Portails Juniper Mist invité WiFi vs surcouches de portail captif externe : comparaison multi-sites

Utilisez le portail invité natif Juniper Mist lorsqu'un site a seulement besoin d'un accès en un clic, d'un mot de passe, d'un SMS ou d'une connexion via les réseaux sociaux. Choisissez une superposition de portail captif externe lorsque vous avez besoin d'une recherche PMS, d'une synchronisation de fidélité ou de données first-party consenties. Une superposition vous offre également une vue unique des invités sur Mist et les contrôleurs existants, grâce à la comptabilisation RADIUS qui réachemine les données de session.

Devez-vous utiliser le portail natif Juniper Mist ou un portail captif externe ?

Un portail captif est la page web par laquelle un invité doit passer avant que le réseau n'accorde l'accès à Internet. Juniper Mist en intègre un dans chaque WLAN, configuré depuis le même tableau de bord que les radios. Il prend en charge l'acceptation des conditions en un clic, le mot de passe, l'e-mail, le SMS, la connexion sociale et par parrainage. Si un site a uniquement besoin d'une étape d'acceptation, le portail natif suffit.

La décision dépend de ce qui se passe après la connexion de l'invité :

• Le service marketing peut vouloir des adresses e-mail consenties dans un CRM.
• La réception peut vouloir effectuer une recherche de numéro de chambre dans le système de gestion de l'établissement (PMS).
• Les équipes de fidélisation peuvent vouloir que les membres soient reconnus dès leur arrivée.

Le portail natif autorise l'accès. Il n'a pas été conçu pour ces intégrations.

Une superposition de portail captif externe se place au-dessus de Mist et prend le contrôle de la page de connexion. Mist continue de gérer les radios, le WLAN et l'application au niveau du point d'accès. La superposition gère l'identité, le registre de consentement et les flux de données. Purple exploite Guest WiFi de cette manière en tant que superposition cloud sur plus de 80 000 sites actifs dans 90 pays (données internes de Purple).

Les réseaux multi-sites ajoutent un troisième facteur. Rare sont les groupes qui migrent tous leurs sites vers Mist en une seule fois, de sorte que Mist fonctionne aux côtés des contrôleurs existants pendant des mois. Seule une superposition indépendante du matériel permet de conserver un registre unique des invités sur l'ensemble des équipements.

En quoi les portails Mist natifs et les superpositions externes diffèrent-ils réellement ?

Les deux options présentent une page aux couleurs de la marque à l'invité. Les vraies différences résident dans la compatibilité matérielle, les intégrations et l'exploitation ultérieure des données.

Fonctionnalité	Portail natif Juniper Mist	Superposition de portail captif externe (Purple)
Méthodes de connexion	En un clic, mot de passe, e-mail, SMS, réseaux sociaux, parrainage	En un clic, e-mail, SMS, réseaux sociaux, formulaires personnalisés de capture de données, recherche de chambre PMS
Compatibilité matérielle	Points d'accès Juniper Mist uniquement	Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet
Recherche PMS	Non incluse ; développement personnalisé via l' API Mist	Numéro de chambre et nom de famille vérifiés auprès du PMS lors de la connexion
Synchronisation CRM et fidélité	Exportation via l' API Mist ou des webhooks ; vous créez et maintenez le connecteur	S'intègre aux plateformes CRM et marketing
Registres de consentement	Acceptation des conditions lors de la connexion	Opt-ins explicites enregistrés par finalité
Analyses du WiFi invité	Axées sur le réseau : expérience client, succès des connexions, nombre de clients	Axées sur les visiteurs : temps de séjour, visites répétées, taux d'opt-in par site
Contrôle multisite	Modèles WLAN au niveau de l'organisation, du groupe de sites ou du site	Un seul portail et une seule couche de reporting pour l'ensemble des sites et des fournisseurs
Source des données de session	Tableau de bord Mist et API	Comptabilité RADIUS (RFC 2866) par session
Licence supplémentaire	Aucune en dehors de votre abonnement aux points d'accès Mist	Abonnement Purple par site : Connect, Capture ou Engage

Consentement et données first-party

L'article 7 du GDPR exige que vous prouviez que chaque personne a donné son consentement. Il exige également que le consentement se distingue clairement d'autres questions, de sorte que la seule acceptation des conditions ne prouve pas le consentement au marketing. Au Royaume-Uni, le règlement PECR (Privacy and Electronic Communications Regulations) ajoute des règles pour le marketing par e-mail. Le portail natif de Mist enregistre qu'un invité a accepté les conditions et a été autorisé. Purple enregistre les opt-ins effectués par choix conscient pour chaque finalité, ce qui vous permet de prouver quel invité a accepté quoi.

Recherche PMS et synchronisation de la fidélité

Les hôtels conditionnent souvent la bande passante premium à une vérification du numéro de chambre et du nom de famille. Cela nécessite une requête PMS en direct au moment de la connexion. Le portail natif de Mist ne dispose pas de connecteur PMS, vous devriez donc en créer un via l'API API de Mist. Purple effectue la recherche directement dans le portail et applique le niveau d'accès correspondant. Le même modèle permet d'associer une connexion à un profil de fidélité ou CRM. Le guide Plateformes WiFi pour invités d'hôtels : comparaison de l'intégration PMS, du Passpoint et de la bande passante étagée traite la partie PMS en détail.

Reporting multi-fournisseurs

Les analyses de Mist répondent à une question : le WiFi fonctionne-t-il ? Les analyses des visiteurs répondent à d'autres questions. Combien de temps les invités restent-ils, à quelle fréquence reviennent-ils et quels sites transforment les connexions en opt-ins ? Les données de Mist s'arrêtent également aux limites du parc Mist. Une solution de superposition rapporte les mêmes métriques pour chaque site dans WiFi Analytics, quel que soit le matériel.

Quand le portail natif Juniper Mist est-il le bon choix ?

Choisissez le portail natif lorsque toutes les conditions suivantes sont remplies :

• Chaque site concerné utilise Juniper Mist, ou le fera avant que vous n'ayez besoin d'un reporting unifié.
• L'exigence se limite à une étape d'acceptation, comme une politique d'utilisation acceptable.
• Personne ne prévoit de démarcher les visiteurs à partir des données de connexion.
• Aucune intégration PMS, de fidélité ou CRM n'est prévue dans la feuille de route.
• L'accès par parrainage ou par mot de passe couvre les prestataires et le personnel de passage.

Dans ce cas, une solution de superposition ajoute une licence et une dépendance sans aucun retour sur investissement. Conservez le portail natif et consacrez le budget à la couverture réseau.

Scénario concret : un réseau de 30 bibliothèques

Un réseau de bibliothèques comtable a remplacé ses contrôleurs en fin de vie par Juniper Mist sur 30 sites. Sa seule exigence pour le WiFi invité était l'acceptation par les visiteurs d'une politique d'utilisation acceptable, avec un filtrage de contenu au niveau du pare-feu. L'équipe a créé un portail natif unique dans un modèle WLAN au niveau de l'organisation et l'a attribué à chaque site. Le résultat s'est traduit par une seule configuration de portail au lieu de 30, sans licence supplémentaire. Le portail de chaque filiale est devenu opérationnel au cours de la même fenêtre de modification que le remplacement de son point d'accès. Lorsque le service a ensuite demandé à connaître le nombre de visiteurs par filiale, le nombre de clients de Mist a fourni la réponse.

Quand l'intégration d'un portail captif externe est-elle la bonne décision ?

Choisissez une superposition si l'une des conditions suivantes est remplie :

• Vous avez besoin de données first-party consenties dans un CRM ou une plateforme marketing.
• La réception a besoin d'une recherche PMS, ou les membres du programme de fidélité doivent être reconnus lors de la connexion.
• Votre parc associe Mist à d'autres fournisseurs, actuellement ou pendant la migration.
• Vous faites remonter le comportement des visiteurs sur l'ensemble de vos sites auprès de l'équipe marketing, des opérations ou du conseil d'administration d'une franchise.
• Vous souhaitez que les visiteurs habituels se reconnectent sans passer par un portail via OpenRoaming.

OpenRoaming est une fédération de la Wireless Broadband Alliance basée sur Passpoint (Hotspot 2.0). Passpoint permet à un appareil de se connecter automatiquement à l'aide d'un identifiant enregistré. Purple prend en charge OpenRoaming aux côtés de son portail captif.

Le modèle d'intégration convient aux Hôtels nécessitant un accès hiérarchisé par PMS et aux chaînes du Secteur de la vente au détail disposant de programmes de fidélité. Il s'adapte également aux établissements du Secteur de la santé accueillant des patients et des visiteurs. Les opérateurs ferroviaires Trains remplissent aussi ces conditions, car les réseaux en gare et à bord partagent rarement un seul fournisseur.

Scénario concret : un groupe de 40 hôtels en pleine migration

Un groupe de 40 hôtels a planifié une migration de 18 mois de ses contrôleurs hérités vers Juniper Mist. Il souhaitait une recherche PMS pour un niveau de bande passante premium et une vue unique des clients habituels. Le groupe a d'abord déployé Purple sur son parc existant, avec un portail pour chaque hôtel. Lors du basculement de chaque hôtel, son modèle WLAN Mist a redirigé les visiteurs vers ce même portail.

Le résultat a été une configuration de portail unique pour 40 hôtels, plutôt que deux déploiements parallèles. Les profils des visiteurs ont été conservés sans interruption lors de chaque basculement. L'équipe marketing a pu analyser les séjours répétés pour l'ensemble du groupe à partir d'un seul tableau de bord tout au long de la migration.

Scénario concret : une chaîne de magasins de mode de 120 boutiques

Une chaîne de magasins de mode exploitait le portail natif de Mist avec connexion via les réseaux sociaux dans 120 boutiques. L'équipe marketing souhaitait associer les connexions aux profils de fidélité, avec des consentements traçables conformément à la réglementation GDPR. L'équipe réseau a modifié un modèle WLAN au niveau de l'organisation pour rediriger les acheteurs vers Purple et a ajouté les entrées du walled garden.

Le résultat a été une seule modification de modèle au lieu de 120 changements de sites. Chaque nouveau consentement a été enregistré avec la finalité choisie par l'acheteur. Les équipes en magasin n'ont constaté aucun changement au niveau du réseau SSID ou des bornes radio.

Comment configurer un réseau WLAN Mist pour un portail captif externe ?

La modification du réseau est minime. La majeure partie du travail réside dans la conception du portail et les tests d'intégration. Prenez les valeurs exactes des champs, les adresses de serveur et les secrets partagés dans l'article d'intégration Juniper Mist de Purple sur le centre d'assistance Purple. Recoupez-les avec la documentation Mist de Juniper, et ne copiez jamais de valeurs provenant d'un autre déploiement.

Rediriger les visiteurs depuis le WLAN

Dans les paramètres du portail captif du WLAN, remplacez le portail natif par l'option de redirection vers un portail externe. Saisissez l'URL du portail issue de l'article d'intégration de Purple. Mist ajoute des identifiants à la redirection, notamment les adresses MAC du client et du point d'accès. Ces identifiants indiquent au portail quel utilisateur invité se connecte et à quel endroit. Les paramètres du portail externe de Mist définissent également la manière dont le portail indique au point d'accès de libérer l'utilisateur invité. Utilisez la méthode spécifiée dans l'article de Purple.

Configurer le walled garden

Un walled garden est la liste des destinations qu'un utilisateur invité peut atteindre avant de s'authentifier. Mist le conserve sous forme de noms d'hôte et de sous-réseaux autorisés sur le WLAN. Il doit inclure le domaine du portail lui-même, sinon la page de connexion ne se chargera jamais. Ajoutez chaque fournisseur d'identité utilisé pour la connexion via les réseaux sociaux, ainsi que toute passerelle de paiement ou réseau de diffusion de contenu utilisé par la page. Purple publie les domaines requis dans son article d'intégration. Une entrée manquante se traduit généralement par une page de connexion blanche ou qui boucle en continu.

Orienter l'authentification et la comptabilisation RADIUS vers l'overlay

Le protocole RADIUS, défini dans la norme RFC 2865, est le protocole utilisé par les points d'accès pour demander à un serveur si un appareil doit être admis. Son extension de comptabilisation, la norme RFC 2866, signale le moment où chaque session démarre, se met à jour et s'arrête. Ajoutez les serveurs d'authentification et de comptabilisation de Purple au WLAN exactement comme indiqué dans l'article. Activez les mises à jour de comptabilisation intermédiaires à l'intervalle recommandé par Purple.

Les enregistrements de comptabilisation contiennent la durée de la session, le volume de données et l'adresse MAC du client dans l'attribut Calling-Station-Id. Ce flux alimente les rapports sur le temps de présence et les visites répétées. Lorsque le protocole RADIUS traverse l'internet public, le protocole RADIUS sur TLS (RadSec, RFC 6614) chiffre les échanges.

Déployer par modèle et non par site

Mist applique les modèles WLAN au niveau de l'organisation, du groupe de sites ou du site. Créez le WLAN avec portail externe une seule fois, attribuez-le à un site pilote, puis élargissez l'attribution. Un groupe de sites par région ou par marque vous permet d'échelonner le déploiement et de l'annuler en une seule étape. Conservez le nom du SSID inchangé afin que les appareils connus reconnaissent toujours le réseau.

Tester sur chaque système d'exploitation

iOS, Android, Windows et macOS détectent chacun les portails captifs à leur manière. La plupart d'entre eux ouvrent les pages de connexion dans un mini-navigateur restreint. Testez chaque plateforme sur le site pilote, y compris la connexion via les réseaux sociaux et toute recherche PMS. Confirmez ensuite que les débuts et fins de comptabilisation atteignent bien Purple avant d'élargir l'utilisation du modèle.

Quelle est la place de Mist Access Assurance dans l'intégration des invités ?

Juniper Mist Access Assurance est le service de contrôle d'accès réseau cloud de Mist. Il authentifie les appareils avec la norme IEEE 802.1X, la norme de contrôle d'accès basée sur les ports. Les appareils ne prenant pas en charge la norme 802.1X utilisent plutôt le contournement de l'authentification MAC (MAB). L'identité provient de Microsoft Entra ID, Okta ou Google Workspace. Cela convient parfaitement au personnel, aux ordinateurs portables gérés et à l'IoT.L'intégration des visiteurs est une tâche différente. Les visiteurs apportent des appareils non gérés et ne possèdent aucune identité d'entreprise. Access Assurance n'est pas conçu pour la capture de données marketing ou le consentement, c'est pourquoi de nombreux parcs utilisent les deux. Access Assurance protège le SSID du personnel, et un portail superposé gère le SSID des visiteurs. Le guide BYOD WiFi Onboarding: Managing Unmanaged Devices in Hotels and Retail traite de la gestion des appareils non gérés. Les visiteurs effectuant de longs séjours et les résidents ont besoin de groupes d'appareils privés. Pour eux, Purple propose SecurePass et iPSK (identité de clé pré-partagée), ce qui donne à chaque personne un mot de passe WiFi unique.

Comment maintenir l'unification des analyses visiteurs lors d'une migration vers Juniper Mist ?

Le risque lors d'une migration progressive est d'obtenir des enregistrements fractionnés. Les sites hérités enregistrent les visiteurs sur un portail et les sites Mist sur un autre, de sorte qu'un visiteur qui se rend sur les deux est comptabilisé deux fois. Les enregistrements de consentement se retrouvent dans deux systèmes avec des formulations différentes. Les chiffres des visites répétées sont réinitialisés à chaque basculement.

Quatre règles permettent d'éviter cela :

1. Déployez la superposition avant le premier site Mist. Purple prend en charge Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Si votre matériel hérité figure dans cette liste, une seule plateforme couvre les deux parcs.
2. Utilisez un seul portail et un seul nom de SSID sur les deux parcs. Chaque site Mist pointe ensuite vers un portail que les visiteurs connaissent déjà.
3. Associez les profils à l'identité, pas à l'adresse MAC de l'appareil. Apple a introduit les adresses privées dans iOS 14, et Android 10 génère des adresses MAC aléatoires par défaut. Un profil lié à une identité de connexion survit à cela ; un profil lié à une adresse MAC n'y survit pas.
4. Balisiez chaque site par matériel dans les rapports. Établissez une référence pour les connexions, le taux d'adhésion et le temps de séjour avant le basculement, puis comparez après. Une baisse sur un site indique généralement un problème de jardin captif ou une erreur de modèle.

Cette approche retire le matériel du chemin critique pour les données visiteurs. L'article Why your next WiFi upgrade doesn't need new hardware explore ce même principe.

Combien coûte le fonctionnement de chaque option sur plusieurs sites ?

Le coût de la licence est la ligne visible. La création d'intégrations et l'administration par site sont les lignes cachées.

Ligne de coût	Portail Juniper Mist natif	Superposition de portail captif externe (Purple)
Licence de portail	Inclus avec votre abonnement aux points d'accès Mist	Abonnement Purple par site : Connect, Capture ou Engage
Connexion par SMS	Facturé via votre propre compte de fournisseur SMS, tel que Twilio	Configuré au sein de la plateforme Purple
Modification réseau pour le déploiement	Portail intégré dans le modèle WLAN	Une modification du modèle WLAN plus les entrées de jardin captif et RADIUS
Intégration PMS ou fidélité	Développement personnalisé sur l'API API de Mist, maintenu en interne	Configuré dans la plateforme
Consentement marketing	Outil de consentement séparé ou processus manuel	Adhésions par choix conscient enregistrées par finalité
Parc multimarque	Second portail sur le matériel hérité jusqu'à la fin de la migration	Un seul portail pour les huit équipementiers pris en charge
Ajout d'un site	Attribuer le modèle	Attribuer le modèle et ajouter le site dans Purple

Le portail natif semble gratuit parce que la licence l'est. Le coût apparaît lorsque le marketing demande des données CRM. Quelqu'un développe un connecteur PMS, et quelqu'un d'autre en assure la maintenance à chaque modification du API. Sur un parc mixte, vous devez également gérer et rapprocher un second portail jusqu'à ce que le dernier site soit migré.

La plateforme de Purple affiche une disponibilité de 99,999 % et gère 500 millions d'utilisateurs et de connexions par an (données internes de Purple). Purple est certifié ISO 27001, GDPR, CCPA, Cyber Essentials et B Corp. Comparez cela au coût interne du développement et de la sécurisation de ces mêmes intégrations.

Comment décider pour votre parc ?

Associez votre situation à une recommandation :

Votre situation	Recommandation	Pourquoi
Parc 100 % Mist, étape d'acceptation uniquement, pas d'utilisation marketing	Portail Mist natif	Répond au besoin sans licence supplémentaire
Parc 100 % Mist, le marketing souhaite des e-mails avec consentement	Overlay externe	Preuve de consentement par finalité et synchronisation CRM
Hôtels nécessitant la recherche du numéro de chambre ou de la bande passante différenciée	Overlay externe	La recherche PMS s'exécute dans le portail
Migration progressive des contrôleurs hérités vers Mist	Overlay déployé avant le premier site Mist	Un seul enregistrement invité sur les deux parcs
Équipementiers multiples, aucune migration prévue	Overlay externe	Un seul portail sur l'ensemble du matériel pris en charge
Personnel et appareils gérés	Mist Access Assurance avec 802.1X	Identité provenant de Microsoft Entra ID, Okta ou Google Workspace
Sites accueillant de fréquents visiteurs récurrents	Overlay avec OpenRoaming	Les appareils récurrents se reconnectent automatiquement

Trois actions permettent de trancher ce trimestre. Premièrement, listez chaque site par équipementier et par date de migration prévue. Deuxièmement, demandez au marketing et aux opérations ce dont ils auront besoin concernant les données invités dans 12 mois. Troisièmement, pilotez l'overlay sur un site Mist et comparez les taux de connexion et d'opt-in par rapport à votre référence.

Foire aux questions

Est-ce que Purple fonctionne avec les points d'accès Juniper Mist ?

Oui, Purple s'exécute sur Juniper Mist en tant qu'overlay cloud, sans nouveau matériel. Vous configurez le WLAN invité pour qu'il redirige vers le portail captif de Purple et vous ajoutez les domaines de Purple au walled garden. Ensuite, vous orientez l'authentification et la comptabilisation RADIUS vers Purple. Mist continue de gérer les radios et le WLAN. Purple fonctionne également sur Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi, Cambium, Extreme et Fortinet, afin que les parcs mixtes partagent un seul portail.

Faut-il disposer de Mist Access Assurance pour utiliser un portail captif externe ?Non, un portail captif externe fonctionne via le portail invité et les paramètres RADIUS du WLAN, sans Access Assurance. Access Assurance est le service de contrôle d'accès au réseau cloud de Mist pour l'authentification 802.1X et MAB. Il s'adresse au personnel, aux appareils gérés et à l'IoT. De nombreuses entreprises utilisent Access Assurance sur le SSID du personnel et un portail superposé sur le SSID des invités. Achetez-le pour l'identité du personnel, pas pour la capture des données des invités.

Pouvons-nous conserver le portail Mist natif sur certains sites et utiliser Purple sur d'autres ?

Oui, car Mist attribue des modèles WLAN par site ou groupe de sites. Vous pouvez conserver un portail natif sur les sites du back-office et rediriger les établissements accueillant du public vers Purple. Le compromis réside dans le reporting. Les invités des sites équipés d'un portail natif n'apparaîtront pas dans les analyses de visiteurs ni dans les enregistrements de consentement de Purple. Si vous souhaitez avoir une vue unique des visiteurs récurrents, intégrez tous les établissements accueillant du public sur le même portail.

Combien de temps faut-il pour faire passer un parc Mist vers un portail externe ?

La modification du réseau se résume à l'édition d'un modèle WLAN, ainsi qu'aux entrées de walled garden et RADIUS. L'essentiel de l'effort réside dans la conception du portail, l'intégration PMS ou CRM et les tests sur iOS, Android, Windows et macOS. Effectuez un pilote sur un site, confirmez que les enregistrements de comptabilité arrivent, puis étendez le modèle par groupe de sites. Comme les modèles s'appliquent à l'ensemble des sites, 10 établissements et 200 établissements nécessitent la même modification réseau.

Comment un portail captif externe gère-t-il le consentement GDPR ?

Purple enregistre les consentements explicites par finalité lors de la connexion, ce qui vous permet de prouver le consentement comme le requiert l'article 7 du GDPR. Le consentement marketing reste séparé de l'acceptation des conditions d'utilisation. Les données des invités restent des données first-party, et vous décidez quelle plateforme CRM ou marketing les reçoit. Purple est certifié ISO 27001, GDPR, CCPA, Cyber Essentials et B Corp, ce qui vient appuyer votre propre examen de conformité.

Perdrons-nous l'historique des invités lorsque les sites migreront d'anciens contrôleurs vers Mist ?

Non, à condition que le portail superposé soit mis en place avant le basculement du premier site. Pointez les WLANs hérités et Mist vers le même portail Purple et conservez le nom de SSID inchangé. Les profils créés à partir de l'identité de connexion reconnaissent un invité récurrent sur l'un ou l'autre parc. Identifiez les établissements par matériel dans le reporting afin de repérer tout site dont le taux de connexion chuterait après le basculement.

La randomisation des adresses MAC perturbe-t-elle l'analyse des invités sur Mist ?

Elle perturbe les analyses basées uniquement sur l'adresse MAC, mais pas les profils rattachés à l'identité de connexion. iOS 14 a introduit les adresses privées, et Android 10 randomise les adresses MAC par défaut. Par conséquent, un même appareil peut apparaître comme plusieurs. Un portail superposé lie chaque session à l'e-mail ou à l'identifiant fourni par l'invité. La comptabilité RADIUS associe ensuite la durée de la session et le volume de données à ce profil.