Sustitución de proveedores independientes de WiFi para invitados, RADIUS y filtrado DNS: los motivos para consolidar en entornos multisede

Consolide cuando una sola infraestructura pague a tres proveedores para gestionar una sola conexión. El inicio de sesión de invitados, el RADIUS para empleados y el filtrado de DNS se solapan en la asignación de VLAN, la identidad y los registros, por lo que las incidencias cruzan habitualmente las fronteras entre proveedores. Purple ejecuta los tres en sus puntos de acceso actuales: Purple Access para el inicio de sesión de invitados y RADIUS en la nube, y Purple Shield para el filtrado de DNS por red y VLAN.

¿Debería consolidar el WiFi para invitados, RADIUS y el filtrado de DNS en una sola plataforma?

Para la mayoría de las organizaciones con múltiples sedes, sí. El inicio de sesión de invitados, la autenticación de empleados y el filtrado de DNS parecen tres productos distintos. En la red, actúan sobre una única conexión, de forma secuencial y utilizando una configuración compartida.

Esta es la secuencia: un invitado se conecta a un SSID y el punto de acceso lo redirige a un portal cautivo, la página de inicio de sesión que se muestra antes del acceso a Internet. A continuación, el controlador pregunta a un servidor RADIUS si debe permitirle el acceso. RADIUS, definido en la norma RFC 2865, es el protocolo que utilizan los puntos de acceso para tomar esa decisión. Los dispositivos de los empleados utilizan el mismo protocolo a través de IEEE 802.1X, el estándar de control de acceso basado en puertos. Una vez que cualquiera de los dispositivos está conectado, cada búsqueda de DNS pasa por el servicio de filtrado.

Tres proveedores implican tres contratos, tres consolas, tres servicios de soporte y tres conjuntos de registros para un solo evento. La justificación para la consolidación de proveedores de WiFi se basa en eliminar esa duplicidad. Nuestra recomendación:

• Consolidar por completo cuando un único equipo gestione el WiFi para invitados y empleados en 10 o más sedes y los contratos puedan alinearse en un plazo de 18 meses.
• Consolidar y conservar a un especialista cuando un requisito quede fuera del acceso WiFi, como las comprobaciones de estado de dispositivos por cable o la inspección TLS en portátiles gestionados.
• Mantener su infraestructura actual hasta la renovación cuando las penalizaciones por cancelación anticipada superen el coste operativo que se ahorraría en el periodo restante.

Purple ejecuta las tres funciones en los puntos de acceso que ya posee. No es necesario reemplazar la infraestructura existente.

¿Dónde se solapan los proveedores de WiFi para invitados, RADIUS y filtrado de DNS?

Estos solapamientos no son meras afirmaciones de marketing. Se originan en configuraciones guardadas en dos lugares, identidades gestionadas en tres y datos personales procesados por los tres.

Dos rutas de RADIUS para una sola infraestructura

La mayoría de las plataformas para invitados ya funcionan como servidor RADIUS. En muchos controladores, el flujo del portal cautivo externo finaliza con una autorización RADIUS que da acceso al invitado a la red. Después, la red para empleados ejecuta un segundo servicio RADIUS. A menudo se trata de un par de servidores en la sede central o de un contrato independiente de RADIUS en la nube.

Paga dos veces por RADIUS, mantiene dos conjuntos de secretos compartidos por sede y aplica parches a dos servicios. Con Purple, el WiFi para invitados y la autenticación de empleados utilizan el mismo RADIUS en la nube. Cada punto de acceso apunta a un único servicio.

Asignación de políticas y VLAN guardada por duplicado

Una VLAN es una LAN virtual, un segmento de red lógico en hardware compartido. RADIUS puede devolver una asignación de VLAN con cada mensaje de aceptación, utilizando los atributos de túnel descritos en RFC 3580. Su proveedor de filtrado de DNS aplica entonces la directiva por VLAN, subred o dirección IP de salida.

Por tanto, el vínculo entre «esta es la red para invitados» y «esta es la directiva para invitados» reside en dos consolas. Cuando vuelve a numerar una subred o divide una VLAN en una sede, ambas deben modificarse el mismo día. Si solo se cambia una, los empleados reciben la directiva para invitados, o bien los invitados se quedan sin filtrado alguno.

Tres registros de identidad que nunca coinciden

La plataforma para invitados sabe quién inició sesión y qué consintió. El servicio RADIUS sabe qué identidad de empleado se autenticó. El filtro de DNS sabe qué dirección IP solicitó cada dominio.

Ninguno comparte una clave con los demás. Responder a «quién estaba en qué red cuando se bloqueó este dominio» implica tres exportaciones. Después, debe alinear tres formatos de marca de tiempo y cotejar por dirección IP y hora. En una sola plataforma, el registro de inicio de sesión que alimenta WiFi Analytics convive junto con la directiva de autenticación y filtrado.

Tres encargados del tratamiento de los mismos datos personales

Cada proveedor trata datos personales: nombres, direcciones de correo electrónico, direcciones MAC de dispositivos, direcciones IP y dominios solicitados. En virtud del artículo 28 del UK GDPR, cada uno necesita su propio contrato de encargado del tratamiento. En virtud del artículo 30, cada uno figura en su registro de actividades de tratamiento. Un proveedor de WiFi para invitados y de RADIUS más un proveedor de filtrado implican tres entradas para un único servicio.

¿Cuánto cuesta cada traspaso entre proveedores?

Un traspaso es cualquier punto en el que un tíquet sale de la cola de un proveedor y entra en la de otro. Cada uno de ellos añade esperas, nuevas explicaciones y recopilación de pruebas. Estos cinco traspasos se repiten en entornos con tres proveedores.

1. Los invitados no pueden acceder a la página de inicio de sesión. El filtro de DNS bloquea un dominio del que depende el portal cautivo o un nombre de host de detección de portal cautivo del sistema operativo. El proveedor del portal notifica que la página está operativa. El proveedor de filtrado notifica que la directiva es correcta. Su equipo de redes debe demostrar la incidencia entre ambos.
2. Los empleados van a parar a la VLAN incorrecta. RADIUS devuelve una VLAN inesperada y el filtro de DNS aplica la directiva para invitados a los dispositivos de los empleados. Dos proveedores comparten un mismo síntoma.
3. Un exempleado conserva el acceso a la WiFi. El servicio RADIUS no está vinculado a su proveedor de identidades, por lo que una cuenta deshabilitada sigue autenticándose. El fallo se encuentra entre RR. HH., TI y el proveedor de RADIUS.
4. Un visitante se queja de un sitio web bloqueado. Dar una respuesta requiere el registro de inicio de sesión, la asignación de red y el registro de DNS. Eso supone tres exportaciones de tres proveedores diferentes.
5. Una renovación de certificado de RADIUS interrumpe la WiFi para empleados. Los dispositivos que validan el certificado de servidor antiguo rechazan el nuevo. El proveedor de RADIUS, su equipo de gestión de dispositivos y la configuración de los puntos de acceso se encuentran todos en la cadena de resolución del fallo.

Un modelo práctico que puede aplicar a sus propios datos de tíquets

No necesita medias del sector, porque su servicio de asistencia ya dispone de las cifras. Filtre los tickets de WiFi de 12 meses para encontrar los que mencionen a más de un proveedor. Después, aplique este modelo.

Los siguientes datos son ilustrativos, no resultados reales. Sustitúyalos por los suyos:

• 30 tickets con varios proveedores al mes en todo el entorno.
• Dos transferencias por ticket de media.
• 40 minutos de tiempo de técnico por transferencia, lo que incluye el registro, las esperas, las explicaciones repetidas y las llamadas.

Esto equivale a 30 × 2 × 40 = 2400 minutos, o 40 horas de técnico al mes. En un año, supone 480 horas. En una única plataforma de WiFi, estas transferencias entre proveedores desaparecen. La incidencia sigue necesitando solución, pero se gestiona en una única cola con un solo registro.

El tiempo transcurrido importa más que el tiempo de técnico durante un incidente. Cada transferencia añade el tiempo de respuesta del siguiente proveedor a su tiempo de resolución. Y sus clientes tienen que esperar durante todo el proceso.

¿Cómo modifica una única plataforma sus evidencias de auditoría?

Los auditores plantean dos tipos de preguntas sobre el WiFi: ¿está controlado el servicio? ¿Están controlados los proveedores? Contar con tres proveedores triplica las respuestas a la segunda pregunta y fragmenta las respuestas a la primera.

Los controles 5.19 a 5.22 del anexo A de la norma ISO/IEC 27001:2022 abarcan las relaciones con los proveedores. Incluyen la seguridad en los acuerdos con proveedores, la cadena de suministro de TIC, y la supervisión y revisión de los servicios de los proveedores. Cada proveedor de WiFi entra en el alcance de cada control.

El requisito 11.4.5 de PCI DSS v4.0 exige comprobar los controles de segmentación cuando se recurre a la segmentación para reducir el alcance de los datos de los titulares de tarjetas. Para un comercio minorista o un hotel, dicha prueba abarca la asignación de RADIUS VLAN y la política de filtrado en cada segmento.

Elemento de evidencia	Tres proveedores	Plataforma única de Purple
Evaluaciones de seguridad de proveedores (ISO 27001 A.5.19 a A.5.21)	3	1
Revisiones de servicios de proveedores (ISO 27001 A.5.22)	3	1
Contratos de encargado del tratamiento según el artículo 28 del GDPR	3	1
Encargados del tratamiento indicados en el registro de actividades de tratamiento de WiFi	3	1
Consolas de administración en sus revisiones de acceso	3	1
Sistemas que contienen la asignación de VLAN a políticas	2	1
Fuentes de registros que correlacionar para un incidente	3	1
Certificados y atestados que recopilar	Un conjunto de cada uno de los 3 proveedores	Certificados ISO 27001 y Cyber Essentials de Purple

Purple opera desde 2012 y funciona en más de 80 000 ubicaciones activas en más de 90 países. Cuenta con las certificaciones ISO 27001 y Cyber Essentials, cumple con el GDPR y la CCPA, y es B Corp certificado. Una sola evaluación de proveedor cubre el inicio de sesión, la autenticación y el filtrado. Al modificar el filtrado en un VLAN para invitados, su registro de cambios hace referencia a un único sistema en lugar de dos.

Tres proveedores, una plataforma o un modelo híbrido: cuál encaja mejor

Los entornos que obtienen mayores ventajas comparten un rasgo común. El mismo equipo gestiona el WiFi para invitados y empleados en múltiples ubicaciones. Esto se aplica a hoteles, cadenas de comercio minorista con WiFi para clientes en cada tienda y operadores que ofrecen WiFi para pasajeros en trenes.

Los espacios multinquilino también encajan. Los aspectos de diseño en centros comerciales WiFi se corresponden estrechamente con segmentos diferenciados para invitados, inquilinos y personal, cada uno con su propia política de filtrado.

Eje	Tres proveedores	Plataforma única de Purple	Purple más un especialista externo
Contratos y fechas de renovación	3, generalmente en fechas distintas	1	2
Acuerdos del Artículo 28 del GDPR para datos de WiFi	3	1	2
Vía de soporte para un fallo de inicio de sesión	3 proveedores más su equipo de red	Purple más su equipo de red	Purple más su equipo de red
Consolas de administración	3	1	2
Dónde reside la asignación de VLAN a políticas	En el servicio RADIUS y en el filtro DNS por separado	Purple	Purple para WiFi, especialista para su propio ámbito
Sustitución de puntos de acceso necesaria	Ninguna	Ninguna	Ninguna
Revisiones de proveedores por ciclo de auditoría	3	1	2
Adecuado para	Instalaciones con comisiones de cancelación superiores a los costes operativos restantes	Un solo equipo que gestiona WiFi para invitados y empleados (WiFi) en más de 10 sedes	Instalaciones con necesidades de filtrado o control de acceso más allá de la WiFi

¿Cuánto cuesta operar cada opción?

El coste de las licencias es la partida visible. La mayor parte del coste operativo se encuentra en otros aspectos. Elabore una proyección a tres años de su infraestructura actual considerando estas seis líneas:

• Licencias. Tres proveedores suelen tarifar por unidades diferentes: por sede, por punto de acceso o por dispositivo. Normalícelos al coste por sede antes de comparar.
• Infraestructura. Un entorno RADIUS local requiere servidores, parches del sistema operativo y renovaciones de certificados. El servicio RADIUS en la nube de Purple elimina los servidores.
• Mantenimiento de integraciones. Cada proveedor necesita su propio inicio de sesión de administrador, conexiones API y perfiles de gestión de dispositivos.
• Gestión de proveedores. Las diligencias debidas, la revisión de los acuerdos de encargado del tratamiento y la revisión anual del servicio se triplican. Calcule el coste de las horas que sus equipos de seguridad y compras dedican a cada uno.
• Tiempo de resolución de incidencias. Aplique el modelo de traspaso anterior a los datos reales de sus incidencias.
• Desajuste de renovaciones. Tres fechas de renovación suponen tres negociaciones y tres periodos de preaviso que vigilar.

A continuación, compare el presupuesto de Purple con ese total, sumando el esfuerzo de migración y las posibles penalizaciones por cancelación anticipada. El hardware no forma parte de la comparativa. Purple es agnóstico respecto al hardware y funciona como una capa superpuesta en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. En Por qué su próxima actualización de WiFi (WiFi) no necesita nuevo hardware se detalla este modelo en mayor profundidad.

¿Cuáles son los riesgos de consolidar y cómo gestionarlos?

Riesgo de concentración

Un único proveedor gestiona ahora el inicio de sesión de invitados, la autenticación de empleados y el filtrado. Si falla, los tres fallan al mismo tiempo. Sin embargo, contar con tres proveedores no elimina este riesgo. Los servicios funcionan en cadena, por lo que un fallo en cualquiera de ellos impide que un invitado se conecte.

Gestione este aspecto durante la fase de diligencia debida. Purple ofrece una disponibilidad del 99,999 % y gestiona 500 millones de usuarios e inicios de sesión al año. Pregunte cómo se realiza la conmutación por error de RADIUS y de la resolución DNS, y pruebe ese comportamiento en su sede piloto.

Confianza de certificados en dispositivos del personal

PEAP (Protected EAP) envuelve un nombre de usuario y una contraseña dentro de un túnel TLS. EAP-TLS se autentica con certificados de cliente en lugar de contraseñas. Los dispositivos que utilizan cualquiera de los dos métodos validan el certificado del servidor RADIUS antes de enviar las credenciales. Cuando el servidor RADIUS cambia, los dispositivos deben confiar en el nuevo certificado o se negarán a conectarse.

Distribuya perfiles de WiFi actualizados a través de la gestión de dispositivos antes de la migración de cada sede. Cómo configurar WiFi empresarial en iOS y macOS con 802.1X explica la estructura de perfiles para entornos Apple. La migración también es un buen momento para revisar WPA3 en los SSID del personal. WPA2 frente a WPA3 expone las ventajas y desventajas.

Paridad en las políticas de filtrado

Exporte cada categoría de filtrado, lista de permitidos y lista de bloqueados por red antes de la migración. Asigne cada una a una directiva de Shield por VLAN. Pruebe el resultado en la sede piloto frente a la lista de bloqueados anterior.

Acuerde los criterios de aprobación con el responsable del requisito de filtrado. Puede tratarse del responsable de protección de datos o menores, de RR. HH. o del titular de la licencia de las instalaciones.

Solapamiento comercial

Las renovaciones escalonadas implican que podría pagar por dos servicios durante la migración. Mapee la duración de cada contrato, el período de preaviso y los costes de rescisión. Si las penalizaciones son elevadas, programe la migración en función de las fechas de renovación.

Riesgo de salida

Purple se aloja en hardware de su propiedad, por lo que una salida posterior es un cambio de configuración del controlador, no una sustitución de hardware. Acuerde las condiciones de exportación y retención de datos en el contrato antes de firmar.

Límites que ningún filtro DNS elimina

El filtrado DNS actúa en la resolución de nombres. Los dispositivos que utilizan DNS sobre HTTPS (RFC 8484) o servidores de resolución codificados directamente pueden eludir cualquier filtro DNS de cualquier proveedor. Bloquee en su firewall el tráfico DNS saliente hacia servidores de resolución no autorizados. Bloquee los endpoints conocidos de DNS sobre HTTPS cuando su directiva así lo exija. El filtrado DNS toma decisiones por dominio, por lo que no inspecciona el contenido de la página.

¿Cuándo debería mantener a un proveedor especializado?

Mantenga a un especialista para el alcance externo al acceso WiFi y consolide todo lo que quede dentro. Hay cuatro situaciones que justifican conservar un proveedor o retrasar el cambio:

• Los puntos de conexión gestionados necesitan un control superior a la capa DNS. Si los portátiles corporativos requieren inspección TLS o un filtrado que los acompañe fuera de las instalaciones, conserve ese servicio para dichos terminales. Ejecute Purple Shield en sus redes WiFi.
• Los puertos cableados necesitan control de acceso basado en el estado (posture-based). Conserve el control de acceso a la red cableada para los puertos corporativos. Ejecute Purple Access para la red de invitados y la red WiFi para empleados.
• Los dispositivos clínicos u operativos funcionan con un control de acceso específico. En el sector de la salud, mantenga los controles de dispositivos clínicos existentes. Consolide la red WiFi para pacientes, visitas y empleados en Purple.
• Las penalizaciones por rescisión superan el ahorro. Si las penalizaciones superan los costes operativos eliminados en el plazo restante, permanezca hasta la renovación. Después, realice la migración.

Un estándar de filtrado legal específico es un paso de verificación, no un motivo para no cambiar. Las escuelas de Inglaterra, por ejemplo, siguen la normativa Keeping Children Safe in Education, que exige un filtrado y una supervisión adecuados. Valide las categorías de Shield con respecto a los requisitos en su sede piloto y, a continuación, consolide.

Cómo funciona la consolidación en la práctica

Estos son ejemplos prácticos basados en supuestos declarados. Muestran la lógica cuantitativa de la consolidación, no resultados reales comunicados por recintos concretos.

Hostelería: un grupo de 60 hoteles con Cisco Meraki

Situación. El grupo utiliza un proveedor de WiFi para invitados para el inicio de sesión y un par de servidores RADIUS en la sede central para el PEAP para empleados. Un tercer proveedor filtra el DNS en la VLAN para invitados. Los contratos se renuevan en tres trimestres diferentes.

Enfoque. Purple Access sustituye el inicio de sesión para invitados y el RADIUS para empleados en los puntos de acceso de Meraki existentes. Purple Shield se encarga del filtrado en las VLAN de invitados y de empleados. El despliegue se realiza en seis fases regionales de 10 hoteles. Los perfiles de WiFi para empleados se vuelven a emitir a través de la gestión de dispositivos antes de cada fase.

Resultado cuantificable. Los contratos pasan de tres a uno, y los acuerdos del artículo 28, de tres a uno. Se retiran dos servidores RADIUS de la sede central. Con 30 incidencias multirproveedor al mes, el modelo de transferencia descrito ahorra 480 horas de ingeniería al año.

Sector público: un ayuntamiento con 25 bibliotecas y polideportivos

Situación. La WiFi pública para visitantes debe filtrar el contenido para adultos y el contenido ilegal. La WiFi para empleados se autentica a través de 802.1X frente a Microsoft Entra ID mediante otro proveedor de RADIUS. Un tercer proveedor filtra el DNS por la IP de salida de cada sede. La auditoría anual exige evidencias a los tres proveedores.

Enfoque. Purple Access gestiona el inicio de sesión de los visitantes y el RADIUS en la nube para empleados. Las redes basadas en la identidad (Identity-Based Networks) de Purple vinculan el acceso de los empleados a Microsoft Entra ID, de modo que las altas, los cambios de puesto y las bajas reflejan automáticamente las modificaciones realizadas allí. Shield aplica una política estricta en la VLAN pública y otra independiente en la VLAN de empleados.

Resultado cuantificable. Las evaluaciones de proveedores para el servicio de WiFi pasan de tres a una. Las fuentes de registros para resolver una reclamación de filtrado pasan de tres a una. El mapeo de VLAN a políticas se reduce de 50 entradas repartidas en dos sistemas a 25 sedes en uno solo.

Eventos: un estadio y palacio de congresos que conserva un especialista

Situación. El recinto contrata la WiFi para aficionados, el RADIUS para empleados y el filtrado de DNS a tres proveedores distintos. El departamento de TI del grupo también gestiona una pasarela web segura con inspección TLS para los portátiles corporativos gestionados.

Enfoque. Purple Access cubre el inicio de sesión de aficionados y asistentes, además del RADIUS para empleados. Shield filtra las VLAN de WiFi para aficionados y empleados. La pasarela web segura se mantiene para los portátiles gestionados, tanto dentro como fuera de las instalaciones.

Resultado cuantificable. Los contratos de WiFi pasan de tres a uno. Los contratos relacionados con la seguridad en todo el recinto pasan de cuatro a dos.

Cómo tomar la decisión para su infraestructura

Comience revisando su mapa de contratos y los datos de sus incidencias, y luego busque su caso a continuación.

Su situación	Recomendación
Los tres contratos vencen en un plazo de 18 meses	Consolide en Purple en un único programa: una sede piloto y, después, fases regionales
Los contratos vencen a lo largo de dos o tres años	Traslade cada función a Purple al renovarla, empezando por el inicio de sesión y el filtrado para invitados
Un equipo gestiona el WiFi WiFi para invitados y para empleados en 10 o más sedes	Consolide en Purple; el ahorro en traspasos y auditorías aumenta con el número de sedes
Los portátiles gestionados necesitan inspección TLS o filtrado fuera de las instalaciones	Híbrido: mantenga el servicio de endpoints para los portátiles y ejecute Purple Shield en las VLAN de WiFi
Los puertos cableados necesitan control de acceso basado en la comprobación del estado de los dispositivos	Híbrido: mantenga el control de acceso cableado y ejecute Purple Access para el WiFi WiFi para invitados y para empleados
Las penalizaciones por cancelación superan los costes operativos del periodo restante	Manténgase hasta la renovación y, a continuación, consolide en Purple
El filtrado debe cumplir una normativa legal específica	Valide las categorías de Shield en la sede piloto y, después, consolide

Sea cual sea la fila que se ajuste a su caso, aplique primero el modelo de traspaso a 12 meses de sus propias incidencias. Esa cifra, junto con la tabla de evidencias de auditoría, suele justificar la viabilidad del filtrado DNS y el WiFi WiFi para invitados en un único contrato.

Preguntas frecuentes

¿Funciona Purple con los puntos de acceso que ya tenemos?

Sí. Purple es independiente del hardware y se ejecuta como una superposición en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Solo tiene que dirigir sus SSID hacia Purple para el inicio de sesión de invitados y RADIUS, sin necesidad de sustituir puntos de acceso. Consolidar tres proveedores en Purple es un cambio de configuración en su controlador o panel en la nube, no un proyecto de hardware.

¿Puede Purple sustituir nuestro servidor RADIUS actual para el WiFi WiFi para empleados?

Sí. Purple Access incluye RADIUS en la nube para la autenticación de empleados mediante IEEE 802.1X en sus puntos de acceso actuales, por lo que los servidores RADIUS locales pueden retirarse. El acceso del personal se vincula a Microsoft Entra ID, Okta o Google Workspace, de modo que las incorporaciones, cambios de puesto y bajas se actualizan automáticamente según las modificaciones realizadas allí. Antes de migrar cada sede, vuelva a emitir los perfiles de WiFi para que los dispositivos de los empleados confíen en el nuevo certificado del servidor RADIUS.

¿Cómo se gestionan las licencias del filtrado DNS junto con el WiFi WiFi para invitados?

Purple Shield es un complemento de seguridad para su plan de Purple, por lo que el filtrado DNS se incluye en el mismo contrato que el inicio de sesión de invitados y RADIUS. Shield aplica el filtrado por red y por VLAN. Por tanto, sus redes de invitados, de empleados y públicas pueden tener políticas distintas en cada sede. Solo gestionará una fecha de renovación y una única revisión de proveedor en lugar de acuerdos independientes.

¿Podemos migrar un proveedor a la vez en lugar de los tres a la vez?

Sí, y es lo recomendable para la mayoría de las organizaciones. Empiece por el contrato que venza primero o por el inicio de sesión de invitados y el filtrado por VLAN para invitados, que conllevan el menor riesgo. Migre el RADIUS para empleados una vez que los perfiles de los dispositivos estén listos. Ejecute cada fase en una sede piloto antes de implementarla por regiones. Mantenga documentada en un único lugar la asignación de VLAN a políticas hasta que finalice el contrato con el proveedor anterior.

¿Centralizarlo todo con un único proveedor aumenta el riesgo de interrupciones del servicio?

Concentra la dependencia, por lo que conviene evaluarla directamente. Purple funciona con un tiempo de actividad del 99,999 % en más de 80 000 ubicaciones activas y gestiona 500 millones de usuarios e inicios de sesión al año. Solicite el diseño de conmutación por error de DNS y RADIUS durante la diligencia debida y pruébelo en su centro piloto. Tres proveedores conllevan su propio riesgo: un fallo en cualquiera de ellos impide que un invitado se conecte.

¿Cumple Purple con la normativa GDPR para los datos de invitados y empleados?

Sí. Purple cumple con GDPR y CCPA, y cuenta con la certificación ISO 27001 y Cyber Essentials. El inicio de sesión de invitados utiliza opciones de suscripción voluntaria consciente, por lo que el consentimiento de marketing es explícito y queda registrado. La consolidación en Purple sustituye tres contratos de encargado del tratamiento según el Artículo 28 por uno solo. De este modo, el registro de actividades de tratamiento de su WiFi designa a un único encargado para los datos de inicio de sesión, autenticación y filtrado.

¿Cuándo tiene más sentido conservar nuestro proveedor de filtrado actual?

Conserve a un especialista solo para el ámbito que quede fuera del acceso a la WiFi. Si los portátiles gestionados necesitan inspección TLS o un filtrado que los acompañe fuera de las instalaciones, conserve ese servicio para dichos extremos. Ejecute Purple Shield en sus redes WiFi. Si las penalizaciones por cancelación anticipada superan el coste de funcionamiento que eliminaría, migre en el momento de la renovación. Para el filtrado de WiFi de invitados y empleados por red y por VLAN, Shield cubre este requisito.