WiFi para empleados que sabe exactamente quién está en su red

Reemplace la contraseña compartida por certificados por usuario. Purple emite una credencial para cada dispositivo a través de WPA2 o WPA3-Enterprise y 802.1X, autenticada en RADIUS en la nube. La identidad proviene de Microsoft Entra ID, Okta o Google Workspace, por lo que cuando alguien se va, SCIM revoca su acceso a WiFi junto con su correo electrónico. No se requiere cambiar de hardware.

El WiFi para empleados es una red inalámbrica exclusiva para empleados que se autentica por usuario y está aislada de las redes de invitados y de pago. Mientras que el WiFi para invitados se optimiza para un registro sin fricciones, el WiFi para empleados se optimiza para la identidad: cada empleado se autentica con su propia credencial (certificado, contraseña o iPSK) a través de 802.1X contra un servidor RADIUS, y su acceso se puede revocar en el momento en que deja la empresa sin afectar a nadie más en la red.

WPA2-Enterprise o WPA3-Enterprise con 802.1X. Las opciones estándar son EAP-TLS (basado en certificados, el estándar de oro para portátiles gestionados), PEAP (usuario y contraseña para dispositivos heredados) e iPSK (clave precompartida única por dispositivo para BYOD e IoT). La autenticación se realiza contra su proveedor de identidad: Microsoft Entra ID, Okta, Google Workspace o cualquier IdP SAML 2.0.

No. Purple opera el servidor RADIUS como un servicio en la nube (RADIUS-as-a-Service) con conmutación por error multirregión y un SLA de tiempo de actividad del 99,999 %. Sus puntos de acceso apuntan a Purple, Purple valida las credenciales con su proveedor de identidad y nadie de su equipo tiene que operar la infraestructura RADIUS. Si ya utiliza FreeRADIUS, NPS o Cisco ISE, la migración se realiza en un fin de semana.

Directamente a través de SAML y SCIM. Cuando se añade un empleado al IdP, su acceso WiFi se aprovisiona automáticamente; cuando se va, el acceso se revoca en el mismo instante en que se cancela su correo electrónico. La pertenencia a grupos en el IdP define la política de VLAN: los equipos de marketing, ingeniería y los contratistas externos pueden ubicarse en su propio segmento de red sin necesidad de configuración manual.

Sí. La incorporación de BYOD utiliza el registro de certificados a través de un MDM (Intune, Jamf, Kandji, Hexnode) para dispositivos gestionados, o un portal de autoservicio para teléfonos y tabletas no gestionados. Los dispositivos IoT (impresoras, controladores de acceso, iluminación inteligente) suelen utilizar iPSK (Identity PSK) en un SSID dedicado, de modo que cada dispositivo tiene una clave única que se puede revocar sin afectar a los demás.

Sí, al instante. Dado que el WiFi para empleados es por usuario, al deshabilitar al empleado en su proveedor de identidad se revoca su acceso WiFi en el siguiente intento de autenticación. Compare esto con una contraseña de WiFi compartida, donde la salida de un solo empleado obliga a cambiar la contraseña en toda la empresa. Esta es la principal razón operativa para migrar de WPA-Personal a WPA-Enterprise.

Sí. Purple funciona en cualquier punto de acceso de nivel empresarial compatible con RADIUS: Cisco Meraki, Cisco Catalyst, Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet FortiAP y más. No tiene que reemplazar el hardware; solo debe reconfigurar los SSID para que se autentiquen a través de Purple.

Purple respeta las políticas de Acceso Condicional de Entra ID: los dispositivos que no superen los controles de conformidad no podrán acceder a la red. Para arquitecturas Zero Trust más amplias, Purple envía cada evento de autenticación a su SIEM (Microsoft Sentinel, Splunk, Elastic, Datadog) a través de webhook o syslog, de modo que el acceso a la red se convierte en una señal más dentro de sus análisis de seguridad generales.

Sí, los entornos multisite son donde Purple mejor se adapta. Dado que el servicio RADIUS en la nube y la integración con el proveedor de identidad están centralizados, puede implementar la misma política 802.1X sin contraseña en cada edificio municipal, hotel, tienda, campus o sucursal desde un único panel de control, sin necesidad de enviar ni mantener hardware RADIUS en cada ubicación. Es una solución ideal para organizaciones que gestionan dispositivos de empleados, de invitados y de IoT difíciles de administrar en múltiples ubicaciones: ayuntamientos y sector público del Reino Unido, cadenas de hostelería y retail, y multi-academy trusts y escuelas.

Las redes basadas en la identidad vinculan cada conexión a una identidad verificada - una persona a través de su cuenta de directorio corporativo, o un dispositivo a través de su certificado o clave única - en lugar de a una contraseña compartida. Purple lo ofrece con RADIUS en la nube, certificados EAP-TLS, iPSK y aprovisionamiento SCIM con Microsoft Entra ID, Okta o Google Workspace, de modo que el acceso sigue al usuario: se concede cuando se incorpora, se limita según su rol y se revoca automáticamente cuando se marcha. Es el modelo que sustenta el WiFi para empleados sin contraseña y la base para el acceso a la red de confianza cero.