Aruba WiFi invité centralisé WiFi ou plateformes de portail captif dédiées : comparaison des CRM, Passpoint et rapports

Aruba Central intègre un portail captif hébergé avec accès par simple clic, connexion via les réseaux sociaux et accès sponsorisé, ce qui suffit pour un accès invité de base. Il ne possède aucun connecteur CRM natif ni workflow de consentement marketing. ClearPass Guest ajoute une gestion avancée des politiques, mais nécessite des serveurs et des compétences spécialisées. Les plateformes dédiées telles que Purple ajoutent la synchronisation CRM, le Passpoint et l'analyse des visiteurs sur le matériel Aruba existant grâce à un serveur RADIUS externe.

Quelle option de WiFi invité Aruba devez-vous choisir ?

Un parc HPE Aruba vous offre trois architectures réalistes pour l'accès invité. Toutes trois fonctionnent sur les points d'accès que vous possédez déjà. Elles diffèrent par la personne qui les exploite, leur coût de fonctionnement et le traitement des données.

Deux termes au préalable. Un portail captif est la page web qu'un appareil voit avant d'être autorisé à se connecter. Le protocole RADIUS (Remote Authentication Dial-In User Service) est le protocole utilisé par un point d'accès pour demander à un serveur s'il doit admettre un appareil et à quelles conditions.

• Accès invité natif Central. Le portail captif Cloud Guest hébergé au sein d'HPE Aruba Networking Central. Il gère les conditions d'accès par clic, les comptes invités créés par les opérateurs, les visiteurs approuvés par un sponsor et la connexion via les réseaux sociaux.
• ClearPass Guest. Le module invité d'HPE Aruba Networking ClearPass Policy Manager, qui s'exécute sur vos propres machines virtuelles ou équipements. Il convient aux équipes pour lesquelles l'accès invité constitue une partie d'un programme plus vaste de contrôle d'accès au réseau.
• Une plateforme dédiée de WiFi invité dans le cloud. Un portail captif externe et un service RADIUS cloud, tel que Purple Guest WiFi, connecté à Central via des paramètres standards de redirection et RADIUS. Cette option convient aux parcs où le marketing, le CRM et les rapports sur les visiteurs constituent la raison d'être du réseau.

Appliquez cette règle simple. Si l'équipe réseau gère le WiFi invité et que personne en aval n'a besoin des données, l'accès invité natif de Central suffit. Si vous utilisez déjà ClearPass pour la norme IEEE 802.1X du personnel (le standard d'authentification basé sur les ports derrière le WiFi d'entreprise) et le contrôle de posture des appareils, étendez-le aux invités. Si le marketing ou les opérations ont besoin de données first-party consenties dans un CRM sur plusieurs sites sans équipe informatique locale, une plateforme cloud est plus simple à exploiter.

Les véritables différences entre le WiFi invité de Aruba Central et les plateformes dédiées

Cette comparaison du WiFi invité Aruba Central se résume à quatre domaines : la connexion, le CRM et le consentement, la reconnaissance des invités récurrents et les rapports.

Portail captif et connexion

La fonction Cloud Guest de Central vous permet de définir un logo, des couleurs, un arrière-plan et des conditions d'utilisation. Les options de connexion incluent l'accès anonyme par clic, les comptes invités créés par des opérateurs, l'accès approuvé par un sponsor et la connexion via les réseaux sociaux. Pour une réception ou une salle de réunion, cela répond parfaitement au besoin.

Les limites du portail captif de Aruba Central apparaissent lorsque le portail captif doit faire plus que simplement accorder un accès. Cloud Guest est conçu pour admettre un appareil, non pour exécuter un programme de collecte de données. Il n'écrit pas directement les données de connexion dans une plateforme marketing et ne conserve pas un registre de consentement par invité que l'équipe marketing peut exploiter.

CRM et consentement

L'intégration CRM du WiFi invité de Aruba est le domaine où les trois options se distinguent le plus nettement. Les données des invités dans Central restent au sein de Central à moins que vous ne les extrayiez via les API REST de Central. Quelqu'un doit concevoir, héberger et maintenir cette intégration.

ClearPass peut appeler des systèmes externes via ses API REST et ses Context Server Actions, sa fonctionnalité d'intégration HTTP sortante. Il s'agit d'une solution flexible, mais chaque connecteur constitue un petit projet logiciel qui incombe à votre équipe.

Le consentement est l'exigence la plus stricte. L'article 7 du GDPR vous oblige à démontrer que chaque personne a donné son consentement, et le considérant 32 précise que les cases précochées ne sont pas valables. Une case à cocher de conditions d'utilisation sur un portail captif ne constitue pas un consentement marketing. Purple utilise des autorisations d'opt-in par choix conscient qui séparent le consentement marketing des conditions du réseau. Purple s'intègre aux plateformes CRM et marketing, détient la certification ISO 27001 et est conforme au GDPR ainsi qu'à la norme CCPA.

Passpoint et visiteurs récurrents

La reconnaissance des visiteurs récurrents par adresse MAC ne fonctionne plus de manière fiable. Apple a introduit les adresses privées par réseau dans iOS 14, et Android 10 génère une adresse MAC aléatoire par défaut. Un appareil récurrent peut donc apparaître comme nouveau, ce qui impose des connexions répétées et gonfle artificiellement le nombre de visiteurs.

Le protocole Passpoint, également connu sous le nom d'Hotspot 2.0, répond à ce problème. Il permet à un appareil de rejoindre un réseau automatiquement et en toute sécurité à l'aide d'un profil installé une seule fois. Il s'appuie sur la norme IEEE 802.11u pour la découverte du réseau et utilise 802.1X avec EAP (Extensible Authentication Protocol) pour l'authentification chiffrée. OpenRoaming, la fédération de la Wireless Broadband Alliance basée sur Passpoint, permet à un appareil doté d'un profil fourni par un fournisseur d'identité d'accéder à n'importe quel site participant.

Les points d'accès Aruba Instant et AOS-10 peuvent annoncer des réseaux Passpoint configurés dans Central. L'annonce ne représente toutefois que la moitié du travail, car le profil et l'authentification nécessitent toujours un service d'identité sous-jacent. ClearPass Onboard peut fournir des profils. Purple prend en charge Passpoint et OpenRoaming à partir de la même plateforme que celle qui gère le portail captif. Pour des détails spécifiques aux hôtels, consultez Plateformes de WiFi invité pour hôtels : comparaison de l'intégration PMS, de Passpoint et de la bande passante à plusieurs niveaux.

Rapports

Central fournit les rapports dont un ingénieur réseau a besoin : nombre de clients, utilisation des points d'accès, nombre de sessions d'invités et état de la connexion. ClearPass Insight rend compte des résultats d'authentification et des journaux d'audit. Ni l'un ni l'autre n'est conçu pour répondre à des questions marketing ou opérationnelles, telles que le nombre d'invités revenus ce mois-ci.

Purple WiFi Analytics génère des rapports sur les visites, les visites répétées, le temps de séjour et la croissance des adhésions par site. Le jeu de données sous-jacent est étendu : Purple traite 500 millions d'utilisateurs et de connexions par an.

Fonctionnalité	Invité natif Aruba Central	Invité ClearPass	Plateforme cloud dédiée (Purple)
Lieu d'exécution	Hébergé dans HPE Aruba Networking Central	Vos machines virtuelles ou équipements matériels	Cloud Purple, superposé à vos points d'accès Aruba
Méthodes de connexion	En un clic, comptes d'opérateur, parrainé, connexion via réseaux sociaux	Auto-inscription, parrainé, comptes d'opérateur, connexion via réseaux sociaux	Formulaires personnalisés, connexion via réseaux sociaux, adhésions par choix conscient
Connecteurs CRM et marketing	Aucun intégré ; REST API uniquement	Développement personnalisé via des API REST et Context Server Actions	S'intègre aux plateformes CRM et marketing
Registre de consentement marketing	Acceptation des conditions d'utilisation uniquement	Champs personnalisés conçus et gérés par vos soins	Adhésion distincte stockée avec chaque profil
Passpoint	Annonce de point d'accès configurée dans Central	Provisionnement de profils via ClearPass Onboard	Profils Passpoint et OpenRoaming
Objectif des rapports	Santé du réseau et nombre de sessions	Rapports d'authentification et d'audit dans Insight	Visites, visites répétées, temps de séjour et adhésions
Compétences requises au quotidien	Administrateur réseau Aruba	Spécialiste ClearPass	Équipe marketing ou opérationnelle, avec le support de l'IT pour la configuration
Idéal pour	Bureaux, collectivités, petits sites avec des besoins d'accès uniquement	Domaines exécutant ClearPass pour le NAC et la posture du personnel	Groupes hôteliers, chaînes de magasins, stades et sites multiples

Comment la plateforme RADIUS externe et le CoA fonctionnent-ils avec Aruba Instant et AOS-10 ?

Une plateforme externe se connecte à Aruba via deux mécanismes standards. La redirection du portail captif envoie l'invité vers la page de connexion externe. RADIUS renvoie la décision au réseau.

Le flux du portail captif externe

1. Le périphérique d'un invité rejoint le SSID invité ouvert et reçoit un rôle de pré-authentification.
2. Ce rôle autorise uniquement le jardin captif, c'est-à-dire la liste des destinations qu'un périphérique peut atteindre avant de se connecter.
3. Le point d'accès intercepte la première requête web et redirige le navigateur vers le portail captif externe. La redirection achemine des paramètres tels que l'adresse MAC du client, le point d'accès et le SSID.
4. L'invité se connecte. Le service RADIUS cloud de la plateforme renvoie un Access-Accept à l'équipement Aruba.
5. L'Access-Accept peut porter l'attribut spécifique au fournisseur (VSA) Aruba-User-Role, un champ RADIUS défini par HPE Aruba. Il fait passer le périphérique à un rôle d'après-authentification avec sa propre politique de pare-feu et son propre contrat de bande passante.

Central prend en charge un portail captif externe comme option standard de portail captif sur le WLAN. Vous le configurez une fois au niveau du groupe Central et chaque périphérique de ce groupe en hérite.

Aruba Instant : le contrôleur virtuel et le proxy RADIUS dynamique

Dans un cluster Instant Aruba, chaque point d'accès peut envoyer ses propres requêtes RADIUS. Un service RADIUS cloud devrait alors faire confiance à chaque adresse de point d'accès sur chaque site.

Le proxy RADIUS dynamique change la donne. Lorsqu'il est activé, le contrôleur virtuel Instant achemine le trafic RADIUS pour le cluster, de sorte que le serveur RADIUS ne voit qu'une seule source par site. Cela facilite grandement la gestion des règles de pare-feu et des secrets partagés sur un grand parc d'équipements.

AOS-10 : les points d'accès authentifient, les passerelles appliquent

AOS-10 déplace l'authentification des clients WLAN vers le point d'accès, y compris pour les SSID en tunnel. Les passerelles gèrent le chemin des données et l'application des rôles pour le trafic en tunnel. Avant la mise en service, confirmez dans la documentation AOS-10 de HPE Aruba Networking quel équipement émet les requêtes RADIUS dans votre architecture. Votre service RADIUS doit faire confiance à cette adresse, et vos messages CoA doivent pouvoir l'atteindre.

Change of Authorisation (CoA) pour les sessions, les niveaux et la révocation

Le mécanisme de changement d'autorisation (CoA - Change of Authorisation), défini dans la norme RFC 5176, permet à un serveur RADIUS de modifier ou de terminer une session active sans que l'invité n'ait à se reconnecter. Trois cas d'usage prévalent pour le WiFi :

• Terminer une session lorsqu'un coupon à durée limitée ou un pass événementiel expire.
• Mettre à niveau un service après qu'un client d'hôtel a acheté un forfait de bande passante premium.
• Révoquer l'accès d'un appareil qui enfreint la politique d'utilisation acceptable.

La plupart des échecs de tests CoA sont dus à trois causes. Le pare-feu bloque le trafic d'autorisation dynamique entrant vers l'équipement Aruba. Le secret partagé ne correspond pas. Ou le nom de rôle renvoyé par RADIUS n'existe pas sur le point d'accès ou la passerelle. L'article d'intégration HPE Aruba de Purple dans le centre d'assistance Purple détaille chaque paramètre étape par étape.

Quand privilégier l'accès invité natif de Aruba Central ?

L'accès invité natif de Central est la solution idéale lorsque l'accès constitue l'unique besoin. Choisissez-le lorsque :

• Les invités ont simplement besoin des conditions d'utilisation, d'une limite de temps et de rien d'autre.
• L'approbation par e-mail d'un garant couvre votre processus des visiteurs.
• Personne au sein du marketing ou des opérations n'a besoin des données de connexion.
• Vous gérez très peu de sites et l'équipe réseau souhaite administrer le portail captif.

L'accueil d'un conseil départemental en est un exemple type. Les visiteurs acceptent les conditions, bénéficient d'une durée de session limitée et repartent. Il n'y a pas de CRM à alimenter ni de consentement à enregistrer, de sorte qu'une plateforme externe générerait des coûts sans apporter de valeur ajoutée.

Quand privilégier ClearPass Guest ?

ClearPass Guest justifie son coût de fonctionnement lorsque l'accès invité s'inscrit dans un programme de contrôle d'accès plus large. Choisissez-le lorsque :

• Vous utilisez déjà ClearPass pour le 802.1X du personnel, le contrôle des ports filaires ou la vérification de la posture des appareils avec OnGuard.
• Votre équipe de sécurité a besoin d'un moteur de politique unique pour les appareils d'entreprise, invités et IoT.
• Votre politique exige des serveurs d'authentification hébergés dans votre propre centre de données.
• Vous employez, ou faites appel à des ingénieurs disposant d'une expertise ClearPass. HPE Aruba propose un parcours de certification dédié à ClearPass pour cette raison.

Un groupement hospitalier qui utilise déjà ClearPass pour profiler les équipements médicaux constitue un bon exemple. Étendre ce même cluster au WiFi des patients et visiteurs permet de conserver une piste d'audit unique pour l'ensemble du parc de Santé. L'effort marginal reste plus faible que l'introduction d'une seconde plateforme.

Quand une plateforme WiFi invité cloud est-elle plus simple que ClearPass Guest ?

Pour les équipes de l'hôtellerie et du commerce de détail, une plateforme cloud s'avère plus simple pour des raisons structurelles. Ces équipes disposent rarement d'un service informatique local. L'équipe marketing pilote l'expérience client. De plus, le parc se développe par acquisitions, souvent sur un équipement matériel mixte.

Une alternative cloud à ClearPass Guest élimine les éléments de ClearPass que les équipes de l'hôtellerie et du commerce de détail trouvent les plus complexes. Vous n'avez aucun serveur à corriger, aucun cluster à dimensionner et aucun certificat à renouveler de votre côté. Purple est indépendant du matériel. La solution fonctionne avec Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Une seule plateforme invité peut ainsi couvrir côte à côte un parc Aruba et un parc Meraki acquis.

Purple est déployé sur plus de 80 000 sites actifs dans plus de 90 pays (présentation générale Purple, relevé 2026), avec une disponibilité de 99,999 % (données internes de Purple). Des enseignes de l'hôtellerie comme Premier Inn, Whitbread et Pizza Express exécutent leur WiFi sur Purple.

Exemple concret : un groupe de 40 hôtels sur Aruba Instant

Situation. Un groupe gère 40 Hôtels de 120 chambres en moyenne, sur des points d'accès Aruba Instant administrés dans Central. Deux ingénieurs réseau couvrent l'ensemble du parc depuis le siège. Le WiFi utilise un portail captif par simple clic géré dans Central. L'équipe marketing souhaite recueillir des e-mails de clients avec leur consentement dans le CRM et obtenir une visibilité sur les séjours récurrents. Une proposition ClearPass Guest nécessite un cluster centralisé que chaque hôtel doit joindre via le WAN.

Action réalisée. Les ingénieurs orientent le WLAN invité du groupe Central vers le portail captif externe et le RADIUS cloud de Purple. Ils activent le proxy RADIUS dynamique afin que chaque hôtel présente une seule adresse source. Ils ajoutent les entrées du walled garden, puis proposent un profil Passpoint dès la première connexion pour que les clients de retour se connectent automatiquement.

Résultat à mesurer. Côté informatique, une seule modification de configuration au niveau du groupe s'applique aux 40 hôtels, sans aucun ajout de serveur. Côté marketing, la projection se formule ainsi. Les chiffres sont modélisés à partir d'hypothèses définies et non de résultats publiés.

• 40 hôtels × 120 chambres = 4 800 chambres.
• À un taux d'occupation de 75 %, cela représente 3 600 chambres occupées par nuit, soit 1 314 000 nuitées par an.
• Avec une durée moyenne de séjour de deux nuits et une connexion par séjour, cela correspond à 657 000 séjours.
• Avec un taux d'opt-in marketing de 30 %, vous obtenez environ 197 000 profils clients qualifiés par an.

Le groupe mesure ensuite le taux d'opt-in réel, le taux de réitération des séjours et le taux de correspondance CRM par rapport à ces valeurs de référence.

Exemple concret : une enseigne de prêt-à-porter de 150 magasins sur AOS-10

Situation. Une chaîne du secteur du Commerce de détail comprenant 150 points de vente exploite des points d'accès AOS-10 gérés dans Central, pontés localement dans chaque magasin. Les équipes en magasin n'ont aucun rôle informatique. Le siège souhaite lier les inscriptions au CRM de fidélité et obtenir un taux de visites répétées pour chaque magasin.

Action réalisée. L'équipe réseau déploie une configuration de portail captif externe sur l'ensemble du groupe Central, la personnalisation de la marque au niveau du magasin étant gérée dans Purple. Purple synchronise les profils d'acheteurs ayant donné leur consentement avec le CRM. Les visites répétées sont attribuées grâce à l'identité de connexion plutôt qu'à la seule adresse de l'équipement, ce qui limite l'impact de la randomisation des adresses MAC.

Résultat à mesurer. Là encore, les chiffres sont modélisés. Si chaque magasin accueille 3 000 acheteurs par semaine et que 5 % d'entre eux se connectent, la chaîne enregistre 22 500 connexions par semaine, soit 1 170 000 par an. Le siège compare le taux de visites répétées par magasin et le taux d'adhésion par région. L'équipe marketing modifie la campagne d'affichage dans Purple sans créer de ticket de modification réseau.

Lorsque les magasins mettent également des tablettes ou des appareils personnels à la disposition du personnel, consultez Accompagnement BYOD WiFi : Gérer les équipements non gérés dans l'hôtellerie et le commerce de détail.

Combien coûte l'exploitation de chaque option Aruba pour WiFi invité ?

Le prix de la licence représente la plus petite partie de la comparaison. Le coût d'exploitation provient de l'infrastructure, des mises à jour et des personnes qui gèrent la plateforme. Aucune des trois options ne nécessite de nouveaux points d'accès, ce qui rejoint l'argument présenté dans Pourquoi votre prochaine mise à jour du réseau WiFi ne nécessite pas de nouveau matériel.

Composant de coût	Option native pour invités Aruba Central	ClearPass Guest	Plateforme cloud dédiée (Purple)
Licences	Incluses dans votre abonnement de points d'accès Central	Licences par terminal en plus de Central	Abonnement au forfait Connect, Capture ou Engage
Serveurs	Aucun	Machines virtuelles ou équipements physiques, généralement deux nœuds ou plus pour la résilience	Aucun
Certificats	Hébergés par HPE Aruba	Certificats de serveur HTTPS et RADIUS renouvelés par votre équipe	Hébergés par Purple
Mises à jour logicielles	Fournies par HPE Aruba dans Central	Planifiées et appliquées par votre équipe, cluster par cluster	Fournies par Purple
Intégration CRM	Développement sur mesure via l'API REST de Central	Développement sur mesure avec des API REST et Context Server Actions	Intégrations natives de la plateforme avec les outils CRM et marketing
Responsable au quotidien	Administrateur réseau	Spécialiste ClearPass	Équipe marketing ou opérations

Le coût caché de l'option native de Central réside dans les données que vous ne collectez pas. Le coût caché de ClearPass Guest réside dans le temps que le spécialiste passe à maintenir des fonctionnalités d'accès invité que l'équipe marketing pourrait gérer elle-même. Évaluez le prix de chaque option sur trois ans, heures de personnel incluses, avant de comparer les devis de licence.

Comment choisir la solution adaptée à votre parc Aruba ?

Partez de votre situation, et non de la liste des fonctionnalités. Ce matrice de décision associe les parcs Aruba les plus courants à une recommandation.

Votre situation	Recommandation	Pourquoi
De un à cinq sites, WiFi invité réservé à l'accès uniquement, pas de CRM	Guest natif Central	Déjà inclus ; rien d'autre à exécuter
ClearPass gère déjà le 802.1X du personnel et la posture, les données invités restent à la DSI	Étendre ClearPass Guest	Un seul moteur de politique et une seule piste d'audit
Groupe hôtelier ou de vente au détail multisite, l'équipe marketing souhaite des données consenties	Plateforme cloud dédiée	Synchronisation CRM et consentement sans serveurs
Parc mixte composé de Aruba et d'autres équipementiers après une acquisition	Plateforme cloud dédiée	Indépendant du matériel ; une seule plateforme invité pour tous les équipementiers
Les invités de retour doivent se connecter sans se réinscrire	Plateforme cloud ou ClearPass Onboard avec Passpoint	Central diffuse le Passpoint mais nécessite un service d'identité
ClearPass pour le personnel, l'équipe marketing souhaite les données invités	ClearPass pour le personnel, plateforme cloud pour les invités	Chaque outil fait le travail pour lequel il a été conçu

Répondez ensuite à cinq questions en présence de vos responsables réseau et marketing :

1. Qui sera responsable du portail captif au quotidien, et cette personne possède-t-elle des compétences ClearPass ?
2. Dans quel système les données invités doivent-elles arriver, et qui gère cette connexion ?
3. Comment allez-vous enregistrer le consentement marketing selon la norme requise par l'article 7 du GDPR ?
4. Combien de sites allez-vous ajouter au cours des 24 prochains mois, et sur quel matériel ?
5. Les invités de retour ont-ils besoin d'une connexion automatique et chiffrée via Passpoint ou OpenRoaming ?

Si les réponses désignent une gestion par le marketing, une destination CRM et un parc en expansion, l'utilisation d'une plateforme cloud plutôt que Central est la voie la plus simple. Si elles désignent une gestion par la DSI et un moteur de politique unique pour chaque appareil, ClearPass est la solution la plus adaptée.

Foire aux questions

Aruba Central inclut-il un portail captif, ou ai-je besoin d'un portail externe ?

Oui, Aruba Central inclut un portail captif hébergé appelé Cloud Guest. Il prend en charge les conditions d'utilisation à valider en un clic, les comptes invités créés par l'opérateur, l'accès approuvé par un garant et la connexion via les réseaux sociaux, avec votre logo et vos couleurs. Vous avez besoin d'un portail captif externe lorsque les données de connexion doivent alimenter un CRM, lorsque vous avez besoin d'un registre de consentement marketing ou lorsque vous souhaitez obtenir des rapports sur les visiteurs au-delà des statistiques réseau. Central prend en charge les portails captifs externes comme option standard dans les paramètres WLAN.

Purple peut-il fonctionner sur nos points d'accès HPE Aruba existants ?

Oui, Purple fonctionne sur les points d'accès HPE Aruba existants gérés dans Aruba Central, aussi bien sur Aruba Instant que sur AOS-10. Purple est une superposition cloud. Vous pointez le WLAN invité vers le portail captif de Purple et le service cloud RADIUS, et vous conservez votre matériel. Purple est indépendant du matériel, la même plateforme couvre donc également les parcs Cisco Meraki, Ruckus et Juniper Mist que vous acquerrez ultérieurement.

Avons-nous besoin de ClearPass Guest pour connecter le WiFi invité Aruba à un CRM ?

Non, ClearPass Guest n'est pas requis pour l'intégration CRM WiFi invité de Aruba. ClearPass peut appeler des systèmes externes via ses API REST et ses Context Server Actions, mais votre équipe doit créer et maintenir chaque connecteur. Une plateforme cloud dédiée se connecte aux points d'accès Aruba via un portail captif externe standard et des paramètres RADIUS. Elle synchronise ensuite les données des invités ayant donné leur consentement vers les plateformes CRM et marketing sans serveurs sur site.

Est-ce que Aruba prend en charge Passpoint pour le WiFi invité ?

Oui, les points d'accès Aruba Instant et AOS-10 peuvent diffuser des réseaux Passpoint (Hotspot 2.0) configurés dans Aruba Central. Diffuser le réseau ne représente que la moitié du travail. Les appareils invités ont également besoin d'un profil Passpoint et d'un service d'identité qui les authentifie sur le 802.1X. ClearPass Onboard ou une plateforme cloud telle que Purple fournit cette partie. Purple prend également en charge OpenRoaming, de sorte que les appareils profilés rejoignent automatiquement les sites participants.

Comment un portail captif externe gère-t-il le consentement GDPR sur les réseaux Aruba ?

La plateforme externe enregistre le consentement, pas le point d'accès. L'article 7 du GDPR exige que vous prouviez que chaque personne a consenti, et le considérant 32 exclut les cases précochées. Purple utilise des opt-ins à choix conscients qui séparent le consentement marketing de l'acceptation des conditions d'utilisation. Il stocke l'enregistrement du consentement avec chaque profil. Purple détient la certification ISO 27001 et se conforme au GDPR et à la CCPA.

Que implique le passage de ClearPass Guest à une plateforme cloud ?

Le passage depuis ClearPass Guest est une modification du WLAN et du RADIUS, pas un projet matériel. Vous pointez le portail captif et les serveurs d'authentification du SSID invité vers la plateforme cloud et vous mettez à jour le jardin clôturé (walled garden). Vous confirmez également que les noms de rôles renvoyés dans les réponses RADIUS existent sur vos appareils Aruba. La plupart des équipes testent un site pilote, comparent les données de session, puis procèdent au déploiement via les groupes Central. ClearPass peut conserver le 802.1X du personnel.

Comment une plateforme cloud de WiFi invité est-elle sous licence par rapport à ClearPass Guest ?

Une plateforme cloud de WiFi invité est sous licence par abonnement, sans serveur à acheter ou à héberger. ClearPass nécessite des licences par point de terminaison ainsi que des machines virtuelles ou des équipements physiques, généralement deux nœuds ou plus pour la résilience. Elle nécessite également du temps de travail pour les mises à niveau et les renouvellements de certificats. Purple est vendu selon trois formules : Connect, Capture et Engage. L'accès invité natif de Central est inclus dans votre abonnement de point d'accès existant.