Plataformas de WiFi centralizadas de Aruba frente a plataformas de portal cautivo dedicadas: comparativa de CRM, Passpoint e informes

Aruba Central incluye una página de bienvenida alojada con acceso mediante clic, inicio de sesión mediante redes sociales y mediante patrocinador, lo cual es suficiente para un acceso básico de invitados. No dispone de conectores CRM nativos ni de un flujo de trabajo para el consentimiento de marketing. ClearPass Guest aporta una mayor profundidad en las directivas, pero requiere servidores y conocimientos especializados. Las plataformas dedicadas, como Purple, añaden sincronización con CRM, Passpoint y analítica de visitantes en el hardware de Aruba existente a través de RADIUS externo.

¿Qué opción de WiFi para invitados de Aruba debería elegir?

Una infraestructura de HPE Aruba le ofrece tres arquitecturas realistas para el acceso de invitados. Las tres se ejecutan en los puntos de acceso que ya posee. Se diferencian en quién las opera, cuánto cuesta ejecutarlas y qué ocurre con los datos.

Primero, dos términos. Un portal cautivo es la página web que ve un dispositivo antes de que se le permita conectarse a internet. RADIUS (Remote Authentication Dial-In User Service) es el protocolo que utiliza un punto de acceso para preguntar a un servidor si debe admitir un dispositivo y en qué condiciones.

• Acceso de invitados nativo de Central. La página de bienvenida de Cloud Guest alojada dentro de HPE Aruba Networking Central. Gestiona las condiciones de acceso mediante clic, las cuentas de invitados creadas por operadores, los visitantes aprobados por patrocinadores y el inicio de sesión mediante redes sociales.
• ClearPass Guest. El módulo para invitados de HPE Aruba Networking ClearPass Policy Manager, que se ejecuta en sus propias máquinas virtuales o dispositivos físicos. Es idóneo para equipos donde el acceso de invitados forma parte de un programa de control de acceso a la red más amplio.
• Una plataforma dedicada de WiFi para invitados en la nube. Un servicio externo de portal cautivo y RADIUS en la nube, como Purple Guest WiFi, conectado a Central mediante la configuración estándar de redirección y RADIUS. Es idóneo para entornos donde el marketing, el CRM y los informes de visitantes son la razón de ser de la red.

Utilice esta regla general. Si el equipo de red es el propietario de la WiFi para invitados y nadie más adelante necesita los datos, el acceso nativo de invitados de Central es suficiente. Si ya utiliza ClearPass para el estándar IEEE 802.1X del personal (el estándar de autenticación basado en puertos utilizado en la WiFi empresarial) y el estado de los dispositivos, amplíelo a los invitados. Si el departamento de marketing u operaciones necesita datos propios con consentimiento en un CRM a través de múltiples sedes sin personal de TI local, una plataforma en la nube es más sencilla de operar.

En qué se diferencian realmente la WiFi para invitados de Aruba Central y las plataformas dedicadas

Esta comparación de la WiFi para invitados de Aruba Central se reduce a cuatro áreas: inicio de sesión, CRM y consentimiento, reconocimiento de invitados recurrentes e informes.

Página de bienvenida e inicio de sesión

Cloud Guest de Central le permite definir un logotipo, colores, fondo y condiciones de uso. Las opciones de inicio de sesión abarcan el acceso anónimo mediante clic, cuentas de invitados creadas por operadores, acceso aprobado por patrocinadores e inicio de sesión mediante redes sociales. Para una recepción o una sala de conferencias, esto cumple con los requisitos.

Las limitaciones del portal cautivo de Aruba Central aparecen cuando la página de bienvenida tiene que hacer algo más que conceder acceso. Cloud Guest está diseñado para admitir un dispositivo, no para ejecutar un programa de captura de datos. No escribe los datos de inicio de sesión directamente en una plataforma de marketing y no mantiene un registro de consentimiento por invitado sobre el que el equipo de marketing pueda actuar.

CRM y consentimiento

La integración del WiFi de invitados en Aruba es donde las tres opciones se diferencian más claramente. Los datos de los invitados en Central permanecen dentro de Central a menos que los extraiga a través de las API REST de Central. Alguien tiene que escribir, alojar y mantener esa integración.

ClearPass puede llamar a sistemas externos a través de sus API REST y Context Server Actions, su función de integración HTTP saliente. Esto resulta flexible, pero cada conector es un pequeño proyecto de software propio que su equipo debe gestionar.

El consentimiento es el requisito más complejo. El artículo 7 del GDPR exige demostrar que cada persona ha dado su consentimiento, y el considerando 32 establece que las casillas premarcadas no son válidas. Una casilla de verificación de condiciones de uso en una página de bienvenida no constituye un consentimiento de marketing. Purple utiliza opciones de inclusión mediante elecciones conscientes que mantienen el consentimiento de marketing separado de las condiciones de la red. Purple se integra con plataformas de CRM y marketing, cuenta con la certificación ISO 27001 y cumple con el GDPR y la CCPA.

Passpoint y visitas recurrentes

Reconocer a los invitados recurrentes por la dirección MAC ya no funciona de forma fiable. Apple introdujo direcciones privadas por red en iOS 14, y Android 10 aleatoriza la dirección MAC de forma predeterminada. Por lo tanto, un dispositivo que vuelve a conectarse puede parecer nuevo, lo que fuerza a repetir los inicios de sesión e infla el recuento de visitantes.

Passpoint, también conocido como Hotspot 2.0, soluciona este problema. Permite que un dispositivo se una a una red de forma automática y segura mediante un perfil instalado una sola vez. Se basa en el estándar IEEE 802.11u para la detección de redes y utiliza 802.1X con EAP (Protocolo de Autenticación Extensible) para lograr una autenticación cifrada. OpenRoaming, la federación de la Wireless Broadband Alliance creada sobre Passpoint, permite que un dispositivo con un perfil de un proveedor de identidades se una a cualquier establecimiento participante.

Los puntos de acceso Aruba Instant y AOS-10 pueden anunciar redes Passpoint configuradas en Central. Sin embargo, anunciar la red es solo la mitad del trabajo, ya que el perfil y la autenticación aún requieren un servicio de identidad detrás. ClearPass Onboard puede aprovisionar perfiles. Purple admite Passpoint y OpenRoaming desde la misma plataforma que ejecuta el portal cautivo. Para obtener detalles específicos sobre hoteles, consulte la comparativa sobre plataformas de WiFi para invitados en hoteles: integración con PMS, Passpoint y ancho de banda por niveles.

Informes

Central genera los informes que necesita un ingeniero de redes: número de clientes, utilización del punto de acceso, número de sesiones de invitados y estado de la conexión. ClearPass Insight informa sobre los resultados de las autenticaciones y las trazas de auditoría. Ninguno de los dos está diseñado para responder a preguntas de marketing u operaciones, como cuántos invitados han vuelto este mes.

Purple WiFi Analytics informa de las visitas, las visitas recurrentes, el tiempo de permanencia y el crecimiento del consentimiento por recinto. El conjunto de datos que hay detrás es extenso: Purple gestiona 500 millones de usuarios e inicios de sesión al año.

Capacidad	Aruba Central native guest	ClearPass Guest	Plataforma en la nube dedicada (Purple)
Dónde se ejecuta	Alojado en HPE Aruba Networking Central	Sus máquinas virtuales o equipos físicos	Nube de Purple, superpuesta en sus puntos de acceso Aruba
Métodos de inicio de sesión	Clic directo, cuentas de operador, patrocinado, inicio de sesión mediante redes sociales	Autorregistro, patrocinado, cuentas de operador, inicio de sesión mediante redes sociales	Formularios personalizados, inicio de sesión mediante redes sociales, opciones de consentimiento consciente
Conectores de CRM y marketing	Ninguno integrado; solo REST API	Desarrollo a medida mediante API REST y acciones del servidor de contexto	Se integra con plataformas de CRM y marketing
Registro del consentimiento de marketing	Solo aceptación de condiciones de uso	Campos personalizados que usted diseña y mantiene	Consentimiento independiente almacenado con cada perfil
Passpoint	Anuncio de punto de acceso configurado en Central	Aprovisionamiento de perfiles mediante ClearPass Onboard	Perfiles de Passpoint más OpenRoaming
Enfoque de informes	Estado de la red y recuento de sesiones	Informes de autenticación y auditoría en Insight	Visitas, visitas recurrentes, tiempo de permanencia y consentimientos
Competencias para el funcionamiento diario	Administrador de red de Aruba	Especialista en ClearPass	Equipo de marketing u operaciones, con soporte de TI para la configuración
Más adecuado para	Oficinas, ayuntamientos, recintos pequeños con necesidades exclusivas de acceso	Instalaciones que ejecutan ClearPass para NAC de empleados y estado del dispositivo	Cadenas hoteleras, cadenas minoristas, estadios y recintos con varias sedes

¿Cómo funcionan los RADIUS externos y la CoA con Aruba Instant y AOS-10?

Una plataforma externa se conecta a Aruba mediante dos mecanismos estándar. La redirección del portal cautivo envía al invitado a la página de inicio de sesión externa. RADIUS devuelve la decisión a la red.

El flujo del portal cautivo externo

1. El dispositivo del invitado se une a la SSID de invitados abierta y recibe un rol previo a la autenticación.
2. Ese rol solo permite el jardín vallado, la lista de destinos a los que puede acceder un dispositivo antes de iniciar sesión.
3. El punto de acceso intercepta la primera solicitud web y redirige el navegador al portal cautivo externo. La redirección incluye parámetros como la dirección MAC del cliente, el punto de acceso y la SSID.
4. El invitado inicia sesión. El servicio RADIUS en la nube de la plataforma devuelve un Access-Accept al dispositivo Aruba.
5. El Access-Accept puede incluir el atributo específico del proveedor (VSA) Aruba-User-Role, un campo RADIUS definido por HPE Aruba. Esto traslada el dispositivo a un rol posterior a la autenticación con su propia directiva de cortafuegos y contrato de ancho de banda.

Central admite un portal cautivo externo como una opción estándar de página de bienvenida en la WLAN. Se configura una vez a nivel de grupo de Central y todos los dispositivos de ese grupo lo heredan.

Aruba Instant: el controlador virtual y Dynamic RADIUS Proxy

En un clúster de Aruba Instant, cada punto de acceso puede enviar sus propias solicitudes RADIUS. En ese caso, un servicio RADIUS en la nube tendría que confiar en la dirección de cada punto de acceso en cada sede.

Dynamic RADIUS Proxy cambia esto. Al habilitarlo, el controlador virtual de Instant realiza el proxy del tráfico RADIUS del clúster, de modo que el servidor RADIUS ve una sola fuente por sede. Esto facilita enormemente la gestión de reglas de firewall y secretos compartidos en una gran infraestructura.

AOS-10: los puntos de acceso autentican, las pasarelas aplican políticas

AOS-10 traslada la autenticación de clientes WLAN al punto de acceso, incluso para los SSID con túneles. Las pasarelas gestionan la ruta de datos y la aplicación de roles para el tráfico con túneles. Antes de la puesta en marcha, confirme en la documentación de HPE Aruba Networking AOS-10 qué dispositivo origina las solicitudes RADIUS en su diseño. Su servicio RADIUS debe confiar en esa dirección y sus mensajes CoA deben llegar a ella.

Change of Authorisation para sesiones, niveles y revocación

Change of Authorisation (CoA), definido en el RFC 5176, permite que un servidor RADIUS altere o finalice una sesión activa sin que el invitado tenga que volver a conectarse. Hay tres casos de uso clave en WiFi para invitados:

• Finalizar una sesión cuando caduca un vale con límite de tiempo o un pase de evento.
• Mejorar de nivel después de que el huésped de un hotel adquiera un paquete de ancho de banda premium.
• Revocar el acceso de un dispositivo que infrinja la política de uso aceptable.

La mayoría de las pruebas de CoA fallidas se deben a tres causas: el firewall bloquea el tráfico de autorización dinámica entrante hacia el dispositivo Aruba, el secreto compartido no coincide o el nombre del rol devuelto por RADIUS no existe en el punto de acceso o pasarela. El artículo de integración de HPE Aruba en el centro de soporte de Purple explica cada ajuste paso a paso.

¿Cuándo es la opción correcta el acceso de invitados nativo de Aruba Central?

El acceso de invitados nativo de Central es la opción idónea cuando el acceso a la red es el único requisito. Elíjalo cuando:

• Los invitados solo necesiten aceptar las condiciones de uso, tener un límite de tiempo y nada más.
• La aprobación de un patrocinador por correo electrónico sea suficiente para su proceso de visitas.
• Nadie en marketing u operaciones necesite los datos de inicio de sesión.
• Tenga muy pocas sedes y el equipo de redes esté dispuesto a gestionar la página de bienvenida.

La recepción de una corporación provincial es un ejemplo típico. Los visitantes aceptan las condiciones, reciben un límite de sesión y se desconectan. No hay un CRM que alimentar ni un consentimiento que registrar, por lo que una plataforma externa solo añadiría costes sin aportar valor.

¿Cuándo es la opción correcta ClearPass Guest?

ClearPass Guest justifica su coste operativo cuando el acceso de invitados forma parte de un programa de control de acceso más amplio. Elíjalo cuando:

• Ya utilice ClearPass para el 802.1X del personal, el control de puertos cableados o el estado de los dispositivos con OnGuard.
• Su equipo de seguridad necesite un único motor de políticas para dispositivos corporativos, de invitados e IoT.
• La directiva requiera servidores de autenticación dentro de su propio centro de datos.
• Cuente con personal propio o contratado con experiencia en ClearPass (HPE Aruba dispone de una certificación oficial dedicada a ClearPass por este motivo).

Un grupo hospitalario que ya utiliza ClearPass para perfilar dispositivos clínicos es un buen ejemplo. Ampliar el mismo clúster al WiFi de pacientes y visitantes mantiene una única pista de auditoría para el sector de Salud. El esfuerzo marginal es menor que el de introducir una segunda plataforma.

¿Cuándo es una plataforma WiFi para invitados en la nube más sencilla que ClearPass Guest?

Para los equipos de hostelería y comercio minorista, una plataforma en la nube es más sencilla por razones estructurales. Dichos equipos rara vez disponen de personal informático local. El equipo de marketing es el propietario de la experiencia del invitado. Y el patrimonio crece mediante adquisiciones, a menudo sobre hardware mixto.

Una alternativa a ClearPass Guest en la nube elimina las partes de ClearPass que a los equipos de hostelería y comercio minorista les resultan más difíciles. No hay servidores que parchear, ni clústeres que dimensionar, ni certificados que renovar por su parte. Purple es independiente del hardware. Funciona con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Por lo tanto, una sola plataforma para invitados puede cubrir un patrimonio de Aruba y un patrimonio adquirido de Meraki de forma simultánea.

Purple funciona en más de 80 000 establecimientos activos en más de 90 países (presentación principal de Purple, registrada en 2026), con un tiempo de actividad del 99,999 % (datos propios de Purple). Marcas del sector de la hostelería como Premier Inn, Whitbread y Pizza Express ejecutan su WiFi en Purple.

Ejemplo práctico: un grupo de 40 hoteles con Aruba Instant

Situación. Un grupo gestiona 40 Hoteles con una media de 120 habitaciones, sobre puntos de acceso Aruba Instant gestionados en Central. Dos ingenieros de redes cubren todo el patrimonio desde la sede central. El WiFi utiliza una página de bienvenida con aceptación mediante clic de Central. El equipo de marketing desea obtener correos electrónicos de invitados con su consentimiento en el CRM y una visión de las estancias recurrentes. Una propuesta de ClearPass Guest requiere un clúster central al que cada hotel debe acceder a través de la red WAN.

Qué hacen. Los ingenieros dirigen la WLAN para invitados en el grupo de Central hacia el portal cautivo externo de Purple y la nube de RADIUS. Habilitan el proxy dinámico de RADIUS para que cada hotel presente una dirección de origen. Añaden las entradas del jardín vallado y, a continuación, ofrecen un perfil de Passpoint en el primer inicio de sesión para que los invitados que vuelvan se conecten automáticamente.

Resultado a medir. En el aspecto informático, un solo cambio de configuración a nivel de grupo llega a los 40 hoteles, sin añadir ningún servidor. En el aspecto de marketing, el cálculo se realiza de la siguiente manera. Las cifras se han modelado a partir de hipótesis expuestas, no de resultados notificados.

• 40 hoteles × 120 habitaciones = 4800 habitaciones.
• Con una ocupación del 75 %, esto equivale a 3600 habitaciones ocupadas por noche, o 1 314 000 noches de habitación al año.
• Con una estancia media de dos noches y un inicio de sesión por estancia, esto supone 657 000 estancias.
• Con una tasa de consentimiento de marketing del 30 %, esto representa unos 197 000 perfiles de invitados con consentimiento al año.

A continuación, el grupo mide la tasa real de consentimiento, la tasa de estancias recurrentes y la tasa de coincidencia en el CRM con respecto a estas líneas base.

Ejemplo práctico: una empresa minorista de moda con 150 tiendas en AOS-10

Situación. Una cadena del sector Retail con 150 tiendas opera puntos de acceso AOS-10 gestionados en Central y enlazados localmente en cada tienda. El personal de las tiendas no realiza funciones de TI. La sede central quiere vincular los registros al CRM de fidelización y conocer la tasa de visitas recurrentes de cada tienda.

Qué hacen. El equipo de red despliega una configuración de portal cautivo externo en todo el grupo de Central, gestionando la imagen de marca de cada tienda en Purple. Purple sincroniza los perfiles de compradores con consentimiento con el CRM. Las visitas recurrentes se atribuyen mediante la identidad de inicio de sesión en lugar de la dirección del dispositivo por sí sola, lo que limita el efecto de la aleatorización de MAC.

Resultado a medir. De nuevo, las cifras son un modelo. Si cada tienda recibe 3000 compradores a la semana y el 5 % se conecta, la cadena registra 22 500 conexiones semanales, es decir, 1 170 000 al año. La sede central compara la tasa de visitas recurrentes por tienda y la tasa de suscripción por región. El equipo de marketing cambia la campaña de la página de bienvenida en Purple sin generar un ticket de cambio de red.

En los casos en que las tiendas también entregan tabletas o dispositivos personales al personal, consulte BYOD WiFi Onboarding: Managing Unmanaged Devices in Hotels and Retail.

¿Cuánto cuesta operar cada opción de WiFi para invitados de Aruba?

El precio de la licencia es la parte más pequeña de la comparación. El coste de explotación procede de la infraestructura, las actualizaciones y el equipo propietario de la plataforma. Ninguna de las tres opciones requiere nuevos puntos de acceso, que es el mismo argumento expuesto en Why your next WiFi upgrade doesn't need new hardware.

Componente de coste	Red de invitados nativa de Aruba Central	ClearPass Guest	Plataforma en la nube dedicada (Purple)
Licencias	Incluidas en su suscripción de puntos de acceso de Central	Licencias por extremo adicionales a Central	Suscripción al plan Connect, Capture o Engage
Servidores	Ninguno	Máquinas virtuales o dispositivos, habitualmente dos o más nodos para redundancia	Ninguno
Certificados	Alojados por HPE Aruba	Certificados de servidor HTTPS y RADIUS renovados por su equipo	Alojados por Purple
Actualizaciones de software	Entregadas por HPE Aruba en Central	Planificadas y aplicadas por su equipo, clúster por clúster	Entregadas por Purple
Integración con CRM	Desarrollo a medida sobre las API REST de Central	Desarrollo a medida con API REST y acciones de Context Server	Integraciones de la plataforma con herramientas de CRM y marketing
Propietario del día a día	Administrador de red	Especialista en ClearPass	Equipo de marketing u operaciones

El coste oculto de la opción nativa de Central es la información que no recopila. El coste oculto de ClearPass Guest es el tiempo del personal especializado dedicado a mantener funciones de invitados que el propio equipo de marketing podría gestionar. Valore económicamente cada opción a tres años, incluidas las horas del personal, antes de comparar los presupuestos de licencias.

¿Cómo decidir según su parque de dispositivos Aruba?

Parta de la situación actual y no de la lista de características. Esta matriz de decisión asocia los casos de parque Aruba más habituales con una recomendación.

Su situación	Recomendación	Motivo
De uno a cinco centros, solo WiFi para invitados de acceso, sin CRM	Invitados nativos de Central	Ya incluido; no se necesita nada más
ClearPass ya gestiona la postura y la 802.1X del personal, los datos de invitados se quedan en TI	Ampliar ClearPass Guest	Un único motor de directivas y una sola traza de auditoría
Grupo hotelero o comercial multicentro, marketing quiere datos con consentimiento	Plataforma en la nube dedicada	Sincronización con CRM y consentimiento sin servidores
Parque mixto de Aruba y otros proveedores tras una adquisición	Plataforma en la nube dedicada	Independiente del hardware; una única plataforma de invitados para todos los proveedores
Los invitados habituales deben conectarse sin volver a iniciar sesión	Plataforma en la nube o ClearPass Onboard con Passpoint	Central anuncia Passpoint pero necesita un servicio de identidad
ClearPass para el personal, marketing quiere datos de invitados	ClearPass para el personal, plataforma en la nube para invitados	Cada herramienta cumple la función para la que fue diseñada

A continuación, responda a cinco preguntas con los responsables de red y marketing en la sala:

1. ¿Quién gestionará la página de bienvenida en el día a día y dispone esa persona de conocimientos sobre ClearPass?
2. ¿En qué sistema deben alojarse los datos de los invitados y quién mantiene esa conexión?
3. ¿Cómo registrará el consentimiento de marketing conforme al estándar exigido por el Artículo 7 del GDPR?
4. ¿Cuántos centros añadirá en los próximos 24 meses y con qué hardware?
5. ¿Necesitan los invitados habituales una conexión automática y cifrada a través de Passpoint o OpenRoaming?

Si las respuestas apuntan a la gestión por parte de marketing, a un destino CRM y a un parque en crecimiento, una plataforma en la nube integrada con Central es la opción que requiere menos esfuerzo. Si apuntan a la gestión por parte de TI y a un único motor de directivas para cada dispositivo, ClearPass es la opción más adecuada.

Preguntas frecuentes

¿Incluye Aruba Central un portal cautivo o necesito uno externo?

Sí, Aruba Central incluye un portal cautivo alojado llamado Cloud Guest. Admite la aceptación de condiciones con un solo clic, cuentas de invitados creadas por operadores, acceso aprobado por patrocinadores e inicio de sesión a través de redes sociales, incluyendo su logotipo y colores. Necesitará un portal cautivo externo cuando los datos del inicio de sesión deban transferirse a un CRM, cuando requiera un registro del consentimiento de marketing o cuando desee informes de visitantes más allá de las estadísticas de la red. Central admite portales cautivos externos como una opción estándar en la configuración de la WLAN.

¿Puede ejecutarse Purple en nuestros puntos de acceso de HPE Aruba existentes?

Sí, Purple se ejecuta en los puntos de acceso de HPE Aruba existentes gestionados en Aruba Central, tanto en Aruba Instant como en AOS-10. Purple es una superposición en la nube. Tan solo debe redirigir la WLAN para invitados al portal cautivo y al servicio RADIUS en la nube de Purple, conservando su hardware actual. Purple es independiente del hardware, por lo que la misma plataforma también cubre los parques de Cisco Meraki, Ruckus y Juniper Mist que adquiera más adelante.

¿Necesitamos ClearPass Guest para conectar el WiFi para invitados de Aruba a un CRM?

No, ClearPass Guest no es obligatorio para la integración del CRM con el WiFi para invitados de Aruba. ClearPass puede realizar llamadas a sistemas externos mediante sus API REST y acciones del servidor de contexto (Context Server Actions), pero su equipo deberá crear y mantener cada conector. Una plataforma en la nube dedicada se conecta a los puntos de acceso de Aruba a través de un portal cautivo externo estándar y la configuración de RADIUS. Posteriormente, sincroniza los datos con consentimiento de los invitados con las plataformas de CRM y marketing sin necesidad de servidores locales.

¿Admite Aruba Passpoint para el WiFi para invitados?

Sí, los puntos de acceso Aruba Instant y AOS-10 pueden anunciar redes Passpoint (Hotspot 2.0) configuradas en Aruba Central. Anunciar la red es solo la mitad del trabajo. Los dispositivos de los invitados también necesitan un perfil Passpoint y un servicio de identidad que los autentique a través de 802.1X. ClearPass Onboard o una plataforma en la nube como Purple facilitan dicha función. Purple también admite OpenRoaming, por lo que los dispositivos con perfil se conectan a los establecimientos participantes de forma automática.

¿Cómo gestiona un portal cautivo externo el consentimiento del GDPR en redes Aruba?

La plataforma externa es la que registra el consentimiento, no el punto de acceso. El artículo 7 del GDPR exige demostrar que cada persona ha dado su consentimiento, y el considerando 32 excluye las casillas premarcadas. Purple utiliza opciones de inclusión de elección consciente que mantienen el consentimiento de marketing independiente de la aceptación de las condiciones de uso. Almacena el registro del consentimiento con cada perfil. Purple cuenta con la certificación ISO 27001 y cumple con el GDPR y la CCPA.

¿Qué implica migrar de ClearPass Guest a una plataforma en la nube?

Migrar desde ClearPass Guest es un cambio de WLAN y RADIUS, no un proyecto de hardware. Debe reorientar el portal cautivo y los servidores de autenticación del SSID para invitados hacia la plataforma en la nube y actualizar el jardín vallado (walled garden). También debe confirmar que los nombres de rol devueltos en las respuestas RADIUS existan en sus dispositivos Aruba. La mayoría de los equipos hacen una prueba piloto en una sede, comparan los datos de las sesiones y, a continuación, realizan el despliegue a través de los grupos de Central. ClearPass puede conservar el 802.1X del personal.

¿Cómo se licencia una plataforma en la nube para invitados en comparación con ClearPass Guest?

Una plataforma en la nube para invitados se licencia mediante suscripción, sin necesidad de comprar ni alojar servidores. ClearPass requiere licencias por dispositivo final además de máquinas virtuales o dispositivos físicos, normalmente dos o más nodos para garantizar la resiliencia. También requiere dedicación de tiempo del personal para actualizaciones y renovaciones de certificados. Purple se vende en tres planes: Connect, Capture y Engage. El acceso nativo para invitados de Central viene incluido en la suscripción existente de sus puntos de acceso.