Portales de WiFi para invitados de Juniper Mist frente a capas de portal cautivo externo WiFi: comparación multisede

Utilice el portal de invitados nativo de Juniper Mist cuando una ubicación solo necesite acceso mediante un clic, contraseña, SMS o inicio de sesión a través de redes sociales. Elija la superposición de un portal cautivo externo cuando necesite búsquedas en el PMS, sincronización de fidelización o datos propios consentidos. Una superposición también le ofrece una visión única de los invitados en Mist y en los controladores antiguos, mientras que la contabilidad de RADIUS transfiere los datos de la sesión.

¿Debería utilizar el portal nativo de Juniper Mist o un portal cautivo externo?

Un portal cautivo es la página web que un invitado debe completar antes de que la red le conceda acceso a Internet. Juniper Mist integra uno en cada WLAN, configurado desde el mismo panel de control que las radios. Admite la aceptación de términos con un clic, contraseña, correo electrónico, SMS, redes sociales e inicio de sesión patrocinado. Si una ubicación solo requiere un paso de aceptación, el portal nativo es suficiente.

La decisión depende de lo que suceda después de que el invitado se conecte:

• Es posible que el equipo de marketing desee direcciones de correo electrónico consentidas en un CRM.
• Es posible que la recepción desee buscar el número de habitación en el sistema de gestión de propiedades (PMS).
• Es posible que los equipos de fidelización deseen que se reconozca a los miembros a su llegada.

El portal nativo autoriza el acceso; no se diseñó para ese tipo de integraciones.

La superposición de un portal cautivo externo se sitúa sobre Mist y asume el control de la página de inicio de sesión. Mist sigue gestionando las radios, la WLAN y la aplicación en el punto de acceso. La superposición gestiona la identidad, el registro de consentimiento y los flujos de datos. Purple ejecuta Guest WiFi de esta forma como una superposición en la nube en más de 80 000 establecimientos activos en 90 países (datos propios de Purple).

Las empresas con múltiples instalaciones añaden un tercer factor. Pocos grupos migran todos los establecimientos a Mist de golpe, por lo que Mist convive con los controladores antiguos durante meses. Solo una superposición independiente del hardware permite mantener un único registro de invitados en ambos sistemas.

¿En qué se diferencian realmente los portales nativos de Mist y las superposiciones externas?

Ambas opciones muestran una página personalizada con su marca al invitado. Las diferencias reales radican en la cobertura de hardware, las integraciones y las posibilidades de los datos tras su recogida.

Capacidad	Portal nativo de Juniper Mist	Superposición de portal cautivo externo (Purple)
Métodos de inicio de sesión	Un clic, contraseña, correo electrónico, SMS, redes sociales, patrocinado	Un clic, correo electrónico, SMS, redes sociales, formularios de captura de datos personalizados, búsqueda de habitación en PMS
Cobertura de hardware	Solo puntos de acceso Juniper Mist	Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet
Búsqueda en PMS	No incluida; desarrollo a medida mediante la API de Mist	Comprobación de número de habitación y apellido en el PMS al iniciar sesión
Sincronización con CRM y fidelización	Exportación mediante la API de Mist o webhooks; requiere crear y mantener el conector	Se integra con plataformas de marketing y CRM
Registros de consentimiento	Aceptación de términos al iniciar sesión	Suscripciones por decisión consciente registradas según cada finalidad
Analítica de invitados	Centrada en la red: experiencia del cliente, éxito de la conexión, recuento de clientes	Centrada en los visitantes: tiempo de permanencia, visitas repetidas, tasas de suscripción por centro
Control multicentro	Plantillas WLAN a nivel de organización, grupo de centros o centro	Un solo portal y nivel de informes en todos los centros y proveedores
Fuente de datos de sesión	Panel de control de Mist y API	Contabilidad RADIUS (RFC 2866) por sesión
Licencia adicional	Ninguna más allá de su suscripción al punto de acceso Mist	Suscripción a Purple por centro: Connect, Capture o Engage

Consentimiento y datos propios

El artículo 7 del GDPR exige demostrar que cada persona ha dado su consentimiento. También exige que el consentimiento se pueda distinguir de otros asuntos, por lo que la mera aceptación de las condiciones no acredita el consentimiento para fines de marketing. En el Reino Unido, el Reglamento sobre la privacidad y las comunicaciones electrónicas (PECR) añade normas para el marketing por correo electrónico. El portal nativo de Mist registra que un invitado ha aceptado las condiciones y ha sido autorizado. Purple registra las suscripciones por decisión consciente para cada finalidad, de modo que usted pueda probar qué invitados aceptaron qué cosas.

Búsqueda en el PMS y sincronización de fidelización

Los hoteles suelen limitar el ancho de banda premium tras una comprobación del número de habitación y el apellido. Para ello se necesita una consulta al PMS en tiempo real en el momento de iniciar sesión. El portal nativo de Mist no dispone de conector PMS, por lo que tendría que crear uno mediante la API de Mist. Purple ejecuta la búsqueda dentro del portal y aplica el nivel de acceso correspondiente. El mismo patrón vincula un inicio de sesión con un perfil de fidelización o CRM. La guía Plataformas de WiFi para invitados de hotel: comparación de integración con PMS, Passpoint y ancho de banda por niveles aborda en detalle el aspecto del PMS.

Informes entre varios proveedores

La analítica de Mist responde a una pregunta: ¿funciona el WiFi? La analítica de visitantes responde a preguntas diferentes: ¿cuánto tiempo se quedan los invitados, con qué frecuencia vuelven y qué centros convierten los inicios de sesión en suscripciones? Además, los datos de Mist se detienen en el límite de las instalaciones de Mist. Una capa superpuesta ofrece las mismas métricas para cada centro en WiFi Analytics, sea cual sea el hardware.

¿Cuándo es el portal nativo de Juniper Mist la opción adecuada?

Elija el portal nativo si se cumplen todos estos puntos:

• Todos los centros incluidos ejecutan Juniper Mist, o lo harán antes de que necesite informes consolidados.
• El requisito es un paso de aceptación, como una política de uso aceptable.
• Nadie planea realizar acciones de marketing con los visitantes a partir de los datos de inicio de sesión.
• No hay ninguna integración con PMS, programas de fidelización o CRM en la hoja de ruta.
• El acceso patrocinado o por contraseña cubre a los contratistas y al personal visitante.

En ese caso, una capa superpuesta añade una licencia y una dependencia sin obtener rendimiento. Mantenga el portal nativo y destine el presupuesto a la cobertura.

Caso práctico: un servicio de bibliotecas con 30 sucursales

Un servicio de bibliotecas del condado sustituyó los controladores al final de su vida útil por Juniper Mist en 30 sucursales. Su único requisito para invitados era la aceptación por parte del visitante de una política de uso aceptable, con filtrado de contenidos en el cortafuegos. El equipo creó un portal nativo en una plantilla WLAN a nivel de organización y lo asignó a cada sucursal.

El resultado fue una única configuración de portal en lugar de 30 y sin licencias adicionales. El portal de cada sucursal comenzó a funcionar en la misma ventana de cambio que la sustitución de sus puntos de acceso. Cuando más adelante el servicio quiso obtener el número de visitantes por sucursal, el recuento de clientes de Mist dio la respuesta.

¿Cuándo es conveniente utilizar una superposición de portal cautivo externo?

Elija una superposición cuando se cumpla cualquiera de estos puntos:

• Necesita datos propios con consentimiento en un CRM o plataforma de marketing.
• El personal de recepción necesita consultas en el PMS o hay que reconocer a los miembros del programa de fidelización al iniciar sesión.
• Su parque combina Mist con otros proveedores, ya sea ahora o durante una migración.
• Informa sobre el comportamiento de los invitados en distintos establecimientos al departamento de marketing, operaciones o a un consejo de franquicias.
• Quiere que los visitantes que regresan se reconecten sin necesidad de un portal a través de OpenRoaming.

OpenRoaming es una federación de la Wireless Broadband Alliance basada en Passpoint (Hotspot 2.0). Passpoint permite que un dispositivo se conecte automáticamente utilizando una credencial guardada. Purple es compatible con OpenRoaming junto a su portal cautivo.

El patrón de superposición es adecuado para Hoteles con acceso estructurado por niveles según el PMS y cadenas de Sector minorista con programas de fidelización. También se adapta a recintos de Sector sanitario que atienden a pacientes y visitantes. Los operadores de Trenes también cumplen los requisitos, ya que las redes de las estaciones y las de a bordo raras veces comparten un mismo proveedor.

Caso práctico: un grupo de 40 hoteles en plena migración

Un grupo de 40 hoteles planificó una migración de 18 meses desde controladores heredados a Juniper Mist. Quería consultas en el PMS para un nivel de ancho de banda prémium y una vista única de los huéspedes que regresaban. El grupo implementó Purple primero en su parque heredado, con un portal para cada hotel. A medida que se realizaba la transición en cada hotel, su plantilla WLAN de Mist redirigía a los huéspedes a ese mismo portal.

El resultado fue una única configuración de portal en los 40 hoteles, en lugar de dos implementaciones paralelas. Los perfiles de los huéspedes se mantuvieron sin interrupciones durante toda la transición. El equipo de marketing informó sobre las estancias repetidas de todo el grupo desde un único panel de control durante la migración.

Caso práctico: una cadena de moda de 120 tiendas

Una cadena de moda ejecutaba el portal nativo de Mist con inicio de sesión mediante redes sociales en 120 tiendas. El departamento de marketing quería asociar los inicios de sesión con los perfiles de fidelización, con consentimientos demostrables según el GDPR. El equipo de red cambió una plantilla WLAN a nivel de organización para redirigir a los compradores a Purple y añadió las entradas del «walled garden».

El resultado fue la edición de una sola plantilla en lugar de 120 cambios en cada sitio. Cada nuevo consentimiento se almacenó con la finalidad elegida por el comprador. Los equipos de las tiendas no observaron cambios en la SSID ni en las radios.

¿Cómo se configura una WLAN de Mist para un portal cautivo externo?

El cambio en la red es pequeño. La mayor parte del esfuerzo se centra en el diseño del portal y en las pruebas de integración. Tome los valores exactos de los campos, las direcciones de los servidores y los secretos compartidos del artículo sobre la integración de Juniper Mist en Purple disponible en el centro de soporte de Purple. Verifíquelos con la documentación de Mist de Juniper y nunca copie valores de otra implementación.

Redirigir a los huéspedes desde la WLAN

En la configuración del portal de invitados de la WLAN, reemplace el portal nativo por la opción de reenvío a un portal externo. Introduzca la URL del portal del artículo de integración de Purple. Mist añade identificadores al redireccionamiento, incluidas las direcciones MAC del cliente y del punto de acceso. Estos identificadores indican al portal qué invitado se está conectando y desde dónde. La configuración del portal externo de Mist también define cómo indica el portal al punto de acceso que libere al invitado. Utilice el método especificado en el artículo de Purple.

Creación del walled garden

Un walled garden es la lista de destinos a los que un invitado puede acceder antes de autenticarse. Mist la almacena como subredes y nombres de host permitidos en la WLAN. Debe incluir el propio dominio del portal o, de lo contrario, la página de inicio de sesión no se cargará. Añada cada proveedor de identidad que se encuentre tras el inicio de sesión social, además de cualquier pasarela de pago o red de entrega de contenidos que utilice la página. Purple publica sus dominios obligatorios en el artículo de integración. Si falta alguna entrada, suele mostrarse una página de inicio de sesión en blanco o en bucle.

Apunte la autenticación y el accounting de RADIUS a la superposición

RADIUS, definido en la norma RFC 2865, es el protocolo que utilizan los puntos de acceso para preguntar a un servidor si deben admitir un dispositivo. Su extensión de accounting, RFC 2866, informa de cuándo se inicia, actualiza y detiene cada sesión. Añada los servidores de autenticación y accounting de Purple a la WLAN exactamente como se indica en el artículo. Habilite las actualizaciones periódicas de accounting con el intervalo recomendado por Purple.

Los registros de accounting incluyen la duración de la sesión, el volumen de datos y la dirección MAC del cliente en el atributo Calling-Station-Id. Ese flujo alimenta los informes de tiempo de permanencia y de visitas recurrentes. En los casos en que RADIUS cruza la red pública de internet, RADIUS sobre TLS (RadSec, RFC 6614) cifra el intercambio.

Despliegue mediante plantilla, no por sitio

Mist aplica las plantillas WLAN a nivel de organización, grupo de sitios o sitio. Cree la WLAN del portal externo una vez, asígnela a un sitio piloto y, a continuación, amplíe la asignación. Un grupo de sitios por región o marca le permite organizar el despliegue en fases y revertirlo en un solo paso. Mantenga el nombre del SSID sin cambios para que los dispositivos habituales sigan reconociendo la red.

Pruebas en todos los sistemas operativos

iOS, Android, Windows y macOS detectan los portales cautivos a su manera. La mayoría abre las páginas de inicio de sesión en un mininavegador restringido. Pruebe cada plataforma en el sitio piloto, incluidos el inicio de sesión social y cualquier consulta al PMS. A continuación, confirme que el inicio y la detención del accounting llegan a Purple antes de ampliar la plantilla.

¿Dónde encaja Mist Access Assurance en la incorporación de invitados?

Juniper Mist Access Assurance es el servicio de control de acceso a redes en la nube de Mist. Autentica dispositivos con IEEE 802.1X, el estándar de control de acceso basado en puertos. Los dispositivos no compatibles con 802.1X utilizan en su lugar la omisión de autenticación MAC (MAB). La identidad procede de Microsoft Entra ID, Okta o Google Workspace. Esto resulta adecuado para el personal, los portátiles gestionados y el IoT.

La incorporación de invitados es un proceso distinto. Los invitados traen dispositivos no gestionados y no tienen una identidad corporativa. Access Assurance no está diseñado para la captura de datos de marketing o el consentimiento, por lo que muchas instalaciones utilizan ambos. Access Assurance protege la SSID del personal y un portal superpuesto gestiona la SSID de los invitados. En BYOD WiFi Onboarding: gestión de dispositivos no gestionados en hoteles y comercios se aborda el aspecto de los dispositivos no gestionados. Los invitados de larga estancia y los residentes necesitan grupos de dispositivos privados. Para ellos, Purple ofrece SecurePass e iPSK (clave compartida previa basada en la identidad), lo que proporciona a cada persona una contraseña de WiFi única.

¿Cómo se mantendrán unificados los análisis de los invitados durante la migración a Juniper Mist?

El riesgo en una migración por fases es tener registros divididos. Las instalaciones antiguas registran a los invitados en un portal y los sitios de Mist en otro, por lo que un invitado que visite ambos se contabilizará dos veces. Los registros de consentimiento acaban en dos sistemas con textos diferentes. Las cifras de visitas recurrentes se reinician en cada cambio.

Hay cuatro reglas para evitarlo:

1. Despliegue la superposición antes del primer sitio de Mist. Purple admite Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Si su hardware antiguo está en esa lista, una sola plataforma cubrirá ambas instalaciones.
2. Utilice un solo portal y un solo nombre de SSID en ambas instalaciones. De este modo, cada sitio de Mist apuntará a un portal que los invitados ya conocen.
3. Vinculación de perfiles a la identidad, no a la MAC del dispositivo. Apple introdujo las direcciones privadas en iOS 14 y Android 10 aleatoriza las direcciones MAC de forma predeterminada. Un perfil vinculado a una identidad de inicio de sesión se mantiene; uno vinculado a una dirección MAC, no.
4. Etiquete cada establecimiento por hardware en los informes. Establezca una referencia de inicios de sesión, tasa de aceptación y tiempo de permanencia antes del cambio y, a continuación, compare los resultados. Una disminución en un sitio suele deberse a un error en el portal cautivo o en la plantilla.

Este enfoque independiza los datos de los invitados del hardware. En Por qué su próxima actualización de WiFi no necesita hardware nuevo se analiza este mismo principio.

¿Cuánto cuesta gestionar cada opción en varios sitios?

El coste de la licencia es la parte visible. La creación de integraciones y la administración por sitio son los costes ocultos.

Desglose de costes	Portal nativo de Juniper Mist	Superposición de portal cautivo externo (Purple)
Licencia del portal	Incluida con su suscripción de puntos de acceso Mist	Suscripción a Purple por establecimiento: Connect, Capture o Engage
Inicio de sesión por SMS	Facturado a través de su propia cuenta de proveedor de SMS, como Twilio	Configurado dentro de la plataforma Purple
Cambio de red para el despliegue	Portal integrado dentro de la plantilla WLAN	Una modificación de la plantilla WLAN más entradas de portal cautivo y RADIUS
Integración con PMS o fidelización	Desarrollo a medida sobre la API de Mist, mantenido de forma interna	Configurado en la plataforma
Consentimiento de marketing	Herramienta de consentimiento independiente o proceso manual	Consentimientos explícitos registrados por finalidad
Red de varios fabricantes	Segundo portal en el hardware antiguo hasta que finalice la migración	Un portal único en los ocho fabricantes compatibles
Añadir un establecimiento	Asignar la plantilla	Asignar la plantilla y añadir el establecimiento en Purple

El portal nativo parece gratuito porque la licencia lo es. El coste llega cuando el equipo de marketing solicita datos del CRM. Alguien desarrolla un conector PMS y otra persona se encarga de mantenerlo a lo largo de cada cambio de API. En una red mixta, también debe ejecutar y reconciliar un segundo portal hasta que se migre el último centro.

La plataforma de Purple funciona con un tiempo de actividad del 99,999 % y gestiona 500 millones de usuarios e inicios de sesión al año (datos propios de Purple). Purple cuenta con las certificaciones ISO 27001, GDPR, CCPA, Cyber Essentials y B Corp. Sopesa esto frente al coste interno de desarrollar y proteger esas mismas integraciones.

¿Cómo tomar la decisión adecuada para su parque informático?

Adapte su situación a una recomendación:

Su situación	Recomendación	Por qué
Parque informático 100 % Mist, solo paso de aceptación, sin uso de marketing	Portal nativo de Mist	Satisface la necesidad sin licencias adicionales
Parque informático 100 % Mist, el equipo de marketing requiere correo electrónico con consentimiento	Superposición externa	Prueba de consentimiento por finalidad y sincronización con CRM
Hoteles que requieren consulta de número de habitación o ancho de banda por niveles	Superposición externa	La consulta del PMS se ejecuta dentro del portal
Migración gradual de controladores antiguos a Mist	Superposición implementada antes del primer centro de Mist	Un único registro de invitado en ambas redes
Varios fabricantes, sin migración planificada	Superposición externa	Un portal único en todo el hardware compatible
Personal y dispositivos gestionados	Mist Access Assurance con 802.1X	Identidad desde Microsoft Entra ID, Okta o Google Workspace
Establecimientos con visitantes recurrentes frecuentes	Superposición con OpenRoaming	Los dispositivos recurrentes se vuelven a conectar automáticamente

Tres acciones lo resolverán este trimestre. En primer lugar, enumere cada centro por fabricante y fecha de migración planificada. En segundo lugar, pregunte a los equipos de marketing y operaciones qué necesitarán de los datos de los invitados dentro de 12 meses. En tercer lugar, realice una prueba piloto de la superposición en un centro de Mist y compare las tasas de inicio de sesión y de suscripción con su punto de referencia.

Preguntas frecuentes

¿Funciona Purple con los puntos de acceso de Juniper Mist?

Sí, Purple se ejecuta en Juniper Mist como una superposición en la nube, sin necesidad de hardware nuevo. Solo tiene que cambiar la WLAN de invitados para que se reenvíe al portal cautivo de Purple y añadir los dominios de Purple a la lista de acceso permitido (walled garden). A continuación, apunte la autenticación y contabilidad de RADIUS hacia Purple. Mist sigue gestionando las radios y la WLAN. Purple también funciona en Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi, Cambium, Extreme y Fortinet, por lo que las redes mixtas comparten un único portal.

¿Necesitamos Mist Access Assurance para utilizar un portal cautivo externo?

No, un portal cautivo externo funciona a través del portal de invitados de la WLAN y de la configuración de RADIUS, sin Access Assurance. Access Assurance es el servicio de control de acceso a la red en la nube de Mist para autenticación 802.1X y MAB. Está dirigido al personal, dispositivos gestionados e IoT. Muchas propiedades ejecutan Access Assurance en la SSID del personal y un portal superpuesto en la SSID de invitados. Adquiéralo para la identidad del personal, no para la captura de datos de invitados.

¿Podemos mantener el portal nativo de Mist en algunas ubicaciones y Purple en otras?

Sí, porque Mist asigna plantillas de WLAN por ubicación o grupo de ubicaciones. Podría mantener un portal nativo en las ubicaciones de administración y redirigir los establecimientos de cara al público a Purple. El inconveniente es la creación de informes. Los invitados de las ubicaciones con portal nativo no aparecerán en la analítica de visitantes ni en los registros de consentimiento de Purple. Si desea una vista única de los visitantes recurrentes, incluya todos los establecimientos de cara al público en el mismo portal.

¿Cuánto tiempo se tarda en migrar una propiedad de Mist a un portal externo?

El cambio en la red consiste en editar una plantilla de WLAN, además de las entradas de walled garden y RADIUS. La mayor parte del esfuerzo se centra en el diseño del portal, la integración con el PMS o CRM y las pruebas en iOS, Android, Windows y macOS. Realice una prueba piloto en un centro, confirme que se reciben los registros de contabilidad y, a continuación, amplíe la plantilla por grupo de ubicaciones. Dado que las plantillas se aplican en todas las ubicaciones, 10 establecimientos y 200 establecimientos requieren el mismo cambio de red.

¿Cómo gestiona un portal cautivo externo el consentimiento del GDPR?

Purple registra las autorizaciones explícitas por finalidad en el momento de iniciar sesión, para que pueda demostrar el consentimiento tal como exige el artículo 7 del GDPR. El consentimiento de marketing se mantiene independiente de la aceptación de los términos de uso. Los datos de los invitados siguen siendo datos propios, y usted decide qué plataforma de CRM o marketing los recibe. Purple cuenta con las certificaciones ISO 27001, GDPR, CCPA, Cyber Essentials y B Corp, lo que respalda su propia revisión de cumplimiento.

¿Perderemos el historial de invitados cuando las ubicaciones migren de controladores heredados a Mist?

No, siempre que la solución superpuesta esté implementada antes de que la primera ubicación realice la transición. Apunte las WLAN heredadas y de Mist al mismo portal de Purple y mantenga el nombre del SSID sin cambios. Los perfiles creados a partir de la identidad de inicio de sesión reconocen a un invitado recurrente en cualquiera de las propiedades. Etiquete los establecimientos por hardware en los informes para poder detectar cualquier centro cuya tasa de inicio de sesión descienda tras la transición.

¿La aleatorización de direcciones MAC interrumpe la analítica de invitados en Mist?

Interrumpe la analítica asociada únicamente a la dirección MAC, pero no los perfiles vinculados a la identidad de inicio de sesión. iOS 14 introdujo las direcciones privadas y Android 10 aleatoriza las direcciones MAC de forma predeterminada. Como resultado, un mismo dispositivo puede aparecer como varios. Una solución superpuesta vincula cada sesión al correo electrónico o al inicio de sesión proporcionado por el invitado. A continuación, la contabilidad de RADIUS asocia la duración de la sesión y el volumen de datos a ese perfil.