Saltar al contenido principal
WiFi para departamentos y agencias gubernamentales

Cada funcionario con su propia identidad, cada visitante en una red independiente

WiFi para empleados a través de su directorio departamental, una clave privada para cada dispositivo, una red de invitados aislada para visitantes y el público, y un único perfil que funciona en todas sus instalaciones. RADIUS en la nube en los puntos de acceso que ya posee, disponible mediante adjudicación directa en G-Cloud 15.

  • Inicio de sesión con Microsoft Entra ID con acceso condicional
  • Sin contraseñas compartidas
  • ISO 27001 y Cyber Essentials Plus
  • Adjudicación directa en G-Cloud 15
Funcionarios trabajando en portátiles y hablando en una oficina gubernamental diáfana, luminosa y moderna
Sesión iniciada con Microsoft Entra IDEquipo de políticas, VLAN propia, certificado emitido
Visitante conectadoRed de invitados, sin ruta a los sistemas de los empleados
Funciona en los puntos de acceso que ya poseeCisco MerakiHPE ArubaRuckusJuniper MistUbiquiti UniFiCambiumExtremeFortinet
La brecha

Su departamento funciona con inicio de sesión único. El WiFi sigue funcionando con una contraseña compartida.

Los departamentos han migrado el correo electrónico, la gestión de casos y los portátiles a Microsoft Entra ID y al acceso condicional. La red del edificio suele ser el último sistema protegido por una contraseña en la pared de una sala de reuniones, compartida por empleados, contratistas y compañeros que visitan desde otros departamentos. Esa brecha suele manifestarse en cuatro aspectos.

Un departamento típico hoy en día

  • Una única contraseña de WiFi para empleados, entregada en un paquete de bienvenida y que rara vez se cambia
  • Exempleados, personal temporal y contratistas que aún pueden conectarse después de haber devuelto su pase
  • Impresoras, sistemas audiovisuales de salas de reuniones y sensores del edificio en la misma red que los portátiles de los empleados
  • Sin una respuesta clara cuando un auditor pregunta quién estaba en la red y cuándo

Con Purple

  • Cada funcionario inicia sesión con su propia cuenta departamental, por lo que no hay contraseña que filtrar
  • El acceso finaliza en el momento en que se deshabilita una cuenta en su directorio, sincronizado a través de SCIM
  • Cada dispositivo obtiene su propia clave y VLAN, manteniéndose separado de las personas
  • Cada sesión se registra con el nombre de la persona, el dispositivo, la hora y la ubicación
Una plataforma, cuatro redes

Empleados, dispositivos, visitantes y cada edificio, cada uno en la red adecuada

Cuatro redes que normalmente supondrían cuatro proyectos, gestionadas con RADIUS en la nube desde un único panel, sin servidores locales que alojar, parchear o acreditar.

01 · Funcionarios

Inicie sesión con la cuenta departamental

WiFi basado en la identidad a través de Microsoft Entra ID, Okta o Google Workspace. Las nuevas incorporaciones se conectan desde el primer día; las bajas pierden el acceso automáticamente.

02 · Dispositivos

Una clave privada para cada dispositivo

xPSK asigna a impresoras, sistemas audiovisuales de salas de reuniones, cámaras y sensores su propia clave y VLAN, revocables de una en una.

03 · Visitantes y público general

Acceso para invitados que nunca entra en contacto con los sistemas de los empleados

Un inicio de sesión personalizado para visitantes, ciudadanos y delegados, con consentimiento de UK GDPR y filtrado de contenido DNS, en su propia red.

04 · El resto de las instalaciones

Un único perfil para todos los edificios

Los empleados se conectan automáticamente en cualquier sede a través de Passpoint, en hardware mixto, gestionado desde un único panel de control.

Funcionarios públicos

Acceso a la red vinculado al directorio, no a una contraseña

Los funcionarios se conectan con la cuenta que ya usan para el correo electrónico, Teams y los sistemas de gestión. Purple se sincroniza con Microsoft Entra ID, Okta, Google Workspace y JumpCloud a través de SCIM. La pertenencia a grupos determina la VLAN y las políticas, y el acceso condicional de Entra ID se respeta en cada conexión.

  • Los accesos de los empleados que se van se revocan al desactivar su cuenta, sin contraseñas compartidas que cambiar
  • Los equipos de políticas, contratistas y personal en comisión de servicios de otros departamentos acceden a VLAN independientes con sus propias reglas
  • Los portátiles del departamento reciben certificados EAP-TLS a través de Intune, Jamf, Kandji o Hexnode
  • WPA2 y WPA3-Enterprise 802.1X, en RADIUS en la nube con un SLA de disponibilidad del 99,9 %

Purple emite, renueva y revoca los certificados por sí mismo, por lo que no es necesario configurar una entidad de certificación ni parchear ningún servidor RADIUS local.

Explorar WiFi para empleados
Un funcionario público abre un portátil en un puesto de trabajo compartido mientras se conecta automáticamente a la red de la oficinaWiFi para empleados
Dispositivos

Una clave privada para cada elemento del edificio que no pueda iniciar sesión

Las pantallas de salas de reuniones, los equipos de videoconferencia, las impresoras, los controladores de puertas, las cámaras de videovigilancia y los sensores de los edificios no pueden usar un nombre de usuario y contraseña. xPSK asigna a cada uno su propia clave y su propia VLAN, de modo que la filtración de una clave solo expone a un dispositivo y no a toda la planta.

  • Revoque una sola clave sin tener que cambiar las claves de todos los dispositivos del edificio
  • La vinculación MAC asocia cada clave al primer dispositivo que la utiliza
  • Claves de duración limitada para contratistas e ingenieros visitantes, sin necesidad de MDM
  • Funciona bajo el nombre de su proveedor: iPSK en Cisco, DPSK en Ruckus, MPSK en HPE Aruba y Juniper Mist, PPSK en Extreme y UniFi
Explorar xPSK
Una sala de reuniones vacía con una pantalla montada en la pared, una cámara de videoconferencia y un panel táctil junto a la puertaxPSK
Visitantes y público general

WiFi para invitados para visitantes y ciudadanos, en una red totalmente independiente

Las ventanillas de atención al público, los centros de visitantes, las salas de conferencias y las zonas de recepción necesitan acceso para invitados. Purple ofrece a los visitantes, ciudadanos y delegados un inicio de sesión personalizado en su propia red, bloqueando el contenido dañino antes de que se cargue la página y sin acceso a los sistemas del departamento.

  • Tráfico de invitados en su propio SSID y VLAN, aislado de las redes de empleados y dispositivos
  • Inicio de sesión personalizado con consentimiento de UK GDPR y un registro de auditoría completo
  • Filtrado de contenido DNS de Shield, con certificación IWF y Friendly WiFi, y SafeSearch obligatorio
  • Dominios de phishing y malware bloqueados en la capa DNS, gestionados desde el mismo panel de control

En otras áreas del sector público, Shield bloquea unas 241.000 amenazas a la semana en el St George’s Hospital.

Explorar WiFi para invitados
Un visitante conecta un teléfono al WiFi para invitados mientras espera en una zona de recepción pública y luminosaWiFi para invitados
El resto de las instalaciones

Conéctese en cualquier edificio departamental, sin volver a iniciar sesión

Los funcionarios públicos se desplazan entre sedes, oficinas regionales y centros compartidos. Passpoint instala un perfil vinculado a la identidad de cada persona, por lo que su dispositivo se conecta automáticamente a la red para empleados en cada centro que usted gestione, de forma cifrada desde la primera conexión y sin portal cautivo.

  • Los perfiles están vinculados a la identidad, por lo que resisten la rotación de direcciones MAC de iOS 18
  • Los teléfonos personales se configuran en unos 60 segundos con la Purple app
  • Funciona en entornos mixtos: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet
  • La política se define una sola vez en un único panel y se aplica en todos los edificios
Explorar Passpoint
Una funcionaria pública con un maletín para portátil entra en el vestíbulo de una oficina regional mientras su teléfono se conecta automáticamentePasspoint
Acceso a la red empresarial, sin necesidad de un proyecto NAC

Lo que cuesta construirlo usted mismo frente a lo que cuesta con Purple

Todo lo que el equipo de red de un departamento tendría que construir, acreditar y gestionar por su cuenta, ofrecido como servicio sobre el hardware que ya tiene.

Qué necesita
Desarrollo propio
Con Purple
Servidores RADIUS
Comprar, alojar, parchear y realizar copias de seguridad de los servidores en su propio centro de datos
RADIUS en la nube con un SLA de disponibilidad del 99,9 % y región en el Reino Unido
Certificados
Configurar y gestionar su propia autoridad de certificación
Certificados EAP-TLS emitidos, renovados y revocados para usted
Altas y bajas
Cuentas manuales o una única contraseña compartida
Sincronizado desde Microsoft Entra ID, Okta o Google Workspace a través de SCIM
Dispositivos del edificio
Una clave compartida para impresoras, sistemas audiovisuales y sensores
Una clave privada y una VLAN para cada dispositivo
Visitantes
Una contraseña de invitado en recepción, en una red cercana a los sistemas de los empleados
Inicio de sesión personalizado en una red aislada, con filtrado de contenido DNS
Adquisición
Una licitación competitiva que puede tardar meses
Adjudicación directa desde el catálogo G-Cloud 15
Un equipo de TI y seguridad departamental revisando un panel de red intuitivo en una oficina moderna
Diseñado para el equipo de TI de un departamento

Elimine el riesgo de las bajas de empleados y reduzca la cola de soporte de WiFi al mismo tiempo

Purple elimina la autenticación de red de las tareas de su equipo. El acceso sigue al directorio, cada sesión se puede atribuir a una persona y un dispositivo específicos, y la plataforma ya cuenta con las certificaciones que exige su garantía de proveedores.

80%
menos incidencias de TI con WiFi para empleados basado en la identidad
99,9%
SLA de disponibilidad de RADIUS, con regiones en el Reino Unido, la UE y EE. UU.
60s
para registrar un dispositivo personal con la Purple App
0
brechas de seguridad desde 2012. Certificación ISO 27001.

Cifras de los datos de la plataforma Purple y los términos del servicio.

Portada del folleto de Purple Gobierno central WiFi

Folleto gratuito

Lleve esta página a su próxima reunión de presupuesto

Todo el contenido de esta página en un folleto en PDF de ocho páginas, listo para compartir con quienes aprueban el gasto de red.

Obtenga el folleto

Solo necesitamos su nombre y correo electrónico. La descarga aparecerá de inmediato.

Cómo funciona

Opere sin hardware nuevo

  1. 1

    Conecte su directorio

    Vincule Microsoft Entra ID, Okta o Google Workspace. Los grupos de empleados, contratistas y personal adscrito se sincronizan mediante SCIM.

  2. 2

    Dirija sus puntos de acceso a Purple

    Configuramos las redes de empleados, dispositivos y visitantes en los puntos de acceso de Cisco Meraki, HPE Aruba, Ruckus u otros que ya posea.

  3. 3

    Active el servicio, edificio por edificio

    Realice el despliegue con nuestro equipo de implementación, comenzando por la sede donde una contraseña compartida represente el mayor riesgo.

Hable con nuestro equipo del sector público

Visualice su departamento en una única plataforma de red

Cuéntenos sobre sus edificios, su directorio y sus requisitos de seguridad, y le mostraremos cómo funcionaría el acceso de empleados, dispositivos y visitantes en su propio hardware.

  • Compatible con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet
  • Adjudicación directa en G-Cloud 15, o a través de Softcat, Vodafone y MLL
  • Certificación ISO 27001, Cyber Essentials Plus, conformidad con UK GDPR, región RADIUS en el Reino Unido

Reserve una demostración para el sector público

Una llamada de 30 minutos con un experto en redes del sector público.

Respuestas a sus preguntas sobre WiFi para el sector público

Lo que más nos preguntan los equipos de TI, seguridad y compras de los departamentos

¿Necesitamos reemplazar nuestros puntos de acceso?

No. Purple funciona en los puntos de acceso que ya posee, incluidos Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. No es necesario instalar ningún servidor RADIUS local.

¿Puede el personal conectarse con sus credenciales departamentales existentes?

Sí. Microsoft Entra ID, Okta, Google Workspace y JumpCloud se sincronizan a través de SCIM, y también se admiten directorios SAML y LDAP. La pertenencia a un grupo determina qué VLAN y política recibe cada persona, y el acceso condicional de Microsoft Entra ID se respeta en cada conexión.

¿Cómo se mantiene el acceso de invitados públicos separado de los sistemas internos?

El tráfico de invitados se ejecuta en su propio SSID y VLAN, aislado de las redes de empleados y dispositivos, de modo que los visitantes y ciudadanos pueden conectarse sin tener acceso a los sistemas departamentales. El filtrado de contenido DNS de Shield bloquea el phishing, el malware y el contenido dañino en la red de invitados.

¿Qué certificaciones de seguridad tiene Purple?

Purple cuenta con la certificación ISO 27001, la acreditación Cyber Essentials Plus y cumple con GDPR y CCPA, y ha registrado cero brechas de seguridad desde 2012. Shield, nuestro filtrado de contenido DNS, cuenta con las certificaciones IWF y Friendly WiFi.

¿Podemos adquirir Purple sin realizar una licitación?

Sí. Purple tiene presencia en G-Cloud 15, vigente hasta septiembre de 2030, por lo que un departamento o agencia puede realizar una adjudicación directa desde el catálogo. Las condiciones están preacordadas y estrechamente alineadas con el contrato estándar del sector público, y las tarifas son públicas. Purple también está disponible a través de Softcat, Vodafone y MLL.

¿Qué sucede cuando un funcionario o contratista se marcha?

Cuando se deshabilita su cuenta en su directorio, SCIM revoca su acceso WiFi automáticamente y su certificado deja de funcionar. A los contratistas que no están en el directorio se les pueden asignar claves con límite de tiempo que caducan solas.

¿Dónde se guardan nuestros datos y cómo podemos demostrar quién estaba en la red?

Purple tiene regiones RADIUS en el Reino Unido, la UE y los EE. UU., y cada sesión se registra asociándola a una persona identificada, dispositivo, hora y ubicación, lista para una auditoría o una revisión de seguridad de la información.

Solución recomendada para Gobierno central

WiFi para equipos de TI y redes. Captive Portals en la nube, RADIUS y analítica integrados sobre Cisco, Aruba, Juniper Mist, Meraki y Ubiquiti.

Ver WiFi para equipos de TI y redes →

Speak to an expert

Tell us about your venues and we'll show you how Purple fits.