Native Gäste-WiFi-Lösungen von Ruckus SmartZone und RUCKUS One im Vergleich zu externen Captive Portal-Plattformen WiFi

Ruckus SmartZone und RUCKUS One enthalten beide native Gäste-Portale mit Click-through- und Gastpass-Zugriff. Das eignet sich für einen einzelnen Standort, der einfachen Zugriff mit Nutzungsbedingungen benötigt. Externe Plattformen wie Purple verbinden sich über das WISPr-Hotspot-Modell und das Northbound Interface von Ruckus. Sie ergänzen einwilligungsbasierte First-Party-Daten, prüfbare GDPR-Einwilligungsnachweise, Passpoint-Onboarding und standortübergreifende Analysen - ohne neue Access Points.

Sollten Sie das native Gäste-WiFi von Ruckus oder ein externes Captive Portal nutzen?

Wählen Sie das native Portal von Ruckus, wenn Gäste-WiFi ein reines Zusatzangebot ist. Wählen Sie ein externes Captive Portal, wenn die Gäste-Anmeldung nützliche Ergebnisse liefern soll. Das kann eine Marketing-Zielgruppe sein, ein Einwilligungsnachweis für Regulierungsbehörden oder Besuchsdaten über mehrere Standorte hinweg.

Beide Optionen laufen auf denselben Access Points. Die Entscheidung betrifft das, was nach der Verbindung des Gastes geschieht, nicht die WLAN-Leistung.

Nutzen Sie diese Faustregel:

• Ein Standort, nur Zugriff, kein Marketing. Natives SmartZone- oder RUCKUS One-Gäste-WiFi reicht aus.
• Viele Standorte oder jegliche Marketing-Nutzung von Gästedaten. Eine externe Plattform rechtfertigt ihr Abonnement, da Einwilligung und Daten ein zentrales führendes System benötigen.
• Gemischte Anbieter nach einer Übernahme oder Modernisierung. Eine externe Plattform ist die einzige Möglichkeit, ein einziges Portal über Ruckus und andere Hardware hinweg zu betreiben.
• Bewohner und Besucher in einem Gebäude. Nutzen Sie DPSK für Bewohner und ein gebrandetes Gäste-Portal für Besucher auf separaten SSIDs und VLANs.

Purple betreibt das externe Modell an mehr als 80.000 aktiven Standorten in über 90 Ländern. Es verarbeitet jährlich 500 Millionen Nutzer und Anmeldungen. Die folgenden Abschnitte zeigen, wo sich die Optionen unterscheiden, welche Betriebskosten entstehen und wie Sie sich für Ihren Bestand entscheiden.

Wo sich das native Gäste-WiFi von Ruckus und externe Portale tatsächlich unterscheiden

Was Ihnen Ruckus nativ bietet

SmartZone-Controller (physisch oder virtuell) sowie die RUCKUS One Cloud enthalten den Gäste-Zugriff in der WLAN-Konfiguration. Native Workflows umfassen die Click-through-Akzeptanz von Nutzungsbedingungen und von Mitarbeitern ausgegebene Gastpässe. RUCKUS One bietet zusätzlich Selbstregistrierung und Host-Genehmigung. Diese Workflows dienen der Steuerung des Netzwerkwahl-Zugriffs. Sie erfassen das, was für den Einlass eines Gastes erforderlich ist - und kaum mehr.

Wie funktioniert die Authentifizierung über das WISPr Northbound Interface bei Ruckus?

WISPr (Wireless Internet Service Provider Roaming) ist das Weiterleitungs- und Authentifizierungsmodell hinter den meisten externen Captive Portals. Ein Captive Portal ist die Webseite, die ein Gerät sieht, bevor es das Internet erreicht. Auf SmartZone erstellen Sie ein Hotspot (WISPr)-WLAN. Auf RUCKUS One wählen Sie den Netzwerktyp für Captive Portals von Drittanbietern (WISPr).

Der Ablauf erfolgt in fünf Schritten:

1. Zuordnung. Der Gast verbindet sich mit dem SSID. Der Access Point hält das Gerät in einem nicht autorisierten Status.
2. Walled Garden. Nur genehmigte Zielen sind erreichbar. Dies sind DNS, die Domains des Portals und alle von Ihnen zugelassenen Social-Login-Domains.
3. Weiterleitung. Die erste Web-Anfrage geht an die externe Portal-URL. Ruckus fügt Parameter hinzu, die die Client-MAC-Adresse, den Access Point und SSID identifizieren. Auf SmartZone enthalten die Parameter auch die Northbound Interface-Adresse des Controllers.
4. Portal-Anmeldung. Der Gast schließt den Marken-Flow ab: Formular oder Social-Login, Geschäftsbedingungen und Marketing-Einwilligungen.
5. Autorisierung. Das Portal ruft die Northbound Interface des Controllers auf, eine authentifizierte JSON-API, um den Client anzumelden. Der Controller sendet dann einen RADIUS Access-Request an den konfigurierten Server. Bei Access-Accept gibt Ruckus den Client frei und wendet die zurückgegebenen Attribute wie das Sitzungs-Time-out an.

RADIUS ist das in IETF RFC 2865 definierte Protokoll für Authentifizierung, Autorisierung und Accounting. Access Points verwenden es, um einen Server zu fragen, ob ein Gerät zugelassen werden soll. Das RADIUS Accounting meldet dann Sitzungsstart, -stopp und Datenvolumen. Purple fungiert sowohl als Portal als auch als Cloud-RADIUS-Server, sodass Sie weder das eine noch das andere hosten müssen.

RUCKUS One folgt demselben Muster, wobei Weiterleitungsparameter und RADIUS-Server in der Cloud-Konsole eingestellt werden. Parameternamen und das Verhalten der API ändern sich zwischen den Releases. Befolgen Sie die aktuelle Ruckus Northbound Interface-Referenz und den Einrichtungssartikel für Ruckus von Purple im Purple Support Center. Kopieren Sie keine Werte aus älteren Leitfäden von Drittanbietern.

Drei Sicherheitsgewohnheiten gelten für jeden WISPr-Aufbau. Rufen Sie die Northbound Interface über HTTPS auf. Bewahren Sie das zugehörige Passwort auf dem Portalserver auf, niemals im Browsercode. Beschränken Sie den Walled Garden auf die Domains, die das Portal benötigt.

Was bieten externe Portale zusätzlich zu Ruckus Access Points?

Erfassung von Gastdaten. Native Workflows zeichnen genug auf, um einen Gast zuzulassen. Eine externe Plattform verwandelt jede Anmeldung in ein Erstanbieterprofil: Name, E-Mail, Einwilligungsstatus, Anzahl der Besuche und Verweildauer pro Standort. Purple WiFi Analytics berichtet über wiederholte Besuche und Verweildauer an jedem Standort über ein einziges Dashboard.

Einwilligungsaudit. Gemäß GDPR Artikel 7(1) müssen Sie nachweisen können, dass eine Person eingewilligt hat. Sie müssen speichern, wer wann, welcher Formulierung und über welchen Kanal zugestimmt hat. Purple nutzt Einwilligungen durch bewusste Entscheidung, die die Marketing-Einwilligung von der Zustimmung zu den Geschäftsbedingungen getrennt halten. Dieses Konzept entspricht der Definition der Einwilligung in GDPR Artikel 4(11) und der britischen PECR-Regelung 22 für E-Mail-Marketing. Jeder Datensatz ist mit einem Zeitstempel versehen und exportierbar. Dies unterstützt Auskunftsersuchen betroffener Personen innerhalb der Monatsfrist gemäß GDPR Artikel 12(3).

Passpoint und OpenRoaming. Passpoint, auch Hotspot 2.0 genannt, basiert auf IEEE 802.11u. Ein Gerät mit einem gespeicherten Profil findet das Netzwerk automatisch und verbindet sich damit. Es authentifiziert sich über WPA2 oder WPA3-Enterprise unter Verwendung von IEEE 802.1X, dem Standard für portbasierte Zugangskontrolle. OpenRoaming, betrieben von der Wireless Broadband Alliance, verbindet Passpoint-Identitätsanbieter, sodass ein Profil über mehrere Netzwerke hinweg funktioniert. Ruckus unterstützt Hotspot 2.0 auf SmartZone und RUCKUS One, benötigt dafür jedoch einen vorgeschalteten Identitätsanbieter. Eine externe Plattform übernimmt diese Rolle. Der Gast meldet sich einmalig über das Portal an und verbindet sich bei späteren Besuchen automatisch und verschlüsselt erneut.

Die Argumente für Passpoint werden von Jahr zu Jahr stärker. Aktuelle iOS- und Android-Versionen verwenden laut den Plattformdokumentationen von Apple und Google standardmäßig eine private, zufällige MAC-Adresse pro Netzwerk. Dadurch wird die MAC-basierte Wiedererkennung von Geräten unzuverlässig. Ein Passpoint-Profil bietet stattdessen eine stabile Identität.

Herstellerübergreifende Reichweite. Purple ist hardwareunabhängig. Dasselbe Portal und dieselbe Einwilligungspolitik laufen auf Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet.

Vergleich auf einen Blick

Funktion	Ruckus SmartZone nativ	RUCKUS One nativ	Purple auf Ruckus (externes Portal)
Ausführungsort	Ihr SmartZone-Controller, physisch oder virtuell	Ruckus-Cloud	Purple Cloud-Overlay auf SmartZone oder RUCKUS One
Methoden für Gastzugang	Click-Through und vom Personal ausgestellte Gästepässe	Click-Through, Gästepass, Selbstregistrierung und Genehmigung durch den Gastgeber	Markenkonforme Formulare, Social Login und bewusste Opt-ins
Integrationsmethode	Integriert	Integriert	Hotspot (WISPr) WLAN, Northbound Interface und RADIUS
Erfasste Daten	Erforderliche Details für den Gastzugang	Erforderliche Details für den Gastzugang	Erstanbieterprofil, Opt-in-Status, Besuche und Verweildauer pro Standort
Einwillsprungsaudit	Zustimung zu Nutzungsbedingungen	Zustimmung zu Nutzungsbedingungen	Zeitgestempelte Opt-in-Datensätze zum Nachweis von GDPR Artikel 7
Passpoint	Hotspot 2.0 unterstützt, Identitätsanbieter separat bezogen	Hotspot 2.0 unterstützt, Identitätsanbieter separat bezogen	Profilangebot nach der ersten Portal-Anmeldung
Hardware-Abdeckung	Nur Ruckus	Nur Ruckus	Acht Hersteller, einschließlich Ruckus
Berichtsempfänger	Netzwerk-Team: AP- und Client-Status	Netzwerk-Team: Standort- und AP-Status	Marketing und Betrieb: Besucherverhalten
Am besten geeignet für	Einzelne Standorte, reine Zugangsnutzung für Gäste-WiFi	Cloud-verwaltete Ruckus-Standorte, nur Zugang	Über mehrere Standorte verteilte Unternehmen, die Gästedaten nutzen

Wann der native Gastzugang von Ruckus die richtige Wahl ist

Der native Gastzugang ist die richtige Wahl, wenn das Netzwerk-Team für das Gäste-WiFi zuständig ist und niemand in nachgelagerten Bereichen die Daten benötigt. Beispiele hierfür sind der Empfang eines Kommunalamts, ein Besucher-Netzwerk im Lager oder ein Klinik-Warteraum. Im Bereich Gesundheitswesen benötigen Besucher und Patienten oft nur einen Internetzugang und sonst nichts.

Die native Lösung punktet in drei Bereichen:

• Keine zusätzliche Subscription. Ihre bestehenden SmartZone-AP-Lizenzen oder Ihre RUCKUS One-Geräte-Subscription decken den Gastzugang ab.
• Eine zentrale Konsole. Ihr Team konfiguriert das Gäste-WiFi direkt neben den Mitarbeiter- und IoT-WLANs in derselben Benutzeroberfläche von Ruckus.
• Weniger Abhängigkeiten. Es gibt keinen externen RADIUS-Server und keinen Walled Garden von Drittanbietern, der gewartet werden muss.

Akzeptieren Sie die Einschränkungen, bevor Sie sich festlegen. Es gibt kein Hauptbuch für Marketing-Einwilligungen und kaum Berichte, die ein Marketing-Team nutzen kann. Jeder zusätzliche Standort und jeder weitere Anbieter erfordert ein eigenes Portal. Wenn eine dieser Anforderungen während Ihrer Vertragslaufzeit entsteht, planen Sie das externe Portal jetzt. Eine zweimalige Neukonfiguration ist teurer als eine einmalige Konfiguration.

Wo sich Ruckus Cloudpath einfügt

Cloudpath Enrollment System ist das Onboarding-Produkt von Ruckus für Zertifikate und DPSK. Wenn Sie es bereits für Mitarbeiter nutzen, können über die gesponserten Gast-Workflows auch Besucher zugelassen werden. Dadurch bleibt das Onboarding in einem einzigen Ruckus-Produkt. Es bleibt jedoch eher ein Zugriffstool als eine Plattform für Gastdaten und Einwilligungen. Betrachten Sie es in diesem Vergleich daher als native Option.

Wann eine externe Captive Portal-Plattform die richtige Wahl ist

Ein externes Portal ist die richtige Wahl, wenn das Gäste-Login einen geschäftlichen Verantwortlichen außerhalb der IT hat. Denken Sie an Hotels, die Zielgruppen für Direktbuchungen aufbauen, oder an Einzelhandelsketten, die Listen mit eigenen Käuferdaten erstellen. Stadien benötigen es für die Sponsor-Aktivierung. Eisenbahnunternehmen in Zügen benötigen Passagierverbindungsdaten für das Berichtswesen.

Achten Sie auf diese Signale:

• Sie betreiben mehr als einen Standort oder planen dies.
• Das Marketing sendet E-Mails an Gäste, sodass Sie Nachweise gemäß GDPR Artikel 7 benötigen.
• Sie nutzen derzeit unterschiedliche Hardware oder erwarten dies nach einer Übernahme.
• Wiederkehrende Besucher sollten sich automatisch über Passpoint erneut verbinden.
• Der Betrieb benötigt Besuchsfrequenz und Verweildauer, um Personal und Fläche zu planen.

Nichts davon erfordert neue Access Points. Purple setzt als Cloud-Overlay auf bestehenden Ruckus-Controllern und APs auf. Die Argumentation finden Sie unter Warum Ihr nächstes WiFi-Upgrade keine neue Hardware benötigt. Für branchenspezifische Details siehe Gäste-WiFi-Plattformen für Hotels: PMS-Integration, Passpoint und gestaffelte Bandbreite im Vergleich und Gäste-WiFi-Plattformen für Stadien und Arenen: High-Density-Onboarding und Sponsor-Aktivierung im Vergleich.

Wie kombinieren MDU- und Hospitality-Betreiber DPSK mit einem Marken-Gästeportal?

DPSK (Dynamic Pre-Shared Key) ist die Funktion von Ruckus, die jeder Person oder jedem Gerät einen eindeutigen Schlüssel für ein SSID zuweist. Andere Anbieter nennen dieses Konzept iPSK oder PPSK (Private Pre-Shared Key). Der Controller ordnet jeden Schlüssel einem VLAN zu, einem virtuellen LAN nach IEEE 802.1Q. Die Geräte jedes Bewohners befinden sich dann in ihrem eigenen Segment auf einer gemeinsamen Infrastruktur.

Das Modell, das in Build-to-Rent-Objekten, Studentenwohnheimen und Hotels funktioniert, besteht aus drei Teilen:

1. Bewohner-SSID mit DPSK. Jeder Bewohner erhält eine eindeutige Passphrase, die einem VLAN pro Wohneinheit zugeordnet ist. DPSK3 erweitert dieses Modell auf WPA3. Smart-TVs, Lautsprecher und Spielekonsolen verbinden sich ohne Portal oder 802.1X-Client.
2. Gäste-SSID mit einem Markenportal. Besucher und Gemeinschaftsbereiche nutzen das externe Portal über WISPr. Aktivieren Sie die Client-Isolierung und trennen Sie das Gäste-VLAN von den Bewohnern und den Gebäudesystemen.
3. Lebenszyklussteuerung. Verknüpfen Sie Schlüssel mit Neueintritten, Wechseln und Austritten. Wenn ein Bewohner auszieht, widerrufen Sie seinen Schlüssel am selben Tag.

Purple Gäste-WiFi betreibt in diesem Konzept das Besucherportal. Für Bewohner können Sie Ruckus DPSK oder Cloudpath beibehalten. Alternativ bietet Purple Multi-Tenant WiFi mit SecurePass eine Alternative zu Cloudpath. Es bietet jedem Bewohner eine private Netzwerkblase unter dem Identity-Based Networks-Modell von Purple, verwaltet neben dem Gäste-WiFi.

Hotels fügen eine dritte Zielgruppe hinzu. Mitarbeiter authentifizieren sich mit 802.1X gegenüber Microsoft Entra ID, Okta oder Google Workspace. Langzeit- oder Serviced-Apartment-Gäste nutzen DPSK. Kurzzeitgäste und Konferenzteilnehmer nutzen das Markenportal.

Durchgearbeitete Szenarien auf Ruckus-Installationen

Die folgenden Szenarien dienen der Veranschaulichung und basieren auf gängigen Bereitstellungsmustern. Die Ergebnisse sind die zählbaren Veränderungen, die jede Architektur hervorbringt, und keine berichteten Ergebnisse eines namentlich genannten Veranstaltungsorts.

Ein Hotel mit 220 Zimmern auf SmartZone stellt die Gäste-Anmeldung auf ein externes Portal um

Ausgangslage. Das Hotel nutzte native SmartZone-Gästepässe. Die Rezeption druckte bei jedem Check-in einen Code aus, und die Codes zirkulierten über die Bewohner hinaus. Das Marketing verfügte über keine einwilligte E-Mail-Liste. Der Datenschutzbeauftragte konnte nicht nachweisen, welche Gäste einer Kontaktaufnahme zugestimmt hatten.

Maßnahme. Die IT erstellte ein Hotspot (WISPr)-WLAN, das auf das Purple-Portal und die Purple-Cloud-RADIUS verweist. Das Mitarbeiter-802.1X und die Backoffice-WLANs blieben unangetastet. Das Portal bat um eine Marketing-Einwilligung als separate, nicht angekreuzte Option. Den Gästen wurde nach der ersten Anmeldung ein Passpoint-Profil angeboten.

Ergebnis.

• Von der Rezeption ausgegebene Codes sanken von einem pro Check-in auf null.
• Ersetzte Access Points: keine.
• Jeder bestätigte Gast erzeugte einen zeitgestempelten Einwilligungsdatensatz, der für Auskunftsersuchen nach GDPR Artikel 15 exportierbar ist.
• Gäste mit einem Passpoint-Profil verbanden sich bei späteren Aufenthalten ohne das Portal neu, verschlüsselt durch 802.1X.

Ein Build-to-Rent-Komplex mit 400 Einheiten auf RUCKUS One trennt Bewohner und Besucher

Ausgangslage. Jede Etage nutzte denselben Pre-Shared Key. Ausziehende behielten funktionierende Schlüssel bis zur nächsten etagenweiten Änderung. Bewohner gaben ihren Schlüssel an Besucher weiter, und das WiFi in der Lounge und im Fitnessstudio befand sich im selben Netzwerk.

Maßnahme. Der Betreiber gab pro Bewohner einen DPSK aus, der einer VLAN pro Einheit zugeordnet war. Ein separates Gäste-SSID versorgte Besucher und Gemeinschaftsbereiche über ein Markenportal. Der Auszug im Mietprozess löste den Widerruf des Schlüssels aus.

Ergebnis.

• Geteilte Schlüssel im Umlauf sanken von einem pro Etage auf null.
• Der Widerruf bei Auszug wechselte von der nächsten etagenweiten Schlüsseländerung auf den Tag des Auszugs.
• Besuchergeräte in Bewohner-VLANs: konzeptbedingt keine.
• Der Betrieb gewann Verweildaten pro Gemeinschaftsbereich, um Reinigung und Öffnungszeiten zu planen.

Eine Einzelhandelskette mit 60 Filialen betreibt ein einziges Portal über Ruckus und Cisco Meraki hinweg

Ausgangslage. Nach einer Übernahme verfügte eine Kette über 40 Filialen mit Ruckus und 20 mit Cisco Meraki. Das Unternehmen betrieb zwei Portale mit zwei verschiedenen AGBs und Einwilligungstexten. Zudem verlangt PCI DSS Anforderung 1 Netzwerksicherheitskontrollen zwischen dem Gästedatenverkehr und der Karteninhaber-Datenumgebung.

Umsetzung. Die Kette implementierte ein einzelnes Purple-Portal für beide Anbieter unter Nutzung von WISPr auf Ruckus sowie der Anmeldeseiten-Integration von Meraki. Die Gäste-VLANs blieben in allen Filialen strikt von den Kassennetzwerken segmentiert.

Ergebnis.

• Die Anzahl der Portale wurde von zwei auf eines reduziert.
• Die Anzahl der Einwilligungstexte wurde von zwei auf einen reduziert.
• Die Berichterstattung über Käuferbesuche umfasste alle 60 Filialen in einem einzigen Dashboard.

Welche Betriebskosten für die einzelnen Optionen bei einer Ruckus-Infrastruktur anfallen

Die Kosten verteilen sich auf vier Bereiche: Lizenzen, Hardware, Konfigurationsaufwand und Compliance-Overhead. Die Lizenzposition ist der sichtbare Teil. Die Compliance-Position ist derjenige Teil, der bei Fehlern schmerzhaft werden kann.

Kostenelement	Native Ruckus-Lösung (SmartZone oder RUCKUS One)	Purple auf Ruckus (externes Portal)
Lizenz	Abgedeckt durch bestehende SmartZone AP-Lizenzen oder RUCKUS One Geräte-Abonnements	Zusätzliches Purple-Abonnement im Tarif Connect, Capture oder Engage
Neue Hardware	Keine	Keine: Cloud-Overlay auf bestehenden Ruckus APs und Controllern
Erstkonfiguration	Gäste-WLAN pro Zone oder Standort in der Ruckus-Konsole	WISPr-WLAN, Walled Garden und RADIUS-Eintrag pro Controller oder Standort sowie Portaldesign
Laufende Administration	IT verwaltet Pässe, Nutzungsbedingungen und Portaländerungen	Marketing bearbeitet Portal und Kampagnen, IT verantwortet das WLAN
Einwilligungs- und Auskunftsersuchen	Manueller Prozess außerhalb des Netzwerks	Exportierbare Einwilligungs- und Profil-Datensätze
Multi-Vendor-Standorte	Separates Portal pro Anbieter	Ein zentrales Portal für acht Anbieter
Controller-Migration	Gäste-Einstellungen werden in der neuen Konsole neu aufgebaut	Portal und Daten verbleiben in Purple, WLAN wird neu ausgerichtet

Zwei Kostenpunkte tauchen selten in Angeboten auf. Der erste ist der Arbeitsaufwand des Personals für die Ausgabe und das Zurücksetzen von Gäste-Codes. Der zweite ist das regulatorische Risiko. Bußgelder nach der UK GDPR erreichen bis zu 17,5 Millionen £ oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.

Plattformseitig ist Purple nach ISO 27001, Cyber Essentials und B Corp zertifiziert sowie konform mit GDPR und CCPA. Die Betriebszeit liegt bei 99,999 % (Purple-Daten).

So treffen Sie die richtige Entscheidung für Ihre Ruckus-Infrastruktur

Ordnung Ihrer Situation gemäß folgender Empfehlung:

Ihre Situation	Empfehlung
Ein Standort, Gäste-WiFi als reine Zusatzleistung, keine Marketingnutzung	Nativer Ruckus-Gästezugang
Cloudpath bereits für Mitarbeiter im Einsatz, Besucher benötigen nur gesponserten Zugang	Gesponserte Gäste-Workflows über Cloudpath
Mehrere Ruckus-Standorte, Marketing kontaktiert Gäste per E-Mail	Purple Gäste-WiFi über WISPr und die Northbound Interface
Ruckus kombiniert mit anderen Anbietern	Purple über alle Anbieter hinweg
Build-to-Rent-, Studenten- oder MDU-Komplex mit Bewohnern und Besuchern	DPSK für Bewohner, Purple-Portal für Besucher
Hotel mit Langzeitgästen und Konferenzteilnehmern	802.1X für Mitarbeiter, DPSK für Langzeitaufenthalte, Purple-Portal für Gäste und Teilnehmer
Wiederkehrende Besucher sollten sich automatisch verbinden	Purple-Portal plus Passpoint auf Ruckus Hotspot 2.0

Stellen Sie Ihrem Team anschließend fünf Fragen:

1. Wer ist Eigentümer der Gästedaten? Liegt die Verantwortung bei Marketing oder Operations, benötigen Sie eine externe Plattform.
2. Wie viele Standorte und Anbieter werden Sie in drei Jahren betreiben? Wachstum oder Übernahmen sprechen für ein einziges hardwareunabhängiges Portal.
3. Können Sie die Einwilligung heute nachweisen? Wenn nicht, stellt GDPR Artikel 7 bereits eine Lücke dar.
4. Benötigen Anwohner oder Langzeitgäste private Netzwerke? Falls ja, planen Sie DPSK oder SecurePass neben dem Gästeportal ein.
5. Wechseln Sie von SmartZone zu RUCKUS One? Ein externes Portal zieht mit Ihnen um, sodass Sie nur ein WLAN neu ausrichten müssen, anstatt den Gästezugang neu aufzubauen.

Häufig gestellte Fragen (FAQ)

Funktioniert Purple mit meinen bestehenden Ruckus Access Points und Controllern?

Ja, Purple läuft auf Ihrer bestehenden Ruckus-Infrastruktur ohne neue Hardware. Es verbindet sich mit SmartZone über ein Hotspot (WISPr) WLAN, das Northbound Interface und RADIUS. Auf RUCKUS One nutzt es den Netzwerktyp Drittanbieter-Captive-Portal (WISPr). Dasselbe Portal läuft auch auf Cisco Meraki, HPE Aruba, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Der Einrichtungskartikel für Ruckus von Purple im Support-Center von Purple führt die aktuellen Konfigurationsschritte auf.

Muss ich von SmartZone zu RUCKUS One wechseln, um ein externes Captive Portal zu nutzen?

Nein, beide Plattformen unterstützen externe Captive Portals über WISPr. Sie können Purple heute mit SmartZone verbinden und bei einer Migration beibehalten. Während eines Wechsels zu RUCKUS One verbleiben das Portal, die Einwilligungseinträge und die Besucherdaten in Purple. Sie erstellen einfach ein WISPr-Netzwerk in der RUCKUS One-Konsole neu und weisen es demselben Portal und denselben RADIUS-Servern zu.

Ist ein externes Captive Portal auf Ruckus GDPR-konform?

Ja, vorausgesetzt, das Portal erfasst die Einwilligung ordnungsgemäß. GDPR Artikel 7(1) verlangt den Nachweis, dass jede Person zugestimmt hat. Purple speichert einen zeitgestempelten Nachweis darüber, wer wann und welchem Wortlaut zugestimmt hat. Durch Opt-ins auf Basis bewusster Entscheidungen wird die Marketing-Einwilligung von der Akzeptanz der Nutzungsbedingungen getrennt. Purple ist ISO 27001-zertifiziert sowie konform mit GDPR und CCPA. Ihre eigenen Datenschutzhinweise und Rechtsgrundlagen verbleiben in Ihrer Verantwortung als Datenverantwortlicher.

Kann ich Ruckus DPSK oder Cloudpath für Anwohner behalten und Purple für Besucher nutzen?

Ja, das ist eine gängige Aufteilung in Build-to-Rent-Objekten, Studentenwohnheimen und Hotels. Anwohner nutzen weiterhin DPSK oder Cloudpath auf ihrer eigenen SSID und einheitenbezogenen VLANs. Besucher und Gemeinschaftsflächen nutzen eine separate SSID mit dem gebrandeten Purple-Portal über WISPr. Wenn Sie später eine einzige Plattform für beides wünschen, ersetzt Multi-Tenant WiFi von Purple mit SecurePass Cloudpath für den Anwohnerzugang.

Wie viel Aufwand bedeutet eine Migration vom nativen Ruckus-Gästezugang zu Purple?

Die Migration ist eine Konfigurationsänderung und kein Hardwareprojekt. Sie erstellen ein WISPr-WLAN, fügen Walled-Garden-Einträge hinzu und registrieren die RADIUS-Server von Purple auf jedem Controller oder RUCKUS One-Standort. Anschließend gestalten Sie das Portal und die Einwilligungstexte. WLANs für Mitarbeiter, IoT und Backoffice bleiben unberührt. Der Support-Artikel von Purple für Ruckus beschreibt die genauen Schritte für Ihre Controller-Version.

Wie wird ein externes Portal im Vergleich zum nativen Gastzugang von Ruckus lizenziert?

Der native Gastzugang von Ruckus ist durch Ihre bestehenden SmartZone AP-Lizenzen oder Ihr RUCKUS One-Geräteabonnement abgedeckt. Ein externes Portal erfordert ein zusätzliches Purple-Abonnement im Connect-, Capture- oder Engage-Tarif. Sie zahlen in keinem Fall für neue Hardware. Das Abonnement umfasst Einwilligungsnachweise, First-Party-Gästedaten, herstellerübergreifende Berichte und Passpoint-Onboarding, die native Gast-Workflows nicht bieten.

Ersetzt Passpoint das Captive Portal auf Ruckus?

Nein, Passpoint ergänzt das Captive Portal, anstatt es zu ersetzen. Der Gast meldet sich einmal über das Portal an, akzeptiert die Bedingungen und stimmt gegebenenfalls dem Marketing zu. Purple bietet dann ein Passpoint-Profil an. Bei späteren Besuchen verbindet sich das Gerät automatisch über WPA2 oder WPA3-Enterprise mit 802.1X, ohne dass das Portal angezeigt wird. Ruckus unterstützt Hotspot 2.0 auf SmartZone und RUCKUS One, und Purple übernimmt die Rolle des Identity Providers.