Portales de Juniper Mist para invitados de WiFi vs. superposiciones externas de portal cautivo: comparación multisitio

Utilice el portal de invitados nativo de Juniper Mist cuando un sitio solo necesite acceso mediante un clic, frase de contraseña, SMS o inicio de sesión con redes sociales. Elija una superposición de portal cautivo externo cuando requiera consulta de PMS, sincronización de lealtad o datos propios con consentimiento. Una superposición también le ofrece una vista única de los invitados en Mist y en los controladores anteriores, mientras que la contabilidad de RADIUS lleva de regreso los datos de la sesión.

¿Debería utilizar el portal nativo de Juniper Mist o un portal cautivo externo?

Un portal cautivo es la página web que un invitado debe completar antes de que la red le otorgue acceso a internet. Juniper Mist integra uno en cada WLAN, el cual se configura desde el mismo panel que los radios. Admite la aceptación de términos mediante un clic, frase de contraseña, correo electrónico, SMS, redes sociales e inicio de sesión patrocinado. Si un sitio solo necesita un paso de aceptación, el portal nativo lo cubre.

La decisión depende de lo que suceda después de que el invitado se conecte:

• Es posible que el equipo de mercadotecnia desee direcciones de correo electrónico con consentimiento en un CRM.
• Es posible que la recepción desee consultar el número de habitación en el sistema de gestión de propiedades (PMS).
• Es posible que los equipos de lealtad deseen que se reconozca a los miembros a su llegada.

El portal nativo autoriza el acceso; no fue diseñado para esas integraciones.

Una superposición de portal cautivo externo se sitúa sobre Mist y toma el control de la página de inicio de sesión. Mist sigue administrando los radios, la WLAN y la aplicación de políticas en el punto de acceso. La superposición gestiona la identidad, el registro de consentimiento y los flujos de datos. Purple opera WiFi para invitados de esta manera, como una superposición en la nube en más de 80,000 establecimientos activos en 90 países (datos propios de Purple).

Las propiedades con múltiples sitios añaden un tercer factor. Pocos grupos migran todos los establecimientos a Mist de una sola vez, por lo que Mist coexiste con los controladores anteriores durante meses. Solo una superposición independiente del hardware mantiene un único registro de invitados en ambos sistemas.

¿En qué se diferencian realmente los portales nativos de Mist y las superposiciones externas?

Ambas opciones presentan una página personalizada con su marca al invitado. Las verdaderas diferencias radican en la cobertura de hardware, las integraciones y lo que se puede hacer con los datos posteriormente.

Capacidad	Portal nativo de Juniper Mist	Superposición de portal cautivo externo (Purple)
Métodos de inicio de sesión	Un clic, frase de contraseña, correo electrónico, SMS, redes sociales, patrocinado	Un clic, correo electrónico, SMS, redes sociales, formularios personalizados de captura de datos, consulta de habitación en PMS
Cobertura de hardware	Solo puntos de acceso Juniper Mist	Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet
Consulta de PMS	No incluida; desarrollo a la medida mediante la API de Mist	Número de habitación y apellido verificados en el PMS al iniciar sesión
Sincronización con CRM y lealtad	Exportación mediante la API de Mist o webhooks; usted construye y mantiene el conector	Se integra con plataformas de CRM y mercadotecnia
Registros de consentimiento	Aceptación de términos al iniciar sesión	Consentimiento de elección consciente registrado por propósito
Control multisitio	Plantillas WLAN a nivel de organización, grupo de sitios o sitio	Un único portal y capa de informes para todos los establecimientos y proveedores
Fuente de datos de la sesión	Panel de control de Mist y API	Contabilidad RADIUS (RFC 2866) por sesión
Licencia adicional	Ninguna más allá de su suscripción de puntos de acceso Mist	Suscripción a Purple por establecimiento: Connect, Capture o Engage

Consentimiento y datos propios

El artículo 7 del GDPR exige que usted demuestre que cada persona dio su consentimiento. También requiere que el consentimiento se pueda distinguir de otros asuntos, por lo que la sola aceptación de los términos no constituye una prueba del consentimiento de marketing. En el Reino Unido, el Reglamento sobre la privacidad y las comunicaciones electrónicas (PECR) añade normas para el marketing por correo electrónico. El portal nativo de Mist registra que un invitado aceptó los términos y fue autorizado. Purple registra las opciones de consentimiento mediante una elección consciente según el propósito, para que usted pueda probar qué invitados aceptaron qué condiciones.

Búsqueda en el PMS y sincronización de fidelización

Los hoteles suelen condicionar el ancho de banda premium a una verificación del número de habitación y el apellido. Esto requiere una consulta al PMS en tiempo real al momento de iniciar sesión. El portal nativo de Mist no tiene un conector de PMS, por lo que tendría que crear uno mediante la API de Mist. Purple realiza la búsqueda dentro del portal y aplica el nivel de acceso correspondiente. El mismo modelo vincula el inicio de sesión con un perfil de fidelización o CRM. La guía Plataformas de WiFi para hoteles: integración con PMS, Passpoint y ancho de banda por niveles en comparación cubre a fondo la parte del PMS.

Informes entre diferentes proveedores

La analítica de Mist responde a una pregunta: ¿está funcionando el WiFi? La analítica de visitantes responde a otras diferentes. ¿Cuánto tiempo se quedan los invitados, con qué frecuencia vuelven y qué establecimientos convierten los inicios de sesión en consentimientos? Los datos de Mist también se detienen en el límite de la infraestructura de Mist. Una solución superpuesta informa las mismas métricas para cada establecimiento en Analítica de WiFi, sin importar el hardware.

¿Cuándo es el portal nativo de Juniper Mist la opción correcta?

Elija el portal nativo cuando se cumplan todas estas condiciones:

• Todos los establecimientos incluidos ejecutan Juniper Mist, o lo harán antes de que necesite informes consolidados.
• El requisito es un paso de aceptación, como una política de uso aceptable.
• Nadie planea realizar acciones de marketing con los visitantes a partir de los datos de inicio de sesión.
• No hay ninguna integración de PMS, fidelización o CRM en la hoja de ruta.
• El acceso patrocinado o por frase de contraseña cubre a contratistas y personal visitante.

En ese caso, una solución superpuesta añade una licencia y una dependencia sin generar retorno. Mantenga el portal nativo y dedique el presupuesto a la cobertura.

Escenario práctico: un servicio de biblioteca con 30 sucursales

Un servicio de biblioteca del condado reemplazó sus controladores que habían llegado al final de su vida útil con Juniper Mist en 30 sucursales. Su único requisito de invitados era la aceptación por parte del visitante de una política de uso aceptable, con filtrado de contenido en el firewall. El equipo creó un portal nativo en una plantilla WLAN a nivel de organización y lo asignó a cada sucursal.

El resultado fue una sola configuración de portal en lugar de 30, y ninguna licencia adicional. El portal de cada sucursal comenzó a funcionar en la misma ventana de cambio que el reemplazo de su punto de acceso. Cuando el servicio más tarde requirió el número de visitantes por sucursal, los conteos de clientes de Mist dieron la respuesta.

¿Cuándo es una superposición de Captive Portal externo la opción correcta?

Elija una superposición cuando se cumpla cualquiera de estos puntos:

• Necesita datos de primera mano con consentimiento en un CRM o plataforma de marketing.
• El personal de atención al cliente necesita consultas PMS, o los miembros del programa de lealtad necesitan ser reconocidos al iniciar sesión.
• Su infraestructura combina Mist con otros proveedores, ya sea ahora o durante una migración.
• Reporta el comportamiento de los invitados en todas las sedes al equipo de marketing, operaciones o a una junta directiva de franquicia.
• Quiere que los visitantes recurrentes se reconecten sin un portal a través de OpenRoaming.

OpenRoaming es una federación de la Wireless Broadband Alliance basada en Passpoint (Hotspot 2.0). Passpoint permite que un dispositivo se conecte automáticamente utilizando una credencial almacenada. Purple admite OpenRoaming junto con su Captive Portal.

El patrón de superposición se adapta a Hoteles con acceso estructurado por niveles de PMS y cadenas de Retail con programas de lealtad. También se adapta a infraestructuras de Salud que atienden a pacientes y visitantes. Los operadores de Trenes también aplican, ya que las redes de las estaciones y las de a bordo rara vez comparten un solo proveedor.

Escenario práctico: un grupo de 40 hoteles a mitad de migración

Un grupo de 40 hoteles planificó una transición de 18 meses de controladores heredados a Juniper Mist. Buscaba una consulta PMS para un nivel de ancho de banda premium y una vista única de los huéspedes recurrentes. El grupo implementó Purple primero en su infraestructura heredada, con un portal para cada hotel. A medida que cada hotel realizaba la transición, su plantilla WLAN de Mist reenviaba a los huéspedes a ese mismo portal.

El resultado fue una sola configuración de portal en los 40 hoteles, en lugar de dos creaciones paralelas. Los perfiles de los huéspedes se mantuvieron sin interrupción a lo largo de cada migración. El equipo de marketing reportó las estancias recurrentes de todo el grupo desde un solo panel durante toda la migración.

Escenario práctico: una cadena de moda de 120 tiendas

Una cadena de moda ejecutaba el portal nativo de Mist con inicio de sesión de redes sociales en 120 tiendas. El equipo de marketing quería que los inicios de sesión coincidieran con los perfiles de lealtad, con opt-ins comprobables según el GDPR. El equipo de red cambió una plantilla WLAN a nivel de organización para reenviar a los compradores a Purple y agregó las entradas de walled garden.

El resultado fue una sola edición de plantilla en lugar de 120 cambios en sitio. Cada nuevo opt-in se almacenó con el propósito que el comprador eligió. Los equipos de las tiendas no vieron ningún cambio en el SSID ni en los radios.

¿Cómo se configura una WLAN de Mist para un Captive Portal externo?

El cambio en la red es pequeño. La mayor parte del esfuerzo se centra en el diseño del portal y las pruebas de integración. Tome los valores exactos de los campos, las direcciones de servidor y los secretos compartidos del artículo de integración de Juniper Mist en el centro de soporte de Purple. Verifíquelos con la documentación de Mist de Juniper y nunca copie valores de otra implementación.

Reenviar huéspedes desde la WLAN

En la configuración del portal de invitados de la WLAN, reemplace el portal nativo con la opción de redirigir a un portal externo. Ingrese la URL del portal del artículo de integración de Purple. Mist agrega identificadores a la redirección, incluidas las direcciones MAC del cliente y del punto de acceso. Estos identificadores le indican al portal qué invitado se está conectando y dónde. La configuración del portal externo de Mist también define cómo el portal le indica al punto de acceso que libere al invitado. Utilice el método que especifica el artículo de Purple.

Cree el walled garden

Un walled garden es la lista de destinos a los que un invitado puede acceder antes de autorizarse. Mist la mantiene como nombres de host y subredes permitidos en la WLAN. Debe incluir el dominio del portal en sí, o la página de inicio de sesión nunca se cargará. Agregue cada proveedor de identidad detrás del inicio de sesión social, además de cualquier pasarela de pago o red de entrega de contenido que use la página. Purple publica sus dominios requeridos en el artículo de integración. La falta de una entrada suele mostrarse como una página de inicio de sesión en blanco o en bucle.

Apunte la autenticación y la contabilidad de RADIUS a la superposición

RADIUS, definido en RFC 2865, es el protocolo que utilizan los puntos de acceso para preguntar a un servidor si deben admitir un dispositivo. Su extensión de contabilidad, RFC 2866, informa cuándo inicia, se actualiza y se detiene cada sesión. Agregue los servidores de autenticación y contabilidad de Purple a la WLAN exactamente como los enumera el artículo. Habilite las actualizaciones de contabilidad intermedias en el intervalo que recomienda Purple.

Los registros de contabilidad contienen la duración de la sesión, el volumen de datos y la dirección MAC del cliente en el atributo Calling-Station-Id. Ese flujo alimenta los informes de tiempo de permanencia y visitas repetidas. Donde RADIUS cruza la internet pública, RADIUS sobre TLS (RadSec, RFC 6614) cifra el intercambio.

Implemente por plantilla, no por sitio

Mist aplica plantillas WLAN a nivel de organización, grupo de sitios o sitio. Cree la WLAN del portal externo una vez, asígnela a un sitio piloto y luego amplíe la asignación. Un grupo de sitios por región o marca le permite organizar la implementación y revertirla en un solo paso. Mantenga el nombre del SSID sin cambios para que los dispositivos habituales sigan reconociendo la red.

Realice pruebas en cada sistema operativo

iOS, Android, Windows y macOS detectan los portales cautivos a su manera. La mayoría abre las páginas de inicio de sesión en un mini-navegador restringido. Pruebe cada plataforma en el sitio piloto, incluido el inicio de sesión social y cualquier búsqueda de PMS. Luego, confirme que el inicio y la detención de la contabilidad lleguen a Purple antes de ampliar la plantilla.

¿Dónde encaja Mist Access Assurance en el onboarding de invitados?

Juniper Mist Access Assurance es el servicio de control de acceso a redes en la nube de Mist. Autentica dispositivos con IEEE 802.1X, el estándar de control de acceso basado en puertos. Los dispositivos que no son compatibles con 802.1X utilizan la Omisión de Autenticación MAC (MAB) en su lugar. La identidad proviene de Microsoft Entra ID, Okta o Google Workspace. Eso se adapta al personal, las computadoras portátiles administradas y el IoT.

La incorporación de invitados es una tarea diferente. Los invitados traen dispositivos no administrados y no tienen una identidad corporativa. Access Assurance no está diseñado para la captura de datos de marketing ni para la gestión del consentimiento, por lo que muchas propiedades ejecutan ambos. Access Assurance protege la SSID del personal, y un portal superpuesto gestiona la SSID de invitados. El artículo Incorporación de BYOD WiFi: Gestión de dispositivos no administrados en hoteles y comercio minorista aborda el aspecto de los dispositivos no administrados. Los invitados de larga estancia y los residentes necesitan grupos de dispositivos privados. Para ellos, Purple ofrece SecurePass e iPSK (clave precompartida basada en identidad), lo que otorga a cada persona una contraseña de WiFi única.

¿Cómo mantener unificados los datos analíticos de los invitados durante una migración a Juniper Mist?

El riesgo en una migración por fases es tener un registro dividido. Los sitios heredados registran a los invitados en un portal y los sitios Mist en otro, por lo que un invitado que visita ambos se cuenta dos veces. Los registros de consentimiento terminan en dos sistemas con redactados diferentes. Las cifras de visitas recurrentes se reinician en cada transición.

Cuatro reglas previenen esto:

1. Despliegue la superposición antes del primer sitio Mist. Purple es compatible con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Si su hardware heredado se encuentra en esa lista, una sola plataforma cubre ambas propiedades.
2. Utilice un solo portal y un solo nombre de SSID en ambas propiedades. De este modo, cada sitio Mist apunta a un portal que los invitados ya conocen.
3. Vincule los perfiles a la identidad, no a la dirección MAC del dispositivo. Apple introdujo direcciones privadas en iOS 14, y Android 10 aleatoriza las direcciones MAC de forma predeterminada. Un perfil vinculado a una identidad de inicio de sesión sobrevive a esto; uno vinculado a una dirección MAC, no.
4. Etiquete cada ubicación por hardware en los informes. Establezca una línea base de los inicios de sesión, la tasa de suscripción voluntaria y el tiempo de permanencia antes de la transición, y luego compárelos después. Una disminución en un sitio suele indicar un error de walled garden o de plantilla.

Este enfoque elimina el hardware de la ruta crítica para los datos de los invitados. El artículo Por qué su próxima actualización de WiFi no necesita hardware nuevo explora este mismo principio.

¿Cuánto cuesta ejecutar cada opción en múltiples sitios?

El costo de la licencia es la línea visible. El desarrollo de integraciones y la administración por sitio son los costos ocultos.

Línea de costo	Portal nativo de Juniper Mist	Superposición externa de portal cautivo (Purple)
Licencia del portal	Incluida con su suscripción de puntos de acceso Mist	Suscripción a Purple por ubicación: Connect, Capture o Engage
Inicio de sesión por SMS	Facturado a través de su propia cuenta de proveedor de SMS, como Twilio	Configurado dentro de la plataforma Purple
Cambio de red para desplegar	Portal creado dentro de la plantilla WLAN	Una edición de plantilla WLAN más entradas de walled garden y RADIUS
Integración con PMS o fidelización	Desarrollo personalizado mediante la API de Mist, mantenido de forma interna	Configurado en la plataforma
Consentimiento de marketing	Herramienta de consentimiento independiente o proceso manual	Suscripciones voluntarias por elección consciente registradas por propósito
Entorno de varios proveedores	Segundo portal en hardware heredado hasta que termine la migración	Un portal para los ocho proveedores compatibles
Agregar un espacio	Asignar la plantilla	Asignar la plantilla y agregar el espacio en Purple

El portal nativo parece gratuito porque la licencia lo es. El costo llega cuando el equipo de mercadotecnia solicita datos de CRM. Alguien crea un conector PMS y alguien más lo mantiene a través de cada cambio de API. En un entorno mixto, usted también opera y reconcilia un segundo portal hasta que el último sitio se migra.

La plataforma de Purple opera con un tiempo de actividad del 99.999% y gestiona 500 millones de usuarios e inicios de sesión al año (datos propios de Purple). Purple cuenta con las certificaciones ISO 27001, GDPR, CCPA, Cyber Essentials y B Corp. Compare esto con el costo interno de desarrollar y proteger las mismas integraciones.

¿Cómo tomar una decisión para su entorno?

Mapee su situación con una recomendación:

Su situación	Recomendación	Por qué
Entorno exclusivo de Mist, solo paso de aceptación, sin uso de mercadotecnia	Portal nativo de Mist	Satisface la necesidad sin licencias adicionales
Entorno exclusivo de Mist, el equipo de mercadotecnia requiere correo electrónico con consentimiento	Superposición externa	Evidencia de consentimiento por propósito y sincronización con CRM
Hoteles que requieren consulta de número de habitación o ancho de banda por niveles	Superposición externa	La consulta de PMS se ejecuta dentro del portal
Migración gradual de controladores heredados a Mist	Superposición implementada antes del primer sitio con Mist	Un solo registro de invitado en ambos entornos
Proveedores mixtos, sin migración planificada	Superposición externa	Un portal para todo el hardware compatible
Personal y dispositivos gestionados	Mist Access Assurance con 802.1X	Identidad desde Microsoft Entra ID, Okta o Google Workspace
Espacios con visitantes recurrentes frecuentes	Superposición con OpenRoaming	Los dispositivos recurrentes se reconectan automáticamente

Tres acciones definen la decisión este trimestre. Primero, elabore una lista de cada espacio por proveedor y fecha de migración planificada. Segundo, pregunte a los equipos de mercadotecnia y operaciones qué datos de invitados requerirán dentro de 12 meses. Tercero, realice una prueba piloto de la superposición en un sitio con Mist y compare las tasas de inicio de sesión y suscripción voluntaria con su línea base.

Preguntas frecuentes

¿Purple funciona con puntos de acceso Juniper Mist?

Sí, Purple se ejecuta en Juniper Mist como una superposición en la nube, sin necesidad de hardware nuevo. Usted cambia la WLAN de invitados para redirigirla al portal cautivo de Purple y agrega los dominios de Purple al jardín amurallado. Luego, orienta la autenticación y contabilidad de RADIUS hacia Purple. Mist continúa gestionando los radios y la WLAN. Purple también se ejecuta en Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi, Cambium, Extreme y Fortinet, por lo que los entornos mixtos comparten un solo portal.

¿Necesitamos Mist Access Assurance para utilizar un portal cautivo externo?

No, un portal cautivo externo funciona a través del portal de invitados de la WLAN y la configuración de RADIUS, sin Access Assurance. Access Assurance es el servicio de control de acceso a la red en la nube de Mist para autenticación 802.1X y MAB. Está dirigido al personal, dispositivos administrados e IoT. Muchas propiedades ejecutan Access Assurance en el SSID del personal y un portal superpuesto en el SSID de invitados. Adquiéralo para la identidad del personal, no para la captura de datos de invitados.

¿Podemos mantener el portal nativo de Mist en algunos sitios y Purple en otros?

Sí, porque Mist asigna plantillas WLAN por sitio o grupo de sitios. Podría mantener un portal nativo en sitios de oficina interna y redirigir los recintos orientados a invitados a Purple. La desventaja son los informes. Los invitados en sitios con portal nativo no aparecerán en los análisis de visitantes ni en los registros de consentimiento de Purple. Si desea una vista única de los visitantes que regresan, ubique cada recinto orientado a invitados en el mismo portal.

¿Cuánto tiempo lleva migrar una propiedad de Mist a un portal externo?

El cambio de red es una edición de la plantilla WLAN, más las entradas del walled garden y de RADIUS. La mayor parte del esfuerzo se centra en el diseño del portal, la integración con PMS o CRM y las pruebas en iOS, Android, Windows y macOS. Realice una prueba piloto en un sitio, confirme que lleguen los registros de contabilidad y luego amplíe la plantilla por grupo de sitios. Debido a que las plantillas se aplican en todos los sitios, 10 recintos y 200 recintos requieren el mismo cambio de red.

¿Cómo maneja un portal cautivo externo el consentimiento de GDPR?

Purple registra la aceptación de elecciones conscientes por propósito al iniciar sesión, para que usted pueda demostrar el consentimiento según lo exige el Artículo 7 de GDPR. El consentimiento de marketing se mantiene separado de la aceptación de los términos de uso. Los datos de los invitados siguen siendo datos propios y usted decide qué plataforma de CRM o marketing los recibe. Purple cuenta con las certificaciones ISO 27001, GDPR, CCPA, Cyber Essentials y B Corp, lo que respalda su propia revisión de cumplimiento.

¿Perderemos el historial de invitados cuando los sitios se migren de controladores heredados a Mist?

No, siempre que la superposición esté implementada antes de que el primer sitio realice la transición. Apunte las WLAN heredadas y de Mist al mismo portal de Purple y mantenga el nombre del SSID sin cambios. Los perfiles creados a partir de la identidad de inicio de sesión reconocen a un invitado que regresa en cualquiera de las dos propiedades. Etiquete los recintos por hardware en los informes para que pueda detectar cualquier sitio cuya tasa de inicio de sesión disminuya después de la transición.

¿La aleatorización de direcciones MAC interrumpe el análisis de invitados en Mist?

Interrumpe los análisis vinculados únicamente a la dirección MAC, pero no los perfiles vinculados a la identidad de inicio de sesión. iOS 14 introdujo direcciones privadas y Android 10 aleatoriza las direcciones MAC de forma predeterminada. Como resultado, un dispositivo puede aparecer como varios. Una superposición vincula cada sesión con el correo electrónico o inicio de sesión que proporcionó el invitado. La contabilidad de RADIUS luego adjunta la duración de la sesión y el volumen de datos a ese perfil.