Eine SSID. Ein eigener Schlüssel für jeden Nutzer.

xPSK ist ein Oberbegriff für benutzerspezifische Pre-Shared Keys: ein Netzwerk, in dem jede Person ihren eigenen WiFi-Schlüssel auf einer einzigen SSID besitzt, anstatt eines gemeinsamen Passworts für alle. Nutzer verbinden jedes ihrer Geräte mit diesem einen Schlüssel. Hersteller bieten dies unter verschiedenen Namen an, aber der Mechanismus ist derselbe. RADIUS gibt für jeden Schlüssel ein eindeutiges Passwort sowie das VLAN und die Richtlinie zurück, in die dieser Schlüssel geleitet werden soll.

Strukturell gibt es keinen Unterschied. Es sind herstellerspezifische Bezeichnungen für dieselbe Funktion: iPSK und EasyPSK bei Cisco Catalyst und Cisco Meraki, DPSK bei Ruckus, MPSK bei Aruba und Juniper Mist sowie PPSK bei Extreme Networks und Ubiquiti UniFi. Die RADIUS-Attribute unterscheiden sich je nach Hersteller. Purple stellt Schlüssel für alle diese Systeme über einen einzigen Cloud-RADIUS bereit, sodass eine gemischte Infrastruktur nur einmal statt pro Controller konfiguriert werden muss.

802.1X authentifiziert sich über ein Zertifikat oder ein Verzeichnis-Login und ist die sicherere Option für alle Geräte, die dies unterstützen. xPSK authentifiziert sich über einen Schlüssel. Deshalb erreicht es auch Geräte, die 802.1X nicht unterstützen: Drucker, Sensoren, Konsolen, Smart-TVs und Laptops von externen Dienstleistern ohne MDM-Registrierung. Die meisten Infrastrukturen nutzen beides: 802.1X für verwaltete Endgeräte und xPSK für alles andere.

Ja. Purple ist hardwareunabhängig und setzt auf Ihrer bestehenden Infrastruktur auf, einschließlich Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Kein Austausch bestehender Hardware erforderlich.

Über ein gebrandetes Self-Service-Portal. Der Benutzer führt das Onboarding selbst durch, holt seinen eigenen Schlüssel ab und fügt seine Geräte seinem eigenen Private Area Network hinzu. So muss niemand in Ihrem Team Zugangsdaten manuell ausgeben oder Tickets für jeden Drucker bearbeiten. Schlüssel können auch automatisch aus Ihrem Verzeichnis bereitgestellt oder über die Purple API für ein System generiert werden, das die Benutzerbeziehung bereits verwaltet.

Alle drei Vorgänge laufen automatisch ab, da der Schlüssel an eine Identität und nicht an einen Ort gebunden ist. Ein neuer Mitarbeiter wird über SCIM aus Microsoft Entra ID, Okta oder Google Workspace bereitgestellt und erhält seinen Schlüssel ohne Ticket. Wer umzieht oder die Rolle wechselt, behält dieselbe Identität - der Zugriff zieht einfach mit um, ohne dass ein neuer Schlüssel ausgestellt werden muss. Bei einem Ausscheiden wird der Zugriff einmalig widerrufen, und jedes jemals registrierte Gerät verliert im gesamten Bestand die Verbindung.

Nein. Schlüssel werden im Cloud-RADIUS von Purple gespeichert und nicht im lokalen Schlüsselspeicher eines Access-Point-Controllers, von dem normalerweise die Schlüsselbegrenzungen pro SSID stammen. Die Anzahl der Schlüssel ist also keine hardwareseitige Einschränkung. Es gibt auch keine Obergrenze für Geräte pro Schlüssel. Die Lizenzierung erfolgt pro Access Point und Standort, ohne Gebühren pro Gerät oder Abrechnung nach Authentifizierungen. Ein Benutzer mit neun Geräten wird also genauso lizenziert wie ein Benutzer mit zwei Geräten.

Durch das MAC-Binding wird ein Schlüssel an das Gerät gebunden, das ihn zuerst verwendet hat. So kann er nicht unbemerkt zu einem zweiten gemeinsam genutzten Passwort werden. Schlüssel können zudem ein Ablaufdatum haben, und jeder einzelne Schlüssel kann individuell widerrufen werden, ohne dass ein Passwort für den gesamten Standort geändert oder andere Benutzer getrennt werden müssen.

Ja. RADIUS gibt das VLAN zusammen mit dem Schlüssel zurück (Tunnel-Type, Tunnel-Medium-Type und Tunnel-Private-Group-ID), sodass jeder Schlüssel in seinem eigenen Segment landet. Firewall-Richtlinien, Bandbreitenbegrenzungen und Benutzerrollen werden ebenfalls pro Schlüssel angewendet. So kann eine einzige SSID den Datenverkehr von Mitarbeitern, Mietern, externen Dienstleistern und IoT-Geräten übertragen, ohne sie zu vermischen.

Jeder Schlüssel ist an eine namentlich bekannte Identität gebunden und nicht an ein gemeinsam genutztes Passwort. Dadurch ist jede Authentifizierung nachvollziehbar und jeder Widerruf erfolgt präzise. Purple speichert niemals Benutzerpasswörter, betreibt RADIUS-Regionen in Großbritannien, der EU und den USA, ist ISO 27001-zertifiziert sowie GDPR- und CCPA-konform und verzeichnet seit 2012 keinerlei Datenpannen.