Reemplazar proveedores independientes de WiFi para invitados, RADIUS y filtrado de DNS: el caso de la consolidación para propiedades con múltiples ubicaciones

Consolide cuando una sola propiedad le paga a tres proveedores para administrar una sola conexión. El inicio de sesión para invitados, RADIUS para empleados y el filtrado DNS se superponen en el mapeo de VLAN, la identidad y los registros, por lo que las fallas cruzan con frecuencia los límites entre proveedores. Purple ejecuta los tres en sus puntos de acceso actuales: Purple Access para el inicio de sesión de invitados y RADIUS en la nube, y Purple Shield para el filtrado DNS por red y VLAN.

¿Debería consolidar el WiFi para invitados, RADIUS y el filtrado DNS en una sola plataforma?

Para la mayoría de las propiedades con múltiples sitios, sí. El inicio de sesión para invitados, la autenticación de empleados y el filtrado DNS parecen tres productos independientes. Sin embargo, en la red, actúan sobre una sola conexión, de manera secuencial y utilizando una configuración compartida.

Esta es la secuencia. Un invitado se conecta a un SSID y el punto de acceso lo redirige a un portal cautivo, la página de inicio de sesión que se muestra antes de obtener acceso a internet. Luego, el controlador le pregunta a un servidor RADIUS si debe permitirle el acceso. RADIUS, definido en el RFC 2865, es el protocolo que utilizan los puntos de acceso para tomar esa decisión. Los dispositivos del personal utilizan el mismo protocolo a través de IEEE 802.1X, el estándar de control de acceso basado en puertos. Una vez que cualquiera de los dispositivos está en línea, cada consulta DNS pasa a través del servicio de filtrado.

Tener tres proveedores implica tres contratos, tres consolas, tres mesas de ayuda y tres conjuntos de registros para un solo evento. La conveniencia de consolidar proveedores de WiFi radica en eliminar esa duplicación. Nuestra recomendación:

• Consolide por completo cuando un solo equipo administre el WiFi para invitados y para empleados en 10 o más sitios y los contratos puedan alinearse dentro de un plazo de 18 meses.
• Consolide y conserve a un especialista cuando exista un requisito fuera del acceso WiFi, como revisiones de postura cableada o inspección TLS en laptops administradas.
• Mantenga su infraestructura actual hasta la renovación cuando las tarifas por cancelación anticipada superen los costos operativos que eliminaría durante el plazo restante.

Purple ejecuta estas tres funciones en los puntos de acceso que usted ya posee. No es necesario reemplazar la infraestructura existente.

¿En qué aspectos se superponen los proveedores de WiFi para invitados, RADIUS y filtrado DNS?

Estas superposiciones no son simples argumentos de marketing. Provienen de configuraciones alojadas en dos lugares, identidades gestionadas en tres y datos personales procesados por los tres.

Dos rutas de RADIUS para una sola propiedad

La mayoría de las plataformas de invitados ya funcionan como un servidor RADIUS. En muchos controladores, el flujo del portal cautivo externo termina con una autorización RADIUS que le otorga acceso al invitado a la red. Luego, la red de sus empleados ejecuta un segundo servicio RADIUS. Con frecuencia, se trata de un par de servidores en la oficina central o de un contrato independiente de RADIUS en la nube.

Usted termina pagando por RADIUS dos veces, manteniendo dos conjuntos de secretos compartidos por sitio y aplicando parches a dos servicios. Con Purple, el WiFi para invitados y la autenticación de empleados utilizan el mismo RADIUS en la nube. Cada punto de acceso se conecta a un solo servicio.

Mapeo de VLAN y políticas duplicado

Una VLAN es una LAN virtual, un segmento de red lógico en hardware compartido. RADIUS puede devolver una asignación de VLAN con cada mensaje de aceptación, utilizando los atributos de túnel descritos en RFC 3580. Su proveedor de filtrado de DNS aplica entonces la política por VLAN, subred o dirección IP de salida.

Por lo tanto, el vínculo entre "esta es la red para invitados" y "esta es la política para invitados" reside en dos consolas. Cuando renombra una subred o divide una VLAN en un sitio, ambas deben modificarse el mismo día. Si solo cambia una, los empleados reciben la política para invitados o los invitados se quedan sin filtrado alguno.

Tres registros de identidad que nunca coinciden

La plataforma para invitados sabe quién inició sesión y qué consintió. El servicio RADIUS sabe qué identidad de empleado se autenticó. El filtro de DNS sabe qué dirección IP solicitó cada dominio.

Ninguno de ellos comparte una clave con los demás. Responder a "quién estaba en qué red cuando se bloqueó este dominio" requiere tres exportaciones. Luego, usted debe alinear tres formatos de marca de tiempo y cruzarlos por dirección IP y hora. En una sola plataforma, el registro de inicio de sesión que alimenta a WiFi Analytics coexiste junto con la política de autenticación y filtrado.

Tres encargados del tratamiento de los mismos datos personales

Cada proveedor procesa datos personales: nombres, direcciones de correo electrónico, direcciones MAC de dispositivos, direcciones IP y dominios solicitados. En virtud del Artículo 28 del UK GDPR, cada uno necesita su propio contrato de encargado del tratamiento. Conforme al Artículo 30, cada uno figura en su registro de actividades de tratamiento. Un proveedor de WiFi para invitados y de RADIUS, sumado a un proveedor de filtrado, significa tres entradas para un solo servicio.

¿Cuánto cuesta cada transferencia de responsabilidad entre proveedores?

Una transferencia de responsabilidad es cualquier punto en el que un ticket sale de la cola de un proveedor y entra en la de otro. Cada una añade tiempos de espera, explicaciones repetidas y recopilación de evidencias. Estas cinco transferencias de responsabilidad se repiten en entornos con tres proveedores.

1. Los invitados no pueden acceder a la página de inicio de sesión. El filtro de DNS bloquea un dominio del cual depende el portal cautivo o el nombre de host de detección de portal cautivo de un sistema operativo. El proveedor del portal informa que la página funciona correctamente. El proveedor de filtrado informa que la política es correcta. Su equipo de redes debe demostrar dónde está la falla entre ambos.
2. Los empleados terminan en la VLAN equivocada. RADIUS devuelve una VLAN inesperada y el filtro de DNS aplica la política para invitados a los dispositivos del personal. Dos proveedores comparten un mismo síntoma.
3. Un exempleado mantiene el acceso a WiFi. El servicio RADIUS no está vinculado a su proveedor de identidades, por lo que una cuenta deshabilitada aún se autentica. La falla se ubica entre RR. HH., TI y el proveedor de RADIUS.
4. Un visitante se queja de un sitio bloqueado. Para responder se necesita el registro de inicio de sesión, la asignación de red y el registro de DNS. Eso implica tres exportaciones de tres proveedores distintos.
5. La renovación de un certificado RADIUS interrumpe el WiFi para empleados. Los dispositivos que validan el certificado de servidor anterior rechazan el nuevo. El proveedor de RADIUS, su equipo de gestión de dispositivos y la configuración de los puntos de acceso se encuentran en la ruta de la falla.

Un modelo práctico que puede ejecutar con los datos de sus propios tickets

Usted no necesita promedios del sector, porque su mesa de ayuda ya cuenta con las cifras. Filtre 12 meses de tickets de WiFi en busca de aquellos en los que se mencione a más de un proveedor. Después, aplique este modelo.

Los datos siguientes son ilustrativos, no resultados informados. Reemplácelos con los suyos:

• 30 tickets multiproveedor al mes en todas las instalaciones.
• Dos transferencias por ticket en promedio.
• 40 minutos de tiempo de ingeniería por transferencia, lo que incluye registro, espera, explicaciones repetidas y conexión a llamadas.

Esto da 30 × 2 × 40 = 2,400 minutos, o 40 horas de ingeniería al mes. En un año, son 480 horas. En una única plataforma de WiFi, esas transferencias entre proveedores desaparecen. El fallo aún debe solucionarse, pero se gestiona en una sola fila con un único registro.

El tiempo transcurrido importa más que el tiempo de ingeniería durante un incidente. Cada transferencia suma el tiempo de respuesta del siguiente proveedor a su tiempo de resolución. Sus invitados esperan durante todo ese proceso.

¿Cómo cambia una sola plataforma su evidencia de auditoría?

Los auditores hacen dos tipos de preguntas sobre el WiFi. ¿Está controlado el servicio? ¿Están controlados los proveedores? Tres proveedores triplican las respuestas a la segunda pregunta y fragmentan las respuestas a la primera.

Los controles 5.19 a 5.22 del Anexo A de la norma ISO/IEC 27001:2022 cubren las relaciones con proveedores. Incluyen la seguridad en los acuerdos con proveedores, la cadena de suministro de TIC y el monitoreo y revisión de los servicios de proveedores. Cada proveedor de WiFi entra en el alcance de cada control.

El requisito 11.4.5 de PCI DSS v4.0 exige realizar pruebas de los controles de segmentación cuando usted recurre a la segmentación para reducir el alcance de los datos de tarjetahabientes. Para un comercio minorista o un hotel, esa prueba abarca la asignación de RADIUS VLAN y la política de filtrado en cada segmento.

Elemento de evidencia	Tres proveedores	Plataforma única de Purple
Evaluaciones de seguridad de proveedores (ISO 27001 A.5.19 a A.5.21)	3	1
Revisiones de servicio de proveedores (ISO 27001 A.5.22)	3	1
Acuerdos de procesamiento según el Artículo 28 del GDPR	3	1
Encargados del tratamiento mencionados en el registro de procesamiento de WiFi	3	1
Consolas de administración en sus revisiones de acceso	3	1
Sistemas que mantienen el mapeo de VLAN a políticas	2	1
Fuentes de registros para correlacionar en un solo incidente	3	1
Certificados y atestados que recopilar	Un conjunto de cada uno de los 3 proveedores	Certificados ISO 27001 y Cyber Essentials de Purple

Purple opera desde 2012 y funciona en más de 80,000 ubicaciones activas en más de 90 países. Cuenta con certificación ISO 27001, certificación Cyber Essentials, cumple con GDPR y CCPA, y es un B Corp certificado. Una sola evaluación de proveedor cubre inicio de sesión, autenticación y filtrado. Cuando cambia el filtrado en un VLAN de invitados, su registro de cambios menciona un sistema en lugar de dos.

Tres proveedores, una sola plataforma o un modelo híbrido: cuál se adapta a cada caso

Las instalaciones que más se benefician comparten un rasgo común. El mismo equipo gestiona el WiFi para invitados y empleados en múltiples sitios. Esto aplica a hoteles, cadenas de retail con WiFi para compradores en cada tienda y operadores con WiFi para pasajeros en trenes.

Los recintos multiinquilino también encajan. Los aspectos de diseño en centros comerciales WiFi se corresponden estrechamente con segmentos separados para invitados, inquilinos y personal, cada uno con su propia política de filtrado.

Eje	Tres proveedores	Plataforma única de Purple	Purple más un especialista conservado
Contratos y fechas de renovación	3, generalmente en fechas distintas	1	2
Acuerdos del Artículo 28 de GDPR para datos de WiFi	3	1	2
Ruta de soporte para una falla de inicio de sesión	3 proveedores más su equipo de redes	Purple más su equipo de redes	Purple más su equipo de redes
Consolas de administración	3	1	2
Dónde reside la asignación de VLAN a políticas	El servicio RADIUS y el filtro DNS por separado	Purple	Purple para WiFi, especialista para su propio alcance
Reemplazo de puntos de acceso necesario	Ninguno	Ninguno	Ninguno
Revisiones de proveedores por ciclo de auditoría	3	1	2
Se adapta a	Inmuebles con costos de salida superiores a los costos operativos restantes	Un equipo administrando WiFi para invitados y empleados (WiFi) en más de 10 sitios	Inmuebles con necesidades de filtrado o control de acceso más allá de WiFi

¿Cuánto cuesta operar cada opción?

El costo de las licencias es el renglón visible. La mayor parte del costo operativo se encuentra en otros rubros. Desarrolle una perspectiva a tres años de su infraestructura actual con base en estas seis líneas:

• Licencias. Tres proveedores suelen cotizar en unidades diferentes: por sitio, por punto de acceso o por dispositivo. Estandarícelos al costo por sitio antes de comparar.
• Infraestructura. Contar con RADIUS on-premises implica servidores, parches del sistema operativo y renovaciones de certificados. El servicio RADIUS en la nube de Purple elimina los servidores.
• Mantenimiento de integraciones. Cada proveedor necesita su propio inicio de sesión de administrador, conexiones API y perfiles de gestión de dispositivos.
• Gestión de proveedores. La debida diligencia, la revisión de acuerdos de procesamiento y la revisión anual de servicios se triplican. Calcule el costo de las horas que sus equipos de seguridad y adquisiciones dedican a cada uno.
• Tiempo de resolución de incidentes. Aplique el modelo de transferencia anterior con los datos de sus propios tickets.
• Desalineación en las renovaciones. Tres fechas de renovación significan tres negociaciones y tres períodos de notificación a monitorear.

Posteriormente, compare la cotización de Purple con ese total, sumando el esfuerzo de migración y cualquier tarifa de salida. El hardware no forma parte de la comparación. Purple es agnóstico al hardware y funciona como una superposición en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. El artículo Por qué su próxima actualización de WiFi no necesita hardware nuevo analiza ese modelo con mayor detalle.

¿Cuáles son los riesgos de consolidar y cómo gestionarlos?

Riesgo de concentración

Un solo proveedor asume ahora el inicio de sesión de invitados, la autenticación de empleados y el filtrado. Si falla, los tres fallan al mismo tiempo. Sin embargo, tener tres proveedores no elimina este riesgo. Los servicios actúan en secuencia, por lo que una falla en cualquiera de ellos impide que un invitado se conecte.

Gestione esto durante la debida diligencia. Purple opera con un tiempo de actividad del 99.999% y procesa 500 millones de usuarios e inicios de sesión al año. Pregunte cómo se realiza la conmutación por error en RADIUS y la resolución de DNS, y pruebe ese comportamiento en su sitio piloto.

Confianza de certificados en dispositivos del personal

PEAP (Protected EAP) envuelve un nombre de usuario y una contraseña dentro de un túnel TLS. EAP-TLS se autentica con certificados de cliente en lugar de contraseñas. Los dispositivos que utilizan cualquiera de los dos métodos validan el certificado del servidor RADIUS antes de enviar las credenciales. Cuando el servidor RADIUS cambia, los dispositivos deben confiar en el nuevo certificado o se negarán a conectarse.

Distribuya perfiles actualizados de WiFi mediante la administración de dispositivos antes de la transición de cada sitio. Cómo configurar WiFi empresarial en iOS y macOS con 802.1X detalla la estructura de perfiles para entornos Apple. La transición también es un buen momento para revisar WPA3 en los SSID del personal. WPA2 vs. WPA3 expone las ventajas y desventajas.

Paridad de políticas de filtrado

Exporte cada categoría de filtrado, lista de permitidos y lista de bloqueados por red antes de la migración. Asocie cada una a una política de Shield por VLAN. Pruebe el resultado en el sitio piloto comparándolo con la lista de bloqueados anterior.

Acuerde los criterios de aprobación con el responsable del requisito de filtrado. Podría ser el encargado de protección, Recursos Humanos o la persona que figura en la licencia del establecimiento.

Superposición comercial

Las renovaciones escalonadas implican que podría pagar por dos servicios durante la migración. Identifique la vigencia, el periodo de notificación y la tarifa de cancelación de cada contrato. En caso de penalizaciones elevadas, programe la migración en función de las fechas de renovación.

Riesgo de salida

Purple opera sobre hardware de su propiedad, por lo que una desincorporación posterior consiste en un cambio de configuración del controlador y no en un reemplazo de hardware. Acuerde las condiciones de exportación y retención de datos en el contrato antes de firmar.

Límites que ningún filtro DNS elimina

El filtrado DNS actúa en la resolución de nombres. Los dispositivos que utilizan DNS sobre HTTPS (RFC 8484) o resolvers predefinidos pueden omitir cualquier filtro DNS, de cualquier proveedor. Bloquee el DNS saliente hacia resolvers no autorizados en su firewall. Bloquee los endpoints conocidos de DNS sobre HTTPS cuando su política lo requiera. El filtrado DNS toma decisiones por dominio, por lo que no inspecciona el contenido de la página.

¿Cuándo debería conservar un proveedor especializado?

Conserve a un especialista para el alcance fuera del acceso WiFi y consolide todo lo que esté dentro de él. Cuatro situaciones justifican mantener a un proveedor o retrasar la migración.

• Los endpoints administrados necesitan más que control a nivel de DNS. Si las laptops corporativas requieren inspección TLS o un filtrado que las acompañe fuera de las instalaciones, conserve ese servicio para dichos endpoints. Ejecute Purple Shield en sus redes WiFi.
• Los puertos cableados necesitan control de acceso basado en la postura de seguridad. Conserve el control de acceso a su red cableada para los puertos corporativos. Ejecute Purple Access para la red de invitados y el WiFi para empleados (WiFi).
• Los dispositivos clínicos u operativos dependen de un control de acceso dedicado. En el sector de atención médica, conserve los controles de dispositivos clínicos. Consolide el WiFi para pacientes, visitantes y el WiFi para empleados en Purple.
• Las tarifas de cancelación superan el ahorro. Si las penalizaciones son mayores que el costo operativo ahorrado en el plazo restante, espere hasta la renovación. Luego realice la migración.

Un estándar legal de filtrado obligatorio es un paso de verificación, no una razón para quedarse. Las escuelas en Inglaterra, por ejemplo, siguen el programa Keeping Children Safe in Education, que exige un filtrado y monitoreo adecuados. Valide las categorías de Shield con respecto a los requisitos en su sitio piloto y, a continuación, consolide.

Cómo se ve la consolidación en la práctica

Estos son ejemplos prácticos basados en supuestos establecidos. Muestran la aritmética de la consolidación, no resultados reportados de establecimientos específicos.

Hospitalidad: un grupo de 60 hoteles en Cisco Meraki

Situación. El grupo utiliza un proveedor de WiFi para invitados para el inicio de sesión y un par de servidores RADIUS en la oficina central para el PEAP para empleados. Un tercer proveedor filtra el DNS en la VLAN para invitados. Los contratos se renuevan en tres trimestres diferentes.

Enfoque. Purple Access reemplaza el inicio de sesión para invitados y el RADIUS para empleados en los puntos de acceso Meraki existentes. Purple Shield asume el filtrado en las VLAN para invitados y empleados. La implementación se realiza en seis fases regionales de 10 hoteles. Los perfiles de WiFi para empleados se vuelven a emitir a través de la gestión de dispositivos antes de cada fase.

Resultado medible. Los contratos se reducen de tres a uno, y los acuerdos del Artículo 28, de tres a uno. Dos servidores RADIUS de la oficina central se retiran. Con 30 tickets mensuales relacionados con múltiples proveedores, el modelo de transferencia mencionado ahorra 480 horas de ingeniería al año.

Sector público: un ayuntamiento con 25 bibliotecas y centros recreativos

Situación. El WiFi público para visitantes debe filtrar contenido para adultos e ilegal. El WiFi para empleados se autentica mediante 802.1X frente a Microsoft Entra ID a través de un proveedor independiente de RADIUS. Un tercer proveedor filtra el DNS mediante la IP de salida de cada sitio. La auditoría anual solicita comprobantes de proveedores a los tres.

Enfoque. Purple Access gestiona el inicio de sesión de los visitantes y el RADIUS en la nube para empleados. Las redes basadas en identidad de Purple vinculan el acceso de los empleados a Microsoft Entra ID, de modo que las incorporaciones, cambios de puesto y bajas reflejan las modificaciones realizadas allí. Shield aplica una política estricta en la VLAN pública y una política independiente en la VLAN para empleados.

Resultado medible. Las evaluaciones de proveedores para el servicio de WiFi se reducen de tres a una. Las fuentes de registros para una queja de filtrado disminuyen de tres a una. El mapeo de VLAN a políticas pasa de 50 entradas distribuidas en dos sistemas a 25 sitios en uno solo.

Eventos: un estadio y centro de conferencias que conserva a un especialista

Situación. El recinto adquiere WiFi para aficionados, RADIUS para empleados y filtrado de DNS de tres proveedores diferentes. El equipo de TI del grupo también opera una pasarela web segura con inspección TLS para las laptops administradas.

Enfoque. Purple Access cubre el inicio de sesión de aficionados y asistentes, además del RADIUS para empleados. Shield filtra las VLAN de WiFi para aficionados y empleados. La pasarela web segura se mantiene para las laptops administradas, tanto dentro como fuera de las instalaciones.

Resultado medible. Los contratos de WiFi se reducen de tres a uno. Los contratos relacionados con la seguridad en todo el recinto disminuyen de cuatro a dos.

Cómo decidir para sus instalaciones

Comience con su mapa de contratos y los datos de sus tickets, y luego busque su fila a continuación.

Su situación	Recomendación
Los tres contratos vencen en un plazo de 18 meses	Consolide en Purple en un solo programa: un sitio piloto y luego fases regionales
Los contratos vencen a lo largo de dos a tres años	Migre cada función a Purple en su renovación, comenzando con el inicio de sesión para invitados y el filtrado para invitados
Un solo equipo administra el WiFi para invitados y para empleados en más de 10 sitios	Consolide en Purple; los ahorros en transferencias y auditorías escalan con el número de sitios
Las laptops administradas requieren inspección TLS o filtrado fuera de las instalaciones	Híbrido: conserve el servicio de endpoint para las laptops, ejecute Purple Shield en las VLAN de WiFi
Los puertos cableados requieren control de acceso basado en la postura de seguridad	Híbrido: conserve el control de acceso cableado, ejecute Purple Access para el WiFi para invitados y para empleados
Las tarifas de rescisión superan los costos operativos del plazo restante	Permanezca hasta la renovación y luego consolide en Purple
El filtrado debe cumplir con una norma legal específica	Valide las categorías de Shield en el sitio piloto y luego consolide

Cualquiera que sea la fila que aplique a su caso, ejecute primero el modelo de transferencias con 12 meses de sus propios tickets. Esa cifra, sumada a la tabla de evidencias de auditoría, suele definir el caso de negocio para unificar el filtrado de DNS y el WiFi para invitados en un solo contrato.

Preguntas frecuentes

¿Funciona Purple con los puntos de acceso que ya tenemos?

Sí. Purple es independiente del hardware y funciona como una superposición en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Solo debe dirigir sus SSID hacia Purple para el inicio de sesión de invitados y RADIUS, sin necesidad de reemplazar los puntos de acceso. Consolidar tres proveedores en Purple es un cambio de configuración en su controlador o panel en la nube, no un proyecto de hardware.

¿Puede Purple reemplazar nuestro servidor RADIUS actual para el WiFi para empleados?

Sí. Purple Access incluye RADIUS en la nube para la autenticación de empleados mediante IEEE 802.1X en sus puntos de acceso actuales, lo que permite retirar los servidores RADIUS locales. El acceso de los empleados se vincula con Microsoft Entra ID, Okta o Google Workspace, por lo que las altas, bajas y cambios de puesto siguen las modificaciones realizadas allí. Antes de migrar cada sitio, vuelva a emitir los perfiles de WiFi para que los dispositivos de los empleados confíen en el nuevo certificado del servidor RADIUS.

¿Cómo se licencian el filtrado de DNS y el WiFi para invitados?

Purple Shield es un complemento de seguridad para su plan de Purple, por lo que el filtrado de DNS se incluye en el mismo contrato que el inicio de sesión de invitados y RADIUS. Shield aplica el filtrado por red y por VLAN. Por lo tanto, sus redes para invitados, para empleados y públicas pueden tener diferentes políticas en cada sitio. Usted administra una sola fecha de renovación y una única revisión de proveedor en lugar de acuerdos independientes.

¿Podemos migrar un proveedor a la vez en lugar de los tres al mismo tiempo?

Sí, y la mayoría de las organizaciones deberían hacerlo. Comience con el contrato que venza primero o con el inicio de sesión para invitados y el filtrado de VLAN para invitados, que representan el menor riesgo. Migre el RADIUS para empleados una vez que los perfiles de los dispositivos estén listos. Ejecute cada fase en un sitio piloto antes de avanzar en fases regionales. Mantenga documentada en un solo lugar la asignación de VLAN a políticas hasta que concluya el contrato con el proveedor anterior.

¿Centralizar todo con un solo proveedor aumenta nuestro riesgo de interrupciones en el servicio?

Esto concentra la dependencia, así que evalúelo directamente. Purple opera con un tiempo de actividad del 99.999 % en más de 80,000 recintos activos y gestiona 500 millones de usuarios e inicios de sesión al año. Solicite el diseño de conmutación por error de DNS y RADIUS durante la diligencia debida, y pruébelo en su sitio piloto. Tener tres proveedores conlleva sus propios riesgos: una falla en cualquiera de ellos impide que un invitado se conecte a internet.

¿Cumple Purple con el GDPR para los datos de invitados y empleados?

Sí. Purple cumple con el GDPR y la CCPA, y cuenta con las certificaciones ISO 27001 e Cyber Essentials. El inicio de sesión de invitados utiliza autorizaciones por elección consciente, de modo que el consentimiento de marketing sea explícito y quede registrado. Consolidar todo en Purple reemplaza tres acuerdos de encargado del tratamiento del Artículo 28 por uno solo. De este modo, su registro de procesamiento de WiFi designa a un único encargado para los datos de inicio de sesión, autenticación y filtrado.

¿Cuándo tiene más sentido conservar a nuestro proveedor de filtrado actual?

Conserve a un especialista únicamente para el alcance que esté fuera del acceso a WiFi. Si las laptops administradas requieren inspección TLS o un filtrado que las acompañe fuera de las instalaciones, mantenga ese servicio para dichos puntos finales. Ejecute Purple Shield en sus redes de WiFi. Si las tarifas de cancelación anticipada superan el costo operativo que eliminaría, migre al momento de la renovación. Para el filtrado de WiFi para invitados y empleados por red y por VLAN, Shield cubre el requerimiento.