Skip to main content

Purple vs Cisco Spaces (DNA Spaces) : Quand choisir l'un ou l'autre

Ce guide de référence technique offre une comparaison complète de Purple et Cisco Spaces (anciennement DNA Spaces) pour les déploiements de portails captifs d'entreprise et de WiFi invité. Il évalue les différences architecturales, la profondeur de l'automatisation marketing et la question cruciale du verrouillage par le fournisseur de matériel afin d'aider les responsables informatiques à prendre des décisions éclairées en matière d'infrastructure.

📖 6 min de lecture📝 1,417 mots🔧 2 exemples3 questions📚 8 termes clés

🎧 Écouter ce guide

Voir la transcription
Welcome to the Enterprise Architecture Briefing. I'm your host, and today we're tackling a fundamental infrastructure decision facing IT leaders in retail, hospitality, and large public venues: Choosing the right captive portal and guest WiFi platform. Specifically, we are looking at the heavyweights in the enterprise space: Purple versus Cisco Spaces, formerly known as DNA Spaces. If you're an IT manager, a network architect, or a CTO, you know that Guest WiFi is no longer just an amenity. It is a critical data ingestion layer. It's the front door to your CRM, and it's a vital tool for understanding physical footfall. But how you build that front door matters immensely. Let's establish the context. Cisco Spaces is a powerful, natively integrated location analytics and captive portal platform. It is built by Cisco, for Cisco hardware. Purple, on the other hand, is a guest WiFi intelligence platform that operates as an overlay. It sits above the network layer and focuses heavily on analytics and marketing automation. So, when should you choose each? Let's dive into the technical architecture. The single most important distinction between these two platforms is hardware dependency. Cisco Spaces requires absolute loyalty to the Cisco ecosystem. To use their captive portals or location analytics, you must be running Cisco Catalyst Wireless LAN Controllers, Cisco Meraki access points, or supported Cisco collaboration devices. It relies on native API integrations. If you're running Catalyst, you'll also need to spin up a virtual machine to host the Spaces Connector, which securely tunnels telemetry from your WLC to the Cisco cloud. This native integration is slick if you are a pure Cisco shop. But it introduces absolute vendor lock-in. If your retail chain acquires a competitor running Aruba or Ruckus hardware, Cisco Spaces cannot talk to those access points. You either rip and replace the hardware, or you run two separate captive portal systems. That is a significant operational headache. Purple takes a completely different approach. It uses an overlay architecture. Purple doesn't care what hardware you run. It integrates via standard external captive portal redirects and RADIUS authentication. Whether you have Cisco Meraki in your flagship stores, Juniper Mist in your warehouses, and Ubiquiti in your small branch offices, Purple handles it all. You point the Walled Garden and RADIUS settings to Purple's cloud, and it provides a single, unified splash page and analytics dashboard across your entire heterogeneous estate. It is hardware-agnostic. For distributed enterprises, this flexibility is often a mandatory procurement requirement. Let's move on to the actual capabilities of the captive portals and what happens to the data after a user connects. Cisco Spaces provides a solid, functional onboarding experience. Their Instant Captive Portals app lets you deploy branded templates, capture basic info like names and emails, and push app downloads. It does exactly what it says on the tin. It gets people online securely. But Purple treats the captive portal differently. For Purple, the splash page is the ingestion engine for a broader marketing automation platform. Purple natively supports social logins—Google, Facebook, Apple—and has a drag-and-drop builder supporting 25 languages out of the box. Where Purple really pulls ahead is in what happens next. When a guest connects, Purple's analytics engine is tracking footfall, dwell time, and repeat visits. And it uses that data to trigger automated workflows. Let's say a customer connects to the WiFi and dwells in the shoe department for twenty minutes. Purple can automatically trigger an event to your CRM to send them a targeted offer. This brings us to integration breadth. Cisco Spaces supports API exports and webhooks, but its native CRM connectors are limited. You'll likely need your dev team to build middleware to get Spaces data into Salesforce. Purple, conversely, has an extensive Connectors Library. It integrates natively with Salesforce, HubSpot, Mailchimp, Microsoft Dynamics, and dozens of others. If your marketing team wants to run campaigns based on WiFi data, Purple provides the stack to do it without custom development. It bridges the gap between the network engineering team and the marketing department. We also need to touch on compliance. Both platforms are secure, but if you are operating in regions with strict data privacy laws—like the EU with GDPR or California with CCPA—compliance isn't just a checkbox; it's a major risk vector. Purple has consent records, data retention controls, and right-to-erasure workflows built deeply into the platform architecture. It provides the full per-user audit trail required to demonstrate lawful basis for processing data. Let's talk implementation recommendations and pitfalls. If you are evaluating these platforms, start with a rigorous infrastructure audit. If your organisation has a strict, long-term mandate to use exclusively Cisco hardware, and you already pay for Cisco DNA Advantage licenses, then Cisco Spaces is a very logical choice. You're already paying for the underlying entitlements; you should leverage them. However, if your environment is mixed, or if you anticipate acquiring non-Cisco locations, Purple is the required choice. Do not lock yourself into a platform that will force a hardware rip-and-replace down the line. A common pitfall we see is failing to optimise the Walled Garden during deployment. Whether you use Purple or Spaces, your network engineers must strictly limit pre-authentication access to necessary domains only. If you leave the Walled Garden too open, you invite DNS tunnelling and unauthorized internet access. Another challenge is MAC Randomization. Modern mobile phones spoof their MAC addresses to protect privacy, which breaks traditional footfall tracking. The mitigation here is to move toward profile-based authentication, like OpenRoaming, which both platforms support, or driving users to download your venue's mobile app for a persistent identifier. Alright, let's do a rapid-fire Q&A based on common client questions. Question 1: We use Meraki access points. Do we have to use Cisco Spaces? Answer: Absolutely not. Meraki APs integrate beautifully with Purple using the external captive portal settings in the Meraki dashboard. You have total freedom of choice. Question 2: Which platform is better for a marketing team that uses HubSpot? Answer: Purple, without question. Purple has a native HubSpot connector and is built around marketing automation triggers. Cisco Spaces would require custom API development to achieve the same result. Question 3: Is Purple more expensive than Cisco Spaces? Answer: It depends on your current Cisco licensing. If you already have top-tier DNA Advantage licenses, Spaces might be 'included' in your sunk costs. However, as a standalone SaaS overlay, Purple often presents a lower Total Cost of Ownership, especially when you factor in the saved costs of not having to replace non-Cisco hardware. To summarise and outline next steps: Cisco Spaces is a powerful tool for pure-Cisco environments focused primarily on connectivity and location analytics. Purple is a hardware-agnostic intelligence overlay designed for organisations that need deep marketing automation, broad CRM integration, and the flexibility to use any access point vendor. Your next step should be to convene your network engineering team and your marketing leadership. Define whether your primary goal is basic network onboarding, or turning your physical venues into a digital marketing asset. That answer, combined with your hardware roadmap, will make the choice clear. Thank you for listening to this Enterprise Architecture Briefing. Until next time, keep your networks secure and your data actionable.

header_image.png

Résumé

Pour les IT managers et les network architects qui déploient des solutions Guest WiFi d'entreprise, le choix entre Purple et Cisco Spaces (anciennement DNA Spaces) représente une décision architecturale fondamentale. Cisco Spaces offre une solution robuste de portail captif et d'analyse de localisation intégrée nativement – à condition que votre organisation s'engage exclusivement avec le hardware Cisco Catalyst ou Meraki. Purple, à l'inverse, fonctionne comme une surcouche d'intelligence agnostique au hardware. Il s'intègre avec plus de cinquante fournisseurs de hardware, offrant des capacités plus approfondies de WiFi Analytics et de marketing automation sans dicter votre infrastructure réseau sous-jacente.

Ce guide évalue les deux plateformes en termes d'architecture technique, de conformité et d'étendue d'intégration. Il est conçu pour les leaders technologiques seniors dans les secteurs du Retail , de l' Hospitality et des environnements du secteur public qui doivent équilibrer les exigences de déploiement immédiates avec la flexibilité d'infrastructure à long terme. La différenciation fondamentale ne réside pas seulement dans les fonctionnalités du captive portal, mais dans la manière dont chaque plateforme gère la portabilité des données, les déclencheurs de marketing automation et les environnements multi-fournisseurs.

Analyse Technique Approfondie

Approches Architecturales et Dépendance Matérielle

La divergence technique la plus significative entre Purple et Cisco Spaces est leur dépendance architecturale vis-à-vis du hardware sous-jacent des points d'accès (AP) et des contrôleurs. Cisco Spaces est profondément intégré à l'écosystème Cisco. Pour utiliser les fonctionnalités du Spaces Captive Portal et d'analyse de localisation, une organisation doit déployer des contrôleurs LAN sans fil Cisco Catalyst 9800, des points d'accès Cisco Meraki ou des dispositifs de collaboration Cisco pris en charge. La plateforme repose sur une intégration API native et, pour les déploiements Catalyst, nécessite une machine virtuelle Spaces Connector dédiée pour faciliter la communication entre le WLC et le Spaces cloud.

Cette intégration native permet à Cisco Spaces d'extraire des données de localisation granulaires et de la télémétrie directement des AP. Cependant, elle introduit un verrouillage absolu par le fournisseur. Si un fournisseur de Healthcare acquiert une clinique utilisant du hardware Aruba ou Juniper Mist, Cisco Spaces ne peut pas étendre son captive portal ou ses analyses à ces emplacements sans un remplacement complet du hardware.

Purple utilise une architecture de surcouche. Il ne nécessite pas de firmware propriétaire ni de contrôleurs spécifiques. Au lieu de cela, Purple s'intègre via des redirections de captive portal externes standard et des protocoles d'authentification RADIUS pris en charge par pratiquement tous les hardware de qualité entreprise. Qu'un site utilise Cisco Meraki, Aruba, Ruckus ou Ubiquiti, le trafic est redirigé vers les splash pages hébergées dans le cloud de Purple. Cette approche agnostique au hardware est essentielle pour les entreprises distribuées. Un hub de Transport , par exemple, pourrait utiliser des AP Ruckus haute densité dans le terminal et du hardware TP-Link économique dans les bureaux administratifs ; Purple fournit un captive portal et un analytics dashboard unifiés sur l'ensemble du parc hétérogène.

architecture_overview.png

Capacités de Portail Captif et d'Automatisation Marketing

Les deux plateformes offrent des portails captifs personnalisables, mais leurs cas d'utilisation cibles diffèrent. Cisco Spaces offre un onboarding solide et fonctionnel. L'application Instant Captive Portals permet aux administrateurs de déployer des modèles de marque, de capturer des informations utilisateur de base (nom, email, numéro de téléphone) et de promouvoir des services d'entreprise ou des téléchargements d'applications. C'est un outil performant pour l'accès invité de base et la sécurité réseau.

Purple aborde le captive portal comme la couche d'ingestion pour un moteur d'automatisation marketing plus large. La plateforme prend en charge nativement l'authentification sociale (Google, Facebook, Apple) et fournit un constructeur de splash page par glisser-déposer prenant en charge 25 langues. Plus important encore, Purple est conçu pour convertir les données d'authentification brutes en déclencheurs marketing exploitables. Lorsqu'un invité se connecte, le moteur d'analyse de Purple suit les schémas de fréquentation, le temps de présence par zone et la fréquence des visites répétées. Ces données peuvent déclencher des workflows automatisés, comme l'envoi d'un email d'inscription à un programme de fidélité à un nouveau visiteur après qu'il a passé 15 minutes dans une zone de retail spécifique.

Bien que Cisco Spaces offre des règles d'engagement de base, la plateforme Engage récemment lancée par Purple fournit une suite complète de CRM et d'email marketing nativement intégrée au WiFi dashboard. Pour les organisations qui nécessitent une intégration profonde entre l'accès réseau et l'engagement client, Purple offre des outils nettement plus sophistiqués.

Étendue de l'Intégration CRM

La valeur des données WiFi invité est proportionnelle à la facilité avec laquelle elles peuvent être acheminées vers la pile technologique existante d'une organisation. Cisco Spaces prend en charge les exportations API et les webhooks, mais son écosystème de connecteurs CRM natifs est limité. Les équipes IT doivent souvent construire et maintenir des middlewares personnalisés pour acheminer les données Spaces vers des plateformes comme Salesforce ou HubSpot.

Purple se distingue par sa vaste Connectors Library. La plateforme offre des intégrations natives pré-construites avec plus de vingt plateformes majeures de CRM, POS et marketing automation, y compris Salesforce, HubSpot, Mailchimp et Microsoft Dynamics. Cela réduit les frictions de déploiement et élimine la dette technique associée à la maintenance d'intégrations API personnalisées. Pour en savoir plus sur les architectures d'intégration, consultez notre guide sur Internet of Things Architecture: A Complete Guide .

comparison_chart.png

Guide d'implémentation

Le déploiement de l'une ou l'autre solution nécessite une planification minutieuse de la topologie réseau et des politiques de sécurité. Les étapes suivantes décrivent l'approche recommandée pour évaluer et implémenter ces plateformes.

Étape 1 : Audit de l'infrastructure

Avant de sélectionner une plateforme, effectuez un audit complet de votre infrastructure sans fil actuelle et prévue. Si votre organisation a un mandat strict et à long terme d'utiliser uniquement du matériel Cisco, Cisco Spaces est une extension logique de cet investissement. Si votre environnement est mixte, ou si vous prévoyez d'acquérir des sites avec du matériel non-Cisco, Purple est le choix requis pour éviter des dépenses d'investissement immédiates en remplacement de matériel.

Étape 2 : Évaluation des licences

Évaluez vos droits de licence actuels. Cisco Spaces Essentials est inclus avec certaines licences Meraki (MR-E) et Catalyst. Cependant, l'application Captive Portals nécessite le niveau de licence Spaces ACT ou Advantage. Calculez le coût total de possession (TCO) pour la mise à niveau de vos licences Cisco par rapport au déploiement de Purple en tant que surcouche SaaS autonome. Dans de nombreux cas, Purple offre un TCO inférieur tout en offrant des fonctionnalités marketing supérieures.

Étape 3 : Topologie de déploiement

Lors du déploiement de Purple avec Cisco Meraki, la configuration est simple. Dans le tableau de bord Meraki, les administrateurs configurent le SSID pour utiliser un Captive Portal externe, en pointant les plages 'Walled Garden' vers les adresses IP de Purple, et en configurant les serveurs RADIUS vers les points d'extrémité de Purple. Ce processus est détaillé dans notre comparaison Purple vs Cloud4Wi: Captive Portal and WiFi Marketing Compared .

Pour les déploiements Cisco Spaces Catalyst, les équipes IT doivent provisionner une machine virtuelle pour héberger le Spaces Connector, configurer le WLC pour transmettre la télémétrie et établir des tunnels sécurisés vers le cloud Cisco. Cela nécessite une expertise plus approfondie en ingénierie réseau et des fenêtres de déploiement plus longues.

decision_framework.png

Bonnes pratiques

Lors du déploiement de Captive Portals d'entreprise, respectez les bonnes pratiques suivantes, indépendantes des fournisseurs :

  1. Implémenter l'authentification basée sur les profils : Abandonnez les PSK partagés. Utilisez OpenRoaming ou l'authentification basée sur les profils lorsque cela est possible pour offrir une connectivité transparente et sécurisée aux visiteurs récurrents.
  2. Optimiser le Walled Garden : Assurez-vous que vos entrées de Walled Garden limitent strictement l'accès de pré-authentification aux domaines nécessaires (par exemple, les fournisseurs d'identité pour la connexion sociale, les domaines CDN pour les ressources de la page d'accueil) afin d'empêcher le tunneling DNS et l'accès Internet non autorisé.
  3. S'aligner sur les réglementations en matière de confidentialité : Configurez les politiques de conservation des données et les mécanismes de capture du consentement pour vous conformer strictement au GDPR, au CCPA ou aux réglementations locales en matière de protection des données. Assurez-vous que les opt-ins marketing sont explicites et dissociés des conditions d'accès au réseau.

Dépannage et atténuation des risques

Risque : Randomisation des adresses MAC Les systèmes d'exploitation mobiles modernes utilisent la randomisation des adresses MAC pour protéger la confidentialité des utilisateurs. Cela perturbe l'analyse traditionnelle du trafic piétonnier et la reconnaissance des visiteurs récurrents. Atténuation : Purple et Cisco Spaces s'adaptent à ce défi. L'atténuation recommandée consiste à encourager les utilisateurs à installer un profil (via OpenRoaming ou Passpoint) ou à télécharger l'application mobile du lieu, qui fournit un identifiant persistant indépendant de l'adresse MAC. Pour une exploration plus approfondie du suivi de localisation, consultez le Indoor Positioning System: UWB, BLE, & WiFi Guide .

Risque : Échec de la détection du Captive Portal Occasionnellement, les appareils clients ne parviennent pas à déclencher l'assistant de Captive Portal (CNA), laissant l'utilisateur confus et déconnecté. Atténuation : Assurez-vous que le WLC ou le point d'accès intercepte correctement les requêtes HTTP (port 80) et renvoie la redirection HTTP 302 appropriée. Vérifiez que les certificats SSL utilisés pour l'interface de redirection sont valides et approuvés par les principales autorités de certification racine. N'essayez pas d'intercepter le trafic HTTPS sans une configuration appropriée, car cela déclenchera des avertissements de certificat.

Écoutez ce guide

ROI et impact commercial

Le retour sur investissement d'une plateforme de Captive Portal se mesure selon deux axes : l'efficacité opérationnelle et les revenus marketing.

D'un point de vue opérationnel, une plateforme centralisée comme Purple réduit la charge de travail informatique liée à la gestion de multiples configurations de Captive Portal distinctes sur un parc matériel hétérogène. Elle offre un point de contrôle unique pour le dépannage des problèmes d'accès invité, réduisant ainsi le temps moyen de résolution (MTTR).

Du point de vue des revenus, la plateforme doit convertir le trafic piétonnier anonyme en profils numériques connus. En intégrant Purple à un CRM, une chaîne de magasins peut mesurer la corrélation exacte entre les campagnes de marketing numérique et les visites en magasin physique. Si un e-mail marketing entraîne une augmentation de 5 % du temps de présence physique – ce que les analyses de Purple peuvent vérifier – la plateforme passe d'un centre de coûts IT à un actif marketing mesurable. Bien que Cisco Spaces offre d'excellentes analyses de localisation, les outils d'automatisation marketing natifs de Purple offrent une voie plus directe pour démontrer un ROI financier.

Termes clés et définitions

Overlay Architecture

A software deployment model where the application (like Purple) sits above the underlying hardware infrastructure, interacting via standard protocols (RADIUS, HTTP redirects) rather than proprietary firmware.

Crucial for IT teams managing multi-vendor environments, as it prevents hardware lock-in.

Walled Garden

A restricted network environment that allows unauthenticated users to access specific, approved IP addresses or domains (e.g., a payment gateway or social login provider) before fully authenticating.

Must be carefully configured by network engineers to allow captive portals to function without exposing the network to unauthorized access.

MAC Randomization

A privacy feature in modern mobile OS where the device broadcasts a fake, rotating MAC address rather than its true hardware address.

Impacts the accuracy of traditional WiFi analytics and footfall tracking, requiring platforms to shift toward profile-based authentication.

Captive Portal Assistant (CNA)

The mini-browser built into mobile operating systems (like iOS or Android) that automatically detects a captive portal and pops up to prompt the user to log in.

If CNA detection fails, users may think the WiFi is broken. IT must ensure proper HTTP redirection to trigger it reliably.

RADIUS

Remote Authentication Dial-In User Service. A networking protocol that provides centralized Authentication, Authorization, and Accounting (AAA) management.

The standard protocol used by platforms like Purple to communicate with access points and authorize user sessions after they complete the captive portal flow.

Spaces Connector

A virtual machine appliance required in Cisco Catalyst deployments to securely route telemetry data from the Wireless LAN Controller to the Cisco Spaces cloud.

Adds a layer of deployment complexity and infrastructure overhead compared to native cloud-to-cloud integrations.

First-Party Data

Information a company collects directly from its customers and owns entirely, such as email addresses captured via a WiFi captive portal.

Highly valuable for marketing teams, especially as third-party cookies are deprecated. Purple excels at capturing and routing this data.

OpenRoaming

An industry standard that allows mobile devices to automatically and securely connect to participating WiFi networks without requiring a captive portal login.

Supported by both platforms, it represents the future of seamless, secure guest onboarding, bypassing traditional splash pages.

Études de cas

A national retail chain with 200 locations is currently using Cisco Meraki APs. They plan to acquire a smaller competitor with 50 locations running Aruba APs. The Chief Marketing Officer wants a unified captive portal across all 250 locations to capture email addresses for a new loyalty program. Should the IT Director deploy Cisco Spaces or Purple?

The IT Director must deploy Purple. Cisco Spaces is incompatible with the 50 new Aruba locations. To use Cisco Spaces, the IT team would need to rip-and-replace the Aruba hardware with Cisco Meraki or Catalyst APs, incurring significant capital expenditure. By deploying Purple, the IT team can configure both the Meraki and Aruba controllers to redirect to the same Purple-hosted captive portal. This provides the CMO with a unified data capture mechanism and seamless integration into their marketing stack, while saving the IT budget.

Notes de mise en œuvre : This scenario highlights the critical difference between native integration and overlay architecture. Purple's hardware-agnostic approach protects the organisation from vendor lock-in and facilitates smoother M&A integration.

A university campus running Catalyst 9800 WLCs needs to implement a basic guest WiFi onboarding portal. They already pay for Cisco DNA Advantage licenses across their switching and wireless infrastructure. They do not require CRM integration or marketing automation. Which platform is the most cost-effective choice?

Cisco Spaces is the most cost-effective and logical choice. Because the university already holds Cisco DNA Advantage licenses, they are entitled to the Spaces Extend/Advantage tier, which includes the Captive Portals application. Deploying Purple would incur unnecessary third-party SaaS licensing costs for marketing features the university does not require. The IT team should deploy the Spaces Connector and utilise the native Cisco Spaces Instant Captive Portals.

Notes de mise en œuvre : This demonstrates when Cisco Spaces is the optimal choice. When an organisation is fully committed to the Cisco ecosystem, has the necessary licensing entitlements, and only requires basic onboarding functionality, leveraging the bundled Cisco Spaces platform maximises their existing investment.

Analyse de scénario

Q1. A hospitality group is deploying new WiFi across their properties. They use Ruckus APs in their luxury hotels and Cisco Meraki in their budget brands. They want to standardise on a single captive portal platform for GDPR compliance and data capture. Which platform must they choose and why?

💡 Astuce :Consider the hardware compatibility requirements of both platforms.

Afficher l'approche recommandée

They must choose Purple. Cisco Spaces is exclusively compatible with Cisco hardware (Catalyst and Meraki) and cannot integrate with the Ruckus APs used in the luxury hotels. Purple's hardware-agnostic overlay architecture allows it to integrate with both Ruckus and Meraki simultaneously, providing the single, standardised captive portal and GDPR compliance framework the group requires.

Q2. An IT Director is evaluating Cisco Spaces. They currently use Catalyst 9800 WLCs. What additional infrastructure component must they deploy to connect their WLCs to the Cisco Spaces cloud platform?

💡 Astuce :Review the deployment topology requirements for Catalyst environments versus Meraki environments.

Afficher l'approche recommandée

They must deploy the Cisco Spaces Connector. This is a virtual machine appliance that acts as a secure gateway, routing telemetry and location data from the Catalyst 9800 WLC to the Cisco Spaces cloud. Unlike Meraki, which has built-in cloud connectivity, Catalyst deployments require this intermediary connector.

Q3. A marketing team wants to automatically trigger an email via HubSpot when a guest logs into the WiFi for the third time in a month. Which platform is better suited for this workflow, and how does the integration occur?

💡 Astuce :Evaluate the native CRM integration capabilities and marketing automation focus of each platform.

Afficher l'approche recommandée

Purple is better suited for this workflow. Purple features deep marketing automation capabilities and provides a native, pre-built connector for HubSpot. The integration occurs via Purple's analytics engine, which tracks the repeat visit frequency and uses the native API connector to push an event trigger to HubSpot, initiating the automated email campaign without requiring custom middleware.