereitstellung erheblich, da keine dedizierten Server vor Ort erforderlich sind. Die wichtigsten technischen Komponenten sind die Purple Cloud-Plattform – welche die Analytics-Engine, den RADIUS-Server und das Portal-Management-System beherbergt –, die lokale Netzwerkinfrastruktur des Standorts und die Gastgeräte der Endnutzer.

Der Authentifizierungs-Flow beginnt in dem Moment, in dem sich ein Gast mit der festgelegten SSID verbindet. Der Captive Network Assistant (CNA) des Geräts versucht automatisch, eine vordefinierte URL zu kontaktieren – captive.apple.com unter iOS oder connectivitycheck.gstatic.com unter Android –, um festzustellen, ob das Netzwerk uneingeschränkten Internetzugang bietet. Der lokale Netzwerk-Controller fängt diese Anfrage ab und leitet den Browser des Benutzers basierend auf den von Ihnen konfigurierten Captive Portal-Regeln auf die in der Cloud gehostete Splash-Page von Purple weiter. Diese HTTP-302-Weiterleitung ist der grundlegende Mechanismus, der den Authentifizierungsprozess des Gasts einleitet.

Vor der Authentifizierung befindet sich der Benutzer in einer „Walled Garden“-Umgebung – einer Firewall-Richtlinie, die den Zugriff auf eine bestimmte Gruppe von Whitelist-Domains beschränkt. Dieser Walled Garden muss die Portal-Domain von Purple, alle Social-Login-Anbieter (Facebook, Google) und deren zugehörige Content Delivery Networks (CDNs) enthalten. Die Präzision dieser Konfiguration ist entscheidend. Ein unvollständiger Walled Garden ist die häufigste Ursache für Bereitstellungsfehler, da er das Laden des Portals verhindert oder den OAuth-Flow für Social-Logins unterbricht.

Die Authentifizierung selbst wird vom cloudbasierten RADIUS-Server (Remote Authentication Dial-In User Service) von Purple verarbeitet, der in Übereinstimmung mit dem Standard IEEE 802.1X arbeitet. Wenn ein Benutzer seine Anmeldedaten über das Captive Portal übermittelt – sei es über einen Social-Login, ein Formular, einen Gutscheincode oder einfach durch Akzeptieren der Allgemeinen Geschäftsbedingungen –, wird die Anfrage von der Purple-Plattform verarbeitet. Der Cloud-RADIUS-Server validiert die Anfrage und sendet eine „Access-Accept“-Nachricht zurück an den lokalen Netzwerk-Controller, der daraufhin die Firewall-Regel öffnet und dem Gerät vollen Internetzugang gewährt. Jedem authentifizierten Vorgang wird ein eindeutiger Session-Key zugewiesen, was Network-Sniffing verhindert und die Benutzerdaten bei der Übertragung schützt. Dieser gesamte Ablauf ist für den Endbenutzer transparent, der lediglich eine Login-Seite und wenige Augenblicke später ein verbundenes Gerät sieht.

Für Unternehmensbereitstellungen, die ein höheres Sicherheitsniveau erfordern, unterstützt Purple auch SecurePass, das WPA2-Enterprise (IEEE 802.1X mit EAP) für zertifikats- oder anmeldedatenbasierte Authentifizierung ohne ein Captive Portal nutzt. Dies ist besonders relevant für geschäftliche Gastnetzwerke, bei denen die IT-Richtlinien eine stärkere Authentifizierung als das einfache Ausfüllen eines Formulars vorschreiben.

Implementierungsleitfaden

Die Implementierung von Purple WiFi folgt einem strukturierten, siebenstufigen Prozess, der auf Klarheit und Effizienz ausgelegt ist. Die methodische Einhaltung dieser Schritte gewährleistet eine reibungslose und erfolgreiche Bereitstellung, unabhängig davon, ob Sie einen einzelnen Standort konfigurieren oder ein Rollout über ein standortübergreifendes Unternehmen durchführen.

Schritt 1: Registrierung und Verifizierung des Kontos. Der Prozess beginnt auf purple.ai, wo Sie das Registrierungsformular für Kunden ausfüllen. Eine Verifizierungs-E-Mail wird umgehend versendet; dieser Link muss innerhalb von 24 Stunden aktiviert werden, da er automatisch abläuft. Nach der Verifizierung erhalten Sie in einer zweiten E-Mail den Link „Erste Schritte“, um den Onboarding-Assistenten zu starten. In dieser Phase erstellen Sie ein sicheres Passwort für das Portal. Es wird empfohlen, einen Passwort-Manager zu verwenden und die Multi-Faktor-Authentifizierung zu konfigurieren, sofern die Sicherheitsrichtlinien Ihres Unternehmens dies vorschreiben.

Schritt 2: Konfiguration von Standorten und Gruppen. Die erste wesentliche Aufgabe im Purple-Portal ist das Erstellen eines Standorts (Venue) – der logischen Einheit, die einem physischen Ort entspricht. Sie geben den Namen des Standorts, die Adresse und die Kategorie (Hotel, Einzelhandel, Stadion, Konferenzzentrum usw.) ein. Diese Metadaten sind nicht nur administrativer Natur; die Analytics-Engine von Purple nutzt sie, um Besucherdaten zu kontextualisieren und aussagekräftige Vergleiche über Ihren gesamten Bestand hinweg zu ermöglichen. Für Betreiber mehrerer Standorte bieten Gruppen eine hierarchische Verwaltungsebene, mit der Sie konsistente Richtlinien, Vorlagen für den Access Journey und Berichtskonfigurationen für mehrere Standorte gleichzeitig anwenden können. Eine Einzelhandelskette mit beispielsweise 50 Filialen würde eine einzige Gruppe erstellen und dann jede Filiale als untergeordneten Standort hinzufügen, was sowohl eine zentrale Verwaltung als auch detaillierte Analysen pro Filiale ermöglicht.

Schritt 3: Design der Splash Page. Purple bietet zwei verschiedene Typen von Splash Pages an, die im User Journey unterschiedliche Zwecke erfüllen. Die Offline Splash Page ist das Captive Portal selbst – das Erste, was ein Gast nach dem Verbinden mit der SSID sieht, noch bevor er sich authentifiziert hat. Diese Seite muss schnell geladen werden, Ihre Marke klar präsentieren und die Authentifizierungsaktion unmissverständlich darstellen. Die Online Splash Page wird nach erfolgreicher Authentifizierung angezeigt. Sie dient als Landingpage, die die Verbindung bestätigt und zur Bereitstellung von Werbebotschaften, Informationen zu Treueprogrammen oder zur Weiterleitung an eine bestimmte URL wie die Buchungsmaschine des Hotels oder die Aktionsseite eines Einzelhändlers genutzt werden kann. Der Standard-Drag-and-Drop-Editor von Purple ist für die überwiegende Mehrheit der Implementierungen völlig ausreichend. Der benutzerdefinierte HTML-Editor steht Teams zur Verfügung, die eine pixelgenaue Markenanpassung, erweiterte Formularlogik oder die Integration von Tracking-Skripten von Drittanbietern benötigen.

Schritt 4: Konfiguration der Access Journey. Eine Access Journey ist die Orchestrierungsebene, die die Splash-Page, die Authentifizierungsmethode, die Anforderungen an die Datenerfassung, die Allgemeinen Geschäftsbedingungen, die Sitzungsrichtlinien und die Weiterleitung nach der Authentifizierung miteinander verknüpft. Hier wird die Geschäftslogik Ihres Gäste-WiFi definiert. Ein einzelner Standort kann mehrere gleichzeitige Access Journeys unterstützen, was differenzierte Erlebnisse für verschiedene Benutzersegmente ermöglicht. Ein Konferenzzentrum könnte beispielsweise eine Journey für die allgemeine Öffentlichkeit konfigurieren (Click-Through mit minimaler Datenerfassung), eine andere für Event-Teilnehmer (formularbasiert mit vollständiger Datenerfassung und Einwilligung für Marketingkommunikation) und eine dritte für Aussteller (Gutschein-basiert mit höherer Bandbreitenzuweisung). Jede Journey wird unabhängig veröffentlicht, was IT- und Marketingteams die Flexibilität gibt, das Benutzererlebnis kontinuierlich zu optimieren, ohne den laufenden Betrieb zu stören.

Schritt 5: Hardware-Integration. Dies ist die technisch anspruchsvollste Phase für Netzwerktechniker. Purple unterstützt über 50 Hardware-Hersteller und deckt das gesamte Spektrum der Enterprise-WiFi-Infrastruktur ab. Der Integrationsansatz ist herstellerübergreifend konsistent: Sie registrieren Ihren Access Point oder Wireless LAN Controller (WLC) im Purple-Portal, indem Sie den Hersteller, das Modell und die MAC-Adresse angeben. Purple generiert dann einen Satz herstellerspezifischer Platzhalter-Einstellungen – einschließlich der RADIUS-Server-IP-Adresse, des Shared Secret, der Captive Portal-URL und der Walled-Garden-Domainliste –, die Sie in der Konfigurationsoberfläche Ihrer Hardware anwenden.

Bei Cisco Meraki-Bereitstellungen wird die Konfiguration im Meraki-Dashboard durchgeführt: Erstellen Sie eine neue Gäste-SSID, stellen Sie den Splash-Page-Typ auf „Sign-on mit Purple“ ein, geben Sie die RADIUS-Server-Details ein und befüllen Sie den Walled Garden mit den von Purple bereitgestellten Domains. Bei Aruba Instant APs umfasst der Prozess die Konfiguration eines externen Captive Portal-Profils auf dem IAP-Cluster, das auf die Portal-URL von Purple verweist, sowie die Konfiguration der RADIUS-Server-Einstellungen. Bei Ruckus SmartZone erfolgt die Konfiguration auf Controller-Ebene, indem ein WLAN-Profil mit externem Captive Portal und RADIUS-Einstellungen erstellt wird. Jeder Hersteller verfügt über eine eigene Schritt-für-Schritt-Anleitung, die im Purple-Supportportal und – was besonders wichtig ist – direkt im Purple-Portal unter Management > Venues > Hardware verfügbar ist.

Schritt 6: Testen und Validierung. Vor der Liveschaltung ist ein umfassender Test der gesamten Guest Journey unverzichtbar. Verbinden Sie ein Testgerät mit der Gäste-SSID und überprüfen Sie Folgendes: Das Captive Portal lädt korrekt und unverzüglich auf iOS, Android und Windows (jedes System handhabt den CNA anders und erfordert möglicherweise spezifische Walled-Garden-Einträge); jede konfigurierte Authentifizierungsmethode wird erfolgreich abgeschlossen; die Weiterleitungs-URL nach der Authentifizierung funktioniert wie erwartet; und authentifizierte Sitzungen werden nahezu in Echtzeit im Purple-Analyse-Dashboard angezeigt. Es ist außerdem ratsam, die Journey auf einem Gerät zu testen, das zuvor bereits verbunden war, um zu überprüfen, ob das Verhalten bei wiederkehrenden Nutzern korrekt verarbeitet wird.

Schritt 7: Liveschaltung und kontinuierliche Überwachung. Sobald die Tests abgeschlossen sind, veröffentlichen Sie die Access Journey im Purple-Portal. Ab diesem Zeitpunkt wird der gesamte Gästedatenverkehr auf der zugewiesenen SSID von Purple verwaltet. Das Welcome-Dashboard bietet sofortigen Zugriff auf Live-Analysen, einschließlich der aktuell aktiven Sitzungen, der Aufschlüsselung der Authentifizierungsmethoden und des Verhältnisses von neuen zu wiederkehrenden Besuchern. Richten Sie einen regelmäßigen Rhythmus für die Überprüfung von Analyseberichten ein – das Dashboard von Purple unterstützt benutzerdefinierte Berichte und kann so konfiguriert werden, dass geplante Berichte an Stakeholder gesendet werden.

Best Practices

Die Netzwerksegmentierung ist die grundlegende Sicherheitsanforderung für jede Bereitstellung von Gäste-WiFi. Die Gäste-SSID muss sich in einem dedizierten VLAN befinden, mit strengen Firewall-Regeln, die verhindern, dass Datenverkehr aus dem Gästesegment in Unternehmens-, Betriebs- oder PCI-relevante Netzwerke gelangt. Dies ist nicht nur eine Best-Practice-Empfehlung, sondern eine Compliance-Anforderung gemäß PCI DSS 4.0 für alle Organisationen, die Kartenzahlungen auf derselben physischen Netzwerkinfrastruktur verarbeiten, und sie steht im Einklang mit den Grundsätzen der Datenminimierung der GDPR. In Hotelumgebungen bedeutet dies, dass das Property-Management-System (PMS), die Point-of-Sale-Terminals und die Back-Office-Systeme in völlig separaten Netzwerksegmenten liegen müssen.

Für Bereitstellungen an mehreren Standorten wird dringend ein Pilot-First-Ansatz empfohlen. Wählen Sie einen einzelnen Standort aus, der repräsentativ für Ihren gesamten Bestand ist, führen Sie den vollständigen Bereitstellungs- und Testzyklus durch und nutzen Sie die resultierende Konfiguration als validierte Vorlage für nachfolgende Rollouts. Dieser Ansatz minimiert Risiken, beschleunigt die umfassende Bereitstellung und bietet eine Referenzumgebung für die Fehlerbehebung.

Bei der Konfiguration von Authentifizierungsmethoden sollten Sie die Auswirkungen der einzelnen Optionen auf die Datenqualität berücksichtigen. Der Social Login liefert reichhaltige demografische Daten, hängt jedoch von der Richtigkeit des sozialen Profils des Nutzers ab. Die formularbasierte Authentifizierung ermöglicht es Ihnen, spezifische Felder zu erfassen, führt jedoch zu Reibungsverlusten, die die Abschlussraten senken können. Die Click-Through-Authentifizierung maximiert die Verbindungsraten, liefert jedoch nur minimale Daten. Die optimale Wahl hängt vom Gleichgewicht zwischen den Zielen der Datenerfassung und den Anforderungen an die User Experience ab. Dieses Gleichgewicht sollte vor Beginn der Bereitstellung zwischen den IT- und Marketing-Verantwortlichen abgestimmt werden.

Fehlerbehebung & Risikominderung

ROI & Business Impact

Der Business Case für den Einsatz von Purple geht weit über die Bereitstellung von Internetzugängen hinaus. Die Plattform verwandelt das Gäste-WiFi-Netzwerk in ein strategisches Daten-Asset. Für Hotel- und Gastronomiebetreiber liefern die Analysen zu Besucherdemografie, Verweildauer und der Häufigkeit von Wiederholungsbesuchen direkte Erkenntnisse für das Umsatzmanagement und die Marketingstrategien. Ein Hotel, das versteht, welche Gästesegmente am häufigsten wiederkehren, kann die Anreize für Treueprogramme entsprechend anpassen. Eine Einzelhandelskette, die die Korrelation zwischen der WiFi-Verweildauer und dem Transaktionswert messen kann, ist in der Lage, das Ladenlayout und die Personalplanung zu optimieren.

Die Integrationsfähigkeiten der Plattform verstärken diesen Wert noch weiter. Die nativen Konnektoren von Purple für Salesforce, HubSpot und andere führende CRM-Plattformen ermöglichen eine automatische Anreicherung von Kundendaten mit WiFi-Besuchsdaten. Dadurch entsteht eine einheitliche Sicht auf den Kunden, die sowohl digitale als auch physische Interaktionen umfasst. Diese Datenintegration ist das Fundament für effektives Omnichannel-Marketing.

Aus Sicht des IT-Betriebs liefert die cloudbasierte Architektur messbare Effizienzgewinne. Eine große globale Fast-Food-Kette meldete nach der Einführung von Purple eine Reduzierung der notwendigen IT-Technikerbesuche vor Ort um 90 %, da die zentrale Verwaltung und die Ferndiagnosefunktionen es dem IT-Team ermöglichten, die Mehrheit der Netzwerkprobleme ohne physische Präsenz zu lösen. Für eine Kette mit Hunderten von Standorten bedeutet dies eine erhebliche Senkung der Betriebskosten. Die von der Cloud-Infrastruktur von Purple gebotene Uptime-SLA von 99,99 % minimiert zudem das Risiko von Serviceunterbrechungen und die damit verbundenen Kosten für reaktiven Support.

Für Organisationen des öffentlichen Sektors, die Gäste-WiFi in Bibliotheken, Verwaltungsgebäuden oder Verkehrsknotenpunkten bereitstellen, ist die ROI-Berechnung anders gelagert – hier geht es um digitale Teilhabe, Bürgerbeteiligung und die Einhaltung von Verpflichtungen zum öffentlichen Zugang. Die GDPR-konforme Datenerfassung und die Content-Filtering-Funktionen (Shield) von Purple machen die Plattform zu einer geeigneten Lösung für diese Umgebungen, in denen die Einhaltung gesetzlicher Vorschriften an erster Stelle steht.