Comparatif des plateformes de WiFi invité WiFi multi-sites : overlays neutres vis-à-vis du matériel vs portails de contrôleur

Les portails intégrés aux contrôleurs couvrent les besoins de base pour un site unique, avec un seul équipementier, nécessitant uniquement un accès par simple clic. Dès qu'un parc s'étend sur plusieurs sites, combine plusieurs équipementiers de points d'accès ou nécessite une connexion CRM, il exige une superposition cloud indépendante du matériel. Purple standardise les portails captifs, le consentement et le reporting sur Cisco Meraki, HPE Aruba, Ruckus et cinq autres équipementiers depuis un tableau de bord unique.

Devez-vous utiliser un portail de contrôleur ou une superposition neutre vis-à-vis du matériel ?

Choisissez la superposition si vous exploitez plus d'un équipementier de points d'accès ou si vous souhaitez intégrer les données des invités dans votre CRM. Un portail de contrôleur convient lorsque le parc comporte un seul équipementier, une poignée de sites et uniquement l'acceptation des conditions d'utilisation. Cette approche fonctionne jusqu'à l'arrivée d'un second équipementier ou jusqu'à ce que le service marketing demande les données.

Les termes ont leur importance, les voici donc définis.

Un portail captif est la page web vers laquelle un appareil est réorienté avant d'obtenir l'accès à Internet. C'est là qu'un visiteur accepte les conditions d'utilisation, se connecte et, s'il le souhaite, accepte de recevoir des communications marketing.

Un portail de contrôleur est le portail captif intégré à la plateforme de gestion de votre équipementier WLAN. Les exemples incluent le portail captif dans le tableau de bord Cisco Meraki, le portail captif interne de HPE Aruba et le portail d'accès invité dans Ruckus SmartZone. Il est inclus dans la licence matérielle que vous payez déjà. Il fonctionne uniquement sur les points d'accès de cet équipementier. Pour découvrir la vision d'un équipementier sur ce compromis, consultez Ruckus SmartZone et l'accès WiFi invité de RUCKUS One par rapport aux plateformes de portail captif externes.

Une superposition neutre vis-à-vis du matériel est un service de portail captif externe situé au-dessus du réseau. Vos points d'accès y réorientent les appareils non authentifiés, et celui-ci renvoie une décision d'autorisation. Cette décision transite généralement par RADIUS (Remote Authentication Dial-In User Service). RADIUS est le protocole utilisé par les points d'accès pour demander à un serveur si un appareil peut se connecter, défini dans la norme RFC 2865. Tous les principaux équipementiers prennent en charge les portails captifs externes, ce qui permet à une seule superposition de desservir un parc composé de plusieurs marques.

Il ne s'agit pas d'un choix entre matériel et logiciel. Vos points d'accès, commutateurs et contrôleurs restent en place dans les deux cas. La vraie question est de savoir où résident l'expérience invité, le registre des consentements et le reporting. Ils peuvent se trouver au sein du silo de chaque équipementier, ou dans un emplacement unique au-dessus de chacun d'eux.

En quoi les portails de contrôleurs et les superpositions cloud diffèrent-ils ?

Le tableau ci-dessous présente une comparaison des plateformes de WiFi invité multisites selon les axes qui déterminent l'effort global sur l'ensemble d'un parc.

Axe	Portail de contrôleur	Superposition cloud neutre vis-à-vis du matériel (Purple)
Couverture matérielle	Points d'accès d'un seul équipementier	Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet
Gestion des portails captifs	Une création par équipementier, modifiée par réseau ou contrôleur	Une bibliothèque de modèles appliquée à chaque site
Méthodes de connexion	Clic direct, coupons, connexion de base	Connexions par e-mail, réseaux sociaux et formulaires avec opt-ins basés sur un choix éclairé
Registres de consentement	Acceptation des conditions ; pas de registre de consentement marketing	Registre de consentement individuel par visiteur centralisé, conformément à l'Article 7(1) du GDPR
Connecteurs CRM et marketing	Aucun en natif ; intégration API fournisseur ou export CSV	Connecteurs natifs vers les plateformes CRM et marketing
Rapports	Métriques réseau (clients, bande passante, état des AP) par tableau de bord fournisseur	Nombre de visiteurs, temps de présence et visites répétées sur l'ensemble des sites
Ajouter un nouveau site	Créer ou cloner le portail sur le réseau de ce site	Attribuer le site à un modèle existant
Changer de fournisseur d'AP	Portail, libellé du consentement et historique à reconstruire	Rediriger le nouveau matériel ; les modèles et les données sont conservés
Modèle de licence	Inclus dans la licence de l'AP ou du contrôleur	Licence de plateforme séparée, par AP ou par site
Profil idéal	Un seul fournisseur, peu de sites, accès uniquement	Parc mixte, groupes multimarques, équipes marketing axées sur les données

Comment un overlay standardise les portails captifs

Sur un overlay, vous concevez le portail captif une seule fois et vous l'appliquez à chaque site. Les variables spécifiques à chaque site renseignent les détails locaux : nom du site, horaires d'ouverture ou offre locale. Une mise à jour de l'image de marque s'effectue en une seule modification qui s'applique à tous les sites simultanément.

Les portails de contrôleurs diffèrent selon le fournisseur en ce qui concerne les éléments personnalisables. Chaque éditeur de portail possède ses propres limites relatives au code HTML, aux images et aux champs de formulaire. Dans un parc mixte, vous devez concevoir et tester le même design une fois par fournisseur, puis recommencer à chaque modification.

Comment un overlay connecte les données visiteurs à votre CRM

Un overlay enregistre chaque connexion dans une base de données unique pour l'ensemble du parc. Un visiteur qui se rend dans trois de vos hôtels correspond à un seul profil avec trois visites, et non à trois lignes dans trois exports distincts. Purple synchronise ensuite ces profils avec vos plateformes CRM et marketing. Seuls les visiteurs ayant donné leur consentement sont transmis.

Avec les portails de contrôleurs, vous devez développer une intégration pour chaque API de fournisseur et en assurer la maintenance au fil de l'évolution de ces API. De nombreuses équipes finissent par recourir à des exports CSV manuels. Les exports font perdre le contexte du consentement, qui est pourtant l'élément le plus important pour votre délégué à la protection des données.

Comment les rapports évoluent

Les tableaux de bord des contrôleurs rendent compte de la santé du réseau : nombre de clients, bande passante et état des AP. C'est la vue adaptée pour votre équipe réseau. Cependant, elle n'indique pas aux équipes opérationnelles la fréquence de retour des visiteurs ni la durée de leur séjour.

WiFi Analytics présente le comportement des visiteurs par site, région ou marque. Il distingue les nouveaux visiteurs des visiteurs réguliers, le temps de présence et la fréquence des visites. Comme l'overlay se superpose à l'ensemble de votre matériel, un site Ruckus et un site Juniper Mist apparaissent dans le même rapport.

La sécurité et la conformité restent à leur place

Une superposition ne transfère pas la sécurité radio hors de votre matériel. WPA3 et l'Opportunistic Wireless Encryption (OWE, RFC 8110) sont des fonctionnalités de point d'accès. L'OWE chiffre les réseaux invités ouverts sans mot de passe. Le trafic invité doit toujours reposer sur son propre VLAN (LAN virtuel, un segment de réseau logique). Lorsque vous acceptez les paiements par carte, l'exigence 1.3.3 de la norme PCI DSS v4.0 impose des contrôles de sécurité réseau entre tous les réseaux sans fil et l'environnement des données de titulaires de cartes.

Ce que la superposition change, c'est le consentement. L'article 7(1) du GDPR vous oblige à démontrer que chaque personne a consenti. Le considérant 32 précise que les cases précochées ne sont pas valables. L'article 7(4) déconseille de conditionner l'accès au consentement marketing lorsqu'il n'est pas nécessaire. Les opt-ins à choix éclairé de Purple séparent l'accès du marketing, et le registre des consentements est centralisé au même endroit. Purple est certifié ISO 27001 et Cyber Essentials, et conforme au GDPR et à la CCPA.

Pour les visiteurs récurrents, Purple prend en charge OpenRoaming. OpenRoaming est une fédération de la Wireless Broadband Alliance reposant sur Passpoint, également appelé Hotspot 2.0. Passpoint est la norme qui permet à un appareil de rejoindre automatiquement un réseau grâce à un profil enregistré, sans aucun portail captif.

Quand un parc multisite dépasse-t-il les capacités de son portail contrôleur ?

Six déclencheurs marquent ce point de bascule. Si deux d'entre eux s'appliquent, commencez l'évaluation d'une superposition dès maintenant plutôt qu'au prochain renouvellement.

1. Un deuxième fournisseur de points d'accès apparaît. Les acquisitions et les renouvellements échelonnés créent des parcs mixtes. Chaque nouveau fournisseur implique la création d'un autre portail et la rédaction d'une autre formulation de consentement.
2. Le marketing demande les données. Un portail contrôleur ne conserve aucun registre de consentement marketing. Il n'y a rien de conforme à envoyer au CRM.
3. Le nombre de sites rend les modifications manuelles risquées. Avec 20 sites, une mise à jour des conditions d'utilisation implique 20 modifications manuelles. Chacune d'elles est une occasion de publier la mauvaise version.
4. Les marques se multiplient. Un groupe exploitant trois marques a besoin de trois visuels différents, gérés depuis un seul endroit.
5. Les demandes de données croisent plusieurs sites. Une demande au titre de l'article 15 (accès) ou de l'article 17 (effacement) du GDPR nécessite de chercher dans les registres de chaque fournisseur.
6. La direction souhaite des chiffres à l'échelle du parc. Le reporting des visiteurs multisites nécessite un jeu de données unique, et non des exportations réconciliées.

Positionnement de chaque option par secteur d'activité

Hôtellerie. Les clients se déplacent entre les établissements et les marques, d'où l'importance d'un profil unique par client. Les groupes qui rénovent leurs hôtels sur des cycles différents se retrouvent avec du matériel mixte. Consultez Hôtellerie.

Commerce de détail. Les acheteurs fréquentent plusieurs magasins, et le réaménagement des points de vente s'étale rarement sur une seule année. Une superposition maintient le portail captif et les données stables pendant que le matériel évolue en arrière-plan. Consultez Commerce de détail.

Stades et événementiel. Les supporters et les participants arrivent par vagues, et l'image de marque change à chaque événement. Remplacer un seul modèle est plus rapide que de modifier chaque contrôleur entre les rencontres.

Transports. Les passagers se connectent à bord des trains et dans les gares, souvent sur du matériel différent. Purple gère le WiFi invité pour c2c Rail et Avanti West Coast. Consultez Trains.

Santé et secteur public. Les patients et les visiteurs ont besoin de conditions d'utilisation acceptables claires, appliquées de la même manière sur chaque site. Voir Santé.

Scénario concret : un groupe de 35 hôtels après une acquisition

Situation. Un groupe hôtelier exploitait 22 hôtels sur Cisco Meraki, puis a acquis 13 hôtels fonctionnant sous Ruckus SmartZone. Il maintenait désormais deux portails captifs et deux libellés de conditions d'utilisation. Chaque mois, l'équipe exportait les listes d'invités des deux fournisseurs, les fusionnait manuellement et les téléchargeait dans le CRM.

Action réalisée. Le groupe a conservé l'ensemble des points d'accès et des contrôleurs. Il a redirigé les SSID invités (noms de réseau) des deux fournisseurs vers Purple en tant que portail captif externe. Un modèle unique affichait le nom et l'offre locale de chaque hôtel. Un libellé de consentement unique a remplacé les deux précédents, et un connecteur CRM a remplacé la fusion des fichiers CSV.

Résultat. La création des portails captifs est passée de deux à un seul. La modification des conditions d'utilisation s'effectue désormais en une seule édition au lieu de 35 modifications réseau. La fusion mensuelle des deux exports a été éliminée, car les profils se synchronisent en continu. Les demandes d'accès des personnes concernées s'exécutent désormais sur une seule base de données, et non sur deux systèmes de fournisseurs distincts.

Scénario concret : un réseau de bibliothèques et de centres de loisirs d'une collectivité

Situation. Une collectivité exploitait un accès WiFi invité sur 48 sites. Les bibliothèques utilisaient HPE Aruba et les centres de loisirs utilisaient Ubiquiti UniFi. Chaque domaine possédait sa propre page d'utilisation acceptable. L'établissement des chiffres de fréquentation trimestriels pour le conseil municipal nécessitait la réconciliation manuelle des tableaux de bord des deux fournisseurs.

Action réalisée. La collectivité a déployé Purple sur les deux domaines sans remplacer le matériel. Elle a publié une seule page d'utilisation acceptable et a regroupé les sites par service dans les rapports.

Résultat. Le nombre de pages d'utilisation acceptable est passé de deux à une seule. Le rapport trimestriel couvre désormais l'ensemble des 48 sites à partir d'une source unique, remplaçant deux réconciliations manuelles.

Comment se comparent les licences par point d'accès et par site sur un déploiement de trois ans ?

Les tarifs des plateformes de WiFi invité s'établissent de deux manières. La licence par point d'accès facture chaque point d'accès. La licence par site facture chaque établissement, quel que soit le nombre de points d'accès qu'il comporte. Le modèle approprié dépend de l'évolution de votre nombre de points d'accès tout au long du déploiement.

Le nombre de points d'accès reste rarement fixe. Les signaux à 6 GHz s'atténuent plus rapidement à travers les murs que les signaux à 2,4 GHz ou 5 GHz. Par conséquent, les architectures WiFi 6E et WiFi 7 ajoutent souvent des points d'accès pour maintenir la couverture. Avec une licence par point d'accès, cette densification augmente la facture de votre plateforme invitée. Avec une licence par site, ce n'est pas le cas.

Modèle chiffré : une chaîne de retail de 120 magasins

Un détaillant commence avec 120 magasins comptant en moyenne six points d'accès chacun. En année 2, il densifie son réseau à huit points d'accès par magasin. En année 3, il ouvre 15 nouveaux magasins avec la même densité.

Année	Magasins	Points d'accès moyens par magasin	Licences par point d'accès	Licences par site
Année 1	120	6	720	120
Année 2	120	8	960	120
Année 3	135	8	1 080	135
Total sur trois ans	120 à 135	6 à 8	2 760	375

Divisez 2 760 par 375 pour obtenir 7,36. Sur trois ans, la tarification par site est plus avantageuse dès lors qu'une licence par site coûte moins de 7,36 fois une licence par AP. Pour la seule première année, le ratio de rentabilité est de six. À la troisième année, il est de huit. La densification déplace le point d'équilibre en faveur du modèle par site chaque année.

Effectuez le même calcul sur votre propre parc. Prenez le nombre total d'AP-années sur la période et divisez-le par le nombre total de sites-années. Comparez ensuite ce ratio avec les devis en votre possession.

Les coûts masqués par un portail de contrôleur

Un portail de contrôleur n'entraîne pas de frais de licence distincts, ce qui le fait paraître gratuit dans un business case. Le coût se répercute en réalité sur le temps de votre équipe :

• Créer et tester le portail captif une fois par équipementier, puis à chaque modification.
• Développer et maintenir une intégration CRM pour l'API de chaque équipementier API.
• Exporter et rapprocher manuellement les listes d'invités et les registres de consentement.
• Reconstruire le portail, la formulation du consentement et l'historique lors d'un changement d'équipementier.

Ce dernier point est le plus critique dans le cadre d'un déploiement sur trois ans. Si vous changez d'équipementier d'AP en cours de contrat, chaque site migré redémarre avec une base de données vide. Avec une solution Overlay, le portail captif, les registres de consentement et l'historique des visites subsistent au changement de matériel. Pour en savoir plus sur la mise à niveau sans remplacer ce qui fonctionne déjà, lisez Why your next WiFi upgrade doesn't need new hardware. Concernant la question du contrôleur lui-même, consultez What is a WLC (Wireless LAN Controller) and Do You Still Need One?.

Comment choisir la meilleure plateforme de WiFi invité pour vos sites multiples ?

Associez votre parc au cas de figure qui lui correspond le mieux.

Votre situation	Recommandation	Raison
Un seul équipementier, quelques sites, simple acceptation des conditions	Déployer l'Overlay sur le matériel existant avant la première demande de données	Évite de devoir reconstruire le portail et le texte de consentement ultérieurement
Un seul équipementier, plus de 20 sites, l'équipe marketing souhaite exploiter les données invités	Overlay avec connecteur CRM	Les portails de contrôleurs ne conservent aucun registre de consentement marketing
Au moins deux équipementiers d'AP	Overlay avec un modèle partagé unique	Évite d'avoir à créer un portail par équipementier
Changement d'équipementier d'AP prévu d'ici trois ans	Overlay avant le début de la migration	Les portails captifs et les données subsistent au changement de matériel
Plusieurs marques au sein d'un même parc	Overlay avec des modèles personnalisés par marque	Une plateforme unique pour des expériences de marque distinctes
Sites à forte densité d'AP tels que des stades ou des aéroports	Overlay avec tarification par site	Le coût des licences reste fixe lorsque le nombre d'AP augmente

Questions à poser à chaque équipementier

Utilisez ces questions pour toute comparaison de portail captif d'entreprise :

• Quels équipementiers de points d'accès prenez-vous en charge aujourd'hui, nommément ?
• Où le consentement est-il stocké, et pouvez-vous exporter chaque registre avec la formulation exacte vue par le visiteur ?
• De quelles certifications disposez-vous : conformité ISO 27001, Cyber Essentials, GDPR et CCPA ?
• À quel taux de disponibilité (uptime) vous engagez-vous ?
• Facturez-vous vos licences par AP ou par site, et quelle est l'incidence sur le prix en cas de densification ?
• Que implique la migration depuis notre portail de contrôleur actuel, site par site ?

Les réponses de Purple sont officielles. Fondée en 2012, la solution Purple est déployée sur plus de 80 000 sites actifs dans plus de 90 pays. Elle enregistre 500 millions d'utilisateurs et de connexions par an, avec un taux de disponibilité de 99,999 %. Elle est indépendante du matériel et compatible avec Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks et Fortinet. Des marques telles que McDonald's, Harrods, Premier Inn et Stonegate Pubs utilisent le Guest WiFi de Purple.

Foire aux questions

Purple fonctionne-t-il avec les points d'accès que nous possédons déjà ?

Oui, Purple fonctionne sous forme de superposeur cloud sur vos points d'accès existants. Il s'intègre avec Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks et Fortinet. Il vous suffit de pointer chaque réseau invité vers Purple comme Captive Portal externe, et votre matériel continue de gérer la partie radio. Les parcs d'équipements mixtes sont très fréquents : l'utilisation de deux ou trois fournisseurs sous un même modèle constitue un déploiement standard. La documentation d'assistance de Purple couvre la configuration pour chaque fournisseur.

Devons-nous remplacer notre contrôleur pour utiliser une solution indépendante du matériel ?

Non, votre contrôleur et vos points d'accès restent en place. Une plateforme Guest WiFi indépendante du matériel se place au-dessus du réseau et gère la page d'accueil, le consentement et le reporting. Votre contrôleur continue de gérer les radios, les VLAN et le chiffrement. Le seul changement côté réseau consiste à rediriger les invités non authentifiés vers la solution superposée plutôt que vers le portail intégré. La mise en place de cette solution correspond donc à une simple modification de configuration, sans aucun remplacement de matériel.

La licence par site est-elle moins chère que la licence par point d'accès ?

La licence par site est plus avantageuse lorsque votre site moyen compte plus de points d'accès que le ratio entre le prix par site et le prix par point d'accès. Sur trois ans, divisez le nombre total d'années-AP par le nombre total d'années-site pour trouver votre ratio de rentabilité. Dans notre modèle de 120 magasins, ce ratio est de 7,36. La densification pour le WiFi 6E et le WiFi 7 augmente le nombre de points d'accès sans ajouter de sites. Cela fait pencher la balance un peu plus chaque année en faveur de la licence par site.

Pouvons-nous migrer depuis les portails de contrôleurs un site à la fois ?

Oui, vous pouvez migrer site par site, car chaque réseau invité pointe vers son Captive Portal de manière indépendante. Les sites toujours sur le portail de contrôleur continuent de fonctionner pendant que les sites migrés s'exécutent sur la plateforme superposée. La plupart des équipes commencent par un groupe pilote, valident le modèle et le texte de consentement, puis déploient par vagues. Le déploiement progressif vous permet d'aligner la migration avec les renouvellements de matériel ou les périodes d'activité plus meules.

Qu'advient-il de nos données invités si nous changeons de fournisseur de points d'accès ?

Avec une plateforme superposée, vos données invités restent intactes lorsque vous changez de fournisseur de points d'accès. Les profils, l'historique des consentements et l'historique des visites résident dans Purple, et non dans le matériel. Il vous suffit de pointer les nouveaux points d'accès vers les mêmes modèles, et les invités qui reviennent sont toujours reconnus. Avec un portail de contrôleur, la page d'accueil et tous les enregistrements stockés se trouvent dans la plateforme de l'ancien fournisseur. Vous devez alors tout reconstruire sur le nouveau matériel.

Comment une superposition cloud gère-t-elle le consentement GDPR sur plusieurs sites ?

Une superposition cloud conserve un registre de consentement unique par visiteur sur l'ensemble des sites, ce que l'article 7(1) du GDPR vous demande de démontrer. Purple utilise des adhésions par choix conscient, afin que le consentement marketing soit séparé de l'accès au réseau et ne soit jamais précoché, conformément au considérant 32. Les demandes d'accès et d'effacement au titre des articles 15 et 17 sont exécutées sur une seule base de données. Purple est certifié ISO 27001 et conforme aux normes GDPR et CCPA.

Le WiFi invité sur une superposition affecte-t-il notre périmètre PCI DSS ?

Le WiFi invité reste hors du périmètre PCI DSS lorsqu'il est segmenté de votre environnement de données de cartes de paiement, quel que soit le portail que vous utilisez. La exigence 1.3.3 de PCI DSS v4.0 impose des contrôles de sécurité réseau entre tous les réseaux sans fil et cet environnement. La segmentation s'effectue sur votre réseau, via des VLAN et des pare-feux. La superposition gère le portail captif et le consentement, et ne touche jamais aux données de cartes.