Fournisseurs de WiFi pour boîtes de nuit et établissements de nuit : filtrage de contenu, pic de capacité et accès du personnel

Un fournisseur de WiFi pour boîtes de nuit doit gérer les pics de connexion tout en sécurisant les appareils du personnel et en filtrant les contenus. Les plateformes comme Purple y parviennent grâce à la segmentation IEEE 802.1X et iPSK, en s'intégrant à Microsoft Entra ID pour l'authentification du personnel, et en prenant en charge 500 millions d'utilisateurs et de connexions par an sur plus de 80 000 établissements dans 90 pays, directement sur le matériel existant.

Qu'est-ce qu'un établissement de nuit doit exiger d'un fournisseur de WiFi ?

Un établissement de nuit sollicite un réseau bien différemment d'un hall d'hôtel ou d'un magasin. La demande arrive par vagues dès l'ouverture des portes, atteint son pic avant minuit et reste dense jusqu'à la fermeture. Ce même espace hertzien prend en charge les appareils essentiels à votre exploitation et au respect de vos licences : scanners d'entrée, terminaux de paiement, caisses et équipements de sécurité.

Retenez cinq exigences clés pour toute sélection de fournisseurs de WiFi pour boîtes de nuit :

1. Capacité de connexion durant la première heure. Le portail captif est la page web qu'un client voit avant d'accéder à Internet. Il doit absorber un afflux massif de connexions sans créer de file d'attente sur la piste de danse.
2. Filtrage de contenu sous le contrôle du titulaire de la licence. Le titulaire de la licence d'exploitation décide de ce à quoi le réseau invité peut accéder. Le fournisseur applique cette politique à chaque session invité.
3. Séparation stricte pour le personnel et les appareils. Les scanners d'entrée, les caisses et les dispositifs de sécurité sont isolés sur leurs propres réseaux, hors de portée du trafic invité.
4. Des rapports prêts à être transmis. Lorsque les autorités de régulation ou la police demandent des informations sur l'utilisation du réseau, vous pouvez présenter les sessions, les horaires et la politique de filtrage en vigueur.
5. Listes basées sur le consentement pour le prochain événement. Une connexion ne devient un contact marketing que si le client fait le choix délibéré de donner son accord.

Purple répond à ces besoins grâce à trois produits. Purple Access sépare les réseaux des invités, du personnel et des appareils. Purple Shield filtre le contenu sur le réseau invité. Purple Engage transforme les connexions consenties lors des soirées en une base de contacts exploitable pour vos campagnes marketing.

Purple fonctionne comme une surcouche cloud sur les points d'accès Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Répondre à ces exigences nécessite rarement l'achat de nouveau matériel. L'article Pourquoi votre prochaine mise à niveau WiFi ne nécessite pas de nouveau matériel explique le fonctionnement du modèle en surcouche.

Ce qui distingue véritablement les fournisseurs de WiFi pour boîtes de nuit

La plupart des fournisseurs sont capables d'afficher un portail captif sur un réseau invité. Les vraies différences se constatent à 23 h 00 un samedi soir à guichets fermés, puis lorsque l'on vous demande comment le réseau a été utilisé.

De quelle capacité de connexion un établissement a-t-il besoin durant la première heure ?

Dimensionnez votre infrastructure pour les 15 minutes les plus chargées après l'ouverture des portes, et non sur la moyenne de la soirée. Fondez vos prévisions sur vos propres données d'affluence plutôt que sur votre seule capacité d'accueil autorisée.

Voici le calcul prévisionnel pour un club d'une capacité de 1 000 personnes. Supposons que votre système d'entrée enregistre 600 admissions au cours de la première heure. Supposons que 40 % d'entre elles arrivent pendant les 15 minutes les plus chargées. Cela représente 240 arrivées en 15 minutes, soit 16 par minute. Si chaque client qui arrive tente de se connecter, le portail doit traiter 16 connexions par minute. Il doit le faire tout en continuant de servir toutes les personnes déjà présentes à l'intérieur. Prévoyez une marge pour les nouvelles tentatives lorsqu'un invité fait une faute de frappe ou bascule entre les données mobiles et le WiFi.

La capacité comporte deux volets, et un fournisseur doit répondre de ces deux aspects.

Capacité radio. Vos points d'accès doivent prendre en charge simultanément tous les appareils connectés. Une salle comble absorbe le signal radio ; ainsi, une configuration efficace à 18h00 peut s'avérer défaillante à minuit. Installez les points d'accès au plafond, là où la foule ne peut pas les obstruer. Fiez-vous aux recommandations de conception haute densité de votre fournisseur de matériel pour le nombre de clients par radio. Le WiFi 6 (IEEE 802.11ax) intègre l'OFDMA, ce qui permet à un point d'accès de desservir plusieurs appareils en une seule transmission. L'article WiFi 6 802.11ax explained détaille les gains obtenus dans les espaces denses. Ne comblez pas les zones blanches avec des répéteurs. L'article WiFi extender vs Access point: Which one do you need? explique pourquoi les répéteurs réduisent de moitié le temps d'antenne utilisable.

Capacité de la plateforme. Le service de connexion ne doit pas devenir le goulot d'étranglement. Purple gère 500 millions d'utilisateurs et de connexions par an sur plus de 80 000 sites actifs dans 90 pays, avec une disponibilité de 99,999 % (données internes de Purple). Demandez à tout fournisseur ses chiffres équivalents et la manière dont son portail réagit lors des pics de charge.

Moins de connexions au départ. Les clients qui reviennent ne devraient pas avoir à refaire la queue sur le portail. Passpoint, également appelé Hotspot 2.0, est la norme du secteur pour une connexion WiFi automatique et chiffrée. OpenRoaming est une fédération de la Wireless Broadband Alliance qui s'appuie sur Passpoint pour connecter automatiquement les appareils aux réseaux participants. Purple prend en charge OpenRoaming, ce qui élimine totalement les visiteurs récurrents des pics de connexion.

Enfin, empêchez quelques appareils de monopoliser le temps d'antenne dont tout le monde a besoin. La limitation de la durée de session et de la bande passante évite qu'un invité diffusant le set du DJ en streaming ne ralentisse toute la salle. Le guide How to Implement Time and Bandwidth Restrictions on Guest WiFi passe en revue ces paramètres.

Quels contenus un réseau invité de nuit doit-il bloquer, et comment ?

En Angleterre et au pays de Galles, le Licensing Act 2003 définit quatre objectifs en matière d'autorisations d'exploitation. Il s'agit de la prévention de la criminalité et des désordres, de la sécurité publique, de la prévention des nuisances publiques et de la protection des enfants contre les préjudices. Le titulaire de la licence d'exploitation doit les respecter au sein des établissements qu'il gère. Un réseau invité faisant partie intégrante de ces lieux, une politique de filtrage écrite constitue une mesure de contrôle indispensable.

Structurez cette politique en deux niveaux.

Le socle que chaque établissement devrait bloquer :

• Les contenus pédopornographiques et d'abus sexuels sur mineurs. Renseignez-vous pour savoir si le filtre du fournisseur utilise la liste d'URL de l'Internet Watch Foundation (IWF).
• Les domaines connus de logiciels malveillants et de phishing, ce qui protège les téléphones des invités ainsi que votre propre réputation.
• Les proxys d'anonymisation et les services de contournement de filtrage, qui permettraient autrement à n'importe quel invité de désactiver la politique.

Les choix de politique décidés par le titulaire de la licence :

• Le contenu pour adultes, les jeux d'argent et d'autres catégories, selon votre clientèle, vos événements et les conditions de votre licence.
• Le partage de fichiers en pair-à-pair et les téléchargements volumineux, qui consomment de la bande passante nécessaire lors des pics d'affluence.

La plupart des solutions de filtrage pour invités fonctionnent au niveau du DNS. Le DNS est la résolution qui convertit un nom de site en une adresse. Un filtre DNS répond aux requêtes de sites bloqués en affichant plutôt une page de blocage. Cela fonctionne sur tous les téléphones sans nécessiter l'installation de logiciel. Certains navigateurs envoient des requêtes via un DNS chiffré (DNS over HTTPS), ce qui peut contourner un filtre réseau. Renseignez-vous sur la manière dont le fournisseur gère cette situation.

Purple Shield applique le filtrage de contenu uniquement au réseau invité. Les réseaux du personnel et des appareils fonctionnent selon leurs propres politiques, de sorte qu'une règle s'appliquant aux invités ne bloque jamais la mise à jour d'une caisse.

Comment les scanners de porte, les caisses et les dispositifs de sécurité sont-ils tenus à l'écart du réseau invité ?

La séparation commence par un nom de réseau distinct (SSID) pour chaque groupe. Chaque SSID est associé à son propre VLAN, un réseau local virtuel fonctionnant comme un réseau logique séparé sur les mêmes commutateurs. Les règles de pare-feu bloquent ensuite tout trafic provenant du VLAN invité vers les VLAN des appareils. L'isolation des clients sur le réseau invité empêche les invités d'accéder aux téléphones des uns et des autres.

Déterminez ensuite comment chaque groupe s'authentifie.

Les téléphones et ordinateurs portables du personnel doivent utiliser l'IEEE 802.1X. Cette norme oblige chaque personne à se connecter avec ses propres identifiants, vérifiés par un serveur RADIUS, le service qui approuve ou refuse chaque connexion. Le service RADIUS dans le cloud de Purple se connecte à Microsoft Entra ID, Okta ou Google Workspace. Lorsqu'un responsable de bar quitte l'établissement, vous désactivez son compte et son accès WiFi est révoqué en même temps. Si vous employez du personnel temporaire ou intérimaire, un mot de passe partagé pour le personnel survit à tous ceux qui l'ont un jour connu.

Les scanners de porte, terminaux de paiement, caisses et dispositifs de sécurité ne peuvent souvent pas prendre en charge le protocole 802.1X. Utilisez plutôt l'iPSK (clé pré-partagée individuelle), parfois appelée PPSK. Chaque appareil ou groupe d'appareils reçoit sa propre clé sur le même SSID, mappé sur son propre VLAN. Vous pouvez révoquer la clé d'un scanner perdu sans avoir à reconfigurer chaque caisse. Utilisez le chiffrement WPA3 partout où l'appareil le prend en charge.

Les terminaux de paiement et les caisses entraînent une obligation supplémentaire. La norme PCI DSS considère tout système pouvant se connecter à l'environnement des données de titulaires de carte comme entrant dans le périmètre de votre évaluation. La segmentation des appareils de paiement par rapport au WiFi invité permet de maintenir le réseau invité hors de ce périmètre.

La séparation nécessite également une capacité de liaison montante suffisante. Si les invités et les appareils partagent une même ligne internet, réservez de la bande passante pour le VLAN des appareils au niveau de votre passerelle. Une foule dense peut alors saturer le réseau invité sans paralyser les accès à l'entrée. Purple Access offre ces réseaux distincts pour les invités, le personnel et les appareils à partir d'un tableau de bord unique.

Quels rapports sont utiles si des questions se posent sur l'utilisation du réseau de l'établissement ?

Les demandes proviennent d'un contrôle réglementaire, d'une enquête de police ou de la réclamation d'un client. Assurez-vous que votre fournisseur peut fournir :

• Historique des sessions : identifiant de l'appareil, début et fin de connexion, et point d'accès ou zone concerné.
• Historique des connexions : heure d'authentification de chaque invité et consentement accordé.
• Historique de filtrage : politique appliquée une nuit donnée et date de sa dernière modification.
• Historique des accès du personnel : identité des personnes connectées au réseau du personnel et horodatage, d'après les journaux 802.1X.

Ne conservez les registres que le temps nécessaire. Le principe de limitation de la conservation du UK GDPR l'exige, et votre avis de confidentialité doit préciser la durée de conservation. Lorsque la police demande des données, votre responsable de la protection des données décide des éléments à transmettre. L'annexe 2 du Data Protection Act 2018 autorise la divulgation dans le cadre de la prévention ou de la détection de crimes ou délits.

Les rapports alimentent également votre propre planification. WiFi Analytics présente les connexions par heure, ce qui vous permet d'identifier le pic réel d'affluence et d'adapter les effectifs à l'entrée. Purple est certifié ISO 27001, certifié Cyber Essentials et conforme au GDPR.

Comment convertir les connexions d'un soir d'événement en liste pour le prochain ?

Conformément à l'article 7 du UK GDPR, le consentement doit être donné librement. Vous ne pouvez pas en faire une condition d'accès à Internet. Le règlement PECR (Privacy and Electronic Communications Regulations), en son règlement 22, exige un consentement préalable avant l'envoi d'e-mails ou de SMS marketing à des particuliers. En pratique, intégrez une case d'acceptation marketing non cochée sur le portail, distincte de l'acceptation des conditions d'utilisation.

Les formulaires d'adhésion par choix explicite de Purple suivent ce modèle. Purple Engage transforme les connexions lors des soirées événementielles ayant fait l'objet d'un consentement en données first-party dont vous êtes propriétaire. Purple s'intègre aux plateformes CRM et marketing, afin que la liste alimente directement les outils déjà utilisés par vos promoteurs. Enregistrez le soir de connexion de chaque client pour pouvoir réinviter les participants d'une soirée à sa prochaine édition. Les établissements accueillant des événements privés appliquent le même principe. L'article Plateformes WiFi pour clubs de golf : membres, visiteurs et événements au clubhouse sur un même réseau montre comment cette méthode s'applique aux réceptions en clubhouse.

Comparatif des trois types de fournisseurs

Critère	Routeur d'offre groupée haut débit	Portail captif intégré du fournisseur de points d'accès	Plateforme cloud de WiFi invité Purple
Connexions de la première heure	Mot de passe partagé, aucun historique de connexion	Portail captif basique sur le cloud du fournisseur	Portail captif cloud, 500 millions d'utilisateurs et de connexions par an, OpenRoaming pour les visites récurrentes
Filtrage de contenu	Filtre au niveau du routeur, si le FAI en propose un	Filtre du fournisseur ou tiers, configuré séparément	Purple Shield sur le réseau invité
Séparation du personnel et des appareils	Un réseau invité et un mot de passe partagé pour le personnel	SSID et VLAN sur le matériel de ce fournisseur uniquement	Purple Access : 802.1X via Entra ID, Okta ou Google Workspace, plus iPSK pour les appareils
Rapports pour les questions de licence	Aucun enregistrement par session	Journaux de session dans le tableau de bord du fournisseur	Sessions, connexions, consentement et analyses sur une seule et même plateforme
Liste marketing pour les soirs d'événement	Aucune	Capture d'e-mails sans intégration CRM	Purple Engage avec adhésions par choix éclairé et intégration CRM
Matériel	Routeur fourni par le FAI	Verrouillé auprès d'un seul fournisseur	Indépendant du matériel auprès de huit fournisseurs désignés

Dans quelles situations chaque option s'applique-t-elle ?

Les scénarios concrets ci-dessous reposent sur des hypothèses définies. Remplacez-les par votre propre fréquentation à l'entrée et vos taux d'adhésion pour adapter le dimensionnement à votre établissement.

Scénario concret : un club en centre-ville d'une capacité de 1 200 personnes

Situation. Le club utilisait un réseau invité unique partagé entre ses scanners à l'entrée et ses terminaux de paiement. Les soirs de complet, les scanners perdaient leur connexion à mesure que la salle se remplissait, et la file d'attente à l'entrée débordait sur la rue. La licence d'exploitation imposait une condition de vérification d'identité : une panne de scanner devenait donc un problème de conformité en plus de créer des files d'attente.

Ce qui a été mis en place. Le club a conservé ses points d'accès existants et a ajouté Purple sous forme de surcouche cloud. Purple Access a scindé le réseau en trois. Les clients utilisent le portail captif avec des limites de session et de bande passante. Les scanners de l'entrée et les caisses utilisent iPSK sur leurs propres VLAN avec une capacité de liaison montante réservée. Le personnel de sécurité à l'entrée et les barmans utilisent 802.1X via Microsoft Entra ID. Purple Shield a appliqué la politique de filtrage du titulaire de la licence aux seuls invités.

Résultat mesurable. Le trafic des invités ne peut plus atteindre ni saturer le VLAN des scanners ; la gestion de l'entrée ne dépend donc plus de la foule présente. Le club mesure cela chaque semaine par le nombre de déconnexions de scanners entre 22 h 00 et 01 h 00. Côté marketing, en tablant sur 700 connexions au portail par soirée et un taux d'adhésion de 25 %, quatre samedis génèrent ainsi 700 contacts consentants, chacun associé à la soirée à laquelle ils ont assisté.

Scénario concret : le bar sur le toit d'un hôtel ouvert jusqu'à 02 h 00

Situation. Un hôtel de 200 chambres gère un bar sur le toit avec des soirées DJ le week-end. Les clients extérieurs partagent le bar avec les clients de l'hôtel. La direction générale souhaitait disposer d'une liste distincte pour la clientèle locale du bar par rapport aux résidents de l'hôtel. Le titulaire de la licence souhaitait quant à lui une politique de filtrage couvrant le bar sans toucher au réseau du back-office de l'hôtel.

Ce qui a été mis en place. L'hôtel a ajouté un réseau invité spécifique au bar, doté de son propre portail captif et d'un texte d'adhésion dédié. Purple Shield a filtré le réseau invité du bar. Les caisses du bar ont été transférées vers leur propre VLAN sécurisé par iPSK, ce qui les a exclues du périmètre PCI DSS du réseau invité. Purple Engage a associé chaque connexion au bar à sa soirée respective. Notre page Hôtels traite du déploiement plus large à l'échelle de l'hôtel.

Résultat mesurable. Le bar génère désormais sa propre liste au lieu de fusionner ses données avec celles des résidents de l'hôtel. En comptant 150 connexions pour chacune des huit soirées DJ et un taux d'adhésion de 30 %, cela permet d'obtenir 360 contacts locaux consentants pour les événements de la saison suivante. L'hôtel peut ainsi démontrer à l'autorité de régulation quelle politique a été appliquée au bar lors de n'importe quelle soirée.

Les limites des options plus simples

Un routeur fourni avec une offre grand public convient à un bureau à domicile, pas à un établissement titulaire d'une licence. Il ne fournit aucun historique par session, aucune identification du personnel et aucune liste de diffusion basée sur le consentement. Le portail captif d'un fabricant de points d'accès ne fonctionne que sur le matériel de ce même fabricant. Il relègue le filtrage, le recueil du consentement et l'intégration CRM au rang de projets distincts. Un bar composé d'une seule salle, sans scanners à l'entrée, peut commencer avec Purple Connect et évoluer vers Capture ou Engage dès qu'il commence à organiser des événements.

Ce que coûte l'exploitation de chaque option

Comparez le coût total de possession, et non la seule ligne de licence. Cinq coûts sont déterminants.

Le matériel. Remplacer des points d'accès en état de marche constitue le coût le plus facile à éviter. Une surcouche indépendante du matériel permet de conserver votre parc existant Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme ou Fortinet. Ne prévoyez de budget pour des points d'accès supplémentaires que là où votre étude de couverture haute densité révèle des zones d'ombre.

Les licences. Purple propose trois offres : Connect, Capture et Engage. SecurePass, Verify et Shield sont des modules complémentaires. La plupart des établissements de nuit ont besoin de Shield pour le filtrage et d'Engage pour les listes d'événements. Demandez à chaque prestataire de chiffrer chaque composant séparément afin de comparer ce qui est comparable.

Le temps du personnel. Les mots de passe partagés font perdre du temps à chaque départ d'un collaborateur. Avec 802.1X associé à Microsoft Entra ID, Okta ou Google Workspace, une simple modification de compte révoque l'accès au WiFi. Grâce à iPSK, la perte d'un scanner n'exige la révocation que d'une seule clé, et non la reconfiguration de chaque appareil.

Les interruptions de service à l'entrée. Une panne de scanner ou de caisse à 23h00 entraîne une baisse des entrées et des ventes au bar, et peut enfreindre les conditions d'exploitation de votre licence. La séparation des réseaux d'appareils empêche que l'affluence d'invités en soit la cause.

La liste. Un établissement qui ne recueille pas de connexions consenties paie pour toucher à nouveau ce même public par le biais de publicités payantes. Les données first-party issues de votre propre WiFi invité constituent la contrepartie financière de cet investissement.

Comment choisir pour votre parc

Associez votre situation au besoin qui en découle, puis évaluez chaque fournisseur en fonction de celui-ci.

Votre situation	Ce qu'il faut exiger	Composant Purple
Scanners à l'entrée ou contrôle d'identité imposés par votre licence	VLAN pour appareils avec iPSK et bande passante montante réservée	Purple Access
Terminaux de paiement ou caisses connectés en WiFi	Appareils de paiement segmentés hors du périmètre PCI DSS du réseau invité	Purple Access
Personnel occasionnel ou intérimaire selon les plannings	Connexion 802.1X liée à Microsoft Entra ID, Okta ou Google Workspace	Purple Access avec RADIUS cloud
L'exploitant souhaite contrôler le contenu accessible aux invités	Filtrage réservé aux invités avec liste IWF et blocage anti-proxy	Purple Shield
Plus de 500 entrées au cours de la première heure	Portail captif testé pour les pics de charge, conception radio haute densité, OpenRoaming	Purple Guest WiFi
Soirées événementielles animées par des promoteurs	Inscriptions volontaires associées à la soirée événementielle, intégration CRM	Purple Engage
Plusieurs établissements avec un parc matériel hétérogène	Une plateforme unique compatible tous constructeurs	Surcouche cloud indépendante du matériel

Avant de vous engager, posez cinq questions à chaque prestataire sélectionné :

1. Combien de connexions par minute votre portail prend-il en charge, et quelles sont les preuves à l'appui ?
2. Quels appareils de mon parc nécessitent iPSK, et comment révoquer une clé ?
3. Votre filtre utilise-t-il la liste IWF, et comment gère-t-il le DNS chiffré ?
4. Quels enregistrements de session, de consentement et de filtrage puis-je exporter pour un contrôle de licence ?
5. Lesquels de mes points d'accès existants prenez-vous en charge aujourd'hui ?

Notre page Guest WiFi explique comment Purple répond à chacune de ces questions.

Foire aux questions

Purple fonctionne-t-il avec les points d'accès dont nous disposons déjà ?

Oui, Purple fonctionne sur les points d'accès Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Purple est indépendant du matériel et s'exécute sous forme de superposition cloud, vous conservez donc votre parc existant. Vous aurez peut-être encore besoin de points d'accès supplémentaires si une étude haute densité révèle des lacunes de couverture sur la piste de danse. Cette décision découle de votre conception radio, et non de la plateforme WiFi invités que vous choisissez.

Comment est fixé le prix de Purple pour un club unique ou un groupe d'établissements ?

Purple fixe ses prix par forfait, avec les niveaux Connect, Capture et Engage, ainsi que SecurePass, Verify et Shield en options. Un établissement nocturne organisant des soirées événementielles a généralement besoin d'Engage pour les listes avec consentement et de Shield pour le filtrage de contenu invité. Votre devis reflète le nombre d'établissements ainsi que le forfait et les options que vous choisissez. Demandez le prix séparé de chaque composant afin de pouvoir comparer les fournisseurs à équivalence.

Pouvons-nous changer de fournisseur de WiFi invités sans fermer l'établissement ?

Oui, comme Purple s'exécute en tant que superposition cloud, le basculement est une simple modification de configuration sur vos points d'accès existants plutôt qu'un remplacement complet du matériel. Planifiez la transition lors d'un jour de fermeture ou d'une session calme en début de journée. Testez ensuite le portail invité, la connexion du personnel ainsi que chaque scanner de porte et caisse avant l'ouverture des portes. Exportez d'abord tous les contacts ayant donné leur consentement auprès de votre fournisseur actuel, en conservant le registre de consentement associé.

La collecte des coordonnées des invités lors de la connexion est-elle conforme au GDPR ?

Oui, lorsque le consentement marketing constitue un choix distinct, non précoché, et que l'accès à Internet n'en dépend pas. L'article 7 du UK GDPR exige que le consentement soit donné librement, et le PECR exige un consentement avant d'envoyer des e-mails ou des SMS marketing. Purple utilise un consentement par choix conscient, est conforme au GDPR et est certifié ISO 27001. Publiez votre durée de conservation dans l'avis de confidentialité affiché sur le Captive Portal.

Pourquoi ne pas utiliser le WiFi gratuit fourni avec notre abonnement Internet ?

Parce qu'un routeur fourni en pack place les invités, le personnel et les appareils sur des réseaux sans identité, sans enregistrement par session et sans liste de contacts consentis. Un pic d'affluence peut alors déconnecter les scanners de porte et les caisses. De plus, vous n'aurez rien à présenter à l'autorité de délivrance des licences si l'on vous interroge sur l'utilisation du réseau. Une plateforme WiFi invités dédiée sépare ces réseaux et enregistre chaque session en la rattachant à une connexion.

Les scanners de porte ont-ils besoin de la prise en charge 802.1X pour se connecter en toute sécurité ?

Non, les appareils qui ne peuvent pas exécuter 802.1X se connectent avec iPSK, ce qui attribue à chaque appareil ou groupe d'appareils sa propre clé. Chaque clé est associée à son propre VLAN, maintenant ainsi les scanners à l'écart du réseau invité. Si un scanner disparaît, vous révoquez sa clé sans avoir à réinitialiser la clé d'un autre appareil. Utilisez le chiffrement WPA3 dès lors que le scanner le prend en charge.

Quel volume de travail représente le déploiement pour un site unique ?

Pour un site disposant de points d'accès pris en charge, le déploiement relève davantage de la configuration que d'un projet matériel. Le travail consiste à définir les SSID et les VLAN, à paramétrer le portail invité ainsi que la formulation des formulaires d'adhésion, et à convenir de la politique de filtrage avec le titulaire de la licence. Il comprend également l'attribution de clés iPSK aux appareils et l'interconnexion de l'authentification du personnel à Microsoft Entra ID, Okta ou Google Workspace. Testez l'ensemble du système un jour de fermeture avant la première soirée événementielle.