Mitarbeiter-WiFi, das genau weiß, wer in Ihrem Netzwerk ist

Ersetzen Sie das gemeinsame Passwort durch benutzerbezogene Zertifikate. Purple stellt für jedes Gerät ein Anmeldedokument über WPA2 oder WPA3-Enterprise und 802.1X aus, das mit Cloud-RADIUS authentifiziert wird. Die Identität stammt aus Microsoft Entra ID, Okta oder Google Workspace. Wenn also jemand das Unternehmen verlässt, entzieht SCIM den WiFi-Zugriff zusammen mit der E-Mail-Adresse. Kein Hardware-Austausch erforderlich.

Mitarbeiter-WiFi ist ein drahtloses Netzwerk nur für Mitarbeiter, das pro Benutzer authentifiziert und vom Gäste- und Zahlungsnetzwerk isoliert ist. Während Gäste-WiFi auf eine unkomplizierte Anmeldung ausgelegt ist, optimiert Mitarbeiter-WiFi die Identitätssicherheit: Jeder Mitarbeiter authentifiziert sich mit eigenen Anmeldedaten (Zertifikat, Passwort oder iPSK) via 802.1X an einem RADIUS-Server. Verlässt ein Mitarbeiter das Unternehmen, kann sein Zugriff sofort entzogen werden, ohne dass andere Netzwerkbenutzer davon betroffen sind.

WPA2-Enterprise oder WPA3-Enterprise mit 802.1X. Die Standardoptionen sind EAP-TLS (zertifikatsbasiert, der Goldstandard für verwaltete Laptops), PEAP (Benutzername + Passwort für ältere Geräte) und iPSK (gerätespezifischer Pre-Shared Key für BYOD und IoT). Die Authentifizierung erfolgt über Ihren Identity-Provider – Microsoft Entra ID, Okta, Google Workspace oder jeden SAML 2.0 IdP.

Nein. Purple betreibt den RADIUS-Server als Cloud-Dienst – RADIUS-as-a-Service – mit Multi-Region-Failover und einer SLA von 99,999 % Betriebszeit. Ihre Access Points verweisen auf Purple, Purple validiert die Anmeldedaten mit Ihrem Identity Provider, und niemand in Ihrem Team muss eine RADIUS-Infrastruktur betreiben. Wenn Sie bereits FreeRADIUS, NPS oder Cisco ISE nutzen, ist die Migration an einem Wochenende erledigt.

Direkt über SAML und SCIM. Wenn ein Mitarbeiter im IdP hinzugefügt wird, wird sein WiFi-Zugang automatisch bereitgestellt. Verlässt er das Unternehmen, wird der Zugang im selben Moment entzogen, in dem auch seine E-Mail-Adresse deaktiviert wird. Die Gruppenmitgliedschaft im IdP steuert die VLAN-Richtlinie – Marketing, Engineering und externe Dienstleister können so ohne manuelle Konfiguration jeweils ihrem eigenen Netzwerksegment zugewiesen werden.

Ja. Das BYOD-Onboarding nutzt die Zertifikatsregistrierung über ein MDM (Intune, Jamf, Kandji, Hexnode) für verwaltete Geräte oder ein Self-Service-Portal für nicht verwaltete Smartphones und Tablets. IoT-Geräte – wie Drucker, Zutrittskontrollen oder intelligente Beleuchtung – nutzen in der Regel iPSK (Identity PSK) auf einer dedizierten SSID. So verfügt jedes Gerät über einen eindeutigen Schlüssel, den Sie widerrufen können, ohne andere Geräte zu beeinträchtigen.

Ja, sofort. Da das Mitarbeiter-WiFi benutzerbasiert ist, wird durch das Deaktivieren des Mitarbeiters in Ihrem Identity Provider dessen WiFi-Zugang beim nächsten Authentifizierungsversuch gesperrt. Vergleichen Sie dies mit einem gemeinsam genutzten WiFi-Passwort, bei dem ein einziger ausscheidender Mitarbeiter eine unternehmensweite Passwortänderung erzwingt. Dies ist der wichtigste betriebliche Grund für den Wechsel von WPA-Personal zu WPA-Enterprise.

Ja. Purple läuft auf jedem Enterprise-Access-Point, der RADIUS unterstützt – darunter Cisco Meraki, Cisco Catalyst, Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet FortiAP und weitere. Sie müssen keine Hardware austauschen, sondern konfigurieren lediglich Ihre SSIDs so um, dass die Authentifizierung über Purple erfolgt.

Purple berücksichtigt die Conditional Access-Richtlinien von Entra ID – ein Gerät, das die Compliance-Prüfung nicht besteht, erhält keinen Netzwerkzugriff. Für umfassendere Zero Trust-Sicherheitskonzepte leitet Purple jedes Authentifizierungsereignis über Webhook oder Syslog an Ihr SIEM (Microsoft Sentinel, Splunk, Elastic, Datadog) weiter. So wird der Netzwerkzugriff zu einem Signal in Ihrer gesamten Sicherheitsanalyse.

Ja – für verteilte Standorte ist Purple ideal geeignet. Da der Cloud-RADIUS-Service und die Identity-Provider-Integration zentralisiert sind, implementieren Sie dieselbe passwortlose 802.1X-Richtlinie über ein einziges Dashboard für jedes Verwaltungsgebäude, Hotel, Geschäft, jeden Campus oder jede Filiale – ganz ohne RADIUS-Hardware pro Standort, die versendet oder gewartet werden muss. Die Lösung eignet sich hervorragend für Organisationen, die Mitarbeiter-, Gäste- und schwer zu verwaltende IoT-Geräte an vielen Standorten betreiben: britische Kommunalverwaltungen und den öffentlichen Sektor, Hotel- und Einzelhandelsketten sowie Schulverbände und Schulen.

Identitätsbasiertes Networking verknüpft jede Verbindung mit einer verifizierten Identität – einer Person über ihr Unternehmenskonto oder einem Gerät über sein Zertifikat oder einen eindeutigen Schlüssel – anstatt mit einem gemeinsam genutzten Passwort. Purple stellt dies mit Cloud-RADIUS, EAP-TLS-Zertifikaten, iPSK und SCIM-Bereitstellung für Microsoft Entra ID, Okta oder Google Workspace bereit, sodass der Zugriff dem Benutzer folgt: Er wird beim Einstieg gewährt, auf die jeweilige Rolle beschränkt und beim Verlassen automatisch entzogen. Es ist das Modell hinter dem passwortlosen Mitarbeiter-WiFi und das Fundament für Zero-Trust-Netzwerkzugriff.