WiFi gestionado para oficinas servidas y coworking: aislamiento de inquilinos y facturación

Los operadores de oficinas servidas y espacios de coworking aíslan a los inquilinos asignando a cada empresa miembro su propia identidad de red. Esa identidad es una clave de WiFi privada o un inicio de sesión 802.1X en una red compartida, asignada a su propia VLAN. Los visitantes, los pases de un día y las salas de reuniones utilizan un Captive Portal independiente. Los niveles de ancho de banda se vinculan a cada identidad y se facturan a través de su sistema de gestión del espacio de trabajo.

¿Qué modelo de aislamiento de inquilinos debe elegir su oficina servida?

Para la mayoría de los operadores, la respuesta correcta es un diseño por capas con tres partes:

• Proporcionar a cada empresa miembro una clave privada en una red de miembros compartida.
• Migrar los inquilinos corporativos con ordenadores portátiles gestionados a 802.1X.
• Ubicar a cada visitante, pase de un día y reserva de sala de reuniones en una red de Captive Portal independiente.

Ese diseño aborda el problema principal del WiFi para oficinas servidas. Decenas de empresas comparten los mismos puntos de acceso, pero cada una espera una red que se comporte como la de su propia oficina. Los miembros quieren ver su propia impresora y servidor de archivos, y los de nadie más. Usted quiere gestionar una sola infraestructura, no una red por inquilino.

Por qué falla el modelo de un SSID por empresa

Un SSID (identificador de conjunto de servicios) es el nombre de red que ve un dispositivo. La solución más evidente es un SSID por empresa, pero falla a gran escala. Cada SSID transmite sus propios tramas beacon, de forma predeterminada cada 102,4 milisegundos según IEEE 802.11. Los beacons se emiten a la tasa de datos básica más baja, por lo que consumen mucho tiempo de aire. Diez inquilinos significan diez conjuntos de beacons en cada radio. Ese tiempo de aire se descuenta de la capacidad por la que están pagando sus miembros.

Una contraseña compartida con aislamiento de clientes es el otro atajo habitual. El aislamiento de clientes impide que los dispositivos hablen entre sí, incluidos los portátiles de la propia empresa y su impresora. Cuando un miembro se marcha, hay que cambiar la contraseña y todas las demás empresas deben volver a configurar cada dispositivo.

El modelo que escala: identidad en una red compartida

El patrón escalable separa el nombre de la red de la identidad de la red. Cada empresa miembro se conecta al mismo SSID. Las credenciales que presenta determinan dónde se ubica.

Dos métodos trasladan esa identidad:

• Clave precompartida basada en identidad (iPSK). Cada empresa, o cada dispositivo, obtiene su propia contraseña en un único SSID. Los fabricantes utilizan nombres diferentes. Cisco Meraki lo llama iPSK, HPE Aruba lo llama MPSK y Ruckus lo llama DPSK. El término genérico es PPSK (clave precompartida privada).
• IEEE 802.1X. Cada persona o dispositivo se autentica de forma individual. PEAP (Protocolo de autenticación extensible protegido) utiliza un nombre de usuario y una contraseña. EAP-TLS (Autenticación extensible mediante seguridad de la capa de transporte) utiliza un certificado digital.

Ambos métodos se derivan a un servidor RADIUS (Remote Authentication Dial-In User Service). RADIUS comprueba las credenciales e indica al punto de acceso qué VLAN debe utilizar. Una VLAN (virtual local area network) es un segmento de red lógicamente independiente. El RFC 3580 define los atributos RADIUS estándar para dicha asignación de VLAN. El tráfico de la VLAN de una empresa no puede acceder al de otra sin pasar por el firewall.

Purple Multi-Tenant WiFi ejecuta este modelo como una superposición en la nube sobre los puntos de acceso que ya posee. Cada empresa miembro obtiene una Private Area Network, una burbuja de red privada sobre una infraestructura compartida. El Cloud RADIUS de Purple comprueba la identidad y devuelve la VLAN, por lo que no necesita alojar ningún servidor RADIUS en sus instalaciones.

Diferencias reales entre el acceso mediante PSK por empresa, 802.1X y Captive Portal

La tabla compara los cuatro modelos que valoran los operadores, según los aspectos clave que definen el despliegue en entornos multinquilino.

	Contraseña compartida	iPSK por empresa	802.1X (PEAP o EAP-TLS)	Captive Portal
Cómo se conecta un dispositivo	Una contraseña para todos los inquilinos	Una contraseña por empresa o dispositivo	Inicio de sesión personal o certificado de dispositivo	Página de inicio de sesión web tras conectarse
Qué separa a los inquilinos	Solo aislamiento de clientes	VLAN asignada por RADIUS por empresa	VLAN asignada por RADIUS por empresa o rol	Aislamiento de clientes en una VLAN de invitados
Impresoras, pantallas e IoT	Compatible	Compatible	Limitado en dispositivos sin interfaz (headless)	No adecuado
Incorporación de una nueva empresa	Compartir la contraseña existente	Crear una clave	Crear cuentas o emitir certificados	Ninguna, los visitantes se gestionan ellos mismos
Cuando una empresa se marcha	Cambiar la clave de todo el edificio	Eliminar una clave	Deshabilitar cuentas en el directorio	La sesión expira mediante un temporizador
Estándar de seguridad	WPA2 o WPA3-Personal	WPA2-Personal, WPA3-Personal donde lo admita el fabricante	WPA2 o WPA3-Enterprise	Open u OWE, más portal
Caso de uso ideal	No recomendado para uso multinquilino	Empresas miembro pequeñas y medianas	Inquilinos corporativos con dispositivos gestionados	Visitantes, pases de un día, salas de reuniones, eventos

OWE (Opportunistic Wireless Encryption, RFC 8110) cifra una red abierta sin necesidad de contraseña. Protege a los visitantes en el SSID de invitados frente a la escucha pasiva.

Requisitos del diseño de VLAN detrás de los puntos de acceso

Purple controla la identidad y la asignación de VLAN. Sus switches y el firewall siguen aplicando la separación, por lo que el diseño de la red cableada importa tanto como el de la red inalámbrica.

• Una VLAN por empresa miembro, cada una con su propio rango DHCP (Dynamic Host Configuration Protocol) para direcciones IP.
• Denegación predeterminada (default-deny) entre VLANs en el firewall. Permita el acceso a Internet, además de cualquier servicio compartido que decida exponer, como una impresora del edificio.
• Coincidencia de puertos cableados. Los puertos de la oficina privada de una empresa terminan en la misma VLAN que su WiFi. De este modo, la base de conexión del escritorio y el portátil ven la misma red.
• Aislamiento de clientes en la VLAN de invitados, para que los visitantes no puedan acceder a los dispositivos de los demás.

Planificación para direcciones de dispositivos aleatorias

Los dispositivos Apple desde iOS 14 y los dispositivos Android desde Android 10 utilizan por defecto una dirección MAC aleatoria por red. Cualquier diseño que reconozca a los miembros por la dirección de hardware fallará, ya sea para pases de un día o para la facturación. Vincule el acceso y la facturación a la clave o al inicio de sesión, nunca a la dirección MAC.

Cuándo la iPSK por empresa es la decisión correcta

La iPSK se adapta a la mayoría de los miembros de coworking. Funciona en cualquier dispositivo compatible con WPA2-Personal, incluidas impresoras, Smart TV y barras de salas de conferencias. Los miembros no necesitan un departamento de TI ni ninguna configuración más allá de introducir una contraseña. Usted gestiona un solo registro por empresa.

Decida pronto si prefiere claves por empresa o por dispositivo. Una clave por empresa es más sencilla de emitir. Las claves por dispositivo o por persona le permiten revocar un teléfono perdido sin cambiar la contraseña de todos los demás. Muchos operadores las combinan: una clave de empresa para el hardware compartido y claves personales para el personal.

Compruebe un detalle antes de comprar. WPA3-Personal sustituye el protocolo de enlace PSK por SAE (Simultaneous Authentication of Equals). Confirme si sus puntos de acceso admiten varias claves por SSID bajo WPA3-Personal, no solo bajo WPA2-Personal.

Los siguientes escenarios son diseños prácticos, con resultados medidos en la propia red.

Escenario práctico: un hotel con una planta de oficinas con servicios incluidos

Situación. Un hotel urbano de 180 habitaciones convirtió su primera planta en 12 oficinas con servicios incluidos. Los 12 inquilinos compartían una sola contraseña, independiente de la red de invitados. Cuando un inquilino se mudaba, el hotel cambiaba la contraseña y las otras 11 empresas reconfiguraban cada dispositivo. La impresora de red de un inquilino era visible para toda la planta.

Qué se hizo. El hotel creó un SSID para miembros con 12 iPSK, cada una vinculada a su propia VLAN. Los puertos cableados de cada oficina se movieron a la VLAN correspondiente. El hotel mantuvo el WiFi de invitados en su propio SSID con Captive Portal para los huéspedes de las habitaciones y el vestíbulo.

Resultado. Las empresas afectadas por una salida pasaron de 12 a una. El hotel ejecutó dos SSID en lugar de los 13 que requeriría un diseño de red por inquilino. Cada impresora pasó a ser visible solo dentro de la VLAN de su propia empresa. El mismo patrón se aplica a cualquiera de los Hoteles que añaden espacios de trabajo a su oferta.

Cuándo el 802.1X con identidad de miembro es la decisión correcta

Pase a un inquilino a 802.1X cuando tenga su propio equipo de TI y portátiles gestionados. Haga lo mismo cuando su política de seguridad exija un acceso basado en certificados, algo habitual en el caso de los miembros de los sectores financiero y sanitario.

EAP-TLS elimina por completo las contraseñas compartidas. Cada portátil gestionado conserva un certificado y, al revocarlo, se elimina el acceso de ese dispositivo. En su lugar, PEAP utiliza las credenciales de directorio del inquilino. Esto es más fácil de implementar, pero hereda la caducidad de las contraseñas y las posteriores llamadas a la mesa de ayuda.Las Redes Basadas en la Identidad de Purple vinculan el acceso a la red con la identidad en lugar de con un secreto compartido. Purple se conecta con Microsoft Entra ID, Okta y Google Workspace. Las incorporaciones, cambios y bajas se gestionan directamente en la capa de identidad. Un empleado dado de baja en el directorio del inquilino pierde el acceso a la WiFi en su siguiente autenticación, sin necesidad de intervención por parte de su equipo.

La seguridad personal y la empresarial no pueden compartir el mismo SSID porque utilizan métodos de autenticación diferentes. Por lo tanto, los inquilinos empresariales necesitan un segundo SSID de miembro. Mantenga solo uno, compartido por cada inquilino de 802.1X, con VLANs asignadas por empresa.

Para operadores con varios centros, valore Passpoint (Hotspot 2.0). Permite que un dispositivo se conecte a una red de forma automática y segura utilizando un perfil almacenado. OpenRoaming es la federación de la Wireless Broadband Alliance creada sobre Passpoint, y Purple la admite. Con cualquiera de las dos soluciones, los miembros pueden desplazarse entre sus instalaciones sin tener que volver a iniciar sesión.

Caso práctico: un centro empresarial municipal

Situación. Un centro empresarial gestionado por el ayuntamiento alberga 40 empresas emergentes y un equipo de desarrollo económico municipal de 25 personas. El departamento de TI del ayuntamiento exige 802.1X para sus ordenadores portátiles gestionados. El equipo municipal había instalado sus propios puntos de acceso junto a los del centro, duplicando el hardware en dos plantas.

Qué se hizo. El centro consolidó la infraestructura en una sola red de puntos de acceso con tres SSIDs. El primero es un SSID para miembros con 40 iPSKs vinculadas a 40 VLANs. El segundo es un SSID 802.1X que utiliza EAP-TLS contra el directorio del ayuntamiento, asignado a la VLAN municipal. El tercero es un SSID de invitados con un captive portal.

Resultado. Se retiró la segunda infraestructura de puntos de acceso de las dos plantas. El centro opera con tres SSIDs, frente a los 41 que requeriría la opción de uno por inquilino. Las bajas del ayuntamiento pierden el acceso a la WiFi cuando el departamento de TI las deshabilita en el directorio, sin necesidad de cambios por parte del personal del centro.

¿Cómo encajan los visitantes, los pases de día y las salas de reuniones?

Los visitantes nunca acceden a la red de miembros. Un captive portal es la página web que ve un dispositivo antes de obtener acceso a internet. Se ubica en su propio SSID de invitados y VLAN con aislamiento de clientes.

Tres tipos de visitantes requieren reglas diferentes:

• Visitantes de miembros. Los clientes y entrevistados que acuden a una empresa miembro obtienen acceso de invitados por tiempo limitado a través de la recepción o del portal. No reciben la clave de la empresa.
• Titulares de pases de día. Se emite una credencial en el control de acceso que expira a la hora de cierre. Un titular de pase de día que pasa a ser miembro de hot-desk pasa a utilizar una clave personal en el SSID de miembros.
• Reservas de salas de reuniones. Las personas externas que reservan reciben un código válido durante el horario de la reserva. Los miembros que reservan una sala ya disponen de su propia red y no necesitan nada adicional.

Los inicios de sesión de visitantes son datos personales según el GDPR, por lo que solo debe recopilar lo estrictamente necesario. Solicite el consentimiento de marketing mediante casillas de verificación conscientes en lugar de casillas premarcadas. Establezca periodos de retención para los registros de inicio de sesión y de red antes de la puesta en marcha. El artículo Retención de datos del GDPR para operadores de WiFi compartida: cuánto tiempo puede conservar los datos de inicio de sesión de invitados y los registros de red aborda estos límites.

Los visitantes con pase de día y de salas de reuniones son sus futuros miembros. Los datos de visitantes con consentimiento otorgan a su equipo de ventas información de primera mano sobre quién los visita, con qué frecuencia y qué espacios reservan. WiFi Analytics muestra la frecuencia de las visitas y la permanencia en zonas comunes y salas de reuniones, lo que ayuda a fijar precios y distribuciones.

Caso práctico: un espacio para eventos dentro del espacio de trabajo

Situación. Un espacio de trabajo flexible con un salón de actos para 300 personas acoge eventos nocturnos semanales. El personal de recepción facilitaba a los asistentes la contraseña de miembros porque la red de invitados no disponía de modo evento.

Qué se hizo. Cada evento obtuvo su propio código de acceso en el SSID de invitados, válido de 17:00 a 23:00. Un límite por dispositivo de 10 Mbps protegió el tráfico de los miembros en los enlaces ascendentes compartidos. El portal ofreció a los asistentes la opción explícita de dar su consentimiento para recibir información del organizador.

Resultado. Ningún asistente volvió a recibir la contraseña de miembros a partir de ese momento. El acceso finalizó a las 23:00 sin realizar ningún cambio manual. Cada consentimiento otorgado se convirtió en datos de primera mano que el equipo de eventos pudo utilizar para su siguiente reserva.

Cuánto cuesta ejecutar cada modelo y cómo funciona la facturación

Costes de ejecución por modelo

Dejando a un lado las licencias, el verdadero coste de cada modelo reside en el tiempo del personal y la infraestructura de soporte.

• iPSK ofrece el coste de administración más bajo por cliente: una clave por empresa y una eliminación por cada baja. El RADIUS en la nube elimina el servidor que, de otro modo, tendría que alojar y actualizar.
• 802.1X con PEAP depende del directorio del cliente. Prevea llamadas al soporte técnico cuando las contraseñas caduquen y los dispositivos se desconecten de la red.
• 802.1X con EAP-TLS requiere una PKI (infraestructura de clave pública) para emitir certificados, además de la gestión de dispositivos para instalarlos. El coste de configuración es el más alto, pero el riesgo continuo es el más bajo.
• Captive Portal apenas requiere administración por visitante. Su coste principal se centra en el cumplimiento de la normativa GDPR en materia de conservación y consentimiento.

El hardware rara vez es el factor que encarece los costes. Una solución en la nube se ejecuta sobre los puntos de acceso existentes, tal y como se expone en Por qué su próxima actualización de WiFi no requiere nuevo hardware.

Modelos de facturación que la red puede hacer cumplir

La facturación solo es defendible cuando la red aplica estrictamente lo que figura en la factura. Cada modelo a continuación asocia un cargo con un control y los datos que lo justifican.

Modelo de facturación	Cómo se cobra	Qué lo hace cumplir	Datos requeridos
Incluido	WiFi incluido en la cuota de suscripción	Clave o inicio de sesión de la empresa activo mientras la suscripción esté vigente	Estado activo o revocado por empresa
Niveles de ancho de banda	Complemento mensual, por ejemplo 100 Mbps, 500 Mbps o 1 Gbps	Límite de velocidad asociado a la identidad de la empresa	Rendimiento por VLAN de empresa
Enlace ascendente dedicado	Repercusión de una línea dedicada más un margen	El enrutamiento de directivas envía la VLAN de la empresa a su propio enlace ascendente	Uso mensual del enlace ascendente
Pase de día	Por día, en recepción o en línea	Credencial que caduca a la hora de cierre	Registro de emisión y caducidad por credencial
Sala de reuniones	Incluido en el precio de reserva de la sala	Código válido durante la ventana de reserva	Referencia de reserva vinculada a cada código

Los límites de velocidad se aplican por identidad mediante atributos específicos del proveedor de RADIUS o mediante políticas por grupo en los puntos de acceso. El mecanismo varía según el proveedor, por lo que debe probar cada nivel en su propio hardware antes de fijar su precio.

Incorporación a través de su sistema de gestión del espacio de trabajo

Su plataforma de gestión del espacio de trabajo ya conserva el registro de los miembros. El objetivo es que cada evento relativo a un miembro active el evento de red correspondiente:

1. La firma de un contrato crea la clave de la empresa o la VLAN de la organización.
2. La mejora a un nivel superior cambia el límite de velocidad asignado a esa identidad.
3. Una fecha de salida revoca la clave al finalizar el periodo contratado.

Con esta configuración, quien deja la empresa pierde el acceso el día en que finaliza el contrato, no el día en que alguien se acuerda de desactivarlo. Solicite a cualquier proveedor, incluido Purple, que muestre este flujo funcionando en su plataforma antes de firmar. Para obtener un contexto más amplio sobre el funcionamiento de redes de nivel empresarial, consulte WiFi en las empresas.

Cómo decidir qué es lo adecuado para su espacio de trabajo: diseño y lista de verificación del comprador

Matriz de decisión

Su situación	Recomendación
Hasta 50 pequeñas empresas miembro con dispositivos variados	Un SSID de iPSK para miembros más un SSID de portal de invitados
Inquilinos empresariales con su propio departamento de TI y portátiles gestionados	Añadir un SSID 802.1X con EAP-TLS y VLAN por inquilino
Varios centros con miembros que se desplazan de uno a otro	SSID idénticos en cada ubicación, más Passpoint o OpenRoaming
Gran actividad en eventos y alquiler de salas de reuniones	Códigos con límite de tiempo en el SSID de invitados con restricciones por dispositivo
Inquilinos que aceptan pagos con tarjeta	VLAN dedicada y reglas de cortafuegos documentadas para limitar el alcance de PCI-DSS

La guía de PCI-DSS reconoce la segmentación de red como una forma de reducir el alcance de una evaluación. Documente las reglas del cortafuegos que aíslan la VLAN de un inquilino que procesa pagos, ya que el evaluador las solicitará.

Lista de verificación de diseño

1. Limite la infraestructura a tres SSID: iPSK para miembros, 802.1X para miembros e invitados.
2. Cree una VLAN y un ámbito DHCP por cada empresa miembro.
3. Establezca denegación predeterminada entre VLAN, con reglas explícitas de autorización para servicios compartidos.
4. Asigne los puertos cableados de las oficinas privadas a la VLAN de cada empresa.
5. Habilite el aislamiento de clientes y OWE en el SSID de invitados.
6. Defina los niveles de ancho de banda y pruebe cada límite de velocidad en sus puntos de acceso.
7. Vincule los pases diarios y la facturación a las credenciales, nunca a las direcciones MAC.
8. Establezca los periodos de conservación para los datos de los visitantes y los registros de red antes del lanzamiento.

Lista de verificación del comprador

1. Compatibilidad de hardware. ¿La plataforma funciona en Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet? Purple es independiente del hardware en los ocho proveedores.
2. Una sola plataforma para cada modelo. ¿Puede gestionar el acceso de iPSK, 802.1X y Captive Portal desde un único panel de control?
3. VLAN dinámicas. ¿Su RADIUS devuelve una VLAN por identidad utilizando atributos estándar RFC 3580?
4. Límites de velocidad por identidad. ¿Se pueden asociar los niveles de ancho de banda a una empresa en lugar de a un SSID?
5. Automatización del ciclo de vida. ¿Pueden las modificaciones en las suscripciones crear, cambiar y revocar el acceso a la red sin pasos manuales?
6. Cumplimiento normativo. Busque acreditaciones como ISO 27001, GDPR, CCPA y Cyber Essentials. Purple cuenta con las cuatro y es una B Corp certificada.
7. Disponibilidad. ¿A qué tiempo de actividad se compromete el proveedor? La plataforma de Purple opera con un 99,999 % de tiempo de actividad.
8. Control multisede. ¿Puede aplicar una sola directiva en todos los centros manteniendo la marca local? Consulte WiFi de invitados multisede para franquicias: control centralizado con imagen de marca local.

La escala es clave a la hora de evaluar la madurez operativa de un proveedor. Purple se fundó en 2012 y está presente en más de 80 000 ubicaciones activas en más de 90 países. Nuestros propios datos registran 440 millones de inicios de sesión en 2024.

Preguntas frecuentes

¿Puede ejecutarse Purple Multi-Tenant WiFi en los puntos de acceso que ya poseemos?

Sí. Purple es independiente del hardware y funciona como una capa en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Mantendrá sus puntos de acceso, conmutadores y firewall. Purple añade Cloud RADIUS, identidad por empresa y asignación de VLAN en la capa superior, sin necesidad de reemplazar infraestructuras. Confirme que su modelo admite múltiples claves precompartidas en un mismo SSID antes de planificar un despliegue de iPSK.

¿Pueden los miembros conectar sus propios dispositivos de forma segura?

Sí, siempre que los dispositivos de cada empresa se ubiquen en su propia VLAN. Con iPSK, el teléfono, el ordenador portátil y la impresora de un usuario se conectan mediante la clave de la empresa y solo ven la red de esa entidad. Con 802.1X, cada persona inicia sesión con una credencial o certificado personal. De cualquier modo, otro inquilino conectado al mismo punto de acceso no podrá acceder a esos dispositivos sin pasar por el firewall.

¿Cómo se factura el WiFi en los espacios de trabajo flexibles?

La mayoría de los operadores incluyen el WiFi estándar en la cuota de membresía y venden niveles de ancho de banda o enlaces ascendentes dedicados como complementos. Los pases diarios se cobran por día y el WiFi para salas de reuniones se incluye en el precio de la reserva. La facturación solo es sólida cuando la red la respalda, por lo que cada límite de velocidad debe asociarse a la identidad de la empresa. El rendimiento por VLAN de empresa sirve como soporte para la factura.

¿Necesitamos un SSID independiente para cada empresa miembro?

No. Un único SSID de miembros con una clave por empresa permite dar servicio a docenas de inquilinos sin añadir sobrecarga de tráficos de señalización (beacon overhead). Añada un segundo SSID únicamente para los inquilinos corporativos con 802.1X, ya que la seguridad personal y la empresarial no pueden compartir el mismo nombre de red. Configure un SSID de invitados para los visitantes. Con tres SSID se cubren la mayoría de las oficinas de servicios, independientemente del número de empresas alojadas.

¿Cómo se pasa de una contraseña compartida a este sistema sin interrumpir a los miembros?

Active el nuevo SSID de miembros junto al antiguo y realice la migración empresa por empresa. Asigne a cada entidad su clave, traslade los puertos de sus oficinas a la VLAN correspondiente y confirme que sus dispositivos funcionan antes de comenzar con la siguiente. Desactive la contraseña compartida una vez que la última empresa haya realizado la migración. Identifique primero las impresoras y los equipos audiovisuales de cada oficina, ya que los dispositivos sin interfaz de usuario suelen generar la mayoría de las incidencias.

¿Los datos de registro de los visitantes en una red WiFi de invitados en coworking cumplen con el GDPR?

Sí, siempre que la recopile sobre una base legal y la conserve solo durante el tiempo que la necesite. Purple cumple con el GDPR y cuenta con la certificación ISO 27001, y su Captive Portal utiliza mecanismos de consentimiento explícito para el marketing. Como operador, usted sigue estableciendo los periodos de retención para los datos de inicio de sesión y los registros de red. Acuerde esos periodos antes del lanzamiento y publíquelos en su aviso de privacidad.\n\n### ¿Debemos elegir iPSK o 802.1X para las empresas miembro?\n\nElija iPSK para la mayoría de las empresas miembro y 802.1X para los inquilinos corporativos con dispositivos gestionados. iPSK funciona en todos los dispositivos WPA2-Personal, incluidas impresoras y pantallas, y requiere una clave por empresa. 802.1X con EAP-TLS otorga a cada dispositivo su propio certificado y vincula el acceso al directorio del inquilino, a cambio de la gestión de certificados. Muchas oficinas de servicios ejecutan ambos en los mismos puntos de acceso.