Qu'est-ce que l'OpenRoaming

> [!NOTE] > **Points clés : Aperçu de WBA OpenRoaming** > - **Connexion sans friction** : WBA OpenRoaming permet aux utilisateurs mobiles de se connecter automatiquement aux réseaux WiFi d'entreprise participants, sans page d'accueil ni mot de passe manuel. > - **Sécurité d'entreprise** : Repose sur les protocoles Passpoint (Hotspot 2.0) et IEEE 802.1X WPA3-Enterprise, chiffrant l'ensemble du trafic sans fil de bout en bout. > - **Déchargement cellulaire & analyses** : Permet aux sites de décharger le trafic cellulaire, de réduire la congestion réseau et de capturer des analyses de fréquentation vérifiées sur plus de 80 000 sites actifs. > - **Indépendant du matériel** : S'intègre directement aux points d'accès d'entreprise existants de Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist et Ubiquiti UniFi. OpenRoaming est une norme mondiale d'itinérance sans fil régie par la Wireless Broadband Alliance (WBA). Elle permet aux appareils mobiles de détecter, d'authentifier et de se connecter automatiquement aux réseaux WiFi d'entreprise sans que les utilisateurs n'aient à saisir de mot de passe ou à remplir des formulaires web de Captive Portal. En combinant la technologie Passpoint (Hotspot 2.0) avec l'authentification fédérée RadSec, OpenRoaming transforme le WiFi public et commercial en un service fluide similaire à l'itinérance cellulaire. ## WBA OpenRoaming vs Passpoint vs Captive Portal hérité Comprendre la différence entre les méthodes de connexion WiFi invité aide les responsables informatiques et de sites à choisir la bonne stratégie d'accès. | Fonctionnalité | WBA OpenRoaming | Passpoint (Hotspot 2.0) | Captive Portal hérité | | :--- | :--- | :--- | :--- | | **Protocole d'authentification** | WPA3-Enterprise fédéré (802.1X) | IEEE 802.11u / 802.1X | Formulaire web / Clé partagée non chiffrée | | **Friction d'accès utilisateur** | Instantanée (zéro clic) | Installation de profil unique | Saisie manuelle à chaque visite | | **Chiffrement sans fil** | WPA2/3-Enterprise de bout en bout | WPA2/3-Enterprise de bout en bout | Souvent ouvert / HTTP non chiffré | | **Itinérance multisite** | Fédération mondiale entre sites | Spécifique au site ou au domaine | Aucun support d'itinérance | | **Vérification d'identité** | Fournisseur d'identité validé par cryptographie | Certificat / Identifiant de carte SIM | E-mail auto-déclaré ou formulaire | | **Protection contre les jumeaux malveillants** | Validation d'identité intégrée | Validation d'identité intégrée | Aucune (vulnérable à l'usurpation) | ## Comment fonctionne OpenRoaming : flux technique OpenRoaming établit un pont sécurisé entre les points d'accès WiFi et les fournisseurs d'identité grâce à une architecture RADIUS fédérée. 1. **Détection de balise** : Les points d'accès diffusent des trames de capacité 802.11u / Passpoint contenant des informations de domaine d'identifiant d'accès réseau (NAI) de la WBA. 2. **Correspondance des identifiants** : Lorsqu'un smartphone ou un ordinateur portable se trouve à portée, son système d'exploitation vérifie les identifiants stockés (tels qu'une carte SIM, un profil d'identité cloud ou un identifiant Google/Microsoft). 3. **Authentification RadSec** : Le point d'accès achemine une demande d'authentification EAP-TLS ou EAP-TTLS via RADIUS chiffré par TLS (RadSec) vers le fournisseur d'identité correspondant. 4. **Échange de clés de session chiffrées** : Une fois la confirmation de l'identité réussie, le point d'accès émet des clés maîtres par paire (PMK) uniques pour chiffrer toutes les trames de données aériennes entre le client et le point d'accès. ## Avantages du déploiement d'OpenRoaming pour les espaces d'entreprise Pour les espaces à forte fréquentation - y compris les centres commerciaux, les pôles de transport, les stades et les campus universitaires - OpenRoaming résout les principaux défis opérationnels et marketing. ### 1. Élimination de l'abandon lors de l'accueil des visiteurs Les Captive Portals traditionnels connaissent des taux d'abandon lorsque les visiteurs sont confrontés à des chargements de formulaires lents ou à des champs obligatoires. OpenRoaming connecte automatiquement les visiteurs éligibles dès qu'ils entrent dans le bâtiment. ### 2. Analyses de localisation et suivi de fréquentation haute fidélité OpenRoaming permet aux espaces de suivre les temps de séjour, les taux de visites répétées et les modèles de déplacement d'un espace à l'autre sans dépendre de saisies de formulaires non vérifiées. Avec plus de 29 milliards de points de données traités sur le réseau Purple, les espaces bénéficient d'une intelligence opérationnelle précise. ### 3. Déchargement cellulaire pour les foules denses Dans les grands espaces comme les stades ou les terminaux d'aéroport, les antennes cellulaires subissent une forte congestion. OpenRoaming permet aux opérateurs mobiles de décharger le trafic de données sur les réseaux WiFi d'entreprise locaux à haute capacité sans interrompre les sessions des utilisateurs. > [!TIP] > **Déployez OpenRoaming sur votre infrastructure WiFi existante** > Purple permet aux espaces d'entreprise de lancer des profils WBA OpenRoaming et Passpoint sur les équipements Cisco Meraki, HPE Aruba, Ruckus et Juniper Mist sans mise à niveau matérielle physique. > [Parlez à un spécialiste de la sécurité WiFi](https://www.purple.ai/speak-to-an-expert) ou découvrez notre [Guide du WiFi invité](/guest-wifi-guide). ## Exigences techniques pour le déploiement de WBA OpenRoaming Le déploiement d'OpenRoaming dans les espaces d'entreprise nécessite quatre composants clés : * **Points d'accès compatibles Passpoint** : Matériel d'entreprise prenant en charge la norme IEEE 802.11u et Passpoint Version 2 ou 3. * **Passerelle RADIUS RadSec** : Un service RADIUS cloud capable de relayer les requêtes d'authentification vers les hubs WBA RadSec. Purple fournit un service RADIUS-as-a-Service géré dans le cloud avec un taux de disponibilité de 99,999 %. * **Fédération de fournisseurs d'identité** : Intégration avec des fournisseurs d'identité reconnus, des bases de données de cartes SIM d'opérateurs ou des distributeurs de profils d'espaces personnalisés. * **Segmentation du réseau** : Routage VLAN isolé garantissant que le trafic invité reste complètement séparé des réseaux d'entreprise internes. ## Passpoint et OpenRoaming : comment ils fonctionnent ensemble Bien que les termes Passpoint et OpenRoaming soient souvent utilisés de manière interchangeable, ils représentent des couches distinctes de la pile de connectivité : * **Passpoint (Hotspot 2.0)** est la norme technique développée par la WiFi Alliance qui permet la découverte automatique au niveau de l'appareil et le chiffrement 802.1X. * **OpenRoaming** est la fédération mondiale de politiques et d'authentification créée par la WBA qui permet aux appareils compatibles Passpoint de s'authentifier sur différents réseaux d'espaces. Pour en savoir plus sur l'implémentation de l'authentification d'identité sans mot de passe, lisez notre [Enterprise WiFi Security Guide](/enterprise-wifi-security-guide) détaillé et notre [WiFi Marketing Guide](/wifi-marketing-guide). ## Questions fréquentes sur OpenRoaming ### Qu'est-ce que le WBA OpenRoaming ? Le WBA OpenRoaming est une fédération mondiale d'itinérance sans fil établie par la Wireless Broadband Alliance. Il permet aux utilisateurs de se connecter automatiquement et en toute sécurité aux réseaux WiFi des sites participants dans le monde entier, sans mot de passe ni portail de connexion. ### Le OpenRoaming est-il sûr pour les réseaux WiFi publics ? Oui. Le OpenRoaming utilise le chiffrement WPA3-Enterprise et WPA2-Enterprise 802.1X. Chaque connexion est authentifiée auprès d'un fournisseur d'identité et chiffrée sur les ondes, protégeant ainsi les appareils clients contre l'interception de données et les points d'accès usurpés (evil twin). ### Quelle est la différence entre le OpenRoaming et un Captive Portal ? Un Captive Portal exige que les utilisateurs sélectionnent manuellement un SSID, ouvrent une fenêtre de navigateur et soumettent des informations ou acceptent des conditions. Le OpenRoaming authentifie l'appareil automatiquement en arrière-plan à l'aide de certificats chiffrés ou d'identifiants SIM. ### Les sites ont-ils besoin de mises à niveau matérielles pour prendre en charge le OpenRoaming ? La plupart des points d'accès d'entreprise modernes de fabricants comme Cisco Meraki, HPE Aruba, Ruckus et Juniper Mist prennent en charge Passpoint et le OpenRoaming via la configuration du micrologiciel, sans nécessiter de nouveau matériel. --- ### Prêt à améliorer votre expérience WiFi invité ? Purple aide les sites d'entreprise à déployer le OpenRoaming, Passpoint et des analyses d'invités sécurisées sans effort. [Réservez une démonstration avec notre équipe dès aujourd'hui](https://www.purple.ai/book-a-demo) ou lisez notre [Captive Portal Guide](/captive-portal-guide).