Zum Hauptinhalt springen

Plattformen für Hotel-Gäste-WiFi: PMS-Integration, Passpoint und gestaffelte Bandbreiten im Vergleich

Entscheiden Sie, welche Kombination aus PMS-verifizierter Anmeldung, Passpoint und gestaffelter Bandbreite am besten zu Ihrem Objekt oder Ihrer Hotelgruppe passt und wie sich die einzelnen Ebenen in Ihre bestehenden Access Points einfügen. Sie können Plattformen in Bezug auf Identität, Verbindung und Richtlinien bewerten, Kostentreiber modellieren und einen Pilotversuch für zwei Objekte vor der unternehmensweiten Bereitstellung planen.

Von Iain JewittVeröffentlicht
📖 15 Min. Lesezeit3,410 Wörter3 ausgearbeitete Beispiele12 Schlüsseldefinitionen

Plattformen für Hotel-Gäste-WiFi: PMS-Integration, Passpoint und gestaffelte Bandbreiten im Vergleich

Hotel guest WiFi platforms differ on three capabilities. PMS integration checks room number and surname against Opera, Mews or Cloudbeds before granting access. Passpoint installs a credential once, so returning loyalty guests reconnect at any property without a splash page. Tiered bandwidth applies per-guest speed caps through RADIUS. A multi-property group needs all three, layered on its existing access points.

Which hotel guest WiFi setup should you choose: PMS login, Passpoint or both?

Choose by the guest you need to serve. PMS-verified login fits a property that must confirm every guest is in-house before granting access. Passpoint fits a group whose loyalty members stay repeatedly across properties. Tiered bandwidth sits beneath both and decides what each verified guest receives.

These are not rival products. They are three layers of one Guest WiFi design:

  • Identity. Who is this guest, and are they staying tonight? Your property management system (PMS) holds the answer.
  • Connection. How does the device join? A captive portal, the web page a device sees before it reaches the internet, handles the first visit. Passpoint handles every visit after that.
  • Policy. What speed, session length and network segment does this guest get? RADIUS, the authentication protocol defined in RFC 2865, carries those instructions to your access points.

A hotel guest WiFi platform comparison that scores only the splash page misses two of those three layers. Score all three, and score how well they work together.

Where do PMS login, Passpoint and tiered bandwidth genuinely differ?

PMS-verified captive portal Passpoint und OpenRoaming Gestaffelte Bandbreite und Casting-Isolierung
Funktion Gleicht Zimmernummer und Nachnamen vor der Zugriffsgewährung mit dem PMS ab Verbindet Geräte mit installiertem Profil automatisch und ohne Anmeldeseite Wendet Geschwindigkeitsbegrenzungen, Sitzungslimits und netzwerkbasierte Segmente pro Zimmer an
Was verifiziert wird In-House-Status und Aufenthaltsdaten Identität der Zugangsdaten, wie eine Treuemitgliedschaft Eigenständig nichts; setzt um, was Identitäts- und PMS-Daten vorgeben
Aufwand für den Gast Ein Formular pro Gerät und Aufenthalt Eine Profilinstallation, danach keine weiteren Schritte in allen teilnehmenden Objekten Für den Gast nicht sichtbar
Verschlüsselung über die Luftschnittstelle Keine in einem offenen SSID, außer Sie fügen OWE (RFC 8110) hinzu WPA2 oder WPA3-Enterprise mit IEEE 802.1X Wird vom zugrundeliegenden SSID vererbt
Standards HTTP-Weiterleitung, RADIUS (RFC 2865) IEEE 802.11u, Hotspot 2.0, 802.1X mit EAP RADIUS-Attribute (RFC 2865, RFC 2868), CoA (RFC 5176), mDNS (RFC 6762)
Erforderliche Hardware Bestehende Enterprise Access Points Bestehende Access Points mit in der Firmware aktiviertem Hotspot 2.0 Bestehende Access Points und Controller sowie Casting-Geräte in den Zimmern
Beste Eignung Unabhängige Hotels, kostenpflichtige Upgrades, Zugang nur für Hotelgäste Treuegeführte Gruppen mit wiederholten Aufenthalten über verschiedene Objekte hinweg Jedes Objekt mit gemischten Gasttypen oder Streaming auf dem Zimmer

Der deutlichste Unterschied besteht darin, was jede Ebene nachweist. Eine PMS-Abfrage weist einen Aufenthalt nach: Dieser Gast belegt Zimmer 412 bis Donnerstag. Eine Passpoint-Anmeldeinformation weist die Identität nach: Dieses Gerät gehört einem Gold-Mitglied. Keines von beiden weist das andere nach. Ein Treuemitglied, das an einem freien Tag in Ihrem Restaurant isst, verfügt über ein gültiges Profil, aber keine Reservierung.

Sie lösen dies auf dem RADIUS-Server. Wenn sich ein Passpoint-Gerät authentifiziert, prüft die Plattform das PMS auf einen Aufenthalt vor Ort unter dem Profil dieses Mitglieds. Mitglieder vor Ort erhalten die Treuestufe. Mitglieder ohne Aufenthalt erhalten die Standard-Besucherstufe. Eine Anmeldeinformation führt zu zwei Ergebnissen, die entschieden werden, bevor das Gerät die Verbindung herstellt.

Sicherheit unterscheidet sich ebenfalls. Ein klassisches Captive Portal läuft auf einem offenen SSID, sodass der Datenverkehr zwischen Gerät und Access Point unverschlüsselt ist. Opportunistic Wireless Encryption (OWE) schließt einen Teil dieser Lücke. Passpoint läuft auf WPA2 oder WPA3-Enterprise mit IEEE 802.1X, dem portbasierten Zugangskontrollstandard. Jede Sitzung erhält ihre eigenen Verschlüsselungsschlüssel, bevor Daten fließen.

Wann ist eine PMS-verifizierte Anmeldung die richtige Wahl?

Wie die Verifizierung mit Opera, Mews und Cloudbeds funktioniert

Der für den Gast sichtbare Ablauf ist bei jedem PMS derselbe. Der Gast verbindet sich mit dem Gäste-SSID und das Captive Portal fragt nach Zimmernummer und Nachnamen oder einer Buchungsreferenz. Die Plattform fragt das PMS ab. Eine Übereinstimmung gibt den Aufenthaltsdatensatz zurück, einschließlich Abreisedatum und Gastprofil. Die Plattform gewährt dem Gerät dann Zugang mit einer Sitzung, die beim Checkout endet.

Der Unterschied liegt in der Verbindung dahinter:

  • Oracle OPERA. Property-Management-Systeme von OPERA vor Ort verbinden sich traditionell über FIAS (Fidelio Interface Application Specification) über einen Schnittstellenserver vor Ort. OPERA Cloud-Objekte verbinden sich über REST-APIs auf der Oracle Hospitality Integration Platform (OHIP).
  • Mews. Ein cloud-natives PMS, das seine Connector-API für Partnerintegrationen bereitstellt, sodass Sie keinen Schnittstellenserver vor Ort benötigen.
  • Cloudbeds. Stellt eine REST-API für Partner bereit und listet genehmigte Integrationen auf seinem Marketplace auf.

Fragen Sie jede Plattform auf Ihrer engeren Auswahl, welchen Pfad sie für jedes PMS in Ihrem Bestand nutzt. Franchise-Objekte und übernommene Objekte nutzen häufig ein anderes PMS als die Kernmarke. Eine Plattform, die nur eines abdeckt, hinterlässt Lücken.

Lesen des Treuestatus, nicht nur des Zimmerstatus

Die Zimmerverifizierung beantwortet eine Frage. Der Treuestatus beantwortet die nächste: Was sollte dieser Gast erhalten? OPERA-Gästeprofile können Mitgliedschaftstyp und -stufe speichern, die die Plattform beim selben Suchlauf ausliest. Viele Gruppen speichern Treuedaten stattdessen in einem separaten CRM oder einer Treue-Engine. Dann benötigt die Plattform einen zweiten Suchlauf, der auf der Profil-ID oder E-Mail-Adresse basiert, die das PMS zurückgibt.

Definieren Sie unabhängig von der genutzten Quelle eine Zuordnung von der Mitgliedschaftsstufe zur WiFi-Stufe für die gesamte Gruppe. Schreiben Sie diese einmal und wenden Sie sie in jedem Objekt an, unabhängig vom PMS.

Wann es die richtige Entscheidung ist

Die PMS-verifizierte Anmeldung ist die richtige primäre Methode, wenn:

  • Sie den Zugriff aus Bandbreiten-, Lizenzierungs- oder Sicherheitsgründen auf Hausgäste beschränken müssen;
  • Sie eine Premium-Stufe verkaufen und die Gebühr auf der Gästerechnung verbuchen möchten, sofern Ihre PMS-Schnittstelle Buchungen unterstützt;
  • die meisten Ihrer Gäste einmalige Freizeit- oder Geschäftsreisende ohne Treueprofil sind;
  • der Zugriff beim Check-out automatisch enden soll, ohne dass der Empfang eingreifen muss.

Planen Sie für Sonderfälle vor. Nachnamen können Suchläufe beeinträchtigen: Sonderzeichen, Doppelnamen und Zimmer, die auf den Namen eines Kollegen gebucht wurden. Bieten Sie eine Buchungsreferenz als Fallback und einen Override-Code für den Empfang an, damit ein Abstimmungsfehler einen Gast niemals auf der Anmeldeseite festhält. Eine leicht verständliche Erklärung, die Ihr Team weitergeben kann, finden Sie unter Wie komme ich ins WiFi: Heim-, Hotel- und Arbeitsnetzwerke.

Praxisszenario: Gestufter Zugriff in einem Stadt-Hotel mit 200 Zimmern

Dieses Praxisbeispiel berechnet Ergebnisse auf Basis genannter Annahmen.

Situation. Ein Business-Hotel mit 200 Zimmern und einer 1-Gbit/s-Leitung betreibt ein offenes Captive Portal ohne Beschränkungen. Zu den Spitzenzeiten am Abend können einige wenige Geräte, die große Updates herunterladen, die Leitung für alle anderen auslasten.

Was getan wurde. Das Hotel stellt auf eine PMS-verifizierte Anmeldung mit zwei Stufen um. Standard bietet jedem Hausgast 5 Mbit/s pro Gerät, was der veröffentlichten Empfehlung von Netflix für Full-HD-Streaming entspricht. Premium ist für Treuemitglieder kostenlos und wird für andere Gäste über die Gästerechnung verkauft; es bietet 15 Mbit/s pro Gerät. Das entspricht der Empfehlung von Netflix für 4K.

Messbares Ergebnis. Bei einer Belegung von 85 % sind 170 Zimmer belegt. Gehen wir von einer Spitze von 120 aktiven Streaming-Geräten aus: 100 auf Standard und 20 auf Premium. Die Auslastung im Worst-Case-Szenario beträgt 500 Mbit/s plus 300 Mbit/s, insgesamt 800 Mbit/s. Die Spitze wird begrenzt und vorhersehbar, wodurch auf der bestehenden Leitung ein Puffer von 200 Mbit/s verbleibt.

Wann ist Passpoint die richtige Wahl für wiederkehrende Treuegäste?

Wie Passpoint Gäste ohne Anmeldeseite erneut verbindet

Passpoint ist das Zertifizierungsprogramm für Hotspot 2.0, das auf der Ergänzung IEEE 802.11u basiert. Access Points kündigen die Unterstützung von Hotspot 2.0 in ihren Beacons an. Ein Gerät mit einem Passpoint-Profil fragt diese über das Access Network Query Protocol (ANQP) ab. Es ermittelt, welche Roaming Consortium Identifier (RCOIs) und Realms das Netzwerk akzeptiert.

Wenn das Netzwerk eine Kennung ausstrahlt, die mit dem installierten Profil übereinstimmt, verbindet sich das Gerät automatisch. Es authentifiziert sich mit 802.1X und einer EAP-Methode (Extensible Authentication Protocol). EAP-TLS verwendet ein Zertifikat; EAP-TTLS überträgt einen Benutzernamen und ein Passwort in einem verschlüsselten Tunnel. Der RADIUS-Server überprüft die Anmeldedaten. Der Gast ist online, bevor er die Rezeption erreicht - ganz ohne Anmeldeseite, Passwort oder SSID-Auswahl.

Eigenschaftsübergreifende Wiederverbindungen ergeben sich aus den Kennungen. Strahlen Sie in jedem Hotel der Gruppe dieselbe RCOI oder Realm aus, funktioniert ein einziges Profil in allen Häusern. Ein Gast, der das Profil in Manchester installiert hat, verbindet sich Monate später in Edinburgh automatisch neu.

Profile verteilen und widerrufen

Gäste installieren das Profil einmalig. Die drei gängigen Wege sind:

  1. ein Angebot zum "nächsten Mal automatisch verbinden" am Ende der ersten Anmeldung über das Captive Portal;
  2. ein Download innerhalb der App der Hotelgruppe, verknüpft mit dem angemeldeten Treuekonto;
  3. ein Link in der E-Mail vor der Anreise.

Profile befinden sich in den Händen der Gäste. Sie können sie daher nicht auf dieselbe Weise bereitstellen wie die IT-Abteilung Zertifikate auf verwaltete Laptops überträgt. Mitarbeitergeräte sind ein separates Thema, das unter So nutzen Sie Microsoft Intune zur Bereitstellung von WiFi-Zertifikaten auf Geräten behandelt wird.

Der Widerruf erfolgt am RADIUS-Server. Wenn eine Mitgliedschaft abläuft oder ein Gast ein verlorenes Smartphone meldet, deaktivieren Sie die Anmeldedaten. Der nächste Verbindungsversuch schlägt fehl, ohne dass am Gerät etwas geändert werden muss.

Wo OpenRoaming hineinpasst

OpenRoaming, betrieben von der Wireless Broadband Alliance (WBA), ist ein Verbund, der auf Passpoint basiert. Teilnehmende Netzwerke akzeptieren Anmeldedaten von Partner-Identitätsanbietern. Geräte mit einem OpenRoaming-Profil können sich mit jedem teilnehmenden Netzwerk verbinden, auch beim ersten Besuch in Ihrem Hotel. Purple unterstützt OpenRoaming als Teil seiner identitätsbasierten Netzwerke.

Wann es die richtige Entscheidung ist

Passpoint ist die richtige Wahl, wenn:

  • Sie ein Treueprogramm betreiben und ein erheblicher Teil der Aufenthalte aus Wiederholungsbesuchen besteht;
  • sich Ihre Häuser über mehrere Städte oder Länder erstrecken und ein reibungsloser, übergreifender Netzwerkzugriff Teil des Markenversprechens ist;
  • Sie möchten, dass der Gast-Datenverkehr standardmäßig über die Schnittstelle verschlüsselt wird;
  • Sie über eine App oder eine E-Mail vor der Anreise verfügen, um Profile zu verteilen.

Für ein einzelnes, unabhängiges Hotel mit wenigen Stammgästen ist es als primäre Methode ungeeignet. Dort erfordert die Installation eines Profils vom Gast mehr Aufwand als eine einmalige Portal-Anmeldung.

Prüfen Sie die Unterstützung, bevor Sie sich festlegen. Aktuelle iOS- und Android-Versionen unterstützen Passpoint-Profile, die Installationsabläufe unterscheiden sich jedoch je nach Plattform. Ihre Access Points benötigen zudem aktiviertes Hotspot 2.0 in der aktuellen Firmware.

Praxisbeispiel: Beseitigung wiederholter Anmeldungen in einer Gruppe mit 12 Häusern

Dieses Praxisbeispiel berechnet Ergebnisse auf Basis genannter Annahmen.

Ausgangslage. Eine Hotelgruppe mit 12 Häusern verfügt über durchschnittlich 150 Zimmer pro Hotel bei 80 % Auslastung. Jeder Aufenthalt beginnt über das Captive Portal, auf jedem Gerät und in jedem Haus.

Was getan wurde. Die Gruppe bietet nach der ersten Anmeldung und in ihrer App ein Passpoint-Profil an und wirbt für eine RCOI in allen 12 Hotels. Bei der Authentifizierung prüft die Plattform das PMS und weist Mitgliedern im Hotel die entsprechende Loyalty-Stufe zu.

Messbares Ergebnis. Zwölf Hotels, multipliziert mit 150 Zimmern, 80 % Auslastung und 365 Nächten, ergeben 525.600 Zimmernächte pro Jahr. Bei einer durchschnittlichen Aufenthaltsdauer von zwei Nächten entspricht dies 262.800 Aufenthalten. Wenn 40 % davon Loyalty-Aufenthalte mit jeweils zwei Geräten sind, entfallen durch Passpoint rund 210.000 Portal-Anmeldungen pro Jahr, sobald die Mitglieder das Profil besitzen.

Haben Sie Fragen zu Ihrem spezifischen Setup?

Unser Team arbeitet mit Standortbetreibern, IT-Managern und Netzwerktechnikern an über 80.000 Standorten zusammen. Buchen Sie ein 20-minütiges Gespräch und wir zeigen Ihnen, wie andere diese Herausforderungen gelöst haben.

Wie setzen Sie stufenbasierte Bandbreiten und die Isolierung von In-Room-Casting über mehrere Objekte hinweg durch?

Durchsetzung von Stufen über RADIUS

Sobald die Plattform die Stufe eines Gastes bestimmt hat, teilt sie dies dem Access Point über Attribute in der RADIUS Access-Accept-Nachricht mit. Drei Attribute übernehmen dabei den Großteil der Arbeit:

  • Session-Timeout (RFC 2865) beendet die Sitzung beim Check-out oder nach einem festgelegten Zeitraum.
  • Tunnel-Private-Group-ID (RFC 2868, angewendet auf VLANs in RFC 3580) weist das Gerät einem bestimmten VLAN zu. Ein VLAN ist ein virtuelles LAN, das den Datenverkehr auf gemeinsamer Hardware logisch trennt.
  • Filter-Id (RFC 2865) benennt eine auf dem Controller definierte Richtlinie oder Rolle, wie z. B. ein Rate-Limit-Profil.

Die Ratenbegrenzungen selbst sind herstellerspezifisch. Einige Controller akzeptieren anbieterspezifische Attribute (VSAs), die Bandbreiten direkt übertragen. Andere wenden eine benannte Rolle oder Gruppenrichtlinie an, die in der Filter-Id zurückgegeben wird. Benannte Richtlinien lassen sich am besten über den gesamten Bestand hinweg übertragen. Definieren Sie „Standard“ und „Premium“ mit identischen Limitierungen auf jedem Controller, und die Plattform gibt überall denselben Namen zurück.

Upgrade eines Gastes während des Aufenthalts

Ein Gast, der um 21 Uhr Premium kauft, sollte sich nicht erneut verbinden müssen. RADIUS Change of Authorization (CoA, RFC 5176) ermöglicht es der Plattform, eine neue Richtlinie an eine aktive Sitzung zu übermitteln. Der Access Point wendet die höhere Obergrenze sofort an, und der Stream läuft nahtlos weiter. Bestätigen Sie die CoA-Unterstützung auf jedem Controller in Ihrem Bestand, bevor Sie Upgrades während des Aufenthalts verkaufen.

Isolierung von In-Room-Casting

Die Client-Isolierung verhindert, dass sich Gastgeräte gegenseitig sehen, was in einem gemeinsam genutzten Netzwerk die richtige Standardeinstellung ist. Dadurch wird jedoch auch das Casting unterbrochen. Chromecast und AirPlay erkunden Geräte über Multicast DNS (mDNS, RFC 6762), und die Isolierung blockiert diese Erkennung.

Die Lösung ist ein privates Segment pro Zimmer. Zwei Ansätze funktionieren hierbei:

  • Schlüssel pro Zimmer. Identity PSK (iPSK), auch bekannt als Private PSK (PPSK), verleiht jedem Zimmer sein eigenes WiFi-Passwort auf einer gemeinsam genutzten SSID. Geräte, die diesen Schlüssel verwenden - einschließlich des TV-Dongles im Zimmer -, landen in einem Segment und sehen nur sich gegenseitig. BYOD WiFi Onboarding: Managing Unmanaged Devices in Hotels and Retail behandelt das schlüsselbasierte Onboarding im Detail.
  • Private Netzwerke pro Gast. Private Area Network (PAN) von Purple baut eine private Netzwerkblase um die Geräte jedes Gastes und das Casting-Gerät im Zimmer auf.

Die Isolierung zwischen den Zimmern bleibt bestehen. Der Gast in Zimmer 412 kann den Fernseher in 414 nicht sehen, und der Gast in 414 kann den Laptop in 412 nicht sehen.

Einheitliche Richtlinien über einen gemischten Hardwarebestand hinweg sicherstellen

Gruppen mit mehreren Objekten nutzen selten den Access-Point-Anbieter nur eines Herstellers. Übernahmen und Franchise-Vereinbarungen bringen Cisco Meraki in einer Stadt und HPE Aruba oder Ruckus in einer anderen mit sich. Eine hardware-agnostische Plattform verwaltet Richtlinien zentral und übersetzt sie für jeden Controller. Purple läuft als Cloud-Overlay auf Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Tarifbezeichnungen, PMS-Zuordnungen und RCOIs bleiben im gesamten Bestand identisch.

Welche Betriebskosten entstehen bei den einzelnen Ansätzen?

Die Plattformpreise hängen von Ihrem Bestand ab. Vergleichen Sie daher eher die Kostentreiber als die Listenpreise. Die Tabelle zeigt, wofür Geld und Aufwand anfallen.

Kostenposition PMS-verifiziertes Portal Passpoint und OpenRoaming Gestaffelte Bandbreite und Casting-Isolierung
Access Points Bestehende Enterprise Access Points Bestehende Access Points mit Hotspot 2.0-Firmware Bestehende Access Points und Controller
PMS-Anbieterkonditionen Schnittstellen- oder API-Zugriff pro Objekt zu Partnerkonditionen von Oracle, Mews oder Cloudbeds Nur wenn Sie den In-House-Status bei der Authentifizierung prüfen Nur wenn Tarife den Treuestatus aus dem PMS auslesen
Zertifikate Gehostet von der Plattform mit dem Captive Portal Serverzertifikat für EAP, Verlängerung vor Ablauf Keine
Hardware im Zimmer Keine Keine Ein Casting-Gerät pro Zimmer, sofern Fernseher über kein integriertes Casting verfügen
Laufender Betrieb Unterstützung durch die Rezeption bei fehlgeschlagenen Nachnamensabfragen Profilverteilung und Widerruf von Anmeldedaten Identische Richtlinienbezeichnungen auf jedem Controller
Auswirkung auf die Bandbreite Keine eigenständige Auswirkung Keine eigenständige Auswirkung Deckelt die Spitzenlast und verzögert Leitungs-Upgrades

Hardware ist in der Regel die kleinste Position. Wenn Ihre Access Points die oben genannten Standards unterstützen, benötigt keine dieser Ebenen neue Hardware. Warum Ihr nächstes WiFi-Upgrade keine neue Hardware erfordert legt dieses Argument ausführlich dar.

Der PMS-Zugriff ist die Position, die Käufer am häufigsten übersehen. Oracle, Mews und Cloudbeds legen jeweils eigene Konditionen für Partnerverbindungen fest. Bei OPERA On-Premises ist unter Umständen auch eine Schnittstellenlizenz erforderlich. Lassen Sie sich diese Konditionen für jedes Objekt vor der Unterzeichnung schriftlich bestätigen.

Bei der Bandbreite zahlt sich die Tarifstaffelung aus. Im Szenario mit 200 Zimmern begrenzen Obergrenzen die abendliche Spitze auf 800 Mbps bei einer 1-Gbps-Leitung. Ohne diese Obergrenzen entspricht die Spitze dem Bedarf der datenintensivsten Geräte, was üblicherweise zu teureren Anschlüssen führt. Ein Premium-Tarif, der auf das Zimmerkonto gebucht wird, schafft eine Einnahmenposition gegenüber den Plattformkosten. Messen Sie die Nutzung pro Objekt über WiFi Analytics.

Die Betriebskosten skalieren mit dem Aufwand für den Nutzer. Jede fehlgeschlagene Nachnamensabfrage erfordert eine Interaktion an der Rezeption, und jedes installierte Passpoint-Profil erfordert zukünftig keine erneuten Anmeldungen mehr. Berücksichtigen Sie beides, wenn Sie die Gesamtkosten modellieren.

Wie entscheiden Sie sich für ein Gäste-WiFi-Setup für Ihren Hotelbestand?

Ihre Situation Empfohlenes Setup Warum
Einzelnes unabhängiges Hotel, wenige Stammgäste PMS-verifiziertes Portal mit zwei Bandbreitenstufen Bestätigt den Status vor Ort; Profilinstallationen erfordern mehr Aufwand, als sie einsparen
Hotelgruppe mit Treueprogramm Passpoint für Mitglieder, PMS-verifiziertes Portal als Fallback, Staffelung nach Mitgliedsstatus Macht erneute Anmeldungen über Standorte hinweg überflüssig; das Portal erfasst Erstgäste
Gemischter PMS-Bestand nach Übernahmen Eine Plattform zur Anbindung an OPERA, Mews und Cloudbeds mit einer einheitlichen Stufenzuordnung Hält die Richtlinie unabhängig vom PMS identisch
Resort oder Unterkunft für längere Aufenthalte mit In-Room-TVs iPSK pro Zimmer oder Private Area Network, zuzüglich Stufen Stellt Casting wieder her, ohne Geräte zimmerübergreifend offenzulegen
Hotel mit hohem Konferenzaufkommen PMS-verifizierte Stufen für Gäste, ein separates Event-SSID mit eigenen Limits Verhindert, dass der Datenverkehr von Konferenzteilnehmern die Bandbreite der Gäste verbraucht
Gemischt genutzter Standort mit Einzelhandelsflächen Eine Plattform, separate SSIDs und Richtlinien für Gäste und Käufer Trennt Hotelgästedaten und Käuferdatenverkehr strikt

Arbeiten Sie dann fünf Schritte durch:

  1. Listen Sie jedes PMS und jeden Access-Point-Anbieter in Ihrem Bestand Standort für Standort auf.
  2. Erstellen Sie Ihre Stufenzuordnung: Mitgliedsstatus zu Geschwindigkeit, Sitzungsdauer und Geräteanzahl.
  3. Entscheiden Sie, wo Treuedaten gespeichert werden: im PMS-Profil oder in einer separaten Loyalty-Engine.
  4. Führen Sie ein Pilotprojekt an zwei Standorten mit unterschiedlichen PMS-Plattformen durch, wobei Passpoint für Mitglieder aktiviert ist.
  5. Rollen Sie eine Richtlinienvorlage aus und messen Sie anschließend die Inanspruchnahme der Stufen sowie das Anmeldevolumen pro Standort.

Die gleiche Logik für Bandbreitenstufen gilt auch für Einkaufszentren und Einzelhandelsstandorte, was auf unserer Seite Einzelhandel behandelt wird. Für spezifische Informationen zum Gastgewerbe siehe Hotels.

Purple betreibt Gäste-WiFi an über 80.000 Standorten in 90 Ländern und unterstützt 500 Millionen Nutzer und Anmeldungen pro Jahr. Die Plattform ist ISO 27001-zertifiziert, GDPR-konform und B Corp-zertifiziert bei einer Verfügbarkeit von 99,999 %.

Häufig gestellte Fragen

Benötigen wir neue Access Points, um eine PMS-Integration, Passpoint oder gestaffelte Bandbreiten hinzuzufügen?

Nein. Purple läuft als Cloud-Overlay auf den Access Points, die Sie bereits besitzen: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. PMS-Integration und Bandbreitenstaffelung erfordern keine Hardwareänderung. Passpoint erfordert die Aktivierung von Hotspot 2.0 in Ihrer Controller-Firmware. Bestätigen Sie daher die Unterstützung auf Ihrer aktuellen Version, bevor Sie einen Rollout planen.

Können ein Captive Portal und Passpoint nebeneinander betrieben werden?

Ja, und die meisten Hotelgruppen sollten beides betreiben. Passpoint dient Gästen, die ein Profil besitzen. Das Captive Portal dient Erstgästen und allen, die das Profil ablehnen. Ein gängiges Muster besteht darin, das Passpoint-Profil am Ende der ersten Portal-Anmeldung anzubieten, sodass das Portal zum Registrierungspunkt wird. Beide Wege können dieselben PMS-Daten auslesen und dieselben Stufen zuweisen.

Gegen welche PMS-Plattformen kann eine Hotel-Gäste-WiFi-Plattform verifizieren?

Jedes PMS mit einer dokumentierten Schnittstelle oder API. Oracle OPERA verbindet sich über FIAS vor Ort oder über APIs der Oracle Hospitality Integration Platform in der Cloud. Mews veröffentlicht seine Connector-API und Cloudbeds veröffentlicht eine REST-API für Partner. Fragen Sie jeden Anbieter auf Ihrer engeren Auswahl, welchen Pfad er für jedes von Ihnen betriebene PMS nutzt, und fordern Sie eine Referenzimmobilie für dieses PMS an.

Ist die PMS-verifizierte WiFi-Anmeldung GDPR-konform?

Ja, wenn Sie sie auf Datenminimierung auslegen. Die Abfrage benötigt lediglich eine Zimmernummer und einen Nachnamen oder eine Buchungsreferenz, um einen Aufenthalt zu bestätigen. Marketingdaten erfordern bei der Anmeldung ein separates, bewusstes Opt-in, niemals ein vorausgewähltes Kontrollkästchen. Purple ist GDPR-konform und ISO 27001-zertifiziert. Sie sollten dennoch die Rechtsgrundlage für jedes Datenfeld in Ihren Verarbeitungstätigkeiten dokumentieren.

Wie migrieren wir ohne Ausfallzeiten von unserem aktuellen Anbieter für Gäste-WiFi?

Migrieren Sie Objekt für Objekt, nicht in einer einzigen Umstellung. Purple setzt auf Ihren bestehenden Access Points auf, sodass kein Austausch erforderlich ist. Richten Sie die neue Captive Portal-Konfiguration parallel zur alten ein und testen Sie PMS-Abfragen anhand von Live-Aufenthalten. Schalten Sie dann das Gäste-SSID während einer ruhigen Phase um und halten Sie die alte Konfiguration für einen Rollback bereit.

Verhindert die Client-Isolierung, dass Gäste auf den Fernseher im Zimmer streamen?

Ja. Die Client-Isolierung blockiert die Multicast-DNS-Erkennung, auf die sich Chromecast und AirPlay stützen, sodass der Fernseher niemals auf dem Smartphone des Gastes erscheint. Das Deaktivieren der Isolierung stellt das Streaming wieder her, setzt jedoch jedes Gerät allen anderen Gästen aus. Nutzen Sie stattdessen ein privates Segment pro Zimmer über zimmerbezogene iPSK-Schlüssel oder das Private Area Network von Purple. Gäste sehen dann ihren eigenen Fernseher und sonst nichts.

Was treibt die laufenden Kosten einer Hotel-Gäste-WiFi-Plattform?

Vier Faktoren sind entscheidend: das Plattform-Abonnement, die Bedingungen der PMS-Partner, die Bandbreite und der Aufwand an der Rezeption. Purple bietet drei Tarife an: Connect, Capture und Engage. PMS-Anbieter legen ihre Partnerbedingungen pro Objekt individuell fest - lassen Sie sich diese daher frühzeitig schriftlich geben. Gestaffelte Bandbreitenbegrenzungen decken Spitzenlasten ab und verschieben Leitungserweiterungen. Passpoint eliminiert wiederholte Anmeldungen, was den Support-Aufwand an der Rezeption im gesamten Portfolio im Laufe der Zeit reduziert.

Schlüsseldefinitionen

RADIUS

Remote Authentication Dial-In User Service, definiert in RFC 2865. Er überträgt Authentifizierungsanfragen von Access Points an einen zentralen Server und gibt Access-Accept-Meldungen mit Attributen wie Session-Timeout und Filter-Id zurück.

RADIUS ist der Bereich, in dem die Plattform PMS- und Loyalitätsdaten in Geschwindigkeitsbegrenzungen, Sitzungsdauern und VLANs umwandelt. Prüfen Sie daher, welche Attribute jeder Controller in Ihrer Infrastruktur akzeptiert.

Captive Portal

Eine Webseite, die über eine HTTP-Umleitung bereitgestellt wird und die ein Gerät sieht, bevor es das Internet erreicht. Auf einem offenen SSID bietet sie keine Verschlüsselung über die Luftschnittstelle, es sei denn, Opportunistic Wireless Encryption (RFC 8110) wird hinzugefügt.

Das Portal übernimmt den ersten Besuch sowie die PMS-Abfrage und dient als Registrierungspunkt, an dem den Gästen ein Passpoint-Profil angeboten wird.

Passpoint (Hotspot 2.0)

Das Zertifizierungsprogramm für Hotspot 2.0, das auf der Ergänzung IEEE 802.11u basiert. Geräte mit einem installierten Profil verbinden sich automatisch über IEEE 802.1X und eine EAP-Methode auf WPA2 oder WPA3-Enterprise.

Passpoint macht wiederholte Anmeldungen für Loyalitätsgäste über mehrere Objekte hinweg überflüssig, jedoch muss auf Ihren Access Points in der aktuellen Firmware Hotspot 2.0 aktiviert sein.

ANQP

Access Network Query Protocol, Teil von IEEE 802.11u. Ein Gerät nutzt es, um einen Access Point vor der Zuordnung zu fragen, welche Roaming Consortium Identifier (RCOIs) und Realms das Netzwerk akzeptiert.

Die Bereitstellung desselben RCOI oder Realms in jedem Hotel ermöglicht es, dass ein einzelnes Profil einen Gast sowohl in Manchester als auch in Edinburgh automatisch wieder verbindet.

IEEE 802.1X

Der IEEE-Standard für portbasierte Netzwerkzugriffskontrolle. Er authentifiziert ein Gerät über EAP gegen einen RADIUS-Server, bevor Daten fließen, und jede Sitzung erhält eigene Verschlüsselungsschlüssel.

802.1X ist der Grund, warum der Passpoint-Datenverkehr im Gegensatz zu einem klassischen, offenen SSID-Captive Portal standardmäßig über die Luft verschlüsselt wird.

EAP-TLS und EAP-TTLS

Extensible Authentication Protocol-Methoden, die mit 802.1X verwendet werden. EAP-TLS authentifiziert mit einem Zertifikat; EAP-TTLS überträgt Benutzername und Passwort innerhalb eines verschlüsselten Tunnels.

Ihr Passpoint-Design erfordert ein Serverzertifikat für EAP, das vor Ablauf erneuert werden muss - ein laufender Kostenpunkt, den Sie einplanen sollten.

OpenRoaming

Eine Federation, die von der Wireless Broadband Alliance betrieben wird und auf Passpoint basiert. Teilnehmende Netzwerke akzeptieren Anmeldedaten von föderierten Identitätsanbietern, sodass Geräte bereits beim ersten Besuch beitreten können.

OpenRoaming erweitert die automatische Verbindung über Ihre eigenen Treuemitglieder hinaus, und Purple unterstützt dies als Teil seiner Identity-Based Networks.

Änderung der Autorisierung (CoA)

Eine in RFC 5176 definierte RADIUS-Erweiterung, die es dem Server ermöglicht, eine neue Richtlinie an eine aktive Sitzung zu senden, ohne dass sich das Gerät erneut verbinden muss.

CoA ermöglicht es einem Gast, der um 21:00 Uhr Premium kauft, sofort das höhere Limit zu erhalten. Bestätigen Sie daher die Unterstützung auf jedem Controller, bevor Sie Upgrades während des Aufenthalts verkaufen.

VLAN-Zuweisung

Ein virtuelles LAN trennt den Datenverkehr logisch auf gemeinsamer Hardware. RADIUS weist es über das Attribut Tunnel-Private-Group-ID (RFC 2868) zu, das in RFC 3580 auf VLANs angewendet wird.

Die VLAN-Zuweisung platziert jede Gästestufe oder jedes Segment ohne separate physische Infrastruktur auf dem richtigen Netzwerk.

iPSK und PPSK

Identity PSK, auch als privates PSK bezeichnet, gibt jedem Zimmer ein eigenes WiFi-Passwort in einem gemeinsamen SSID. Geräte, die diesen Schlüssel verwenden, bilden ein Segment und sehen nur sich gegenseitig.

Schlüssel pro Zimmer stellen Chromecast und die AirPlay-Erkennung wieder her, während die Isolation zwischen den Zimmern aufrechterhalten wird.

mDNS

Multicast DNS, definiert in RFC 6762. Chromecast und AirPlay nutzen es, um Geräte im lokalen Netzwerk zu ermitteln, und die Client-Isolation blockiert es.

mDNS erklärt, warum die Client-Isolation das Casting im Zimmer unterbricht und warum ein privates Segment pro Zimmer die Lösung ist.

FIAS

Die Fidelio Interface Application Specification, die traditionelle Schnittstelle für lokales Oracle OPERA PMS, die über einen Schnittstellenserver vor Ort ausgeführt wird. OPERA Cloud nutzt stattdessen REST-APIs auf der Oracle Hospitality Integration Platform.

Fragen Sie jede Plattform, welchen Pfad sie für jedes PMS in Ihrem Bestand nutzt, da lokales OPERA möglicherweise auch eine Schnittstellenlizenz benötigt.

Ausgearbeitete Beispiele

Ein Business-Hotel mit 200 Zimmern und einer 1-Gbit/s-Leitung betreibt ein offenes Captive Portal ohne Beschränkungen. Zu den Spitzenzeiten am Abend können einige wenige Geräte, die große Updates herunterladen, die Leitung für alle anderen überlasten. Wie begrenzen Sie die Spitzenlast, ohne eine teurere Leitung zu kaufen?

Das Hotel wechselt zu einer PMS-verifizierten Anmeldung mit zwei Stufen. Standard bietet jedem Hotelgast 5 Mbit/s pro Gerät, was der veröffentlichten Empfehlung von Netflix für Full HD entspricht. Premium bietet 15 Mbit/s pro Gerät, was der 4K-Empfehlung von Netflix entspricht. Es ist für Loyalitätsmitglieder kostenlos und wird anderen Gästen über die Zimmerrechnung verkauft. Bei einer Belegung von 85 % sind 170 Zimmer belegt. Geht man von einer Spitze von 120 aktiven Streaming-Geräten aus - 100 im Standard- und 20 im Premium-Tarif - liegt der ungünstigste Fall bei 500 Mbit/s plus 300 Mbit/s. Das ergibt insgesamt 800 Mbit/s, sodass auf der bestehenden Leitung ein Puffer von 200 Mbit/s verbleibt. Die Premium-Stufe fügt außerdem eine Einnahmequelle hinzu, die die Plattformkosten ausgleicht.

Eine Hotelgruppe mit 12 Objekten hat durchschnittlich 150 Zimmer pro Hotel bei einer Belegung von 80 %. Jeder Aufenthalt beginnt auf jedem Gerät und in jedem Objekt im Captive Portal. Wie verhindern Sie wiederholte Anmeldungen für Loyalitätsgäste?

Die Gruppe bietet nach der ersten Anmeldung und innerhalb ihrer App ein Passpoint-Profil an, das eine RCOI für alle 12 Hotels bewirbt. Bei der Authentifizierung prüft die Plattform das PMS und weist den Mitgliedern vor Ort die Loyalitätsstufe zu. Die Berechnung: 12 Hotels, multipliziert mit 150 Zimmern, 80 % Belegung und 365 Nächten, ergeben 525.600 Übernachtungen pro Jahr. Bei einer durchschnittlichen Aufenthaltsdauer von zwei Nächten entspricht dies 262.800 Aufenthalten. Wenn 40 % davon Loyalitätsaufenthalte mit jeweils zwei Geräten sind, entfallen durch Passpoint etwa 210.000 Portal-Anmeldungen pro Jahr, sobald die Mitglieder das Profil besitzen. Das Captive Portal bleibt als Ausweichoption für Erstgäste bestehen.

Ein Gold-Loyalitätsmitglied mit einem installierten Passpoint-Profil isst an einem freien Tag in Ihrem Hotelrestaurant. Das Gerät verbindet sich automatisch, aber es liegt keine Reservierung vor. Welche Stufe sollte das Mitglied erhalten?

Ein Passpoint-Zugangsnachweis belegt die Identität, nicht jedoch einen Aufenthalt. Daher wird die Entscheidung am RADIUS-Server getroffen. Wenn sich das Gerät authentifiziert, prüft die Plattform im PMS, ob ein Aufenthalt für dieses Mitgliedsprofil vorliegt. Hotelgäste im Haus erhalten die Loyalitätsstufe. Mitglieder ohne Aufenthalt erhalten die Standard-Besucherstufe. Ein Zugangsnachweis führt zu zwei Ergebnissen, die entschieden werden, bevor das Gerät die Verbindung herstellt. Dadurch bleibt die Premium-Bandbreite Gästen vorbehalten, die heute Nacht im Hotel übernachten, während das Mitglied dennoch eine nahtlose Verbindung erhält.

Häufig gestellte Fragen

Benötigen wir neue Access Points, um PMS-Integration, Passpoint oder gestaffelte Bandbreiten hinzuzufügen?

Nein. Purple läuft als Cloud-Overlay auf den Access Points, die Sie bereits besitzen: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. PMS-Integration und Tarifierung erfordern keine Hardwareänderung. Für Passpoint muss Hotspot 2.0 in der Firmware Ihres Controllers aktiviert sein. Bestätigen Sie daher die Unterstützung in Ihrer aktuellen Version, bevor Sie ein Rollout planen.

Können ein Captive Portal und Passpoint nebeneinander betrieben werden?

Ja, und die meisten Hotelgruppen sollten beides nutzen. Passpoint dient Gästen, die über ein Profil verfügen. Das Captive Portal dient Erstbesuchern und allen, die das Profil ablehnen. Ein gängiges Modell besteht darin, das Passpoint-Profil am Ende der ersten Portal-Anmeldung anzubieten, sodass das Portal zum Registrierungspunkt wird. Beide Wege können dieselben PMS-Daten auslesen und dieselben Stufen zuweisen.

Gegen welche PMS-Plattformen kann eine Plattform für Hotel-Gäste-WiFi die Verifizierung durchführen?

Jedes PMS mit einer dokumentierten Schnittstelle oder API. Oracle OPERA verbindet sich über FIAS vor Ort oder über Oracle Hospitality Integration Platform-APIs in der Cloud. Mews veröffentlicht seine Connector-API und Cloudbeds veröffentlicht eine REST-API für Partner. Fragen Sie jeden Anbieter auf Ihrer Auswahlliste, welchen Pfad er für jedes von Ihnen genutzte PMS verwendet, und fordern Sie ein Referenzobjekt für dieses PMS an.

Ist die PMS-verifizierte WiFi-Anmeldung mit der GDPR konform?

Ja, wenn Sie es auf Datensparsamkeit auslegen. Die Abfrage benötigt lediglich eine Zimmernummer und einen Nachnamen oder eine Buchungsreferenz, um einen Aufenthalt zu bestätigen. Marketingdaten erfordern bei der Anmeldung ein separates, bewusstes Opt-in, niemals ein vorausgewähltes Kontrollkästchen. Purple ist GDPR-konform und ISO 27001-zertifiziert. Sie sollten dennoch die Rechtsgrundlage für jedes Datenfeld in Ihren Verarbeitungsverzeichnissen dokumentieren.

Wie migrieren wir ohne Ausfallzeiten von unserem aktuellen Anbieter für Gäste-WiFi?

Migrieren Sie Objekt für Objekt, nicht in einer einzigen Umstellung. Purple legt sich über Ihre bestehenden Access Points, sodass kein kompletter Austausch erforderlich ist. Richten Sie die neue Captive Portal-Konfiguration neben der alten ein und testen Sie PMS-Abfragen gegen Live-Aufenthalte. Schalten Sie das Gäste-SSID dann in einer ruhigen Phase um und halten Sie die alte Konfiguration für ein Rollback bereit.

Verhindert die Client-Isolierung, dass Gäste auf den Fernseher im Zimmer streamen?

Ja. Die Client-Isolierung blockiert die Multicast-DNS-Ermittlung, auf die sich Chromecast und AirPlay stützen, sodass der Fernseher nie auf dem Smartphone des Gastes erscheint. Das Deaktivieren der Isolierung stellt das Casting wieder her, setzt jedoch jedes Gerät allen anderen Gästen aus. Nutzen Sie stattdessen ein privates Segment pro Zimmer über zimmerspezifische iPSK-Schlüssel oder das Private Area Network von Purple. Gäste sehen dann ihren eigenen Fernseher und sonst nichts.

Was treibt die laufenden Kosten einer Plattform für Hotel-Gäste-WiFi?

Vier Faktoren beeinflussen diese: das Plattform-Abonnement, die Bedingungen der PMS-Partner, die Bandbreite und der Aufwand an der Rezeption. Purple bietet drei Tarife: Connect, Capture und Engage. PMS-Anbieter legen ihre eigenen Partnerbedingungen pro Objekt fest, sichern Sie sich diese also frühzeitig schriftlich. Gestaffelte Bandbreiten begrenzen die Spitzenlast und verschieben Leitungserweiterungen. Passpoint eliminiert wiederholte Anmeldungen, was den Support an der Rezeption im gesamten Bestand im Laufe der Zeit reduziert.

Weiterlesen in dieser Reihe

Hotel WiFi Ausschreibungs Checkliste: Authentifizierung, Inhaltsfilterung und Gäste-Marketing

Nutzen Sie diese Checkliste, um eine Ausschreibung für Hotel WiFi zu verfassen, die Anbieter bei Mitarbeiter Authentifizierung, Inhaltsfilterung und Gäste Datenerfassung gemeinsam bewertet. Sie können Bestehen/Nichtbestehen Anforderungen festlegen, sechs Proof of Concept Tests an einem Standort durchführen und Beschaffungsmodelle für Verträge, Hardware und Dateneigentum vergleichen, bevor Sie unterschreiben.

Leitfaden lesen →

Anbieter von Flughafen-WiFi-Plattformen: Was in die Ausschreibung gehört

Sie können zwischen einem hardware-unabhängigen Cloud-Overlay, einem gebündelten Managed Service und einem Konzessionsmodell wählen, bevor Sie die Bewertungskriterien festlegen. Anschließend können Sie prüfbare Ausschreibungsklauseln für Spitzen-Gleichzeitigkeit, Passpoint und OpenRoaming, barrierefreie mehrsprachige Portale, UK GDPR und EU-GDPR, Zonen-Verweildauer-Analysen, App-Integrationen und Service Level Agreements festlegen. Eine gewichtete Tabelle bewertet jeden Anbieter ausschließlich anhand dokumentierter Nachweise.

Leitfaden lesen →

Kostenpflichtige WiFi-Monetarisierung: Gutscheine, gestaffelter Zugang und Zahlungs-Gateways im Vergleich

Vergleichen Sie fünf Möglichkeiten, gebührenpflichtiges WiFi anzubieten - Gutscheine, gestaffelter Zugang, gehostete Karten-Gateways, PMS-Buchungen und Sponsoring - hinsichtlich PCI DSS-Umfang, Erstattungsweg, Netzwerkanforderungen und Betriebskosten. Sie werden in der Lage sein, den Geldfluss Ihres Standorts mit einem passenden Modell abzugleichen und die Gewinn-Schwelle gegenüber kostenlosem WiFi mit der Erfassung von Erstanbieter-Daten zu modellieren.

Leitfaden lesen →

Haben Sie Fragen zu Ihrem spezifischen Setup?

Unser Team arbeitet mit Standortbetreibern, IT-Managern und Netzwerktechnikern an über 80.000 Standorten zusammen. Buchen Sie ein 20-minütiges Gespräch und wir zeigen Ihnen, wie andere diese Herausforderungen gelöst haben.