So funktioniert Mitarbeiter-WiFi: Vom Eintritt bis zum Austritt
Sicheres Mitarbeiter-WiFi ist kein einzelnes Feature - es ist ein Lebenszyklus, der jeden Mitarbeiter vom ersten bis zum letzten Tag begleitet. Hier erfahren Sie genau, was in jeder Phase passiert, wenn Purple Ihr Mitarbeiter-WiFi als Cloud-RADIUS über Ihren Identity-Provider betreibt: keine gemeinsam genutzten Passwörter und keine On-Premise-Hardware.
Kurz gesagt / Das Wichtigste
- Sicheres Mitarbeiter-WiFi ist ein Identitätslebenszyklus und keine einzelne Funktion: Der Zugriff wird automatisch gewährt, angepasst und widerrufen, wenn Mitarbeiter eintreten, die Rolle wechseln oder ausscheiden.
- Das Onboarding erfolgt passwortlos - über ein Zertifikat (EAP-TLS) oder eindeutige gerätespezifische Anmeldedaten, niemals über ein gemeinsam genutztes Passwort - ausgestellt über Ihr MDM oder die Purple App in etwa 60 Sekunden.
- Die SCIM-Bereitstellung mit Microsoft Entra ID, Okta oder Google Workspace verknüpft den WiFi-Zugriff mit der Verzeichnismitgliedschaft, sodass ausscheidende Mitarbeiter das WiFi in dem Moment verlieren, in dem sie den E-Mail-Zugriff verlieren.
- Der gesamte Lebenszyklus läuft über Cloud-RADIUS auf Ihren vorhandenen Access Points - ohne On-Premise-RADIUS-Server und ohne Hardware, die pro Standort versendet werden muss.
Der Mitarbeiter-WiFi-Lebenszyklus Phase für Phase
Sechs Phasen, eine Identität. Jede Phase verläuft automatisch - Mitarbeiter sehen nie ein Passwort und die IT muss keine Passwörter ändern.
Ein Mitarbeiter kommt hinzu und sein Konto wird automatisch bereitgestellt
Wenn die Personalabteilung einen neuen Mitarbeiter zu Microsoft Entra ID, Okta oder Google Workspace hinzufügt, überträgt das SCIM-Provisioning diese Identität automatisch an Purple - ganz ohne separates WiFi-Ticket. Die Gruppenmitgliedschaft (Abteilung, Rolle, Standort) wird gleichzeitig synchronisiert und bestimmt, auf welchem Netzwerksegment der Mitarbeiter landet.
Das Gerät erhält ein Zertifikat
Auf einem verwalteten Laptop wird ein EAP-TLS-Zertifikat geräuschlos über Ihr MDM ausgestellt - Intune, Jamf, Kandji oder Hexnode. Auf einem privaten Smartphone oder Tablet öffnet der Mitarbeiter die Purple App, meldet sich einmalig mit seiner Unternehmensidentität an und in etwa 60 Sekunden werden eindeutige WiFi-Zugangsdaten installiert. Es wird niemals ein gemeinsam genutztes Passwort angezeigt oder eingegeben.
Das Gerät verbindet sich über 802.1X
Das Gerät verbindet sich mit der WPA2- oder WPA3-Enterprise-SSID. Der Access Point leitet die 802.1X-Anfrage an den Cloud-RADIUS von Purple weiter, der das Zertifikat mit Ihrem Identity Provider abgleicht und das richtige VLAN sowie die passende Richtlinie zurückgibt. Der Mitarbeiter ist online, befindet sich auf dem richtigen Segment und nutzt einen eindeutigen Sitzungsschlüssel - innerhalb von wenigen Millisekunden.
Der Zugriff folgt der Person an jeden Standort
Dieselbe Identität funktioniert in jedem Gebäude. Betreten Sie ein anderes Büro, eine Filiale oder einen Standort mit mehreren Gebäuden, auf dem Purple läuft, verbindet sich das Gerät automatisch - kein neues Passwort, keine Neukonfiguration. Richtlinien für bedingten Zugriff aus Microsoft Entra ID werden bei jedem Beitritt berücksichtigt, sodass ein Gerät, das eine Compliance-Prüfung nicht besteht, keinen Zugriff erhält.
Richtlinien und Aktivitäten bleiben sichtbar
Jede Authentifizierung wird mit Benutzer, Gerät, Access Point, SSID und Ergebnis protokolliert und an Ihr SIEM gestreamt (Microsoft Sentinel, Splunk, Elastic oder Datadog). Die IT-Abteilung sieht standortübergreifend, wer verbunden ist, und kann einzelne Benutzer oder Geräte sofort deaktivieren, ohne alle anderen zu beeinträchtigen.
Der Mitarbeiter verlässt das Unternehmen und der Zugriff wird automatisch entzogen
Wenn der Mitarbeiter in Ihrem Identity Provider offboarded wird, entfernt das SCIM-Deprovisioning seinen WiFi-Zugriff im selben Moment, in dem seine E-Mail widerrufen wird. Es gibt keine unternehmensweite Passwortrotation, keine verwaisten Zugangsdaten und keinen manuellen Schritt - das Zertifikat oder der Schlüssel authentifiziert beim nächsten Versuch einfach nicht mehr.
Warum der Lebenszyklus der Beweis ist
Das ist der Unterschied zwischen Mitarbeiter-WiFi und Gäste-WiFi mit einer nachträglich hinzugefügten Sicherheitsseite. Gäste-WiFi ist auf eine reibungslose Anmeldung optimiert; Mitarbeiter-WiFi ist auf Identität optimiert. Da jede Verbindung während des gesamten Mitarbeiter-Lebenszyklus an eine verifizierte Person oder ein verifiziertes Gerät gebunden ist - gewährt am ersten Tag, zugeschnitten auf die jeweilige Rolle und entzogen am letzten Tag - , erhalten Sie benutzerbezogene Nachvollziehbarkeit, sofortigen Zugriffsentzug und ein lückenloses Audit-Trail, ohne ein einziges gemeinsam genutztes Passwort im Netzwerk. Das ist identitätsbasiertes Networking und das Fundament für Zero Trust Network Access.
Häufig gestellte Fragen
Wie wird der Mitarbeiter-WiFi-Zugang entzogen, wenn ein Mitarbeiter das Unternehmen verlässt?
Automatisch über Ihren Identity Provider. Da sich jeder Mitarbeiter mit seinem eigenen Zertifikat oder Zugangsdaten authentifiziert, entfernt das Offboarding in Microsoft Entra ID, Okta oder Google Workspace den WiFi-Zugang über SCIM im selben Moment, in dem die E-Mail-Adresse deaktiviert wird. Es gibt kein unternehmensweites Passwort, das geändert werden muss, und es bleiben keine verwaisten Zugangsdaten zurück - das Zertifikat oder der Schlüssel verweigert bei der nächsten Anmeldung die Authentifizierung.
Was ist SCIM-Provisionierung für WiFi?
SCIM (System for Cross-domain Identity Management) ist der Standard, den Ihr Identity Provider nutzt, um Benutzer- und Gruppenänderungen an andere Systeme zu übertragen. Mit Purple hält SCIM den WiFi-Zugang automatisch mit Ihrem Verzeichnis synchron: Wenn jemand neu eintritt, wird der Zugang bereitgestellt und die Gruppenzugehörigkeit legt das VLAN fest; verlässt eine Person das Unternehmen, wird der Zugang entzogen - ganz ohne manuelle WiFi-Verwaltung.
Wie lange dauert das Mitarbeiter-WiFi-Onboarding für einen neuen Mitarbeiter?
Etwa 60 Sekunden für ein persönliches Gerät: Der Mitarbeiter öffnet die Purple App, meldet sich einmalig mit seiner Unternehmensidentität an und ein individueller WiFi-Zugang wird installiert. Verwaltete Laptops funktionieren vollautomatisch: Das EAP-TLS-Zertifikat wird über Ihr MDM (Intune, Jamf, Kandji oder Hexnode) übertragen, bevor sich der Benutzer überhaupt verbindet.
Funktioniert der Mitarbeiter-WiFi-Lebenszyklus auch standortübergreifend?
Ja. Da die Authentifizierung über das Cloud-RADIUS von Purple und nicht über lokale Hardware läuft, verbindet sich dieselbe Identität automatisch in jedem Gebäude, jeder Filiale oder jedem Standort im Netzwerk - ohne neues Passwort und ohne Neukonfiguration. Es eignet sich ideal für verteilt arbeitende Organisationen wie Kommunalverwaltungen, Hotel- und Handelsketten oder Schulträger.
Benötige ich dafür einen RADIUS-Server oder neue Hardware?
Nein. Purple betreibt den RADIUS-Server als Cloud-Dienst und läuft auf Ihren bereits vorhandenen Enterprise Access Points (Cisco, Aruba, Ruckus, Juniper Mist, Cisco Meraki, Ubiquiti und mehr). Sie richten Ihre Access Points einfach auf Purple aus - es muss kein lokaler RADIUS-Server installiert, gepatcht oder hochverfügbar gehalten werden.
Zuletzt geprüft:
Entdecken Sie die vollständigen WiFi-Leitfäden
Mitarbeiter-WiFi
Das Produkt hinter dem Lebenszyklus: passwortloses Mitarbeiter-WiFi mit benutzerbezogenem 802.1X, Identity-Provider-Integration und sofortigem Widerruf.
RADIUS-as-a-Service
Die Cloud-RADIUS-Engine, die jede Beitrittsanfrage authentifiziert - EAP-TLS, PEAP und iPSK, ganz ohne On-Premise-Server.
Passwortloses WiFi
EAP-TLS, iPSK, Passpoint und SAML/SSO. Ersetzen Sie geteilte Passwörter durch identitätsbasierte Zugangsdaten.
WPA2 & WPA3-Enterprise
Die verschlüsselungsseitigen Standards hinter dem Lebenszyklus: 802.1X auf Ihren bestehenden Access Points mit verwalteten Zertifikaten.
Der Mitarbeiter-WiFi-Standard
Vergleichen Sie Ihren Rollout mit den Stufen Bronze, Silber und Gold für Authentifizierung, Geräteverwaltung und Identitätsintegration - eine zehnminütige Bewertung für IT-Verantwortliche.
Erleben Sie den Lebenszyklus auf Ihren eigenen Access Points
Wir zeigen Ihnen Schritt für Schritt, wie sich Purple mit Ihrem Identity-Provider verbindet, wie die Experience für Mitarbeiter aussieht und wie der Zugriff im Moment des Ausscheidens sofort entzogen wird.