WiFi para empleados que sabe exactamente quién está en su red

Sustituya la contraseña compartida por certificados por usuario. Purple emite una credencial para cada dispositivo a través de WPA2 o WPA3-Enterprise y 802.1X, autenticada en un RADIUS en la nube. La identidad proviene de Microsoft Entra ID, Okta o Google Workspace; así, cuando alguien se va, SCIM revoca su acceso a WiFi junto con su correo electrónico. No requiere cambiar de hardware.

El WiFi para empleados es una red inalámbrica exclusiva para trabajadores que se autentica por usuario y está aislada de las redes de invitados y de pago. Mientras que el WiFi para invitados prioriza un registro sin fricciones, el WiFi para empleados se centra en la identidad. Cada empleado se autentica con su propia credencial (certificado, contraseña o iPSK) mediante 802.1X contra un servidor RADIUS. Además, su acceso se puede revocar en el momento en que deja la empresa sin afectar a ningún otro usuario de la red.

WPA2-Enterprise o WPA3-Enterprise con 802.1X. Las opciones estándar son EAP-TLS (basado en certificados, el estándar de oro para portátiles gestionados), PEAP (usuario y contraseña para dispositivos heredados) e iPSK (clave precompartida única por dispositivo para BYOD e IoT). La autenticación se realiza contra su proveedor de identidad: Microsoft Entra ID, Okta, Google Workspace o cualquier IdP SAML 2.0.

No. Purple opera el servidor RADIUS como un servicio en la nube (RADIUS-as-a-Service) con conmutación por error multirregión y un SLA de tiempo de actividad del 99,999 %. Sus puntos de acceso apuntan a Purple, Purple valida las credenciales con su proveedor de identidad y nadie de su equipo tiene que gestionar la infraestructura RADIUS. Si ya utiliza FreeRADIUS, NPS o Cisco ISE, la migración se realiza en un fin de semana.

Directamente a través de SAML y SCIM. Cuando se añade un empleado al IdP, su acceso a la WiFi se aprovisiona automáticamente; cuando se va, el acceso se revoca en el mismo instante en que se cancela su correo electrónico. La pertenencia a grupos en el IdP define la política de VLAN: los equipos de marketing, ingeniería y los contratistas externos pueden ubicarse en su propio segmento de red sin configuración manual.

Sí. La incorporación de BYOD utiliza el registro de certificados a través de un MDM (Intune, Jamf, Kandji, Hexnode) para dispositivos gestionados, o un portal de autoservicio para teléfonos y tabletas no gestionados. Los dispositivos IoT (impresoras, controladores de acceso, iluminación inteligente) suelen utilizar iPSK (Identity PSK) en un SSID dedicado, de modo que cada dispositivo tiene una clave única que se puede revocar sin afectar a los demás.

Sí, al instante. Como el WiFi para empleados es por usuario, al desactivar al empleado en su proveedor de identidad se revoca su acceso WiFi en el siguiente intento de autenticación. Esto contrasta con una contraseña de WiFi compartida, donde la salida de un solo empleado obliga a cambiar la contraseña en toda la empresa. Esta es la principal razón operativa para migrar de WPA-Personal a WPA-Enterprise.

Sí. Purple funciona en cualquier punto de acceso de nivel empresarial compatible con RADIUS: Cisco Meraki, Cisco Catalyst, Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet FortiAP y más. No tiene que reemplazar el hardware; solo debe reconfigurar los SSID para que se autentiquen a través de Purple.

Purple respeta las políticas de Acceso Condicional de Entra ID: si un dispositivo no supera los controles de conformidad, no se le permite el acceso a la red. Para arquitecturas Zero Trust más amplias, Purple envía cada evento de autenticación a su SIEM (Microsoft Sentinel, Splunk, Elastic, Datadog) a través de webhook o syslog, de modo que el acceso a la red se convierte en una señal más dentro de sus análisis de seguridad generales.

Sí, las propiedades multi-sede son el escenario ideal para Purple. Como el servicio RADIUS en la nube y la integración con proveedores de identidad están centralizados, puede implementar la misma política 802.1X sin contraseña en cada edificio municipal, hotel, tienda, campus o sucursal desde un único panel de control, sin necesidad de enviar o mantener hardware RADIUS en cada ubicación. Es una solución ideal para organizaciones que gestionan dispositivos de empleados, de invitados y de IoT difíciles de administrar en múltiples ubicaciones: ayuntamientos y sector público del Reino Unido, cadenas de hostelería y tiendas, y consorcios educativos y escuelas.

Las redes basadas en la identidad vinculan cada conexión a una identidad verificada (una persona a través de su cuenta de directorio corporativo, o un dispositivo a través de su certificado o clave única) en lugar de a una contraseña compartida. Purple lo ofrece mediante RADIUS en la nube, certificados EAP-TLS, iPSK y aprovisionamiento SCIM con Microsoft Entra ID, Okta o Google Workspace, de modo que el acceso sigue al usuario: se concede cuando se incorpora, se limita según su rol y se revoca automáticamente cuando se marcha. Es el modelo que sustenta el WiFi para empleados sin contraseña y la base para el acceso a la red Zero Trust.