Passer au contenu principal

Plateformes WiFi pour les clients des hôtels : comparaison de l'intégration PMS, de Passpoint et de la bande passante échelonnée

Déterminez quelle combinaison de connexion vérifiée par PMS, de Passpoint et de bande passante échelonnée convient à votre établissement ou groupe hôtelier, et comment chaque couche s'intègre à vos points d'accès existants. Vous pourrez évaluer les plateformes sur l'identité, la connexion et les politiques, modéliser les facteurs de coûts et planifier un projet pilote sur deux établissements avant un déploiement à l'échelle du groupe.

Par Iain JewittPublié le
📖 15 min de lecture4,375 mots3 exemples concrets12 définitions clés

Plateformes WiFi pour les clients des hôtels : comparaison de l'intégration PMS, de Passpoint et de la bande passante échelo…

Les plateformes de WiFi pour hôtels se distinguent par trois fonctionnalités. L'intégration PMS vérifie le numéro de chambre et le nom de famille dans Opera, Mews ou Cloudbeds avant d'accorder l'accès. Passpoint installe un identifiant une seule fois, de sorte que les clients fidèles de retour se reconnectent dans n'importe quel établissement sans portail captif. La bande passante échelonnée applique des limites de vitesse par client via RADIUS. Un groupe multi-établissements a besoin de ces trois fonctionnalités, superposées sur ses points d'accès existants.

Quelle configuration de WiFi pour hôtels devez-vous choisir : connexion PMS, Passpoint ou les deux ?

Choisissez en fonction du client que vous devez servir. La connexion vérifiée par le PMS convient à un établissement qui doit confirmer que chaque client est bien présent dans l'hôtel avant de lui accorder l'accès. Passpoint convient à un groupe dont les membres du programme de fidélité séjournent de manière répétée dans plusieurs établissements. La bande passante échelonnée se situe sous ces deux options et détermine ce que chaque client vérifié reçoit.

Il ne s'agit pas de produits concurrents. Ce sont trois couches d'une seule conception de WiFi :

  • Identité. Qui est ce client et séjourne-t-il ce soir ? Votre système de gestion hôtelière (PMS) détient la réponse.
  • Connexion. Comment l'appareil se connecte-t-il ? Un portail captif, la page web qu'un appareil voit avant d'accéder à Internet, gère la première visite. Passpoint gère toutes les visites ultérieures.
  • Politique. Quels sont la vitesse, la durée de session et le segment de réseau attribués à ce client ? RADIUS, le protocole d'authentification défini dans la norme RFC 2865, transmet ces instructions à vos points d'accès.

Un comparatif de plateformes de WiFi pour hôtels qui n'évalue que le portail captif passe à côté de deux de ces trois couches. Évaluez les trois, ainsi que leur capacité à fonctionner ensemble.

En quoi la connexion PMS, Passpoint et la bande passante échelonnée diffèrent-elles réellement ?

Portail captif vérifié par le PMS Passpoint et OpenRoaming Bande passante échelonnée et isolation du casting
Ce que cela fait Vérifie le numéro de chambre et le nom de famille auprès du PMS avant d'accorder l'accès Connecte automatiquement les appareils disposant d'un profil installé, sans portail captif Applique des limites de vitesse, des restrictions de session et des segments de réseau par chambre
Ce que cela vérifie Le statut de présence dans l'établissement et les dates de séjour L'identité des identifiants, comme l'adhésion à un programme de fidélité Rien à elle seule ; elle applique ce que les données d'identité et du PMS décident
Effort du client Un formulaire par appareil et par séjour Une installation de profil, puis aucune dans tous les établissements participants Aucun effort visible pour le client
Chiffrement réseau sans fil Aucun sur un réseau SSID ouvert, sauf si vous ajoutez OWE (RFC 8110) WPA2 ou WPA3-Enterprise avec IEEE 802.1X Hérite du réseau SSID sur lequel elle fonctionne
Normes Redirection HTTP, RADIUS (RFC 2865) IEEE 802.11u, Hotspot 2.0, 802.1X avec EAP Attributs RADIUS (RFC 2865, RFC 2868), CoA (RFC 5176), mDNS (RFC 6762)
Matériel requis Points d'accès d'entreprise existants Points d'accès existants avec Hotspot 2.0 activé dans le firmware Points d'accès et contrôleurs existants, plus appareils de casting dans les chambres
Dépendance aux données Connexion PMS en direct Stock d'identités RADIUS, avec PMS optionnel pour les vérifications sur place Données PMS ou de fidélité pour les niveaux, mappage des chambres pour l'isolement
Meilleure adéquation Hôtels indépendants, surclassements payants, accès réservé aux clients résidents Groupes axés sur la fidélisation avec séjours répétés dans plusieurs établissements Tous les établissements avec des types de clients mixtes ou du streaming en chambre

La différence la plus marquée réside dans ce que chaque couche prouve. Une recherche PMS prouve un séjour : ce client occupe la chambre 412 jusqu'à jeudi. Un identifiant Passpoint prouve l'identité : cet appareil appartient à un membre Gold. Aucun ne prouve l'autre. Un membre du programme de fidélité qui dîne dans votre restaurant lors de son jour de congé détient un profil valide mais aucune réservation.

Vous résolvez ce point au niveau du serveur RADIUS. Lorsqu'un appareil Passpoint s'authentifie, la plateforme interroge le PMS pour vérifier la présence d'un séjour en cours sous le profil de ce membre. Les membres séjournant sur place obtiennent le niveau de fidélité. Les membres sans séjour obtiennent le niveau visiteur standard. Un seul identifiant produit deux résultats, déterminés avant même que l'appareil ne termine sa connexion.

La sécurité diffère également. Un portail captif classique fonctionne sur un WiFi open SSID, ce qui signifie que le trafic entre l'appareil et le point d'accès n'est pas chiffré. L'Opportunistic Wireless Encryption (OWE) comble une partie de cette lacune. Passpoint fonctionne sur WPA2 ou WPA3-Enterprise avec la norme IEEE 802.1X, la norme de contrôle d'accès basée sur les ports. Chaque session obtient ses propres clés de chiffrement avant tout flux de données.

Quand la connexion vérifiée par PMS est-elle le bon choix ?

Comment fonctionne la vérification avec Opera, Mews et Cloudbeds

Le parcours côté client est identique quel que soit le PMS que vous utilisez. Le client se connecte au WiFi guest SSID, et le portail captif demande un numéro de chambre et un nom de famille, ou une référence de réservation. La plateforme interroge le PMS. Une correspondance renvoie l'historique du séjour, y compris la date de départ et le profil du client. La plateforme autorise ensuite l'appareil avec une session qui prend fin au moment du départ.

Ce qui diffère, c'est la connexion sous-jacente :

  • Oracle OPERA. Les établissements utilisant OPERA PMS sur site se connectent traditionnellement via FIAS (Fidelio Interface Application Specification) au moyen d'un serveur d'interface sur site. Les établissements OPERA Cloud se connectent via des API REST sur l'Oracle Hospitality Integration Platform (OHIP).
  • Mews. Un PMS basé sur le cloud qui publie son API Connector pour les intégrations partenaires, vous évitant ainsi d'avoir besoin d'un serveur d'interface sur site.
  • Cloudbeds. Publie une API REST pour les partenaires et répertorie les intégrations approuvées sur sa marketplace.

Demandez à chaque plateforme de votre sélection quelle méthode elle utilise pour chaque PMS de votre parc. Les établissements franchisés et acquis utilisent souvent un PMS différent de celui de la marque principale. Une plateforme qui n'en couvre qu'un seul laisse des lacunes.

Lecture du statut de fidélité, et pas seulement du statut de la chambre

La vérification du numéro de chambre répond à une première question. Le statut de fidélité répond à la suivante : de quoi ce client doit-il bénéficier ? Les profils de clients OPERA peuvent stocker le type et le niveau d'adhésion, que la plateforme lit lors de la même recherche. De nombreux groupes conservent plutôt les données de fidélité dans un CRM ou un moteur de fidélité séparé. Dans ce cas, la plateforme a besoin d'une seconde recherche, basée sur l'identifiant de profil ou l'adresse e-mail renvoyée par le PMS.

Quelle que soit la source utilisée, définissez un mappage unique du niveau d'adhésion vers le niveau de service WiFi pour l'ensemble du groupe. Rédigez-le une seule fois et appliquez-le à chaque établissement, quel que soit le PMS.

Quand s'agit-il de la bonne décision ?

La connexion vérifiée par le PMS est la méthode principale idéale lorsque :

  • vous devez restreindre l'accès aux clients résidents, pour des raisons de bande passante, de licence ou de sécurité ;
  • vous vendez une offre premium et souhaitez que le montant soit débité sur la note du client, là où votre interface PMS prend en charge les facturations ;
  • la plupart de vos clients sont des visiteurs d'affaires ou de loisirs ponctuels sans profil de fidélité ;
  • vous souhaitez que l'accès prenne fin automatiquement lors du départ, sans aucune action de la réception.

Anticipez les cas particuliers. Les noms de famille peuvent perturber les recherches : caractères accentués, noms composés et chambres réservées au nom d'un collègue. Proposez une solution de secours par référence de réservation et un code de dérogation pour la réception, afin qu'une erreur de correspondance ne bloque jamais un client sur la page de connexion. Pour obtenir un guide explicatif en langage simple que votre équipe peut partager, consultez How do I get on WiFi: Home, hotel and work networks.

Scénario concret : accès par niveaux dans un hôtel urbain de 200 chambres

Cet exemple concret calcule les résultats à partir d'hypothèses énoncées.

Situation. Un hôtel d'affaires de 200 chambres sur une ligne de 1 Gbps exploite un portail captif ouvert sans aucune limitation. Lors du pic du soir, quelques appareils téléchargeant d'importantes mises à jour peuvent saturer la ligne pour tous les autres clients.

Ce qui a été fait. L'hôtel passe à une connexion vérifiée par PMS avec deux niveaux. Le niveau Standard offre à chaque client résident 5 Mbps par appareil, ce qui correspond à la recommandation publiée par Netflix pour le streaming en Full HD. Le niveau Premium, gratuit pour les membres du programme de fidélité et vendu aux autres clients sur leur note de chambre, offre 15 Mbps par appareil. Cela correspond à la recommandation de Netflix pour la 4K.

Résultat mesurable. À un taux d'occupation de 85 %, 170 chambres sont occupées. Supposons un pic de 120 appareils de streaming actifs : 100 au niveau Standard et 20 au niveau Premium. La charge maximale dans le pire des cas est de 500 Mbps plus 300 Mbps, soit un total de 800 Mbps. Le pic devient limité et prévisible, laissant 200 Mbps de marge sur la ligne existante.

Quand l'option Passpoint est-elle la bonne décision pour les clients fidèles qui reviennent ?

Comment Passpoint reconnecte les clients sans portail captif

Passpoint est le programme de certification pour Hotspot 2.0, basé sur l'amendement IEEE 802.11u. Les points d'accès annoncent la prise en charge de Hotspot 2.0 dans leurs balises. Un appareil détenant un profil Passpoint les interroge à l'aide du protocole ANQP (Access Network Query Protocol). Il demande quels identifiants de consortium d'itinérance (RCOI) et quels domaines le réseau accepte.

Si le réseau diffuse un identifiant correspondant au profil installé, l'appareil se connecte de lui-même. Il s'authentifie au moyen de 802.1X et d'une méthode EAP (Extensible Authentication Protocol). EAP-TLS utilise un certificat ; EAP-TTLS achemine un nom d'utilisateur et un mot de passe au sein d'un tunnel chiffré. Le serveur RADIUS valide l'identifiant. Le client est en ligne avant même d'arriver à la réception, sans aucun portail captif, mot de passe ni choix de SSID.

La reconnexion multi-établissements découle de ces identifiants. Diffusez le même RCOI ou domaine dans tous les hôtels du groupe, et un seul profil fonctionnera partout. Un client ayant installé le profil à Manchester se reconnecte automatiquement à Édimbourg plusieurs mois plus tard.

Distribution et révocation des profils

Les clients installent le profil une seule fois. Les trois méthodes courantes sont :

  1. une proposition de "se connecter automatiquement la prochaine fois" à la fin de la première connexion sur le portail captif ;
  2. un téléchargement au sein de l'application du groupe hôtelier, lié au compte de fidélité connecté ;
  3. un lien dans l'e-mail de pré-arrivée.

Les profils étant conservés par le client, vous ne pouvez pas les déployer de la même manière que le service informatique déploie des certificats sur des ordinateurs portables gérés. Les appareils du personnel constituent une problématique distincte, traitée dans Guide d'utilisation de Microsoft Intune pour déployer des certificats WiFi sur les appareils.

La révocation s'effectue au niveau du serveur RADIUS. Lorsqu'une adhésion expire ou qu'un client signale la perte d'un téléphone, désactivez l'identifiant. La tentative de connexion suivante échouera, sans qu'aucune modification ne soit nécessaire sur l'appareil.

La place de OpenRoaming

OpenRoaming, géré par la Wireless Broadband Alliance (WBA), est une fédération basée sur Passpoint. Les réseaux participants acceptent les identifiants provenant de fournisseurs d'identités fédérés. Les appareils disposant d'un profil OpenRoaming peuvent rejoindre n'importe quel réseau participant, y compris lors d'une première visite dans votre hôtel. Purple prend en charge OpenRoaming dans le cadre de ses réseaux basés sur l'identité (Identity-Based Networks).

Quand cette solution est-elle pertinente ?

Passpoint est le choix approprié lorsque :

  • vous gérez un programme de fidélité et qu'une part significative des séjours correspond à des visites récurrentes ;
  • vos établissements sont répartis dans plusieurs villes ou pays, et qu'un accès multi-établissements fluide fait partie de la promesse de marque ;
  • vous souhaitez que le trafic des clients soit chiffré par défaut sur le réseau sans fil ;
  • vous disposez d'une application ou d'un e-mail de pré-arrivée pour distribuer les profils.

Il s'agit en revanche d'une méthode principale inadaptée pour un hôtel indépendant isolé accueillant peu de clients récurrents. Dans ce cas, l'installation d'un profil demande plus d'efforts au client qu'une connexion unique sur le portail.

Vérifiez la prise en charge avant de vous engager. Les versions actuelles d' iOS et Android prennent en charge les profils Passpoint, mais les parcours d'installation varient selon la plateforme. Vos points d'accès doivent également avoir Hotspot 2.0 activé dans leur firmware actuel.

Étude de cas : élimination des connexions répétées sur un groupe de 12 établissements

Cet exemple concret calcule les résultats à partir d'hypothèses définies.

Situation. Un groupe hôtelier de 12 établissements compte en moyenne 150 chambres par hôtel avec un taux d'occupation de 80 %. Chaque séjour débute sur le portail captif, sur chaque appareil et dans chaque établissement.

Actions réalisées. Le groupe propose un profil Passpoint après la première connexion et au sein de son application, en promouvant un RCOI unique pour l'ensemble des 12 hôtels. Lors de l'authentification, la plateforme interroge le PMS et attribue le niveau de fidélité aux membres séjournant dans l'établissement.

Résultats mesurables. Douze hôtels, multipliés par 150 chambres, avec un taux d'occupation de 80 % et 365 nuitées, représentent 525 600 nuitées par an. Pour un séjour moyen de deux nuits, cela correspond à 262 800 séjours. Si 40 % sont des séjours de membres du programme de fidélité possédant deux appareils chacun, Passpoint élimine environ 210 000 connexions au portail par an une fois que les membres détiennent le profil.

Vous avez des questions sur votre configuration spécifique ?

Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.

Comment appliquer l'isolation de la diffusion en chambre et de la bande passante par niveau sur l'ensemble de vos établissements ?

Appliquer les niveaux d'accès grâce à RADIUS

Une fois que la plateforme a déterminé le niveau d'accès d'un client, elle en informe le point d'accès via des attributs contenus dans le message Access-Accept du serveur RADIUS. Trois attributs réalisent l'essentiel du travail :

  • Session-Timeout (RFC 2865) met fin à la session lors du départ du client ou après une période définie.
  • Tunnel-Private-Group-ID (RFC 2868, appliqué aux VLAN dans la RFC 3580) place l'appareil sur un VLAN spécifique. Un VLAN est un réseau local virtuel qui sépare logiquement le trafic sur un matériel partagé.
  • Filter-Id (RFC 2865) désigne une politique ou un rôle défini sur le contrôleur, comme un profil de limitation de débit.

Les limitations de débit dépendent du fournisseur. Certains contrôleurs acceptent des attributs spécifiques au fournisseur (VSA) intégrant directement les débits. D'autres appliquent un rôle nommé ou une politique de groupe renvoyée dans l'attribut Filter-Id. Les politiques nommées sont celles qui s'appliquent le mieux sur l'ensemble d'un parc d'équipements. Définissez des profils "Standard" et "Premium" avec des limites identiques sur chaque contrôleur, et la plateforme renverra le même nom partout.

Mettre à niveau le profil d'un client en cours de séjour

Un client qui souscrit l'offre Premium à 21 heures ne devrait pas avoir à se reconnecter. La fonctionnalité Change of Authorization (CoA, RFC 5176) de RADIUS permet à la plateforme d'appliquer une nouvelle politique à une session active. Le point d'accès applique immédiatement le plafond supérieur et le flux se poursuit sans interruption. Vérifiez la prise en charge de la fonctionnalité CoA sur l'ensemble des contrôleurs de votre parc avant de commercialiser des mises à niveau en cours de séjour.

Isoler la diffusion en chambre (casting)

L'isolation des clients empêche les appareils des clients de se voir entre eux, ce qui constitue le paramètre par défaut approprié sur un réseau partagé. Cependant, elle bloque également la diffusion de contenu. Chromecast et AirPlay détectent les appareils via le DNS multicast (mDNS, RFC 6762), et l'isolation empêche cette détection.

La solution consiste à créer un segment privé par chambre. Deux modèles sont efficaces :

  • Clés par chambre. L'Identity PSK (iPSK), également appelée PSK privée (PPSK), attribue à chaque chambre son propre mot de passe WiFi sur un SSID partagé. Les appareils utilisant cette clé, y compris la clé de diffusion TV de la chambre, sont placés dans un même segment et n'interagissent qu'entre eux. L'article BYOD WiFi Onboarding: Managing Unmanaged Devices in Hotels and Retail traite en profondeur de l'intégration basée sur des clés.
  • Réseaux privés par client. La fonctionnalité Private Area Network (PAN) de Purple crée une bulle de réseau privé autour des appareils de chaque client et de l'appareil de diffusion de la chambre.

L'isolation entre les chambres reste en place. Le client de la chambre 412 ne peut pas voir le téléviseur de la 414, et le client de la 414 ne peut pas voir l'ordinateur portable de la 412.

Maintenir une politique cohérente sur un parc au matériel mixte

Les groupes multipropriétés utilisent rarement un seul fournisseur de points d'accès. Les acquisitions et les contrats de franchise apportent Cisco Meraki dans une ville et HPE Aruba ou Ruckus dans une autre. Une plateforme indépendante du matériel gère la politique de manière centralisée et la traduit pour chaque contrôleur. Purple fonctionne sous forme de surcouche cloud sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Les noms de niveaux, les mappages PMS et les RCOI restent identiques sur l'ensemble du parc.

Combien coûte chaque approche à l'usage ?

La tarification de la plateforme dépend de votre parc, comparez donc les facteurs de coûts plutôt que les prix de catalogue. Le tableau indique où vont l'argent et les efforts.

Poste de coût Portail vérifié par le PMS Passpoint et OpenRoaming Bande passante hiérarchisée et isolation du casting
Points d'accès Points d'accès d'entreprise existants Points d'accès existants avec micrologiciel Hotspot 2.0 Points d'accès et contrôleurs existants
Conditions du fournisseur PMS Accès à l'interface ou à API par établissement, selon les conditions des partenaires Oracle, Mews ou Cloudbeds Uniquement si vous vérifiez le statut des résidents lors de l'authentification Uniquement si les niveaux lisent le statut de fidélité à partir du PMS
Certificats Hébergé par la plateforme avec le portail captif Certificat de serveur pour EAP, renouvelé avant expiration Aucun
Matériel en chambre Aucun Aucun Un appareil de casting par chambre où les téléviseurs ne disposent pas de casting intégré
Opérations courantes Assistance à la réception en cas d'échec de la recherche du nom de famille Distribution des profils et révocations des identifiants Noms de politiques identiques sur chaque contrôleur
Effet sur la bande passante Aucun en soi Aucun en soi Plafonne la charge maximale et reporte les mises à niveau des lignes

Le matériel est généralement le poste le plus minime. Si vos points d'accès prennent en charge les normes ci-dessus, aucune de ces couches ne nécessite de nouveau matériel. Pourquoi votre prochaine mise à niveau WiFi ne nécessite pas de nouveau matériel développe cet argument en détail.

L'accès au PMS est le poste que les acheteurs oublient le plus souvent. Oracle, Mews et Cloudbeds définissent chacun leurs propres conditions pour les connexions partenaires. OPERA sur site peut également nécessiter une licence d'interface. Obtenez ces conditions par écrit pour chaque établissement avant de signer.

C'est au niveau de la bande passante que la hiérarchisation prend tout son sens. Dans le cas d'un hôtel de 200 chambres, les plafonds maintiennent le pic du soir à 800 Mbps sur une ligne de 1 Gbps. Sans eux, le pic correspond à ce que réclament les appareils les plus gourmands, et la réponse habituelle est un circuit plus coûteux. Un niveau premium imputé à la note ajoute une ligne de revenus venant compenser le coût de la plateforme. Mesurez l'adoption par établissement grâce à WiFi Analytics.

Le coût des opérations évolue en fonction des frictions. Chaque recherche de nom de famille qui échoue génère une interaction à la réception, et chaque profil Passpoint installé supprime de futures connexions. Prenez les deux en compte lorsque vous modélisez le coût total.

Comment choisir une configuration WiFi invité pour votre parc hôtelier ?

Votre situation Configuration recommandée Pourquoi
Hôtel indépendant unique, peu de clients réguliers Portail vérifié par le PMS avec deux niveaux de bande passante Confirme le statut de client résiduel ; l'installation de profils demande plus d'efforts qu'elle n'en économise
Groupe hôtelier avec un programme de fidélité Passpoint pour les membres, portail captif vérifié par le PMS en repli, niveaux selon le statut de fidélité Supprime les connexions répétées d'un établissement à l'autre ; le portail capte les clients venus pour la première fois
Parc PMS mixte après des acquisitions Une plateforme unique connectée à OPERA, Mews et Cloudbeds, avec une correspondance des niveaux unique Maintient une politique identique quel que soit le PMS
Complexe touristique ou établissement pour séjours prolongés avec téléviseurs en chambre iPSK par chambre ou réseau privé virtuel (PAN), plus gestion des niveaux Rétablit le casting sans exposer les appareils d'une chambre à l'autre
Hôtel avec un fort trafic de conférences Niveaux vérifiés par le PMS pour les clients de l'hôtel, SSID dédié aux événements avec ses propres limites Empêche le trafic des congressistes de consommer la bande passante des clients de l'hôtel
Site à usage mixte avec des espaces commerciaux Une plateforme unique, des SSID et des politiques distincts pour les clients de l'hôtel et les visiteurs des magasins Sépare les données des clients de l'hôtel du trafic des visiteurs des magasins

Suivez ensuite ces cinq étapes :

  1. Listez l'ensemble des PMS et des fournisseurs de points d'accès de votre parc, établissement par établissement.
  2. Rédigez votre correspondance de niveaux : du niveau de fidélité à la vitesse, à la durée de session et au nombre d'appareils.
  3. Déterminez où résident les données de fidélité, dans le profil PMS ou dans un moteur de fidélité distinct.
  4. Menez un projet pilote dans deux établissements utilisant des plateformes PMS différentes, avec Passpoint activé pour les membres.
  5. Déployez un modèle de politique unique, puis mesurez l'adoption des niveaux et les volumes de connexion par établissement.

La même logique de segmentation par niveaux s'applique aux centres commerciaux et aux commerces de centre-ville, comme détaillé sur notre page Secteur du retail. Pour les spécificités liées à l'hôtellerie, consultez Hôtels.

Purple gère le WiFi invité dans plus de 80 000 établissements répartis dans 90 pays, accompagnant 500 millions d'utilisateurs et de connexions par an. La plateforme est certifiée ISO 27001, conforme à la norme GDPR et certifiée B Corp, avec un taux de disponibilité de 99,999 %.

Foire aux questions

Faut-il de nouveaux points d'accès pour ajouter l'intégration PMS, le Passpoint ou la bande passante échelonnée ?

Non. Purple fonctionne comme une surcouche cloud sur les points d'accès que vous possédez déjà : Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. L'intégration PMS et la gestion des niveaux ne nécessitent aucun changement de matériel. Le Passpoint nécessite l'activation de Hotspot 2.0 dans le microprogramme de votre contrôleur ; vérifiez donc sa prise en charge sur votre version actuelle avant de planifier un déploiement.

Un portail captif et le Passpoint peuvent-ils fonctionner côte à côte ?

Oui, et la plupart des groupes hôteliers devraient exploiter les deux. Le Passpoint sert les clients possédant un profil. Le portail captif sert les clients venus pour la première fois et toute personne refusant le profil. Une pratique courante consiste à proposer le profil Passpoint à la fin de la première connexion sur le portail, ce dernier devenant ainsi le point d'inscription. Les deux parcours peuvent lire les mêmes données PMS et attribuer les mêmes niveaux.

Avec quelles plateformes PMS une plateforme de WiFi invité pour hôtels peut-elle s'interfacer ?

Tout PMS disposant d'une interface documentée ou d'une API. Oracle OPERA se connecte via FIAS sur site, ou via les API Oracle Hospitality Integration Platform dans le cloud. Mews publie sa Connector API, et Cloudbeds publie une API REST pour les partenaires. Demandez à chaque fournisseur présélectionné quelle méthode il utilise pour chaque PMS que vous exploitez, et demandez un établissement de référence fonctionnant sur ce PMS.

La connexion au WiFi vérifiée par le PMS est-elle conforme au GDPR ?

Oui, lorsque vous la concevez pour la minimisation des données. La recherche nécessite uniquement un numéro de chambre et un nom de famille, ou une référence de réservation, pour confirmer un séjour. Les données marketing nécessitent un consentement distinct et explicite lors de la connexion, jamais une case précochée. Purple est conforme au GDPR et certifié ISO 27001. Vous devez néanmoins documenter la base légale de chaque champ de données dans vos registres de traitement.

Comment migrer depuis notre fournisseur actuel de WiFi invité sans interruption de service ?

Effectuez la migration établissement par établissement, et non en une seule fois. Purple s'superpose à vos points d'accès existants, il n'y a donc pas besoin de tout remplacer. Mettez en place la nouvelle configuration du portail captif à côté de l'ancienne et testez les recherches PMS sur des séjours en cours. Ensuite, basculez le SSID invité pendant une période creuse, en gardant l'ancienne configuration prête pour un retour en arrière.

L'isolation des clients empêche-t-elle les clients de diffuser du contenu sur la télévision de la chambre ?

Oui. L'isolation des clients bloque la découverte DNS multicast sur laquelle reposent Chromecast et AirPlay, de sorte que la télévision n'apparaît jamais sur le téléphone du client. Désactiver l'isolation restaure la diffusion mais expose chaque appareil à tous les autres clients. Utilisez plutôt un segment privé par chambre, via des clés iPSK par chambre ou le réseau Private Area Network de Purple. Les clients voient alors leur propre télévision et rien d'autre.

Qu'est-ce qui détermine le coût de fonctionnement d'une plateforme de WiFi invité pour hôtel ?

Quatre postes le déterminent : l'abonnement à la plateforme, les conditions des partenaires PMS, la bande passante et la charge de travail de la réception. Purple propose trois formules : Connect, Capture et Engage. Les fournisseurs de PMS définissent leurs propres conditions partenaires par établissement, obtenez-les donc par écrit au plus tôt. Des limites de bande passante échelonnées permettent de gérer les pics de charge et de reporter la mise à niveau des lignes. Passpoint supprime les connexions répétées, ce qui réduit le support à la réception sur l'ensemble du parc au fil du temps.

Définitions clés

RADIUS

Remote Authentication Dial-In User Service, défini dans la RFC 2865. Il achemine les demandes d'authentification des points d'accès vers un serveur central et renvoie des messages Access-Accept accompagnés d'attributs tels que Session-Timeout et Filter-Id.

RADIUS est l'élément où la plateforme transforme les données du PMS et de fidélité en limites de vitesse, durées de session et VLAN. Vérifiez donc quels attributs sont acceptés par chaque contrôleur de votre parc.

Portail captif

Page web affichée via une redirection HTTP qu'un appareil voit avant de pouvoir accéder à Internet. Sur un réseau SSID ouvert, il ne fournit aucun chiffrement sans fil à moins d'ajouter le chiffrement Opportunistic Wireless Encryption (RFC 8110).

Le portail gère la première visite ainsi que la recherche dans le PMS, et sert de point d'inscription où l'on propose un profil Passpoint aux clients.

Passpoint (Hotspot 2.0)

Programme de certification pour Hotspot 2.0, basé sur l'amendement IEEE 802.11u. Les appareils disposant d'un profil installé se connectent automatiquement en utilisant IEEE 802.1X et une méthode EAP sur WPA2 ou WPA3-Enterprise.

Passpoint élimine les connexions répétées pour les clients fidèles sur l'ensemble de vos établissements, mais la fonctionnalité Hotspot 2.0 doit être activée dans le firmware actuel de vos points d'accès.

ANQP

Access Network Query Protocol, qui fait partie de la norme IEEE 802.11u. Un appareil l'utilise pour demander à un point d'accès quels identifiants de consortium d'itinérance (RCOI) et domaines le réseau accepte avant de s'y associer.

Diffuser le même RCOI ou domaine dans chaque hôtel est ce qui permet à un profil unique de reconnecter un client à Manchester et à Édimbourg.

IEEE 802.1X

La norme IEEE de contrôle d'accès réseau basé sur les ports. Elle authentifie un appareil via EAP auprès d'un serveur RADIUS avant tout flux de données, et chaque session obtient ses propres clés de chiffrement.

802.1X explique pourquoi le trafic Passpoint est chiffré par défaut sur les ondes, contrairement à un portail captif SSID ouvert classique.

EAP-TLS et EAP-TTLS

Méthodes d'Extensible Authentication Protocol utilisées avec 802.1X. EAP-TLS s'authentifie au moyen d'un certificat ; EAP-TTLS achemine un nom d'utilisateur et un mot de passe dans un tunnel chiffré.

Votre conception Passpoint nécessite un certificat de serveur pour EAP, renouvelé avant son expiration, ce qui constitue une ligne de coûts d'exploitation à prévoir.

OpenRoaming

Une fédération gérée par la Wireless Broadband Alliance et s'appuyant sur Passpoint. Les réseaux participants acceptent les identifiants issus de fournisseurs d'identités fédérés, de sorte que les appareils peuvent se connecter dès la première visite.

OpenRoaming étend la connexion automatique au-delà des seuls membres de votre programme de fidélité, et Purple la prend en charge dans le cadre de ses réseaux basés sur l'identité.

Changement d'autorisation (CoA)

Une extension RADIUS définie dans la norme RFC 5176 qui permet au serveur d'appliquer une nouvelle politique à une session active sans que l'appareil n'ait à se reconnecter.

Le CoA permet à un client qui achète l'offre Premium à 21h d'obtenir immédiatement la limite supérieure. Confirmez donc sa prise en charge sur chaque contrôleur avant de vendre des surclassements en cours de séjour.

Attribution VLAN

Un réseau local virtuel (VLAN) sépare le trafic de manière logique sur un matériel partagé. RADIUS l'attribue via l'attribut Tunnel-Private-Group-ID (RFC 2868), appliqué aux VLANs dans la norme RFC 3580.

L'attribution VLAN place chaque niveau ou segment de clients sur le bon réseau sans infrastructure physique séparée.

iPSK et PPSK

L'iPSK (Identity PSK), également appelée PSK privée, attribue à chaque chambre son propre mot de passe WiFi sur un SSID partagé. Les appareils utilisant cette clé forment un segment unique et ne voient que les autres appareils du même segment.

Les clés par chambre restaurent Chromecast et la découverte AirPlay tout en maintenant l'isolation entre les chambres.

mDNS

Multicast DNS, défini dans la norme RFC 6762. Chromecast et AirPlay l'utilisent pour découvrir les appareils sur le réseau local, et l'isolation des clients le bloque.

Le mDNS explique pourquoi l'isolation des clients interrompt le casting en chambre et pourquoi la création d'un segment privé par chambre constitue la solution.

FIAS

La Spécification d'Application d'Interface Fidelio (FIAS), l'interface traditionnelle pour le PMS Oracle OPERA sur site, exécutée via un serveur d'interface sur site. OPERA Cloud utilise plutôt des API REST sur la plateforme Oracle Hospitality Integration Platform.

Demandez à chaque plateforme quel chemin elle utilise pour chaque PMS de votre parc, car OPERA sur site peut également nécessiter une licence d'interface.

Exemples concrets

Un hôtel d'affaires de 200 chambres disposant d'une ligne de 1 Gbps exploite un portail captif ouvert sans aucune restriction. Lors du pic en soirée, quelques appareils téléchargeant d'importantes mises à jour peuvent saturer la ligne pour tous les autres utilisateurs. Comment limiter ce pic sans souscrire un abonnement plus coûteux ?

L'hôtel passe à une connexion vérifiée par le PMS avec deux niveaux. Le niveau Standard offre à chaque client séjournant dans l'établissement 5 Mbps par appareil, ce qui correspond à la recommandation publiée par Netflix pour la Full HD. Le niveau Premium offre 15 Mbps par appareil, conformément à la recommandation 4K de Netflix. Il est gratuit pour les membres du programme de fidélité et vendu aux autres clients sur la note de leur chambre. Avec un taux d'occupation de 85 %, 170 chambres sont occupées. En supposant un pic de 120 appareils de streaming actifs, dont 100 sur le niveau Standard et 20 sur le niveau Premium, le pire des cas est de 500 Mbps plus 300 Mbps. Cela donne un total de 800 Mbps, ce qui laisse 200 Mbps de marge sur la ligne existante. Le niveau Premium ajoute également une source de revenus qui compense le coût de la plateforme.

Un groupe hôtelier de 12 établissements compte en moyenne 150 chambres par hôtel avec un taux d'occupation de 80 %. Chaque séjour commence sur le portail captif, sur chaque appareil et dans chaque établissement. Comment supprimer les connexions répétées pour les clients fidèles ?

Le groupe propose un profil Passpoint après la première connexion et au sein de son application, en annonçant un RCOI unique pour l'ensemble des 12 hôtels. Lors de l'authentification, la plateforme interroge le PMS et attribue le niveau de fidélité aux membres séjournant dans l'établissement. Le calcul : 12 hôtels, multipliés par 150 chambres, 80 % d'occupation et 365 nuits, donnent 525 600 nuitées par an. Pour un séjour moyen de deux nuits, cela représente 262 800 séjours. Si 40 % sont des séjours de membres fidèles disposant de deux appareils chacun, Passpoint élimine environ 210 000 connexions au portail par an une fois que les membres possèdent le profil. Le portail captif reste en place comme solution de secours pour les nouveaux clients.

Un membre du programme de fidélité Gold disposant d'un profil Passpoint installé dîne dans le restaurant de votre hôtel pendant son jour de congé. Son appareil se connecte automatiquement, mais il n'a pas de réservation. Quel niveau doit-il recevoir ?

Un identifiant Passpoint prouve une identité, pas un séjour. La décision est donc prise au niveau du serveur RADIUS. Lorsque l'appareil s'authentifie, la plateforme vérifie dans le PMS si un séjour est en cours sous le profil de ce membre. Les membres séjournant dans l'établissement bénéficient du niveau de fidélité. Les membres sans séjour bénéficient du niveau visiteur standard. Un seul identifiant produit deux résultats, déterminés avant que l'appareil ne termine sa connexion. Cela permet de réserver la bande passante Premium aux clients qui séjournent ce soir, tout en offrant au membre une connexion sans friction.

Questions fréquentes

Faut-il de nouveaux points d'accès pour ajouter l'intégration PMS, Passpoint ou une bande passante par palier ?

Non. Purple fonctionne sous forme de superposition cloud sur les points d'accès que vous possédez déjà : Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. L'intégration PMS et la tarification par palier ne nécessitent aucun changement de matériel. Passpoint nécessite l'activation d'Hotspot 2.0 dans le firmware de votre contrôleur, vérifiez donc la prise en charge sur votre version actuelle avant de planifier un déploiement.

Un portail captif et Passpoint peuvent-ils fonctionner côte à côte ?

Oui, et la plupart des groupes hôteliers devraient exploiter les deux. Passpoint s'adresse aux clients qui disposent d'un profil. Le portail captif sert aux nouveaux clients et à toute personne refusant le profil. Une pratique courante consiste à proposer le profil Passpoint à la fin de la première connexion au portail, afin que ce dernier devienne le point d'inscription. Les deux parcours peuvent lire les mêmes données PMS et attribuer les mêmes paliers.

À quelles plateformes PMS une plateforme de WiFi pour clients d'hôtel peut-elle se confronter pour vérification ?

Tout PMS disposant d'une interface documentée ou d'une API. Oracle OPERA se connecte via FIAS sur site, ou via les API d'Oracle Hospitality Integration Platform dans le cloud. Mews publie son Connector API, et Cloudbeds publie une API REST pour ses partenaires. Demandez à chaque fournisseur présélectionné quelle méthode il utilise pour chaque PMS que vous exploitez, et sollicitez un établissement de référence utilisant ce PMS.

La connexion WiFi vérifiée par PMS est-elle conforme au GDPR ?

Oui, lorsque vous la concevez dans une optique de minimisation des données. La recherche ne nécessite qu'un numéro de chambre et un nom de famille, ou une référence de réservation, pour confirmer un séjour. Les données marketing nécessitent une acceptation séparée et réfléchie lors de la connexion, jamais une case précochée. Purple est conforme au GDPR et certifié ISO 27001. Vous devez tout de même documenter la base légale de chaque champ de données dans vos registres de traitement.

Comment migrer depuis notre fournisseur actuel de WiFi invité WiFi sans interruption de service ?

Migrez établissement par établissement, et non en une seule bascule globale. Purple s'ajoute à vos points d'accès existants, il n'y a donc pas de remplacement complet du matériel. Mettez en place la nouvelle configuration du portail captif en parallèle de l'ancienne et testez les recherches PMS sur des séjours en cours. Basculez ensuite le WiFi invité SSID pendant une période calme, en gardant l'ancienne configuration prête pour un retour en arrière.

L'isolation des clients empêche-t-elle ces derniers de caster du contenu sur le téléviseur de leur chambre ?

Oui. L'isolation des clients bloque la découverte mDNS sur laquelle reposent Chromecast et AirPlay, de sorte que le téléviseur n'apparaît jamais sur le téléphone du client. Désactiver l'isolation restaure le casting mais expose chaque appareil à tous les autres clients. Utilisez plutôt un segment privé par chambre, via des clés iPSK par chambre ou le Private Area Network de Purple. Les clients voient ainsi leur propre téléviseur et rien d'autre.

Qu'est-ce qui détermine le coût de fonctionnement d'une plateforme de WiFi invité WiFi d'hôtel ?

Quatre éléments la déterminent : l'abonnement à la plateforme, les conditions des partenaires PMS, la bande passante et la charge de travail à la réception. Purple propose trois offres : Connect, Capture et Engage. Les fournisseurs de PMS définissent leurs propres conditions partenaires par établissement, obtenez-les donc par écrit dès le départ. La limitation de la bande passante par palier plafonne la charge de pointe et retarde les mises à niveau de ligne. Passpoint élimine les connexions répétées, ce qui réduit avec le temps les demandes d'assistance à la réception sur l'ensemble du parc.

Continuer la lecture de cette série

Cahier des charges WiFi hôtelier : authentification, filtrage de contenu et marketing client

Utilisez ce cahier des charges pour rédiger un appel d'offres WiFi hôtelier qui évalue conjointement les fournisseurs sur l'authentification du personnel, le filtrage de contenu et la collecte de données clients. Vous pourrez définir des critères d'admissibilité, effectuer six tests de validation de principe sur un établissement et comparer les modèles d'approvisionnement concernant les contrats, le matériel et la propriété des données avant de signer.

Lire le guide →

Fournisseurs de plateformes WiFi pour aéroports : les exigences de votre appel d'offres

Vous pourrez choisir entre une superposition cloud agnostique du matériel, un service géré groupé et un modèle de concession avant de rédiger vos critères d'évaluation. Vous pourrez ensuite définir des clauses d'appel d'offres vérifiables pour la simultanéité en pic, Passpoint et OpenRoaming, des portails multilingues accessibles, le GDPR du Royaume-Uni et de l'UE, l'analyse du temps de présence par zone, l'intégration d'applications et les niveaux de service. Un tableau pondéré évalue chaque fournisseur uniquement sur la base de preuves documentées.

Lire le guide →

Monétisation du WiFi payant : comparaison des coupons, des accès par niveaux et des passerelles de paiement

Comparez cinq façons de facturer le WiFi - coupons, accès par niveaux, passerelles bancaires hébergées, facturation sur chambre via PMS et sponsorisation - selon le périmètre PCI DSS, les modalités de remboursement, les exigences réseau et les coûts de fonctionnement. Vous pourrez aligner le flux financier de votre établissement sur un modèle adapté et évaluer le point d'équilibre par rapport à un WiFi gratuit capturant des données propriétaires.

Lire le guide →

Vous avez des questions sur votre configuration spécifique ?

Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.