Un único SSID. Una clave diferente para cada usuario.

xPSK es un término general para referirse a las claves precompartidas por usuario: una red donde cada persona tiene su propia clave de WiFi en un único SSID, en lugar de una contraseña compartida por todos. Conectan todos sus dispositivos a esa única clave. Los proveedores lo ofrecen con diferentes nombres, pero el mecanismo es el mismo. RADIUS devuelve una contraseña única para cada clave, junto con la VLAN y la política en la que debe ubicarse dicha clave.

Ninguna a nivel estructural. Son nombres de proveedores para la misma función: iPSK y EasyPSK en Cisco Catalyst y Cisco Meraki, DPSK en Ruckus, MPSK en Aruba y Juniper Mist, y PPSK en Extreme Networks y Ubiquiti UniFi. Los atributos de RADIUS varían según el proveedor. Purple emite claves para todos ellos desde un único RADIUS en la nube, por lo que una infraestructura mixta se configura una sola vez en lugar de por cada controlador.

802.1X se autentica con un certificado o un inicio de sesión de directorio, y es la opción más sólida siempre que los dispositivos lo admitan. xPSK se autentica con una clave, razón por la cual llega a los dispositivos que 802.1X no puede alcanzar: impresoras, sensores, consolas, smart TVs y portátiles de contratistas sin registro en MDM. La mayoría de las infraestructuras ejecutan ambos, con 802.1X para terminales gestionados y xPSK para todo lo demás.

Sí. Purple es independiente del hardware y se integra sobre su infraestructura existente, incluyendo Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Sin necesidad de reemplazar equipos.

A través de un portal de autoservicio personalizado. El usuario se registra por sí mismo, obtiene su propia clave y añade sus dispositivos a su propia red de área privada, por lo que nadie de su equipo tiene que emitir credenciales manualmente ni gestionar un ticket por cada impresora. Las claves también se pueden aprovisionar automáticamente desde su directorio o generar a través de la Purple API para sistemas que ya gestionen la relación con el usuario.

Los tres procesos son automáticos, porque la clave está vinculada a una identidad y no a un lugar. Las nuevas incorporaciones se aprovisionan a través de SCIM desde Microsoft Entra ID, Okta o Google Workspace, obteniendo su clave sin necesidad de abrir un ticket. Quien se traslada conserva la misma identidad, por lo que cambiar de sala, edificio o función mantiene su acceso sin tener que volver a emitir una clave. Al usuario que se va se le revoca el acceso una sola vez, y todos los dispositivos que haya registrado se desconectan en todas las instalaciones.

No. Las claves se almacenan en el RADIUS en la nube de Purple en lugar de en el almacenamiento local de claves del controlador del punto de acceso (que es de donde suelen proceder los límites de claves por SSID). Por tanto, el número de claves no es una limitación física del hardware. Tampoco hay límite de dispositivos por clave, y las licencias se pagan por punto de acceso y por establecimiento, sin costes adicionales por dispositivo ni tarifas por autenticación. Así, un usuario con nueve dispositivos requiere la misma licencia que uno con dos.

La vinculación de direcciones MAC asocia una clave al primer dispositivo que la utiliza, evitando que se convierta discretamente en una segunda contraseña compartida. Las claves también pueden tener una fecha de caducidad, y cualquier clave individual puede revocarse por separado sin necesidad de cambiar la contraseña en todo el centro ni desconectar a nadie más.

Sí. RADIUS devuelve la VLAN junto con la clave (Tunnel-Type, Tunnel-Medium-Type y Tunnel-Private-Group-ID), por lo que cada clave se asigna a su propio segmento. Las políticas de firewall, los límites de ancho de banda y los roles de usuario también se aplican por clave. Así es como un único SSID puede gestionar el tráfico de empleados, inquilinos, contratistas e IoT sin mezclarlos.

Cada clave está vinculada a una identidad nominal en lugar de a una contraseña compartida, por lo que cada autenticación es atribuible y cada revocación es quirúrgica. Purple nunca almacena contraseñas de usuarios, opera regiones de RADIUS en el Reino Unido, la UE y EE. UU., cuenta con la certificación ISO 27001, cumple con el GDPR y la CCPA, y ha registrado cero brechas de datos desde 2012.