Remplacer des fournisseurs distincts pour le WiFi invité, le RADIUS et le filtrage DNS : l'opportunité de la consolidation pour les parcs multisites

Consolidez lorsque votre parc paie trois fournisseurs pour gérer une seule connexion. La connexion des invités, le protocole RADIUS pour le personnel et le filtrage DNS se recoupent au niveau du mappage des VLAN, de l'identité et des journaux, ce qui fait que les pannes dépassent couramment le périmètre d'un seul fournisseur. Purple exécute ces trois fonctions sur vos points d'accès existants : Purple Access pour la connexion des invités et le protocole RADIUS dans le cloud, Purple Shield pour le filtrage DNS par réseau et par VLAN.

Devez-vous regrouper le WiFi invité, RADIUS et le filtrage DNS sur une seule plateforme ?

Pour la plupart des parcs multisites, oui. La connexion des invités, l'authentification du personnel et le filtrage DNS semblent être trois produits distincts. Sur le réseau, ils agissent sur une seule connexion, de manière séquentielle, en s'appuyant sur une configuration partagée.

Voici le déroulement. Un invité rejoint un SSID et le point d'accès le redirige vers un portail captif, la page de connexion affichée avant l'accès à Internet. Le contrôleur interroge ensuite un serveur RADIUS pour savoir s'il doit lui accorder l'accès. Le protocole RADIUS, défini dans la RFC 2865, est le protocole utilisé par les points d'accès pour prendre cette décision. Les appareils du personnel utilisent le même protocole via IEEE 802.1X, la norme de contrôle d'accès basée sur les ports. Dès que l'un ou l'autre des appareils est en ligne, chaque requête DNS passe par le service de filtrage.

Trois fournisseurs signifient trois contrats, trois consoles, trois services d'assistance et trois ensembles de journaux pour un seul événement. Les arguments en faveur du regroupement des fournisseurs de WiFi reposent sur l'élimination de ces doublons. Nos recommandations :

• Consolidez complètement lorsqu'une seule équipe gère le WiFi invité et le personnel sur 10 sites ou plus et que les contrats peuvent être harmonisés dans un délai de 18 mois.
• Consolidez tout en conservant un spécialiste lorsqu'un besoin dépasse le cadre de l'accès WiFi, comme les contrôles de conformité filaires ou l'inspection TLS sur les ordinateurs portables gérés.
• Conservez votre pile actuelle jusqu'au renouvellement lorsque les frais de résiliation anticipée dépassent les coûts de fonctionnement que vous économiseriez sur la durée restante.

Purple exécute ces trois fonctions sur les points d'accès dont vous disposez déjà. Aucun remplacement complet de matériel n'est nécessaire.

Où se situent les chevauchements entre les fournisseurs de WiFi invité, de RADIUS et de filtrage DNS ?

Ces chevauchements ne sont pas de simples allégations marketing. Ils découlent d'une configuration conservée à deux endroits, d'une identité stockée à trois endroits et de données personnelles traitées par l'ensemble des trois fournisseurs.

Deux parcours RADIUS pour un seul parc

La plupart des plateformes pour invités font déjà office de serveur RADIUS. Sur de nombreux contrôleurs, le flux du portail captif externe se termine par une autorisation RADIUS qui autorise l'accès de l'invité au réseau. Votre réseau du personnel exécute ensuite un second service RADIUS. Il s'agit souvent d'une paire de serveurs au siège social ou d'un contrat cloud RADIUS distinct.

Vous payez pour RADIUS deux fois, vous gérez deux ensembles de secrets partagés par site et vous appliquez des correctifs à deux services. Avec Purple, le WiFi invité et l'authentification du personnel utilisent le même service cloud RADIUS. Chaque point d'accès pointe vers un service unique.

Mappage des VLAN et des règles conservé deux fois

Un VLAN est un réseau local virtuel (VLAN), un segment de réseau logique sur du matériel partagé. RADIUS peut renvoyer une attribution de VLAN avec chaque message d'acceptation, en utilisant les attributs de tunnel décrits dans la RFC 3580. Votre fournisseur de filtrage DNS applique ensuite la politique par VLAN, sous-réseau ou adresse IP de sortie.

Le lien entre « voici le réseau invité » et « voici la politique pour les invités » réside donc dans deux consoles distinctes. Lorsque vous modifiez l'adressage d'un sous-réseau ou divisez un VLAN sur un site, les deux consoles doivent être mises à jour le même jour. Si une seule change, le personnel se voit appliquer la politique des invités, ou les invités ne bénéficient d'aucun filtrage.

Trois registres d'identité qui ne se croisent jamais

La plateforme pour invités sait qui s'est connecté et à quoi la personne a consenti. Le service RADIUS sait quelle identité du personnel s'est authentifiée. Le filtre DNS sait quelle adresse IP a demandé quel domaine.

Aucun d'entre eux ne partage de clé avec les autres. Répondre à la question « qui était sur quel réseau au moment où ce domaine a été bloqué » nécessite trois exports. Vous devez ensuite harmoniser trois formats d'horodatage et faire correspondre les adresses IP et les heures. Sur une seule plateforme, le registre de connexion qui alimente WiFi Analytics cohabite directement avec l'authentification et la politique de filtrage.

Trois sous-traitants pour les mêmes données personnelles

Chaque fournisseur traite des données personnelles : noms, adresses e-mail, adresses MAC des appareils, adresses IP et domaines consultés. En vertu de l'article 28 du UK GDPR, chacun doit disposer de son propre contrat de sous-traitance. En vertu de l'article 30, chacun doit figurer dans votre registre des activités de traitement. Un fournisseur de WiFi invité et de RADIUS combiné à un fournisseur de filtrage implique trois entrées distinctes pour un seul et même service.

Que coûte chaque transfert de responsabilité entre fournisseurs ?

Un transfert correspond à chaque situation où un ticket quitte la file d'attente d'un fournisseur pour entrer dans celle d'un autre. Chacun d'entre eux entraîne des délais d'attente, des réexplications et la collecte de preuves. Ces cinq transferts sont récurrents dans les parcs gérés par trois fournisseurs différents.

1. Les invités ne parviennent pas à accéder à la page de connexion. Le filtre DNS bloque un domaine indispensable au bon fonctionnement du portail captif, ou un nom d'hôte de détection de portail captif d'un système d'exploitation. Le fournisseur du portail indique que la page fonctionne. Le fournisseur de filtrage indique que la politique est correcte. C'est à votre équipe réseau d'identifier et de prouver la défaillance entre les deux.
2. Le personnel se retrouve sur le mauvais VLAN. RADIUS renvoie un VLAN inattendu, et le filtre DNS applique la politique des invités aux appareils du personnel. Deux fournisseurs se partagent un seul symptôme.
3. Un collaborateur sur le départ conserve son accès au WiFi. Le service RADIUS n'est pas synchronisé avec votre fournisseur d'identité, de sorte qu'un compte désactivé continue de s'authentifier. La responsabilité du problème est partagée entre les RH, l'informatique et le fournisseur RADIUS.
4. Un visiteur signale un site bloqué. Pour traiter la demande, il faut le registre de connexion, l'attribution réseau et le journal DNS. Cela représente trois exports provenant de trois fournisseurs distincts.
5. Le renouvellement d'un certificat RADIUS interrompt le WiFi du personnel. Les appareils qui valident l'ancien certificat de serveur refusent le nouveau. Le fournisseur RADIUS, votre équipe de gestion des appareils et la configuration du point d'accès se trouvent tous sur la chaîne de défaillance.

Un modèle éprouvé à appliquer à vos propres données de tickets

Vous n'avez pas besoin de moyennes sectorielles, car votre centre de services dispose déjà des chiffres nécessaires. Filtrez 12 mois de tickets WiFi pour identifier ceux qui mentionnent plus d'un fournisseur. Appliquez ensuite ce modèle.

Les données ci-dessous sont fournies à titre indicatif et ne constituent pas des résultats réels. Remplacez-les par vos propres données :

• 30 tickets multi-fournisseurs par mois sur l'ensemble du parc.
• Deux transferts par ticket en moyenne.
• 40 minutes de temps d'ingénierie par transfert, couvrant la consignation, l'attente, les réexplications et la participation aux appels.

Cela donne 30 × 2 × 40 = 2 400 minutes, soit 40 heures d'ingénieur par mois. Sur un an, cela représente 480 heures. Sur une plateforme WiFi unique, ces transferts entre fournisseurs disparaissent. L'incident doit toujours être résolu, mais il figure dans une seule file d'attente avec un journal unique.

Le temps écoulé compte davantage que le temps d'ingénierie lors d'un incident. Chaque transfert ajoute le délai de réponse du fournisseur suivant à votre délai de résolution. Vos clients attendent pendant toute cette durée.

En quoi une plateforme unique modifie-t-elle vos preuves d'audit ?

Les auditeurs posent deux types de questions concernant le WiFi. Le service est-il maîtrisé ? Les fournisseurs sont-ils maîtrisés ? Trois fournisseurs multiplient par trois les réponses à la seconde question et fragmentent celles apportées à la première.

Les mesures de l'Annexe A 5.19 à 5.22 de la norme ISO/IEC 27001:2022 couvrent les relations avec les fournisseurs. Elles incluent la sécurité dans les accords avec les fournisseurs, la chaîne d'approvisionnement des TIC, ainsi que la surveillance et l'examen des services des fournisseurs. Chaque fournisseur de WiFi entre dans le périmètre de chaque mesure.

L'exigence 11.4.5 de la norme PCI DSS v4.0 impose de tester les mesures de segmentation lorsque vous vous appuyez sur celle-ci pour réduire le périmètre des données des titulaires de cartes. Pour un commerçant ou un hôtel, ce test englobe l'attribution du VLAN RADIUS et la politique de filtrage sur chaque segment.

Élément de preuve	Trois fournisseurs	Plateforme unique Purple
Évaluations de la sécurité des fournisseurs (ISO 27001 A.5.19 à A.5.21)	3	1
Revues des services des fournisseurs (ISO 27001 A.5.22)	3	1
Accords de sous-traitance de l'Article 28 du GDPR	3	1
Sous-traitants mentionnés dans le registre des activités de traitement WiFi	3	1
Consoles d'administration dans vos revues d'accès	3	1
Systèmes hébergeant le mappage VLAN-politique	2	1
Sources de journaux à corréler pour un incident	3	1
Certificats et attestations à collecter	Un ensemble auprès de chacun des 3 fournisseurs	Certificats ISO 27001 et Cyber Essentials de Purple

Purple opère depuis 2012 et fonctionne sur plus de 80 000 sites actifs dans plus de 90 pays. La solution est certifiée ISO 27001, certifiée Cyber Essentials, conforme au GDPR et à la CCPA, et certifiée B Corp. Une seule évaluation des fournisseurs couvre la connexion, l'authentification et le filtrage. Lorsque vous modifiez le filtrage sur un VLAN invité, votre registre des modifications mentionne un seul système au lieu de deux.

Trois fournisseurs, une plateforme unique ou un modèle hybride : à chaque cas sa solution

Les parcs qui en tirent le meilleur parti partagent une caractéristique commune. La même équipe gère le WiFi des invités et du personnel sur de nombreux sites. Cela s'applique aux hôtels, aux chaînes de commerce de détail proposant du WiFi pour les clients dans chaque magasin, et aux exploitants fournissant du WiFi pour les passagers à bord des trains.

Les lieux multi-locataires conviennent également. Les problématiques de conception dans les centres commerciaux WiFi correspondent étroitement à des segments distincts pour les visiteurs, les locataires et le personnel, chacun disposant de sa propre politique de filtrage.

Axe	Trois fournisseurs	Plateforme unique Purple	Purple plus un spécialiste conservé
Contrats et dates de renouvellement	3, généralement à des dates différentes	1	2
Accords au titre de l'article 28 du GDPR pour les données WiFi	3	1	2
Parcours d'assistance en cas d'erreur de connexion	3 fournisseurs plus votre équipe réseau	Purple plus votre équipe réseau	Purple plus votre équipe réseau
Consoles d'administration	3	1	2
Emplacement du mappage VLAN vers les politiques	Service RADIUS et filtrage DNS séparément	Purple	Purple pour le WiFi, spécialiste pour son propre périmètre
Remplacement des points d'accès requis	Aucun	Aucun	Aucun
Revues des fournisseurs par cycle d'audit	3	1	2
Adapté à	Parcs dont les frais de sortie dépassent les coûts de fonctionnement restants	Une seule équipe gérant le WiFi visiteurs et personnel sur plus de 10 sites	Parcs ayant des besoins de filtrage ou de contrôle d'accès au-delà du WiFi

Combien coûte l'exploitation de chaque option ?

Le coût des licences correspond à la ligne visible. La majeure partie des coûts de fonctionnement se situe ailleurs. Établissez une projection sur trois ans de votre architecture actuelle selon ces six aspects :

• Licences. Trois fournisseurs appliquent souvent des tarifications sur des unités différentes : par site, par point d'accès ou par équipement. Normalisez-les en un coût par site avant de comparer.
• Infrastructure. Un RADIUS sur site implique des serveurs, des correctifs de système d'exploitation et des renouvellements de certificats. Le RADIUS cloud de Purple élimine les serveurs.
• Maintenance des intégrations. Chaque fournisseur nécessite sa propre connexion d'administration, ses liaisons API et ses profils de gestion des équipements.
• Gestion des fournisseurs. Les vérifications préalables, l'examen des accords de sous-traitance et la revue annuelle des services sont triplés. Évaluez le coût des heures consacrées par vos équipes de sécurité et d'achats à chacun d'entre eux.
• Temps de traitement des incidents. Utilisez le modèle de transmission ci-dessus avec vos propres données de tickets.
• Désalignement des renouvellements. Trois dates de renouvellement impliquent trois négociations et trois périodes de préavis à surveiller.

Comparez ensuite le devis de Purple à ce total, en y ajoutant l'effort de migration et les éventuels frais de sortie. Le matériel n'entre pas dans la comparaison. Purple est agnostique vis-à-vis du matériel et fonctionne comme un overlay cloud sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. L'article Pourquoi votre prochaine mise à niveau du WiFi ne nécessite aucun nouveau matériel aborde ce modèle plus en détail.

Quels sont les risques liés à la consolidation et comment les gérer ?

Risque de concentration

Un seul fournisseur prend désormais en charge la connexion des visiteurs, l'authentification du personnel et le filtrage. S'il subit une panne, les trois fonctionnalités tombent en même temps. Avoir trois fournisseurs n'élimine pas pour autant ce risque : les services fonctionnant en séquence, une défaillance de l'un d'eux empêche le visiteur d'accéder à Internet.

Gérez ce point lors de vos vérifications préalables. Purple affiche un taux de disponibilité de 99,999 % et traite 500 millions d'utilisateurs et de connexions par an. Renseignez-vous sur le basculement d'urgence du RADIUS et de la résolution DNS, puis testez ce comportement sur votre site pilote.

Confiance dans les certificats sur les appareils du personnel

PEAP (Protected EAP) encapsule un nom d'utilisateur et un mot de passe dans un tunnel TLS. EAP-TLS s'authentifie à l'aide de certificats clients plutôt que de mots de passe. Les appareils utilisant l'une ou l'autre de ces méthodes valident le certificat du serveur RADIUS avant d'envoyer les identifiants. Lorsque le serveur RADIUS change, les appareils doivent faire confiance au nouveau certificat, sous peine de refuser la connexion.

Déployez des profils WiFi mis à jour via votre solution de gestion des appareils avant la bascule de chaque site. Comment configurer le WiFi d'entreprise sur iOS et macOS avec 802.1X détaille la structure des profils pour les parcs Apple. La bascule constitue également une excellente occasion de revoir le WPA3 sur les SSID du personnel. WPA2 vs WPA3 présente les compromis possibles.

Parité des politiques de filtrage

Exportez chaque catégorie de filtrage, liste autorisée et liste de blocage par réseau avant la migration. Associez chacune d'elles à une politique Shield par VLAN. Testez le résultat sur le site pilote par rapport à l'ancienne liste de blocage.

Validez les critères d'approbation avec le responsable des exigences de filtrage. Il peut s'agir d'un responsable de la protection des données/sauvegarde, des RH ou du titulaire de l'autorisation d'exploitation des locaux.

Chevauchement commercial

L'échelonnement des renouvellements peut vous amener à payer deux services pendant la migration. Répertoriez la durée de chaque contrat, les délais de préavis et les frais de résiliation. Lorsque les pénalités sont élevées, échelonnez la migration en fonction des dates de renouvellement.

Risque de sortie

Purple repose sur du matériel qui vous appartient ; quitter le service ultérieurement se résume donc à une modification de configuration du contrôleur, et non à un remplacement matériel. Validez les conditions d'exportation et de rétention des données dans le contrat avant de signer.

Les limites qu'aucun filtre DNS ne peut supprimer

Le filtrage DNS intervient lors de la résolution de noms. Les appareils utilisant DNS over HTTPS (RFC 8484) ou des résolveurs codés en dur peuvent contourner n'importe quel filtre DNS, quel que soit le fournisseur. Bloquez le trafic DNS sortant vers des résolveurs non approuvés au niveau de votre pare-feu. Bloquez les points de terminaison DNS over HTTPS connus lorsque votre politique l'exige. Le filtrage DNS se basant sur le domaine, il n'inspecte pas le contenu des pages.

Quand devriez-vous conserver un fournisseur spécialisé ?

Conservez un spécialiste pour les périmètres extérieurs à l'accès WiFi, et regroupez tout le reste au sein de celui-ci. Quatre situations justifient le maintien d'un fournisseur ou un report du transfert.

• Les terminaux gérés nécessitent plus qu'un contrôle au niveau de la couche DNS. Si les ordinateurs portables de l'entreprise nécessitent une inspection TLS ou un filtrage qui les suit hors site, conservez ce service pour ces terminaux. Exécutez Purple Shield sur vos réseaux WiFi.
• Les ports filaires nécessitent un contrôle d'accès basé sur la posture. Conservez votre contrôle d'accès au réseau filaire pour les ports de l'entreprise. Exécutez Purple Access pour le WiFi invités et le WiFi du personnel.
• Les appareils cliniques ou opérationnels utilisent un contrôle d'accès dédié. Dans le secteur de la santé, laissez en place les contrôles des dispositifs cliniques. Regroupez le WiFi des patients, des visiteurs et le WiFi du personnel sur Purple.
• Les frais de résiliation dépassent les économies réalisées. Si les pénalités l'emportent sur les coûts de fonctionnement supprimés pour la durée restante, restez jusqu'au renouvellement. Effectuez ensuite la transition.

Une norme légale de filtrage désignée constitue une étape de vérification, et non une raison de ne pas changer. Les établissements scolaires en Angleterre, par exemple, suivent la directive Keeping Children Safe in Education, qui exige un filtrage et une surveillance appropriés. Validez les catégories de Shield par rapport à cette exigence sur votre site pilote, puis consolidez.

À quoi ressemble la consolidation en pratique

Il s'agit d'exemples concrets fondés sur des hypothèses définies. Ils illustrent l'arithmétique de la consolidation, et non des résultats réels issus d'établissements nommés.

Hôtellerie : un groupe de 60 hôtels sur Cisco Meraki

Situation. Le groupe fait appel à un fournisseur de WiFi invité pour la connexion et à une paire de serveurs RADIUS au siège pour le PEAP du personnel. Un troisième fournisseur filtre le DNS sur le VLAN invité. Les contrats se renouvellent lors de trois trimestres différents.

Approche. Purple Access remplace la connexion des invités et le RADIUS du personnel sur les points d'accès Meraki existants. Purple Shield prend en charge le filtrage sur les VLAN invités et du personnel. Le déploiement s'effectue en six vagues régionales de 10 hôtels. Les profils WiFi du personnel sont réémis via la gestion des appareils avant chaque vague.

Résultat mesurable. Les contrats passent de trois à un, et les accords au titre de l'article 28 passent de trois à un. Deux serveurs RADIUS du siège sont retirés. Sur la base de 30 tickets multifournisseurs par mois, le modèle de transfert ci-dessus supprime 480 heures d'ingénierie par an.

Secteur public : une collectivité locale avec 25 bibliothèques et centres de loisirs

Situation. Le WiFi public pour les visiteurs doit filtrer les contenus pour adultes et illégaux. Le WiFi du personnel s'authentifie via 802.1X sur Microsoft Entra ID par l'intermédiaire d'un fournisseur RADIUS distinct. Un troisième fournisseur filtre le DNS en fonction de l'adresse IP de sortie de chaque site. L'audit annuel exige des preuves de conformité de la part des trois fournisseurs.

Approche. Purple Access gère la connexion des visiteurs et le RADIUS cloud du personnel. Les réseaux basés sur l'identité (Identity-Based Networks) de Purple associent l'accès du personnel à Microsoft Entra ID, de sorte que les arrivées, mobilités et départs suivent les modifications qui y sont effectuées. Shield applique une politique stricte sur le VLAN public et une politique distincte sur le VLAN du personnel.

Résultat mesurable. Les évaluations de fournisseurs pour le service WiFi passent de trois à une. Les sources de journaux pour une réclamation liée au filtrage passent de trois à une. Le mappage VLAN-politique passe de 50 entrées réparties sur deux systèmes à 25 sites sur un seul système.

Événementiel : un stade et centre de conférences conservant un spécialiste

Situation. Le site achète le WiFi pour les supporters, le RADIUS pour le personnel et le filtrage DNS auprès de trois fournisseurs. Le service informatique du groupe exploite également une passerelle Web sécurisée avec inspection TLS pour les ordinateurs portables gérés.

Approche. Purple Access prend en charge la connexion des supporters et des participants, ainsi que le RADIUS du personnel. Shield filtre les VLAN WiFi supporters et du personnel. La passerelle Web sécurisée reste en place pour les ordinateurs portables gérés sur site et hors site.

Résultat mesurable. Les contrats WiFi passent de trois à un. Les contrats liés à la sécurité sur l'ensemble du site passent de quatre à deux.

Comment prendre une décision pour votre parc

Commencez par votre cartographie contractuelle et vos données de tickets, puis identifiez votre situation ci-dessous.

Votre situation	Recommandation
Les trois contrats se terminent dans les 18 mois	Consolider sur Purple en un seul programme : un site pilote, puis des vagues régionales
Les contrats se terminent sur deux à trois ans	Basculer chaque fonction vers Purple lors de son renouvellement, en commençant par la connexion des invités et le filtrage invité
Une seule équipe gère le WiFi invité et le WiFi du personnel sur plus de 10 sites	Consolider sur Purple ; les économies de transfert de responsabilité et d'audit augmentent avec le nombre de sites
Les ordinateurs portables gérés nécessitent une inspection TLS ou un filtrage hors site	Hybride : conserver le service endpoint pour les ordinateurs portables, exécuter Purple Shield sur les VLAN WiFi
Les ports filaires nécessitent un contrôle d'accès basé sur la posture	Hybride : conserver le contrôle d'accès filaire, exécuter Purple Access pour le WiFi invité et le WiFi du personnel
Les frais de résiliation dépassent les coûts de fonctionnement pour la durée restante	Rester jusqu'au renouvellement, puis consolider sur Purple
Le filtrage doit répondre à une norme réglementaire désignée	Valider les catégories Shield sur le site pilote, puis consolider

Quelle que soit la situation qui vous correspond, appliquez d'abord le modèle de transfert de responsabilité sur 12 mois de vos propres tickets. Ce chiffre, combiné au tableau des éléments d'audit, établit généralement l'analyse de rentabilité pour regrouper le filtrage DNS et le WiFi invité sur un seul contrat.

Foire aux questions

Est-ce que Purple fonctionne avec les points d'accès que nous possédons déjà ?

Oui. Purple est agnostique vis-à-vis du matériel et s'exécute comme une surcouche cloud sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Vous faites pointer vos SSID vers Purple pour la connexion des invités et le RADIUS, sans remplacement de point d'accès. Consolider trois fournisseurs sur Purple est une simple modification de configuration sur votre contrôleur ou votre tableau de bord cloud, et non un projet matériel.

Purple peut-il remplacer notre serveur RADIUS actuel pour le WiFi du personnel ?

Oui. Purple Access inclut un service RADIUS cloud pour l'authentification du personnel via IEEE 802.1X sur vos points d'accès existants, ce qui permet de retirer les serveurs RADIUS sur site. L'accès du personnel est lié à Microsoft Entra ID, Okta ou Google Workspace, de sorte que les arrivées, mobilités internes et départs suivent les modifications qui y sont apportées. Avant la migration de chaque site, réémettez les profils WiFi afin que les appareils du personnel fassent confiance au nouveau certificat du serveur RADIUS.

Comment le filtrage DNS est-il concédé sous licence par rapport au WiFi invité ?

Purple Shield est un module de sécurité complémentaire à votre forfait Purple, de sorte que le filtrage DNS figure sur le même contrat que la connexion des invités et le RADIUS. Shield applique le filtrage par réseau et par VLAN. Vos réseaux invités, personnel et publics peuvent ainsi appliquer des politiques différentes sur chaque site. Vous gérez une seule date de renouvellement et un seul examen des fournisseurs au lieu de contrats distincts.

Pouvons-nous migrer un fournisseur à la fois plutôt que les trois en même temps ?

Oui, et c'est ce que la plupart des parcs devraient faire. Commencez par le contrat qui arrive à échéance en premier, ou par la connexion des invités et le filtrage VLAN invité, qui présentent le risque le plus faible. Basculez le RADIUS du personnel une fois que les profils d'appareils sont prêts. Déployez chaque phase sur un site pilote avant de lancer des vagues régionales. Gardez la correspondance entre VLAN et politiques documentée à un seul endroit jusqu'au départ de l'ancien fournisseur.

Le fait de tout confier à un seul fournisseur augmente-t-il notre risque d'interruption de service ?

Cela concentre les dépendances, évaluez-le donc directement. Purple affiche un temps de disponibilité de 99,999 % sur plus de 80 000 sites actifs et gère 500 millions d'utilisateurs et de connexions par an. Demandez la conception du basculement RADIUS et DNS lors de vos vérifications préalables, et testez-la sur votre site pilote. Trois fournisseurs comportent chacun leur propre risque : une défaillance de l'un d'entre eux empêche un invité de se connecter.

Purple est-il conforme au GDPR pour les données des invités et du personnel ?

Oui. Purple est conforme au GDPR et au CCPA, et certifié ISO 27001 et Cyber Essentials. La connexion des invités utilise des mécanismes de consentement éclairé (opt-in), de sorte que le consentement marketing soit explicite et consigné. La consolidation sur Purple remplace trois contrats de sous-traitance relevant de l'article 28 par un seul. Votre registre des activités de traitement WiFi ne mentionne alors qu'un seul sous-traitant pour les données de connexion, d'authentification et de filtrage.

Dans quel cas est-il plus judicieux de conserver notre fournisseur de filtrage actuel ?

Ne conservez un spécialiste que pour les périmètres hors accès WiFi. Si des ordinateurs portables gérés nécessitent une inspection TLS ou un filtrage qui les suit hors site, conservez ce service pour ces terminaux. Exécutez Purple Shield sur vos réseaux WiFi. Si les frais de résiliation dépassent les coûts de fonctionnement supprimés, effectuez la migration lors du renouvellement. Pour le filtrage du WiFi des invités et du personnel par réseau et par VLAN, Shield répond parfaitement à ce besoin.