Optimierung von B2B Captive Portals: Erfassung von Firmennamen und professionellen Daten
Dieser Leitfaden erklärt, wie IT-Manager, Netzwerkarchitekten und Leiter des Standortbetriebs B2B Captive Portals konfigurieren können, um professionelle Daten – Firmennamen, Berufsbezeichnungen und geschäftliche E-Mail-Adressen – direkt beim WiFi-Login zu erfassen. Er deckt die gesamte technische Architektur ab, von der VLAN-Isolierung und RADIUS-Authentifizierung bis hin zur CRM-Integration mit Salesforce und HubSpot, inklusive integrierter GDPR- und CCPA-Konformität. Standorte, die dies richtig implementieren, verwandeln ihr Gäste-WiFi-Netzwerk in eine First-Party-Datenquelle und ein automatisiertes System zur Lead-Generierung.
Diesen Leitfaden anhören
Podcast-Transkript ansehen
Executive Summary
Die meisten Enterprise-Gäste-WiFi-Netzwerke verschwenden ihre wertvollste Ressource: den Moment der ersten Verbindung. Wenn sich Geschäftsleute in einem Konferenzzentrum, Hotel oder an einem Unternehmensstandort mit Ihrem Netzwerk verbinden, verpasst ein einfacher, rein E-Mail-basierter Captive Portal die Chance zu verstehen, wer sich tatsächlich in Ihrem Gebäude aufhält.
Indem Sie Ihr Captive Portal optimieren, um registrierte Firmennamen, Berufsbezeichnungen und geschäftliche E-Mail-Adressen zu erfassen, verwandeln Sie eine Kostenstelle in eine Lead-Generierungs-Engine. Dieser Leitfaden bietet IT-Managern, Netzwerkarchitekten und Leitern des Veranstaltungsbetriebs den technischen Entwurf für die Bereitstellung von B2B-optimierten Captive Portals. Wir behandeln die für die sichere Erfassung dieser Daten erforderliche Architektur, die Integration in CRM-Systeme wie Salesforce und HubSpot sowie die zum Schutz dieser Daten erforderlichen Compliance-Frameworks – GDPR, CCPA und ISO 27001.
Purple bietet das hardwareunabhängige Cloud-Overlay zur Umsetzung dieser Strategie für Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet und liefert sichere Konnektivität sowie verwertbare First-Party-Daten an über 80.000 Live-Standorten. (Interne Daten von Purple, 2024.)
Technischer Deep-Dive
Die Architektur der professionellen Datenerfassung
Die technische Grundlage eines B2B-Captive Portals erfordert eine sichere, skalierbare Architektur, die Authentifizierung, Datenerfassung und nachgelagertes Routing ohne Latenzzeiten bewältigt. Der Standard-Ablauf umfasst vier Komponenten: das Benutzergerät, den lokalen Access Point, den Captive Portal-Server und den Backend-RADIUS-Server (Remote Authentication Dial-In User Service).
Wenn sich ein Besucher mit der Gäste-SSID verbindet, fängt der Access Point die HTTP/HTTPS-Anfrage ab und leitet sie an die Captive Portal-URL weiter. Hier findet der Datenaustausch statt. Für B2B-Umgebungen muss das Portal so konfiguriert sein, dass es spezifische geschäftliche Datenpunkte abfragt – Firmenname, Berufsbezeichnung und geschäftliche E-Mail-Adresse – statt nur einer generischen E-Mail-Adresse oder eines Social Logins.
Sobald der Benutzer das Formular abschickt, kommuniziert das Portal mit dem RADIUS-Server, um die Sitzung zu authentifizieren und den Netzwerkzugriff zu autorisieren. Purple übernimmt diesen komplexen Handshake in der Cloud und sorgt für eine Betriebszeit von 99,999 % sowie eine nahtlose Integration in die bestehende Hardware. Der Access Point empfängt das Autorisierungssignal und öffnet den Port für das authentifizierte Gerät.
Sichere Authentifizierungsstandards
Während offene Netzwerke mit einer einfachen Landingpage im Einzelhandel üblich sind, erfordern B2B-Umgebungen strengere Sicherheitsvorkehrungen. Die IEEE 802.1X-Authentifizierung mit WPA2-Enterprise oder WPA3-Enterprise bietet robuste Verschlüsselung und Schlüsseltrennung pro Sitzung. WPA3 eliminiert insbesondere die Schwachstellen des WPA2-Handshakes (Four-Way-Handshake) durch Simultaneous Authentication of Equals (SAE), wodurch Offline-Wörterbuchangriffe erheblich erschwert werden.
In einer B2B-Bereitstellung dient das Captive Portal als initialer Onboarding-Mechanismus. Sobald die professionellen Daten erfasst sind, kann das System eine eindeutige ID-Zuweisung – wie einen Dynamic PSK (DPSK) oder ein Zertifikat via EAP-TLS – für den Benutzer bereitstellen. Dies stellt sicher, dass nachfolgende Verbindungen verschlüsselt und authentifiziert werden, ohne dass der Benutzer das Portal-Formular wiederholt ausfüllen muss, was die Sicherheit mit der Benutzererfahrung in Einklang bringt.
Datenfluss und CRM-Integration
Die Erfassung der Daten ist nur der erste Schritt; die Weiterleitung an die Systeme, in denen sie einen geschäftlichen Nutzen stiften können, ist der entscheidende zweite Schritt. Das Captive Portal muss sichere API-Integrationen mit Enterprise-CRM-Plattformen unterstützen.
Wenn sich ein Benutzer authentifiziert, überträgt die Portal-Software die erfassten Felder – Name, Unternehmen, Position, E-Mail – automatisch per Webhooks oder nativen API-Connectors an das CRM. Purple lässt sich nativ in über 400 Connectors integrieren, darunter Salesforce und HubSpot. Dies ermöglicht es Standortbetreibern, Kontaktdatensätze basierend auf der physischen Präsenz automatisch zu erstellen oder zu aktualisieren. Diese First-Party-Daten sind für das B2B-Marketing äußerst wertvoll, da sie echtes Engagement und echtes Interesse im realen Raum signalisieren und nicht nur einen digitalen Klick.
Die richtigen Datenfelder auswählen
Die folgende Tabelle ordnet die empfohlenen Feldsätze den spezifischen B2B-Standortkontexten zu.
| Standorttyp | Pflichtfelder | Optionale Felder | Integrationsziel |
|---|---|---|---|
| Konferenzzentrum | Vollständiger Name, Unternehmen, E-Mail | Position, Branche | Salesforce, HubSpot |
| Business-Hotel | Vollständiger Name, Unternehmen, E-Mail | Position, Zimmernummer | PMS, Salesforce |
| Stadion (Business) | Vollständiger Name, Unternehmen, E-Mail | Position | HubSpot, Marketo |
| Co-Working-Space | Vollständiger Name, Unternehmen, E-Mail | Position, Mitgliedschaftstyp | HubSpot, Zoho |
| Öffentlicher Sektor | Vollständiger Name, Organisation, E-Mail | Abteilung | Internes LDAP, Okta |
Für die Integration von Identitätsanbietern (IdP) unterstützt Purple Microsoft Entra ID, Okta und Google Workspace für Single-Sign-On-Flows (SSO). Dies ermöglicht es geschäftlichen Besuchern, sich mit ihren bestehenden Unternehmensdaten zu authentifizieren. Dadurch entfällt die manuelle Formulareingabe vollständig, während Firmenname und Position weiterhin direkt aus dem IdP-Verzeichnis erfasst werden.
Implementierungsleitfaden
Die Bereitstellung eines für B2B optimierten Captive Portals erfordert die Abstimmung zwischen Network Engineering und Marketing Operations. Die folgenden Schritte bieten ein herstellerneutrales Bereitstellungs-Framework.
Schritt 1: Definition der Datenanforderungen
Arbeiten Sie mit Ihren Marketing- und Vertriebsteams zusammen, um die genauen erforderlichen Datenfelder zu bestimmen. Wägen Sie den Bedarf an Daten gegen das Risiko von Nutzerreibung ab. Hier gilt die „Regel der drei Felder“: Beschränken Sie die Pflichtfelder auf maximal drei. Jedes zusätzliche Pflichtfeld reduziert die Anmeldequote um etwa 10 %. (Purple Plattform-Analytics, 2024.)
Für eine B2B-Zielgruppe besteht der optimale Pflichtfeldsatz aus:
- Vollständiger Name
- Geschäftliche E-Mail-Adresse
- Unternehmensname
Die Berufsbezeichnung ist das empfohlene optionale vierte Feld. Vermeiden Sie es, bei der ersten Verbindung nach Telefonnummern oder physischen Adressen zu fragen.
Schritt 2: Konfiguration der Netzwerk-Hardware
Konfigurieren Sie Ihre Access Points so, dass der Gast-Traffic zum externen Captive Portal geleitet wird. Richten Sie ein dediziertes VLAN für den Gast-Traffic ein, um ihn vom Unternehmensnetzwerk zu isolieren. Dies ist aus Sicherheitsgründen nicht verhandelbar und entspricht den PCI-DSS-Anforderungen für die Netzwerktrennung.
Stellen Sie sicher, dass die Walled-Garden-Regeln den Zugriff auf die Captive Portal-URL und alle erforderlichen Authentifizierungsdomänen zulassen, bevor der Benutzer vollständig authentifiziert ist. Für iOS-Geräte muss der Walled Garden captive.apple.com blockieren, um den Captive Network Assistant (CNA) auszulösen. Für Android blockieren Sie connectivitycheck.gstatic.com. Eine fehlerhafte Konfiguration ist der häufigste Grund dafür, dass Portale nicht automatisch angezeigt werden.
Schritt 3: Gestaltung des Captive Portals
Erstellen Sie das Portal gemäß Ihren Markenrichtlinien. Das Design muss sauber, professionell und für Mobilgeräte optimiert sein. Über 80 % der Gast-WiFi-Logins erfolgen auf Mobilgeräten. (Purple Plattform-Analytics, 2024.) Stellen Sie sicher, dass die Nutzungsbedingungen und die Datenschutzrichtlinie klar verlinkt sind und dass der Einwilligungsmechanismus den lokalen Vorschriften entspricht.
Zur Einhaltung der GDPR muss das Kontrollkästchen für das Marketing-Opt-in standardmäßig deaktiviert sein. Für die CCPA-Konformität fügen Sie im Footer einen klaren Link „Do Not Sell My Personal Information“ ein.
Schritt 4: Einrichtung der CRM-Integration
Konfigurieren Sie die API-Verbindung zwischen Ihrer Captive Portal-Plattform und Ihrem CRM. Ordnen Sie die Captive Portal-Felder den entsprechenden CRM-Feldern zu. Richten Sie Deduplizierungsregeln ein, um sicherzustellen, dass wiederkehrende Besucher vorhandene Datensätze aktualisieren, anstatt Duplikate zu erstellen. Verwenden Sie die geschäftliche E-Mail-Adresse als primären eindeutigen Identifikator.
In den Capture- und Engage-Tarifen von Purple bietet die Connector-Bibliothek vorgefertigte Integrationen für Salesforce und HubSpot, wodurch sich die Konfigurationszeit bei einer Standardbereitstellung auf unter 30 Minuten verkürzt.
Schritt 5: Testen und bereitstellen
Führen Sie gründliche Tests auf verschiedenen Gerätetypen durch – iOS, Android, Windows, macOS –, um sicherzustellen, dass das Portal korrekt dargestellt wird und der Authentifizierungsfluss nahtlos verläuft. Überprüfen Sie, ob Daten in das CRM einfließen, bevor Sie das Portal für den gesamten Standortbereich einführen. Überwachen Sie die Erfolgsraten der Authentifizierung im Purple Analytics-Dashboard während der ersten 48 Stunden des Live-Betriebs.
Best Practices
Implementieren Sie progressives Profiling. Wenn ein Besucher an den Standort zurückkehrt, fragen Sie ihn nicht erneut nach denselben Informationen. Nutzen Sie die Erkennung der Geräte-MAC-Adresse, um wiederkehrende Besucher zu identifizieren, und fragen Sie gegebenenfalls nach einer neuen Information, um deren Profil im Laufe der Zeit anzureichern.
Stellen Sie die Einhaltung von GDPR und CCPA sicher. Geben Sie klar an, welche Daten erfasst und wie sie verwendet werden. Implementieren Sie Opt-Ins mit bewusster Entscheidung für Marketingkommunikation. Setzen Sie niemals standardmäßig Häkchen bei Einwilligungskästchen. Purple bietet Steuerelemente zur Datenaufbewahrung und automatisierte Anonymisierung, um die Compliance in großem Umfang zu verwalten.
Für Mobilgeräte optimieren. Stellen Sie sicher, dass Ihr Captive Portal leichtgewichtig ist, schnell lädt und auf kleinen Bildschirmen einfach zu bedienen ist. Vermeiden Sie mehrseitige Formulare. Ein einseitiges Design mit drei Feldern und einem klaren Call-to-Action erzielt auf Mobilgeräten die beste Leistung.
Überwachen Sie den Netzwerkzustand. Verwenden Sie das WiFi Analytics -Dashboard, um Authentifizierungserfolgsraten, Verweildauern und Raten wiederkehrender Besuche zu verfolgen. Ein plötzlicher Abfall erfolgreicher Anmeldungen weist oft auf ein Hardwareproblem oder ein falsch konfiguriertes Walled Garden hin.
Segmentieren Sie Ihre SSIDs. Für Standorte, an denen sowohl Geschäftskunden als auch allgemeine Verbraucher verkehren, sollten Sie separate SSIDs mit unterschiedlichen Portalkonfigurationen bereitstellen. In unserem Leitfaden zu drei SSIDs, sie alle zu beherrschen finden Sie die empfohlene Architektur für Gäste-, Mitarbeiter- und IoT-Netzwerke.
Fehlerbehebung und Risikominderung
Hohe Abbruchraten
Wenn Besucher eine Verbindung zur SSID herstellen, aber das Captive Portal-Formular nicht ausfüllen, ist das Formular wahrscheinlich zu lang oder die Seite lädt zu langsam. Überprüfen Sie die Analysen, um festzustellen, wo Besucher den Vorgang abbrechen. Reduzieren Sie die Anzahl der Pflichtfelder und stellen Sie sicher, dass die Portalseite bei einer 4G-Verbindung in unter zwei Sekunden geladen wird.
Captive Portal wird nicht angezeigt (CNA-Probleme)
Moderne Betriebssysteme verwenden einen Captive Network Assistant, um Captive Portale automatisch zu erkennen und anzuzeigen. Wenn das Portal nicht automatisch erscheint, ist der Walled Garden fast sicher falsch konfiguriert. Überprüfen Sie, ob die Erkennungs-URLs des Betriebssystems vor der Authentifizierung blockiert sind. Für iOS ist dies captive.apple.com. Für Android ist dies connectivitycheck.gstatic.com.
Datensynchronisierungsfehler zum CRM
Wenn Besucherdaten nicht in Ihrem CRM angezeigt werden, überprüfen Sie die API-Protokolle im Purple-Dashboard. Häufige Ursachen sind abgelaufene API-Tokens, zugeordnete Felder mit inkompatiblen Datentypen oder Ratenbegrenzungen durch den CRM-Anbieter. Salesforce erzwingt ein Limit für API-Aufrufe basierend auf Ihrer Lizenzstufe; stellen Sie sicher, dass Ihr tägliches Verbindungsvolumen diesen Schwellenwert nicht überschreitet.
MAC-Adress-Randomisierung
Moderne iOS- und Android-Geräte randomisieren ihre MAC-Adresse pro SSID, um die Privatsphäre der Nutzer zu schützen. Dies unterbricht die MAC-basierte progressive Profilerstellung. Die Lösung besteht darin, die authentifizierte E-Mail-Adresse als dauerhaften Identifikator anstelle der MAC-Adresse zu verwenden. Die Identitätsebene von Purple übernimmt dies automatisch.
ROI und geschäftliche Auswirkungen
Die Erfassung professioneller Daten über das Guest WiFi liefert einen messbaren geschäftlichen Wert für eine Vielzahl von Veranstaltungsorten.
Konferenzzentren und Veranstaltungsorte können geschäftliche Entscheidungsträger in ihren Räumlichkeiten identifizieren und sie gezielt für zukünftige Event-Buchungen ansprechen. Ein Konferenzzentrum mit einer Kapazität von 500 Personen, das Firmennamen und Berufsbezeichnungen von 80 % der Teilnehmer einer Fachmesse erfasst, generiert eine Liste qualifizierter Interessenten, deren Gewinnung über bezahlte Werbung oder den Kauf von Listen erheblich teurer wäre.
Business-Hotels können ihre B2B-Loyalty-Datenbank mit realen Aufenthaltsdaten anreichern, was eine gezielte Ansprache von Corporate Travel Managern ermöglicht. Premier Inn und Whitbread haben Purple in ihrem gesamten Portfolio implementiert, um genau diese Art von First-Party-Daten-Infrastruktur aufzubauen.
Stadien und Arenen, die Corporate-Hospitality-Events ausrichten, können Sponsoren, Partner und VIP-Gäste anhand ihrer Firmenzugehörigkeit identifizieren, was eine personalisierte Kommunikation nach der Veranstaltung und gezielte Gespräche über Vertragsverlängerungen ermöglicht.
Für den Einzelhandel mit B2B-Handwerkertheken oder Fachhandelstagen liefert die Erfassung von Firmennamen beim WiFi-Login ein direktes Signal darüber, welche Unternehmen den physischen Standort aktiv besuchen.
Für Betreiber im Bereich Gastronomie und Hotellerie fließen die über ein B2B-optimiertes Portal erfassten Daten direkt in Account-Based-Marketing-Kampagnen ein, was die Kosten für die Akquisition wiederkehrender Firmenbuchungen senkt.
Für Transport-Knotenpunkte wie die Manchester Airports Group (MAG) ermöglicht die Erfassung professioneller Daten von Geschäftsreisenden gezielte B2B-Werbung und Lounge-Upgrade-Angebote basierend auf Firmenzugehörigkeit und Seniorität.
Die eigenen Daten von Purple zeigen, dass Standorte mit dem Capture-Tarif jährlich durchschnittlich 29 Milliarden Datenpunkte im gesamten Netzwerk generieren, wobei im Jahr 2024 440 Millionen Logins verarbeitet wurden. (Interne Daten von Purple, 2024.) Die über B2B-optimierte Portale erfassten First-Party-Daten übertreffen gekaufte Third-Party-Daten bei den CRM-Konversionsraten konsistent, da sie die tatsächliche physische Präsenz und Absicht widerspiegeln.
Schlüsseldefinitionen
Captive Portal
Eine Webseite, die einem Benutzer angezeigt wird und mit der er interagieren muss, bevor er Zugriff auf ein öffentliches oder geschäftliches WiFi-Netzwerk erhält. Sie fungiert als Gatekeeper, der das Netzwerk sichert und gleichzeitig Datenerfassung und Markenpräsentation ermöglicht.
IT-Teams konfigurieren Captive Portals, um Nutzungsbedingungen durchzusetzen, Besucher zu authentifizieren und Marketingdaten zu erfassen, bevor sie Internetzugang gewähren. Das Captive Portal von Purple ist der primäre Mechanismus für die professionelle B2B-Datenerfassung.
RADIUS
Remote Authentication Dial-In User Service; ein Netzwerkprotokoll, das eine zentrale Verwaltung von Authentifizierung, Autorisierung und Accounting (AAA) für Benutzer bietet, die sich mit einem Netzwerkdienst verbinden.
Das Backend-System, das die über das Captive Portal übermittelten Anmeldedaten überprüft und den Access Point anweist, den Netzwerkzugriff zu gewähren oder zu verweigern. Purple betreibt einen in der Cloud gehosteten RADIUS-Dienst, wodurch eine physische RADIUS-Infrastruktur vor Ort überflüssig wird.
First-party data
Informationen, die ein Unternehmen mit deren Zustimmung direkt von seinen Kunden oder seiner Zielgruppe sammelt, anstatt sie von externen Datenhändlern zu kaufen.
Daten, die über einen Gast-WiFi-Login erfasst werden, sind äußerst wertvolle First-party data, da sie die physische Präsenz und Absicht belegen. Zudem sind sie unter der GDPR und dem CCPA rechtlich sicherer als von Drittanbietern gekaufte Daten.
Walled garden
Eine eingeschränkte Netzwerkumgebung, die einem Gerät den Zugriff auf bestimmte Webseiten oder Domänen ermöglicht, bevor sich der Benutzer vollständig authentifiziert hat. Der gesamte andere Datenverkehr wird blockiert, bis die Authentifizierung abgeschlossen ist.
Unerlässlich, damit Geräte die Captive Portal-Seite laden und während des Anmeldevorgangs auf externe Identitätsanbieter zugreifen können. Falsch konfigurierte Walled Gardens sind die häufigste Ursache dafür, dass Captive Portals nicht automatisch angezeigt werden.
IEEE 802.1X
Ein IEEE-Standard für portbasierte Netzwerkzugriffskontrolle (PNAC), der einen Authentifizierungsmechanismus für Geräte bereitstellt, die eine Verbindung zu einem LAN oder WLAN herstellen möchten. Er erfordert einen Supplicant (das Gerät), einen Authenticator (den Access Point) und einen Authentifizierungsserver (RADIUS).
Wird in Unternehmensumgebungen verwendet, um sichere, verschlüsselte Verbindungen bereitzustellen. In einem B2B Captive Portal-Deployment kann 802.1X für nachfolgende Verbindungen nach der ersten Portal-Registrierung verwendet werden und bietet WPA2- oder WPA3-Enterprise-Verschlüsselung.
VLAN
Virtual Local Area Network; ein logisches Subnetzwerk, das eine Gruppe von Geräten aus verschiedenen physischen LANs zusammenfasst und deren Datenverkehr auf Layer 2 isoliert.
Der WiFi-Datenverkehr von Gästen muss in einem dedizierten VLAN isoliert werden, um zu verhindern, dass Besucher auf interne Unternehmensressourcen zugreifen. Dies ist eine PCI-DSS-Anforderung für jedes Netzwerk, das Zahlungskartendaten verarbeitet.
Progressives Profiling
Die Methode, Informationen über einen Benutzer über mehrere Interaktionen hinweg schrittweise zu sammeln, anstatt alle Daten auf einmal abzufragen.
Wird auf Captive Portals verwendet, um wiederkehrende Besucher bei ihrem zweiten oder dritten Besuch nach neuen Datenpunkten – wie Berufsbezeichnung oder Branche – zu fragen, ohne bereits beantwortete Fragen zu wiederholen. Erfordert eine Geräteerkennung über MAC-Adresse oder authentifizierte E-Mail.
Conscious-choice opt-in
Ein Compliance-Mechanismus, bei dem Benutzer aktiv auswählen müssen, dass sie Marketingkommunikation erhalten möchten, in der Regel über ein nicht ausgewähltes Kontrollkästchen. Der Benutzer trifft eine bewusste, informierte Entscheidung.
Zwingend erforderlich für die GDPR-Compliance in der gesamten EU und im Vereinigten Königreich. Stellt sicher, dass die erfassten professionellen Daten legal für das B2B-Marketing verwendet werden können. Bereits angekreuzte Kontrollkästchen sind gemäß GDPR Artikel 7 und Erwägungsgrund 32 ausdrücklich verboten.
Captive Network Assistant (CNA)
Eine integrierte Funktion moderner Betriebssysteme (iOS, Android, macOS, Windows), die automatisch das Vorhandensein eines Captive Portals erkennt und es in einem Pop-up-Browserfenster anzeigt.
Der CNA wird ausgelöst, wenn das OS erkennt, dass es seine URL zur Überprüfung der Internetkonnektivität nicht erreichen kann. IT-Teams müssen Walled Gardens so konfigurieren, dass diese URLs blockiert werden, um den CNA auszulösen und sicherzustellen, dass das Portal automatisch erscheint.
Dynamic PSK (DPSK)
Ein eindeutiger, pro Gerät vergebener Pre-Shared Key, der automatisch vom Netzwerkmanagementsystem bereitgestellt wird und eine Verschlüsselung auf Geräteebene ermöglicht, ohne dass eine 802.1X-Zertifikatsinfrastruktur erforderlich ist.
Wird als Upgrade zu einem gemeinsamen Passwort in Gästenetzwerken verwendet. In B2B-Bereitstellungen kann ein DPSK nach der ersten Registrierung im Captive Portal bereitgestellt werden, wodurch der Besucher einen eindeutigen Schlüssel für nachfolgende Besuche erhält, ohne das Portal-Formular erneut ausfüllen zu müssen.
Ausgearbeitete Beispiele
Ein Konferenzzentrum mit einer Kapazität von 500 Personen muss die Firmennamen und Berufsbezeichnungen der Teilnehmer erfassen, die das Gäste-WiFi nutzen, um Leads für zukünftige Buchungen von Firmenveranstaltungen zu generieren. Sie nutzen derzeit Cisco Meraki-Hardware und HubSpot als CRM. Wie sollten sie das System konfigurieren?
- Konfigurieren Sie im Cisco Meraki-Dashboard die Gäste-SSID so, dass eine Click-Through-Splash-Page verwendet wird, und legen Sie die URL der Splash-Page auf den Endpunkt des Purple Captive Portal fest.
- Richten Sie ein dediziertes VLAN (z. B. VLAN 100) für den Gästedatenverkehr ein und konfigurieren Sie die Firewall-Regeln so, dass alle internen RFC 1918-Adressbereiche für das Gäste-VLAN blockiert werden.
- Konfigurieren Sie den Walled Garden so, dass die Purple-Portal-Domain und die HubSpot-Tracking-Domain zugelassen werden, und blockieren Sie captive.apple.com sowie connectivitycheck.gstatic.com, um den CNA auszulösen.
- Erstellen Sie im Purple-Dashboard eine benutzerdefinierte Splash-Page mit drei Pflichtfeldern: Vollständiger Name, Firmenname, geschäftliche E-Mail-Adresse. Fügen Sie die Berufsbezeichnung als optionales Feld hinzu.
- Aktivieren Sie den nativen Connector von Purple zu HubSpot. Verknüpfen Sie "Vollständiger Name" mit den HubSpot-Kontaktfeldern "Vorname" und "Nachname". Verknüpfen Sie "Firmenname" mit dem HubSpot-Objekt "Unternehmen". Verknüpfen Sie "Geschäftliche E-Mail" mit dem primären E-Mail-Feld.
- Erstellen Sie in HubSpot einen Workflow, der bei der Erstellung eines neuen Kontakts aus der WiFi-Quelle ausgelöst wird, den Kontakt mit dem Event-Namen taggt und ihn der Warteschlange des Corporate-Sales-Teams zuweist.
Eine globale Hotelkette möchte Geschäftsreisenden sicheres, nahtloses WiFi anbieten und gleichzeitig deren Unternehmensdaten erfassen, um für ihr B2B-Treueprogramm zu werben. Sie müssen die GDPR-Konformität für europäische Gäste und die CCPA-Konformität für US-Gäste gewährleisten. Sie nutzen HPE Aruba Access Points in 200 Hotels.
- Implementieren Sie Purple als Cloud-Overlay in der gesamten HPE Aruba-Infrastruktur. Es sind keine Hardware-Änderungen erforderlich; Purple lässt sich nativ in Aruba Central integrieren.
- Konfigurieren Sie das Captive Portal so, dass Vollständiger Name, Firmenname und geschäftliche E-Mail als Pflichtfelder abgefragt werden.
- Implementieren Sie ein Kontrollkästchen für die bewusste Einwilligung (Opt-in) zum B2B-Treueprogramm. Stellen Sie sicher, dass das Kontrollkästchen standardmäßig deaktiviert ist (GDPR-Anforderung).
- Aktivieren Sie die Spracherkennungsfunktion von Purple, um das Portal und die Datenschutzrichtlinie in der erkannten Gerätesprache des Gastes (aus 25 unterstützten Sprachen) bereitzustellen.
- Fügen Sie für US-Standorte im Footer des Portals einen Link "Do Not Sell My Personal Information" ein, der auf die CCPA-Opt-out-Seite verweist.
- Konfigurieren Sie in den Purple-Datenverwaltungseinstellungen die automatische Anonymisierung personenbezogener Daten nach 12 Monaten, um die GDPR-Prinzipien der Datenminimierung einzuhalten.
- Nutzen Sie das Add-on "Purple Verify", um geschäftliche E-Mail-Adressen direkt bei der Eingabe zu validieren, damit das CRM nur mit gültigen Kontakten befüllt wird.
Übungsfragen
Q1. Das Marketing-Team Ihres Standorts möchte das Captive Portal des Gäste-WiFi um sechs neue Felder erweitern – darunter Postanschrift, Telefonnummer, Unternehmensgröße, Branche, LinkedIn-Profil und Jahresumsatz –, um die B2B-Datenbank zu erweitern. Wie sollten Sie als der für das Netzwerk verantwortliche IT-Manager reagieren und welche Alternative schlagen Sie vor?
Hinweis: Bedenken Sie die Auswirkungen der Formularlänge auf die Abschlussrate der Logins und ob all diese Daten direkt beim Verbindungsaufbau erfasst werden müssen.
Musterlösung anzeigen
Raten Sie dem Marketing-Team davon ab, alle sechs Felder gleichzeitig hinzuzufügen. Erklären Sie, dass jedes zusätzliche Pflichtfeld die Login-Abschlussrate um etwa 10 % senkt, was bedeutet, dass sechs zusätzliche Felder die Abschlüsse im Vergleich zum aktuellen Ausgangswert um 60 % reduzieren könnten. Schlagen Sie stattdessen eine Progressive-Profiling-Strategie vor: Erfassen Sie beim ersten Besuch drei Kernfelder (vollständiger Name, Unternehmen, E-Mail) und fragen Sie beim zweiten Besuch mithilfe der Geräteerkennung nach einem zusätzlichen Feld (z. B. der Branche). Für wertvolle Felder wie Unternehmensgröße und Jahresumsatz empfehlen Sie, die CRM-Daten automatisch über ein Drittanbieter-Tool zur Datenanreicherung (wie Clearbit oder ZoomInfo) anzureichern, das firmografische Daten basierend auf dem Unternehmensnamen und der E-Mail-Domain hinzufügt, anstatt den Besucher direkt zu fragen.
Q2. Besucher in Ihrem Konferenzzentrum beschweren sich, dass die Captive Portal-Seite nicht automatisch erscheint, wenn sie sich auf ihren iPhones mit dem Gäste-WiFi verbinden. Sie müssen Safari manuell öffnen und eine Website aufrufen, um die Weiterleitung auszulösen. Auf Android-Geräten funktioniert das Portal korrekt. Was ist die wahrscheinliche technische Ursache und wie lösen Sie das Problem?
Hinweis: Überlegen Sie, wie iOS speziell das Vorhandensein eines Captive Portals erkennt und welche URL es zur Überprüfung der Internetkonnektivität verwendet.
Musterlösung anzeigen
Die wahrscheinliche Ursache ist, dass der Walled Garden auf den Access Points fälschlicherweise zulässt, dass iOS-Geräte die Apple-URL zur Konnektivitätsprüfung (captive.apple.com) vor der Authentifizierung erreichen. iOS verwendet diese URL, um festzustellen, ob ein vollständiger Internetzugang besteht. Wenn das Gerät diese erreichen kann, geht das OS von einem offenen Netzwerk aus und löst den Captive Network Assistant nicht aus. Die Lösung besteht darin, captive.apple.com in den Walled-Garden-Regeln explizit zu blockieren, sodass iOS-Geräte vor der Authentifizierung keine Antwort von dieser URL erhalten. Dies erzwingt das Erscheinen des CNA. Android verwendet eine andere URL (connectivitycheck.gstatic.com), weshalb Android-Geräte nicht betroffen sind – diese URL wird bereits korrekt blockiert.
Q3. Sie haben Ihr Purple Captive Portal erfolgreich in Salesforce integriert. Ihr Vertriebsteam berichtet jedoch, dass wiederkehrende Besucher bei jedem Besuch des Standorts doppelte Kontaktdatensätze erzeugen. Ein Kontakt, der dreimal zu Besuch war, hat nun drei separate Datensätze in Salesforce. Wie lösen Sie dieses Problem und wie verhindern Sie es in Zukunft?
Hinweis: Überlegen Sie, wie die Integration erkennt, ob ein Kontakt bereits im CRM existiert, bevor ein neuer Datensatz erstellt wird.
Musterlösung anzeigen
Die Hauptursache ist, dass die Integration bei jeder Übermittlung über das Portal einen neuen Salesforce-Kontakt erstellt, anstatt zuerst nach einem vorhandenen Datensatz zu suchen. Zur Behebung des Problems: Konfigurieren Sie erstens in den Einstellungen des Connectors von Purple zu Salesforce die Matching-Regel so, dass die geschäftliche E-Mail-Adresse als eindeutige Kennung verwendet wird. Legen Sie die Aktion auf „Upsert“ (aktualisieren, falls vorhanden, einfügen, falls neu) und nicht auf „Insert“ (Einfügen) fest. Führen Sie zweitens in Salesforce eine Zusammenführung von Duplikaten für die vorhandenen Datensätze durch, um die drei Datensätze pro Besucher zu einem zusammenzufassen und dabei die neuesten Daten zu erhalten. In Zukunft stellt die Upsert-Logik sicher, dass jede neue Übermittlung über das Portal den vorhandenen Kontaktdatensatz aktualisiert (wodurch das Besuchsdatum und alle neuen Daten protokolliert werden), anstatt ein Duplikat zu erstellen. Erwägen Sie auch, dem Salesforce-Kontaktobjekt ein Feld „Letzter WiFi-Besuch“ hinzuzufügen, damit das Vertriebsteam sehen kann, wie aktuell die physische Interaktion war.
Weiterlesen in dieser Reihe
Captive Portal Architektur: Sicherheit, Umleitung und Best Practices
Ein definitives technisches Referenzdokument zur Captive Portal-Architektur in Unternehmen. Dieser Leitfaden beleuchtet Netzwerkisolierung, DNS-Umleitung, RADIUS-Authentifizierung und Sicherheitskonformität für IT-Entscheider, die sichere, datenreiche Gäste-WiFi-Netzwerke bereitstellen.
Einrichtung eines Captive Portals auf Starlink: Ein Leitfaden für abgelegene und maritime Standorte
Dieser Leitfaden beschreibt detailliert, wie Sie die native Starlink-Hardware umgehen und ein Cloud-gesteuertes Captive Portal mithilfe von Enterprise-Routing-Geräten integrieren. Sie erfahren, wie Sie die CGNAT-Einschränkung überwinden, eine VLAN-Segmentierung erzwingen, Bandbreitenbeschränkungen von Satelliten verwalten und die Einhaltung gesetzlicher Vorschriften sicherstellen.
Captive Portal Best Practices: Design für hohe Conversion und Compliance
Dieser technische Leitfaden bietet IT-Managern, Netzwerkarchitekten und Leitern des Standortbetriebs ein vollständiges Konzept für die Bereitstellung von Captive Portalen, die Netzwerksicherheit mit hoher User Conversion verbinden. Er deckt die gesamte Architektur ab, von der VLAN-Segmentierung und RADIUS-Authentifizierung bis hin zur GDPR-konformen Einwilligungserklärung und der Auswahl der Authentifizierungsmethode. Basierend auf den betrieblichen Erfahrungen von Purple in über 80.000 Standorten und 440 Millionen Logins im Jahr 2024 ist jede Empfehlung durch reale Bereitstellungsdaten untermauert.