Plateformes de WiFi invité WiFi pour aéroports et hubs de transport : comparaison de l'itinérance Passpoint et des portails multilingues

La plupart des aéroports devraient utiliser les deux. Passpoint, y compris OpenRoaming et les profils de fidélité des compagnies aériennes, connecte automatiquement les passagers habituels via un lien chiffré. Un portail captif multilingue sert tous les autres passagers et collecte des données first-party consenties. Trois facteurs déterminent l'option prioritaire : votre profil de passagers, vos objectifs en matière de données et la compatibilité de vos points d'accès avec Hotspot 2.0.

Quel modèle de plateforme WiFi invité pour aéroport choisir ?

Choisissez un modèle hybride, puis déterminez l'option prioritaire. Une approche axée sur Passpoint donne la priorité à une connexion automatique et chiffrée. Une approche axée sur le portail donne la priorité aux données first-party consenties et aux messages multilingues. Comme les deux fonctionnent sur les mêmes points d'accès, il s'agit d'une décision opérationnelle et non matérielle.

Trois termes encadrent toute comparaison de plateformes WiFi invité pour aéroport :

• Passpoint est une certification sectorielle basée sur la norme IEEE 802.11u, également appelée Hotspot 2.0. Un appareil disposant d'un identifiant enregistré détecte un réseau Passpoint et s'y connecte sans écran de connexion.
• OpenRoaming est une fédération gérée par la Wireless Broadband Alliance (WBA). Elle utilise Passpoint afin qu'un identifiant unique, fourni par un fabricant de téléphones, un opérateur ou une application, fonctionne dans tous les établissements participants.
• Un portail captif est la page web qu'un passager voit sur un réseau ouvert avant d'accéder à Internet.

Passpoint authentifie les utilisateurs via la norme IEEE 802.1X, la norme de contrôle d'accès basé sur les ports utilisée pour le WiFi d'entreprise. Les identifiants circulent via EAP (Extensible Authentication Protocol) jusqu'à un serveur RADIUS. RADIUS est le protocole qui vérifie les identifiants et applique les règles de session, telles que les limites de temps et de bande passante.

Purple fournit le WiFi invité sous forme d'une superposition cloud sur les points d'accès de Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. La même plateforme prend en charge OpenRoaming et des portails captifs multilingues. Elle fonctionne sur plus de 80 000 sites actifs répartis dans plus de 90 pays, et gère 500 millions d'utilisateurs et de connexions par an. Nos clients dans le secteur des transports comprennent AGS Airports et Manchester Airports Group.

En quoi l'itinérance Passpoint et les portails multilingues diffèrent-ils réellement ?

Les deux modèles diffèrent selon les axes essentiels d'un terminal : la fluidité, le chiffrement, les données, les obligations d'interface et le matériel. Le tableau les compare côte à côte, aux côtés du modèle hybride que la plupart des terminaux finissent par adopter.

Axe	Passpoint et OpenRoaming	Portail captif multilingue	Hybride (les deux)
Mode de connexion du passager	Automatique, sans écran, après l'installation unique d'un profil	Se connecte à un SSID ouvert et remplit une page de connexion	Les détenteurs d'un profil se connectent automatiquement ; tous les autres utilisent le portail
Chiffrement over-the-air	WPA2-Enterprise ou WPA3-Enterprise via 802.1X	Aucun sur un SSID ouvert ; par session avec Enhanced Open (OWE)	Entreprise sur SSID Passpoint ; OWE sur SSID portail
Prise en charge des langues	Aucune requise, aucune interface affichée	Détection Accept-Language plus sélecteur manuel	Le portail gère les langues ; Passpoint n'en a pas besoin
Exposition à l'accessibilité	Aucune interface à auditer	Audit complet et déclaration WCAG 2.2 AA	Audit du portail uniquement
Normes fondamentales	IEEE 802.11u, Passpoint, 802.1X, EAP, RadSec (RFC 6614)	RFC 8910, RFC 8908, WCAG 2.2, GDPR, PECR	L'ensemble des éléments ci-dessus
Exigence relative au point d'accès	Prise en charge de Hotspot 2.0 dans le firmware de l'AP et du contrôleur	Redirection vers un portail captif externe	Les deux capacités sur un même parc
Qualité de l'identifiant d'analyse	Stable pour la session, lié à un identifiant authentifié	Stable pour la session ; MAC aléatoire entre les visites	La plus large couverture d'équipements connectés
À qui cela convient-il	Plateformes avec de nombreux voyageurs fréquents sur des compagnies aériennes équipées de l'application	Trafic de loisir, charter et international première visite	La plupart des aéroports et des grandes gares ferroviaires

Trois différences guident la plupart des décisions.

Données. Passpoint vous indique quel fournisseur d'identité a authentifié un équipement, comme le domaine d'une compagnie aérienne ou un fournisseur OpenRoaming. Il ne retourne aucune adresse e-mail et aucun consentement marketing. Si votre équipe commerciale a besoin de données first-party consenties pour des campagnes de concession, seul le portail les fournit.

Chiffrement. Passpoint fonctionne sur WPA2-Enterprise ou WPA3-Enterprise, il chiffre donc chaque session dès la première trame. Un SSID de portail ouvert ne comporte aucun chiffrement radio, sauf si vous activez Enhanced Open, également appelé Opportunistic Wireless Encryption (OWE, RFC 8110). Utilisez le mode de transition OWE pour que les équipements plus anciens continuent de se connecter.

Obligations. Une connexion Passpoint n'affiche aucun écran, vous n'avez donc rien à traduire ou à auditer. Un portail est une page web accessible au public et implique d'assumer pleinement ces deux responsabilités.

Comment les aéroports combinent-ils OpenRoaming, les profils Passpoint de compagnies aériennes et un portail de secours ?

Le modèle à deux SSID

Une conception courante en aérogare diffuse deux réseaux passagers. Le premier est un SSID Passpoint sécurisé avec WPA2-Enterprise ou WPA3-Enterprise. Le second est un SSID ouvert ou Enhanced Open qui redirige vers le portail captif. Les équipements disposant d'un profil correspondant rejoignent le premier automatiquement, et tous les autres équipements voient le second.

Le SSID Passpoint annonce plusieurs identifiants à la fois. Un identifiant RCOI (Roaming Consortium Organisation Identifier) nomme une fédération telle que OpenRoaming. Un domaine NAI (Network Access Identifier) nomme un fournisseur d'identité unique, tel que le domaine d'une compagnie aérienne. L'équipement interroge ces éléments via le protocole ANQP (Access Network Query Protocol) avant de s'associer. Il ne rejoint le réseau que s'il possède un identifiant correspondant.

Fonctionnement du routage de domaine

Lorsqu'un appareil s'authentifie, la couche RADIUS lit le domaine dans son identité externe et achemine la demande. Les demandes OpenRoaming transitent via RadSec, c'est-à-dire RADIUS sur TLS (RFC 6614), vers les fournisseurs d'identité de la fédération. Le domaine d'une compagnie aérienne achemine la demande vers le propre serveur d'authentification de la compagnie dans le cadre d'un accord bilatéral. Vous ne voyez jamais le mot de passe ou le certificat du passager. Vous recevez une acceptation ou un refus, ainsi que les règles de session.

Voici comment fonctionne concrètement un profil de fidélité d'une compagnie aérienne. L'application de la compagnie aérienne installe un profil Passpoint via les interfaces NEHotspotConfiguration d'Apple ou PasspointConfiguration de Android. Le profil contient le domaine de la compagnie aérienne et un identifiant, souvent un certificat pour EAP-TLS. EAP-TLS est une authentification mutuelle par certificat, la méthode EAP la plus solide et la plus largement déployée. Dans n'importe quel aéroport diffusant ce domaine, le téléphone se connecte sans invitation.

Transformer les nouveaux passagers en passagers Passpoint

Le portail sert également de rampe d'accès. Une fois qu'un passager a terminé sa connexion sur le portail, proposez-lui de télécharger un profil facultatif afin que la prochaine visite soit automatique. Expliquez l'offre en termes simples. Orientez le personnel du centre d'assistance vers un guide général tel que How do I get on WiFi: Home, hotel and work networks pour les passagers en difficulté.

Les appareils prenant en charge la RFC 8910 obtiennent l'adresse du portail à partir des annonces DHCP ou du routeur. Ils interrogent ensuite l'API de portail captif API définie dans la RFC 8908. Cela remplace les astuces de redirection fragiles par un signal standard, implémentez-le donc lorsque vos points d'accès le permettent.

Maintenir le personnel à l'écart des réseaux passagers

Le personnel des compagnies aériennes, des commerces et des aéroports ne doit jamais partager les SSID des passagers. La solution Purple Staff WiFi authentifie les employés auprès de Microsoft Entra ID, Okta ou Google Workspace. Elle les place sur des VLAN distincts, des réseaux locaux virtuels qui isolent le trafic. Les prestataires externes et l'équipage en escale apportent des appareils non gérés, sujet traité dans BYOD WiFi Onboarding: Managing Unmanaged Devices in Hotels and Retail.

Quand une conception axée sur Passpoint et OpenRoaming est-elle le bon choix ?

Privilégiez Passpoint lorsque la connexion automatique a plus de valeur pour vous que la collecte d'une adresse e-mail. Quatre situations orientent vers ce choix :

• Proportion de voyageurs fréquents. Une grande partie de vos passagers voyage avec une ou deux compagnies aériennes principales dont les applications peuvent installer des profils.
• Fenetres de correspondance courtes. Les passagers en transit et les correspondances ferroviaires laissent peu de temps pour remplir des formulaires. La même logique s'applique aux gares et aux réseaux embarqués, détaillés sur notre page Trains.
• Posture de sécurité. Votre équipe informatique exige que chaque session passager soit chiffrée à travers les airs, sans trafic SSID ouvert.
• Friction du portail aux heures de pointe. Le centre d'assistance reçoit des réclamations concernant la connexion lors des vagues de départs du matin.

Les hôtels d'aéroport renforcent cet avantage. Un hôtel qui propose le même RCOI OpenRoaming permet aux clients de rester connectés de la porte d'embarquement jusqu'à leur chambre, sans avoir à se reconnecter. Notre page Hôtels et le guide Plateformes WiFi pour l'hôtellerie : comparaison de l'intégration PMS, Passpoint et de la bande passante échelonnée abordent cet aspect.

Suivez l'adoption des profils. La portée du profil OpenRoaming dépend des fournisseurs d'identité qui déploient des identifiants sur les téléphones de vos passagers. Mesurez chaque mois la part de sessions établies via Passpoint. Ne supprimez pas le portail en vous basant sur de simples hypothèses.

Quand une conception basée sur un portail captif multilingue est-elle le bon choix ?

Privilégiez le portail lorsque la portée et les données first-party comptent plus qu'une connexion sans intervention. Quatre situations le justifient :

• Trafic de loisir et charters. De nombreux passagers internationaux ou voyageant pour la première fois ne possèdent pas de profil correspondant.
• Objectifs commerciaux. Les équipes gérant les concessions, le parking et le duty-free souhaitent recueillir des contacts consentis via des inscriptions librement choisies.
• Messages opérationnels. Vous souhaitez afficher des informations sur les portes d'embarquement, le guidage ou l'assistance dans la langue du passager au moment de la connexion.
• Limites matérielles. Vos points d'accès ne prennent pas en charge Hotspot 2.0. Le portail fonctionne dès maintenant, et Passpoint pourra être déployé lors du renouvellement.

Concevez le portail pour un aérogare, pas pour un café. Limitez la connexion à une seule étape et proposez un accès gratuit sans exiger de consentement marketing. L'article 7(4) du GDPR considère qu'un consentement lié à la fourniture d'un service a peu de chances d'être donné librement. Les portails s'ouvrent souvent dans un mini-navigateur restreint, gardez donc des pages légères et évitez les scripts tiers ainsi que les fenêtres surgissantes.

Quelles sont les normes de délai d'expiration de session, de détection de la langue et d'accessibilité qui s'appliquent au WiFi pour les passagers en aérogare ?

Aucune norme unique ne fixe la durée des sessions WiFi en aéroport. Trois ensembles de règles façonnent leur conception : les attributs RADIUS pour le contrôle des sessions, les normes web pour la langue et la législation sur l'accessibilité pour le portail.

Délais d'expiration de session

La RFC 2865 définit les attributs RADIUS Session-Timeout et Idle-Timeout. Session-Timeout limite la durée totale de la session. Idle-Timeout met fin à une session après une période d'inactivité. Définissez ces deux paramètres en fonction du temps de séjour mesuré, et non par habitude. Avec 90 minutes d'attente en zone sous douane et une session de 30 minutes, chaque passager doit se connecter trois fois.

Sur le réseau Passpoint SSID, la réauthentification est transparente, de sorte qu'une session plus courte ne génère aucune friction. Utilisez-la pour actualiser les politiques et les limites de bande passante. Sur le réseau SSID basé sur un portail, reconnaissez les appareils déjà enregistrés pendant une période définie. Un passager qui se reconnecte après le contrôle de sécurité ne doit pas remplir le formulaire une seconde fois. Indiquez clairement sur le portail toutes les limites de temps ou de données avant que le passager ne se connecte.

Détection de la langue

Chaque navigateur envoie un en-tête Accept-Language répertoriant les langues préférées de l'appareil, définies dans la norme RFC 9110. Utilisez-le pour sélectionner automatiquement la langue du portail. N'inférez pas la langue à partir de l'adresse IP ou du pays de la carte SIM : un utilisateur arabophone ou hispanophone en itinérance sur une carte SIM britannique souhaite toujours afficher le contenu dans sa langue. Affichez toujours un sélecteur de langue visible, chaque langue étant nommée dans sa propre écriture.

Les recommandations d'internationalisation du W3C déconseillent l'utilisation de drapeaux dans les sélecteurs, car les drapeaux représentent des pays, pas des langues. Déclarez la langue de la page en HTML, comme le requiert le critère de succès WCAG 3.1.1. Prenez en charge les dispositions de droite à gauche pour l'arabe et l'hébreu. Choisissez les langues en fonction de votre réseau de lignes et des données relatives aux passagers, et non à partir d'une liste générique.

Accessibilité

La référence est le niveau AA des WCAG 2.2, publié par le W3C en octobre 2023. Deux critères nouveaux dans la version 2.2 s'appliquent aux portails. Le critère de succès 3.3.8, Authentification accessible (minimum), interdit les tests cognitifs tels que les CAPTCHA sous forme de puzzle sans alternative. Le critère de succès 2.5.8, Taille de la cible (minimum), définit un plancher de 24 par 24 pixels CSS pour les cibles de pression. Le texte principal nécessite un rapport de contraste d'au moins 4,5:1 selon le critère 1.4.3.

Au Royaume-Uni, le règlement de 2018 sur l'accessibilité des organismes du secteur public (sites web et applications mobiles) (n° 2) s'applique aux organismes du secteur public. Les opérateurs publics doivent s'y conformer et publier une déclaration d'accessibilité. Dans l'UE, l'acte européen sur l'accessibilité (directive (UE) 2019/882) s'applique depuis le 28 juin 2025. Il couvre les sites web et les services mobiles pour le transport de passagers aérien, par autobus, ferroviaire et par voie navigable. Demandez à votre conseil juridique si votre portail entre dans ce champ d'application et concevez-le conformément à la norme WCAG 2.2 AA dans tous les cas.

Comment la télémétrie WiFi au niveau de la zone alimente-t-elle les tableaux de bord relatifs aux files d'attente dans les terminaux et au temps de séjour dans les zones commerciales ?

Des points d'accès aux zones

Chaque point d'accès voit quels appareils s'y associent, et beaucoup voient également les appareils qui sondent à proximité. Regroupez les points d'accès en zones correspondant aux zones opérationnelles : enregistrement côté ville, entrée du contrôle de sécurité, zone commerciale côté piste, chaque jetée et chaque groupe de portes. Les interfaces de fournisseurs telles que Cisco Meraki Scanning API exposent les données de présence. WiFi Analytics les transforme en décomptes par zone, en temps de séjour et en déplacements entre les zones.

Indicateurs du temps d'attente

Prenez l'intervalle entre la dernière apparition d'un appareil dans la zone située avant le contrôle de sécurité et sa première apparition côté piste. Cet intervalle donne une approximation du temps de traitement global au contrôle de sécurité. Agrégez les intervalles en médianes glissantes et le tableau de bord affiche la tendance des files d'attente en temps quasi réel. Considérez cela comme un indicateur de tendance et non comme une mesure exacte au niveau des voies. Les capteurs aériens mesurent les voies individuelles avec plus de précision. WiFi ajoute un contexte à l'échelle du terminal sans ajouter de nouveaux capteurs, car les points d'accès existent déjà.

Temps de séjour dans les zones commerciales

Le temps de séjour en zone sous douane est le temps dont disposent les passagers à dépenser. La télémétrie par zone montre combien de temps les appareils restent sur la place centrale par rapport à ceux qui se rendent directement à la jetée. Associez cela aux ventes des concessions par heure pour comparer les dépenses par rapport au temps de séjour disponible. Purple applique la même approche dans le secteur de la Vente au détail, avec des zones cartographiées par rayon plutôt que par unité.

Qualité des données et confidentialité

Depuis iOS 14 et Android 10, les appareils présentent par défaut une adresse MAC aléatoire, qui diffère selon le réseau. Le simple comptage des requêtes de sonde entraîne donc un double comptage de certains appareils et en omet d'autres. Les sessions associées, et surtout les sessions Passpoint, fournissent des identifiants plus stables pour la durée d'une visite.

L'article 35 du GDPR exige une analyse d'impact relative à la protection des données (AIPD) pour la surveillance systématique à grande échelle de zones accessibles au public. Effectuez-la avant la mise en service. Regroupez les données au niveau de la zone pour les tableaux de bord et définissez une durée de conservation courte pour les enregistrements au niveau de l'appareil. Précisez la finalité sur le portail et sur la signalétique du terminal.

Scénarios appliqués : un aéroport régional et un ensemble de concessions en zone sous douane

Ces exemples utilisent des chiffres illustratifs. Remplacez-les par vos propres données de référence avant d'établir un dossier d'opportunité.

Scénario 1 : un aéroport régional appartenant à une collectivité locale

Situation. Un aéroport régional appartenant à une collectivité locale accueille 8 000 passagers au départ par jour. En supposant que 60 % se connectent, cela représente 4 800 appareils par jour. Il exploite un SSID ouvert, un portail uniquement en anglais et une limite de session de 30 minutes. Le temps de séjour médian en zone sous douane est de 90 minutes. En tant qu'organisme du secteur public, il doit publier une déclaration d'accessibilité.

Ce que l'équipe a fait. L'équipe a ajouté un SSID Passpoint diffusant OpenRoaming et le domaine de sa principale compagnie aérienne basée sur site. Elle a reconstruit le portail en six langues choisies en fonction du réseau de lignes, avec détection de la clé Accept-Language et un sélecteur manuel. Un auditeur externe a testé le portail par rapport aux normes WCAG 2.2 AA. L'équipe a défini un délai d'expiration de session (Session-Timeout) de trois heures et a reconnu les appareils récurrents pour le reste de la journée.

Résultat. En supposant que 25 % des appareils connectés passent à Passpoint en un an. Les connexions au portail passent de 4 800 à 3 600 par jour, et 1 200 appareils se connectent sans aucun écran. La session plus longue supprime deux reconnexions forcées par passager, ce qui représente 9 600 écrans de connexion en moins par jour. L'aéroport publie également sa déclaration d'accessibilité appuyée par un audit indépendant.

Scénario 2 : un opérateur de concessions en zone sous douane

Situation. Un opérateur de concessions gère 14 points de vente répartis sur une place en zone sous douane et deux jetées. Il pouvait voir les ventes par heure, mais pas le temps dont disposaient les passagers avant l'embarquement.

Ce que l'opérateur a fait. L'opérateur a cartographié les points d'accès en quatre zones : sortie du contrôle de sécurité, place centrale, jetée A et jetée B. Il a croisé le temps de séjour horaire par zone issu de WiFi Analytics avec les données horaires des caisses. Il a défini un indicateur : les transactions pour 100 appareils connectés par zone et par heure.

Résultat. Durant la vague du matin, 1 200 appareils passent les contrôles de sécurité en une heure, avec une durée moyenne de séjour dans la zone centrale de 42 minutes. Durant la vague du soir, 900 appareils passent les contrôles, avec une moyenne de 18 minutes. L'exploitant a réaffecté deux membres du personnel du service à table vers les points de vente à emporter pour la vague du soir. Si les transactions du soir pour 100 appareils passent de neuf à 12, cela représente une hausse de 33 % sur un même volume. Le même tableau de bord permet de la mesurer.

Combien coûte le fonctionnement de chaque modèle ?

Aucun modèle ne nécessite de nouveaux points d'accès sur le matériel pris en charge, comme l'explique l'article Pourquoi votre prochaine mise à niveau WiFi ne nécessite pas de nouveau matériel. Les coûts de fonctionnement se situent ailleurs.

Poste de coût	Passpoint et OpenRoaming	Portail captif multilingue	Ponctuel ou récurrent
Points d'accès	Prise en charge de Hotspot 2.0 confirmée par modèle et firmware	Redirection vers un portail externe sur les AP existants	Vérification de compatibilité ponctuelle
Authentification	RADIUS cloud avec RadSec vers la fédération et les domaines des compagnies aériennes	RADIUS cloud pour le contrôle des sessions	Abonnement récurrent à la plateforme
Certificats	Certificat OpenRoaming sous la PKI de la WBA	Certificat TLS pour le domaine du portail	Récurrent à chaque expiration
Accords de partenariat	Conditions avec chaque compagnie aérienne ou fournisseur d'identité	Aucun	Révision juridique récurrente
Traduction	Aucune, pas d'interface	Chaque langue, chaque modification de contenu	Récurrent à chaque modification
Accessibilité	Aucune interface à auditer	Audit WCAG 2.2 AA et déclaration publiée	Audit ponctuel, ré-essai après modifications
Protection des données	AIPD couvrant les analyses	AIPD, registres de consentement, calendrier de conservation	Révision annuelle récurrente
Charge du support technique	Demandes d'installation de profil	Demandes de connexion et de langue en période de pointe	Temps personnel continu

Le portail implique davantage de travail récurrent sur le contenu, principalement de la traduction et des ré-essais d'accessibilité après chaque modification. Passpoint implique davantage d'administration de partenaires et de certificats. Un modèle hybride combine les deux, mais chaque aspect génère moins de charge que s'il était utilisé seul.

Comment décider pour l'ensemble de votre nœud de transport

Associez votre situation à un modèle principal, puis suivez les étapes ci-dessous.

Votre situation	Modèle principal	Pourquoi
La plupart des passagers voyagent avec une ou deux compagnies majeures et leurs applications de fidélité	Passpoint, domaines des compagnies aériennes en priorité	Les applications contiennent déjà l'identité, la connexion est donc automatique
Principalement des passagers internationaux d'agrément et de premier voyage	Portail multilingue, OpenRoaming en secondaire	Peu disposent de profils ; le portail touche tout le monde dans sa langue
L'équipe commerciale a besoin de contacts marketing consentis	Portail	Passpoint ne renvoie aucun consentement
Vous êtes un organisme du secteur public soumis à la réglementation de 2018	Portail audité selon WCAG 2.2 AA, plus Passpoint	L'obligation légale repose sur le portail ; Passpoint réduit sa charge
Correspondance ferroviaire avec un séjour court	OpenRoaming avec un portail en une étape	Le séjour est trop court pour de longs formulaires
Les points d'accès ne prennent pas en charge Hotspot 2.0	Portail dès maintenant, Passpoint lors du renouvellement	Évite d'investir prématurément dans du matériel
2. Auditez le matériel. Confirmez la prise en charge de Hotspot 2.0 sur chaque modèle de point d'accès et version de firmware de contrôleur.
3. Choisissez les fournisseurs d'identité. Décidez des fédérations et des domaines de compagnies aériennes à accepter, et démarrez les accords de partenariat au plus tôt.
4. Définissez les délais d'expiration à partir des données. Alignez Session-Timeout et Idle-Timeout sur le temps de présence mesuré.
5. Menez la conformité en parallèle. Commandez l'audit d'accessibilité et l'AIPD en même temps que la configuration réseau, et non après.
6. Effectuez une revue trimestrielle. Surveillez la part des sessions Passpoint et rééquilibrez l'investissement dans le portail à mesure qu'elle augmente.

Purple est certifié ISO 27001, Cyber Essentials et B Corp, conforme à GDPR et CCPA, et fonctionne avec une disponibilité de 99,999 %.

Foire aux questions

Est-ce que Purple fonctionne avec les points d'accès déjà installés dans notre terminal ?

Oui, Purple s'exécute en tant que superposition cloud sur les points d'accès Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Vous conservez votre matériel existant. Pour Passpoint et OpenRoaming, confirmez auprès de votre fournisseur que vos modèles de points d'accès et le firmware de votre contrôleur prennent en charge Hotspot 2.0. Un portail captif nécessite la prise en charge de la redirection externe sur ces mêmes plateformes.

Devons-nous rejoindre la Wireless Broadband Alliance pour proposer OpenRoaming ?

Non, les sites peuvent rejoindre OpenRoaming par l'intermédiaire d'un fournisseur de plateforme plutôt que directement. Le fournisseur détient l'accord de fédération et les certificats délivrés dans le cadre de l'infrastructure à clés publiques de la WBA. Il achemine également l'authentification sur RadSec. Vous décidez toujours des fournisseurs d'identité à accepter et des niveaux OpenRoaming à proposer. Examinez la politique OpenRoaming de la WBA avec votre équipe juridique avant le lancement.

Que se passe-t-il pour les passagers dont le téléphone ne possède pas de profil Passpoint ?

Ils rejoignent le réseau ouvert ou Enhanced Open et voient le portail captif, dans la langue de leur appareil lorsque vous proposez une traduction. Le portail peut proposer un téléchargement de profil facultatif après la première connexion, afin que la visite suivante se connecte automatiquement. Maintenez l'accès gratuit disponible sans consentement marketing, car le GDPR exige que le consentement soit donné librement.

L'analyse des passagers WiFi au niveau de la zone est-elle conforme au GDPR ?

Oui, lorsque vous la concevez pour être conforme dès le départ. Effectuez une analyse d'impact sur la protection des données, car l'article 35 du GDPR mentionne la surveillance systématique à grande échelle de zones accessibles au public. Regroupez les tableaux de bord en décomptes de zones et en médias de temps de présence, et définissez une conservation courte pour les enregistrements au niveau de l'appareil. Publiez un avis clair sur le portail et la signalétique du terminal. Purple est certifié ISO 27001 et conforme au GDPR.

Devrions-nous abandonner le portail captif et exploiter un réseau uniquement Passpoint ?

Non, pas dans un aéroport. Un réseau exclusivement Passpoint exclut tous les passagers ne disposant pas d'un profil compatible, quels que soient leur compagnie aérienne ou leur pays. Cela vous prive également de votre seul moyen de recueillir des données first-party consenties et d'envoyer des messages dans la langue du passager lors de la connexion. Utilisez Passpoint comme voie rapide et conservez le portail comme solution de secours universelle. Réévaluez cet équilibre chaque année à mesure que l'adoption des profils augmente.

Comment la licence Purple fonctionne-t-elle pour un pôle de transport ?

Purple propose des licences via trois offres : Connect, Capture et Engage. L'offre adaptée dépend de vos besoins : simple connexion, collecte de données first-party consenties, ou engagement auprès des passagers après leur connexion. Purple étant indépendante du matériel, vous n'avez pas à acheter de nouveaux points d'accès sur les équipements Cisco Meraki, HPE Aruba, Ruckus ou Juniper Mist pris en charge. Demandez à Purple un devis adapté à vos aérogares.

Quel travail représente le déploiement dans une aérogare ?

Moins qu'un projet matériel, car vous ne remplacez rien. Le travail se divise en quatre volets. Vous confirmez la prise en charge d'Hotspot 2.0, vous configurez le profil Passpoint SSID et vous définissez les domaines avec les compagnies aériennes partenaires. Vous construisez et auditez également le portail multilingue, puis vous associez les points d'accès aux zones pour l'analyse des données. Les accords de partenariat et l'audit d'accessibilité déterminent généralement le calendrier, et non la configuration du réseau.