WiFi géré pour bureaux équipés et coworking : isolation des résidents et facturation

Les opérateurs de bureaux équipés et d'espaces de coworking isolent leurs résidents en attribuant à chaque entreprise membre sa propre identité réseau. Cette identité prend la forme d'une clé WiFi privée ou d'un identifiant 802.1X sur un réseau partagé, associé à son propre VLAN. Les visiteurs, les pass d'une journée et les salles de réunion utilisent un Captive Portal distinct. Des niveaux de bande passante sont associés à chaque identité et facturés via votre système de gestion d'espace de travail.

Quel modèle d'isolation des résidents votre bureau équipé doit-il choisir ?

Pour la plupart des opérateurs, la meilleure solution est une conception en couches comprenant trois éléments :

• Attribuer à chaque entreprise membre une clé privée sur un réseau membre partagé unique.
• Faire passer les résidents grands comptes disposant d'ordinateurs portables gérés sur le protocole 802.1X.
• Placer chaque visiteur, pass journée et réservation de salle de réunion sur un réseau Captive Portal distinct.

Cette conception répond au problème central du WiFi pour les bureaux équipés. Des dizaines d'entreprises partagent les mêmes points d'accès, mais chacune s'attend à un réseau qui fonctionne comme le sien. Les membres veulent voir leur propre imprimante et leur serveur de fichiers, et aucun autre. Vous souhaitez gérer un seul parc, et non un réseau par résident.

Pourquoi un SSID par entreprise atteint rapidement ses limites

Un SSID (identifiant d'ensemble de services) est le nom de réseau qu'un appareil voit. La solution évidente consiste à créer un SSID par entreprise, mais cela ne fonctionne pas à grande échelle. Chaque SSID diffuse ses propres trames balises, par défaut toutes les 102,4 millisecondes selon la norme IEEE 802.11. Les balises étant transmises au débit de données de base le plus bas, elles consomment une quantité importante de temps d'antenne. Dix résidents signifient dix ensembles de balises sur chaque radio. Ce temps d'antenne est prélevé sur la capacité pour laquelle vos membres paient.

Un mot de passe partagé avec isolation des clients est l'autre raccourci courant. L'isolation des clients empêche les appareils de communiquer entre eux, y compris les ordinateurs portables d'une entreprise et son imprimante. Lorsqu'un membre part, vous devez changer le mot de passe et chaque entreprise doit reconfigurer l'ensemble de ses appareils.

Le modèle évolutif : l'identité sur un réseau partagé

Le modèle évolutif sépare le nom du réseau de l'identité réseau. Chaque entreprise membre rejoint le même SSID. L'identifiant présenté détermine son point d'accès.

Deux méthodes permettent de transmettre cette identité :

• La clé partagée basée sur l'identité (iPSK). Chaque entreprise, ou chaque appareil, obtient son propre mot de passe sur un seul SSID. Les fournisseurs utilisent des appellations différentes. Cisco Meraki l'appelle iPSK, HPE Aruba l'appelle MPSK et Ruckus l'appelle DPSK. Le terme générique est PPSK (clé privée prépartagée).
• La norme IEEE 802.1X. Chaque personne ou appareil s'authentifie individuellement. Le protocole PEAP utilise un nom d'utilisateur et un mot de passe. Le protocole EAP-TLS utilise un certificat numérique.

Les deux méthodes transmettent les requêtes à un serveur RADIUS (Remote Authentication Dial-In User Service). RADIUS vérifie l'identifiant et indique à la borne d'accès quel VLAN utiliser. Un VLAN (réseau local virtuel) est un segment de réseau logiquement séparé. La norme RFC 3580 définit les attributs RADIUS standards pour cette attribution de VLAN. Le trafic du VLAN d'une entreprise ne peut pas atteindre celui d'une autre sans passer par votre pare-feu.

Purple Multi-Tenant WiFi exécute ce modèle sous forme de superposeur cloud sur les bornes d'accès que vous possédez déjà. Chaque entreprise membre bénéficie d'un réseau privé virtuel (PAN), une bulle de réseau privé sur une infrastructure partagée. Le Cloud RADIUS de Purple vérifie l'identité et renvoie le VLAN, vous n'hébergez donc aucun serveur RADIUS sur site.

Les vraies différences entre PSK par entreprise, 802.1X et accès par Captive Portal

Le tableau compare les quatre modèles envisagés par les opérateurs, selon les critères qui déterminent un déploiement multi-occupants.

	Mot de passe partagé	iPSK par entreprise	802.1X (PEAP ou EAP-TLS)	Captive Portal
Mode de connexion d'un appareil	Un mot de passe pour tous les occupants	Un mot de passe par entreprise ou par appareil	Identifiant personnel ou certificat d'appareil	Page de connexion web après avoir rejoint le réseau
Ce qui sépare les occupants	Isolation des clients uniquement	VLAN attribué par RADIUS par entreprise	VLAN attribué par RADIUS par entreprise ou par rôle	Isolation des clients sur un VLAN invité
Imprimantes, écrans et IoT	Pris en charge	Pris en charge	Limité sur les appareils sans interface	Non adapté
Intégration d'une nouvelle entreprise	Partager le mot de passe existant	Créer une clé	Créer des comptes ou émettre des certificats	Aucune, les visiteurs s'enregistrent en autonomie
Départ d'une entreprise	Modifier la clé de tout le bâtiment	Supprimer une clé	Désactiver les comptes dans l'annuaire	La session expire selon un minuteur
Norme de sécurité	WPA2 ou WPA3-Personal	WPA2-Personal, WPA3-Personal selon la prise en charge du fournisseur	WPA2 ou WPA3-Enterprise	Ouvert ou OWE, plus portail
Utilisation idéale	Non recommandé pour un usage multi-occupants	Petites et moyennes entreprises membres	Entreprises clientes avec appareils gérés	Visiteurs, accès à la journée, salles de réunion, événements

L'OWE (Opportunistic Wireless Encryption, RFC 8110) chiffre un réseau ouvert sans mot de passe. Il protège les visiteurs sur l'SSID invité contre l'écoute passive.

Ce que la conception du VLAN nécessite derrière les bornes d'accès

Purple contrôle l'identité et l'attribution du VLAN. Vos commutateurs et votre pare-feu appliquent toujours la séparation, la conception filaire compte donc autant que la conception sans fil.

• Un VLAN par entreprise membre, chacun avec sa propre plage DHCP (Dynamic Host Configuration Protocol) pour les adresses IP.
• Refus par défaut entre les VLANs au niveau du pare-feu. Autorisez l'accès à Internet, ainsi que tout service partagé que vous choisissez d'exposer, comme une imprimante de bâtiment.
• Correspondance des ports filaires. Les ports situés dans le bureau privé d'une entreprise aboutissent sur le même VLAN que son WiFi. La station d'accueil de bureau et l'ordinateur portable voient alors le même réseau.
• Isolation des clients sur le VLAN invité, afin que les visiteurs ne puissent pas accéder aux appareils des uns et des autres.

Prévoyez la gestion des adresses d'appareils aléatoires

Les appareils Apple à partir d'iOS 14 et les appareils Android à partir d'Android 10 utilisent par défaut une adresse MAC aléatoire par réseau. Tout système qui identifie les membres par leur adresse matérielle échouera, qu'il s'agisse de pass journaliers ou de facturation. Associez l'accès et la facturation à la clé ou à l'identifiant, jamais à l'adresse MAC.

Quand l'iPSK par entreprise est la bonne solution

L'iPSK convient à la plupart des membres d'espaces de coworking. Il fonctionne sur n'importe quel appareil prenant en charge WPA2-Personal, y compris les imprimantes, les téléviseurs connectés et les barres de visioconférence. Les membres n'ont besoin d'aucun service informatique ni d'aucune configuration au-delà de la saisie d'un mot de passe. Vous gérez un seul enregistrement par entreprise.

Décidez tôt entre les clés par entreprise et les clés par appareil. Une clé par entreprise est plus simple à attribuer. Les clés par appareil ou par personne vous permettent de révoquer un téléphone perdu sans changer le mot de passe de tout le monde. De nombreux exploitants les combinent : une clé d'entreprise pour le matériel partagé et des clés personnelles pour le personnel.

Vérifiez un détail avant d'acheter. WPA3-Personal remplace le handshake PSK par SAE (Simultaneous Authentication of Equals). Confirmez si vos points d'accès prennent en charge plusieurs clés par SSID sous WPA3-Personal, et pas seulement sous WPA2-Personal.

Les scénarios suivants sont des modèles appliqués, dont les résultats ont été mesurés sur le réseau lui-même.

Scénario appliqué : un hôtel avec un étage de bureaux équipés

Situation. Un hôtel urbain de 180 chambres a converti son premier étage en 12 bureaux équipés. Les 12 locataires partageaient un seul mot de passe, séparé du réseau visiteurs. Lorsqu'un locataire déménageait, l'hôtel changeait le mot de passe et 11 autres entreprises devaient reconfigurer tous leurs appareils. L'imprimante réseau d'un locataire était visible par tout l'étage.

Ce qui a été fait. L'hôtel a créé un SSID membre avec 12 iPSK, chacun associé à son propre VLAN. Les ports filaires de chaque bureau ont été basculés sur le VLAN correspondant. L'hôtel a conservé le Guest WiFi sur son propre SSID avec Captive Portal pour les clients des chambres et du hall.

Résultat. Le nombre d'entreprises impactées par un départ est passé de 12 à une seule. L'hôtel exploite deux SSID au lieu des 13 qu'aurait exigés une architecture avec un réseau par locataire. Chaque imprimante n'est désormais visible que dans le VLAN de sa propre entreprise. La même approche s'applique à tous les Hotels qui ajoutent des espaces de travail à leur offre.

Quand le 802.1X avec identité de membre est la bonne solution

Faites passer un locataire au 802.1X lorsqu'il dispose de sa propre équipe informatique et d'ordinateurs portables gérés. Faites de même lorsque sa politique de sécurité exige un accès basé sur des certificats, comme c'est souvent le cas pour les membres des secteurs de la finance et de la santé.

L'EAP-TLS supprime complètement les mots de passe partagés. Chaque ordinateur portable géré détient un certificat, et sa révocation supprime l'accès de cet appareil. PEAP utilise à la place les identifiants de l'annuaire du locataire. C'est plus facile à déployer, mais cela hérite de l'expiration des mots de passe et des appels d'assistance qui en découlent.

Les réseaux basés sur l'identité de Purple associent l'accès réseau à l'identité plutôt qu'à un secret partagé. Purple se connecte à Microsoft Entra ID, Okta et Google Workspace. Les arrivées, les changements de poste et les départs sont ensuite gérés au niveau de la couche d'identité. Un utilisateur sortant désactivé dans l'annuaire du tenant perd l'accès WiFi lors de sa prochaine authentification, sans aucune action de la part de votre équipe.

La sécurité personnelle et l'accès entreprise ne peuvent pas partager le même SSID, car ils utilisent des méthodes d'authentification différentes. Les tenants d'entreprise ont donc besoin d'un second SSID membre. Conservez un SSID unique, partagé par chaque tenant 802.1X, avec des VLAN attribués par entreprise.

Pour les opérateurs gérant plusieurs centres, envisagez Passpoint (Hotspot 2.0). Il permet à un appareil de rejoindre un réseau automatiquement et en toute sécurité à l'aide d'un profil stocké. OpenRoaming est la fédération de la Wireless Broadband Alliance basée sur Passpoint, et Purple la prend en charge. Dans les deux cas, les membres se déplacent entre vos sites sans avoir à se reconnecter.

Scénario concret : un centre d'entreprises municipal

Situation. Un centre d'entreprises géré par une municipalité accueille 40 start-ups et une équipe de développement économique municipale de 25 personnes. Le service informatique municipal exige le 802.1X pour ses ordinateurs portables gérés. L'équipe municipale avait installé ses propres points d'accès à côté de ceux du centre, doublant ainsi le matériel sur deux étages.

Ce qui a été fait. Le centre s'est consolidé sur un seul parc de points d'accès avec trois SSID. Le premier est un SSID membre avec 40 iPSK associés à 40 VLAN. Le deuxième est un SSID 802.1X utilisant EAP-TLS configuré sur l'annuaire de la municipalité, associé au VLAN municipal. Le troisième est un SSID invité avec un Captive Portal.

Résultat. Le second parc de points d'accès sur les deux étages a été supprimé. Le centre exploite trois SSID, contre 41 si l'on en utilisait un par tenant. Les employés municipaux sur le départ perdent l'accès WiFi dès que l'informatique les désactive dans l'annuaire, sans aucune intervention du personnel du centre.

Comment intégrer les visiteurs, les pass journée et les salles de réunion ?

Les visiteurs n'accèdent jamais au réseau membre. Un Captive Portal est la page web qu'un appareil voit avant de pouvoir accéder à Internet. Il se trouve sur son propre SSID invité et son propre VLAN avec isolation des clients.

Trois types de visiteurs nécessitent des règles différentes :

• Visiteurs des membres. Les clients et candidats arrivant pour une entreprise membre bénéficient d'un accès invité limité dans le temps depuis la réception ou le portail. Ils ne reçoivent pas la clé de l'entreprise.
• Titulaires de pass journée. Délivrez un identifiant lors de l'enregistrement qui expire à l'heure de fermeture. Un titulaire de pass journée qui passe à un abonnement de bureau nomade bascule vers une clé personnelle sur le SSID membre.
• Réservations de salles de réunion. Les réservations externes reçoivent un code valable pendant la durée de la réservation. Les membres qui réservent une salle disposent déjà de leur propre réseau et n'ont besoin de rien d'autre.

Les identifiants de connexion des visiteurs sont des données personnelles soumises au GDPR, ne collectez donc que ce dont vous avez besoin. Demandez le consentement marketing via des choix explicites plutôt que des cases précochées. Définissez des durées de conservation pour les enregistrements de connexion et les journaux réseau avant la mise en service. Le guide GDPR data retention for shared WiFi operators: how long you can keep guest login data and network logs détaille ces limites.

Les visiteurs d'un jour et les utilisateurs de salles de réunion sont vos futurs membres. Les données des visiteurs ayant donné leur consentement fournissent à votre équipe commerciale des données de première partie (first-party data) sur l'identité des visiteurs, la fréquence de leurs visites et les espaces qu'ils réservent. WiFi Analytics affiche la fréquence des visites et le temps de présence dans les salons et les salles de réunion, ce qui permet d'ajuster les tarifs et l'agencement.

Scénario concret : un espace événementiel au sein de l'espace de travail

Situation. Un espace de travail flexible disposant d'une salle d'événement d'une capacité de 300 personnes accueille des événements hebdomadaires en soirée. Le personnel d'accueil transmettait aux participants le mot de passe réservé aux membres, car le réseau invité ne disposait d'aucun mode événementiel.

Action réalisée. Chaque événement a obtenu son propre code d'accès sur l'SSID invité, valable de 17:00 à 23:00. Une limite de 10 Mbps par appareil a été configurée afin de protéger le trafic des membres sur les liaisons montantes partagées. Le portail proposait aux participants une option d'inscription avec consentement explicite pour un suivi par l'organisateur.

Résultat. Aucun participant n'a plus reçu le mot de passe réservé aux membres à partir de ce moment. L'accès prenait fin à 23:00 sans aucune intervention manuelle. Chaque inscription validée s'est transformée en donnée first-party réutilisable par l'équipe événementielle pour sa prochaine réservation.

Les coûts de fonctionnement de chaque modèle et le fonctionnement de la facturation

Coûts de fonctionnement par modèle

Frais de licence mis à part, le coût réel de chaque modèle réside dans le temps de travail du personnel et les infrastructures d'assistance.

• iPSK présente le coût d'administration par occupant le plus bas : une clé par entreprise, une suppression par départ. Le RADIUS dans le cloud élimine le serveur que vous devriez autrement héberger et maintenir à jour.
• 802.1X avec PEAP dépend de l'annuaire de l'occupant. Il faut s'attendre à des appels au support technique lorsque les mots de passe expirent et que les appareils se déconnectent du réseau.
• 802.1X avec EAP-TLS nécessite une infrastructure PKI (infrastructure à clés publiques) pour émettre des certificats, ainsi qu'une gestion des appareils pour les installer. Le coût de configuration est le plus élevé, mais le risque résiduel est le plus faible.
• Captive Portal ne nécessite presque aucune administration par visiteur. Votre coût principal réside dans le travail de conformité GDPR lié à la conservation et au consentement.

Le matériel est rarement le facteur de coût principal. Une solution cloud overlay fonctionne sur les points d'accès dont vous disposez déjà, comme indiqué dans Pourquoi votre prochaine mise à niveau WiFi ne nécessite pas de nouveau matériel.

Modèles de facturation applicables par le réseau

La facturation n'est justifiée que lorsque le réseau applique ce qui est indiqué sur la facture. Chaque modèle ci-dessous associe un tarif à un contrôle et aux données qui le prouvent.

Modèle de facturation	Mode de facturation	Ce qui l'applique	Données requises
Inclus	WiFi inclus dans les frais d'adhésion	Clé d'entreprise ou identifiant actif pendant toute la durée de l'adhésion	Statut actif ou révoqué par entreprise
Niveaux de bande passante	Option mensuelle, par exemple 100 Mbps, 500 Mbps ou 1 Gbps	Limitation de débit associée à l'identité de l'entreprise	Débit par VLAN d'entreprise
Liaison montante dédiée	Reconstitution d'une ligne dédiée assortie d'une marge	Le routage par règles envoie le VLAN de l'entreprise vers sa propre liaison montante	Utilisation mensuelle de la liaison montante
Pass journée	À la journée, à la réception ou en ligne	Identifiant expirant à l'heure de fermeture	Journal de délivrance et d'expiration par identifiant
Salle de réunion	Intégré au prix de réservation de la salle	Code valide pendant la période de réservation	Référence de réservation liée à chaque code

Les limites de débit s'attachent par identité via des attributs RADIUS spécifiques au fournisseur ou par politique de groupe sur les points d'accès. Le mécanisme varie selon le fournisseur, vous devez donc tester chaque niveau sur votre propre matériel avant de fixer vos prix.

Intégration via votre système de gestion de l'espace de travail

Votre plateforme de gestion de l'espace de travail détient déjà le registre des membres. L'objectif est que chaque événement relatif aux membres déclenche l'événement réseau correspondant :

1. Un contrat signé crée la clé ou le VLAN entreprise de la société.
2. Un changement de formule modifie la limite de débit appliquée à cette identité.
3. Une date de départ révoque la clé à la fin du contrat.

Configuré ainsi, un membre qui quitte les lieux perd son accès le jour où le contrat prend fin, et non le jour où quelqu'un s'en souvient. Demandez à n'importe quel fournisseur, y compris Purple, de faire une démonstration de ce flux sur votre plateforme avant de signer. Pour un contexte plus large sur la gestion des réseaux d'entreprise, consultez la page WiFi dans les entreprises.

Comment décider pour votre espace de travail : conception et liste de contrôle de l'acheteur

Matrice de décision

Votre situation	Recommandation
Jusqu'à 50 petites entreprises membres avec des équipements variés	Un SSID membre iPSK plus un SSID portail invité
Locataires grands comptes avec leur propre service informatique et ordinateurs portables gérés	Ajouter un SSID 802.1X avec EAP-TLS, VLAN par locataire
Plusieurs sites avec des membres itinérants	SSID identiques sur chaque site, plus Passpoint ou OpenRoaming
Activité événementielle et réunions importante	Codes à durée limitée sur le SSID invité avec plafonds par appareil
Locataires acceptant les paiements par carte	VLAN dédié et règles de pare-feu documentées pour réduire le périmètre PCI-DSS

Les directives PCI-DSS reconnaissent la segmentation du réseau comme un moyen de réduire le périmètre d'une évaluation. Documentez les règles de pare-feu qui isolent le VLAN d'un locataire acceptant les paiements, car son évaluateur les demandera.

Liste de contrôle de conception

1. Limiter le parc à trois SSID : iPSK membre, 802.1X membre et invité.
2. Créer un VLAN et une plage DHCP par entreprise membre.
3. Définir un refus par défaut entre les VLAN, avec des règles d'autorisation explicites pour les services partagés.
4. Associer les ports filaires des bureaux privés au VLAN de chaque entreprise.
5. Activer l'isolation des clients et OWE sur le SSID invité.
6. Définir des niveaux de bande passante et tester chaque limite de débit sur vos points d'accès.
7. Lier les pass journée et la facturation aux identifiants, jamais aux adresses MAC.
8. Définir les durées de conservation des données visiteurs et des journaux réseau avant le lancement.

Liste de contrôle de l'acheteur

1. Support matériel. La plateforme fonctionne-t-elle sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks et Fortinet ? Purple est indépendante du matériel sur ces huit systèmes.
2. Une seule plateforme pour chaque modèle. Peut-elle gérer les accès iPSK, 802.1X et Captive Portal depuis une interface unique ?
3. VLAN dynamiques. Son RADIUS renvoie-t-il un VLAN par identité en utilisant les attributs standard RFC 3580 ?
4. Limites de débit par identité. Les niveaux de bande passante peuvent-ils être rattachés à une entreprise plutôt qu'à un SSID ?
5. Automatisation du cycle de vie. Les événements d'adhésion peuvent-ils créer, modifier et révoquer l'accès au réseau sans étapes manuelles ?
6. Conformité. Recherchez les certifications ISO 27001, GDPR, CCPA et Cyber Essentials. Purple détient les quatre et est une entreprise certifiée B Corp.
7. Disponibilité. Quel niveau de disponibilité le fournisseur s'engage-t-il à offrir ? La plateforme de Purple fonctionne avec une disponibilité de 99,999 %.
8. Contrôle multi-sites. Pouvez-vous appliquer une seule politique sur chaque centre avec une image de marque locale ? Consultez Guest WiFi multi-sites pour les franchises : contrôle centralisé et image de marque locale.

L'échelle compte lorsque vous évaluez la maturité opérationnelle d'un fournisseur. Purple a été fondée en 2012 et fonctionne sur plus de 80 000 sites actifs dans plus de 90 pays. Nos propres données montrent 440 millions de connexions en 2024.

Foire aux questions

La solution Purple Multi-Tenant WiFi peut-elle fonctionner sur les points d'accès que nous possédons déjà ?

Oui. Purple est indépendante du matériel et fonctionne comme une superposition cloud sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks et Fortinet. Vous conservez vos points d'accès, commutateurs et pare-feu. Purple ajoute un service Cloud RADIUS, une identité par entreprise et l'attribution de VLAN par-dessus, sans aucun remplacement de matériel. Confirmez que votre modèle prend en charge plusieurs clés pré-partagées sur un seul SSID avant de planifier un déploiement iPSK.

Les membres peuvent-ils apporter leurs propres appareils en toute sécurité ?

Oui, à condition que les appareils de chaque entreprise arrivent sur leur propre VLAN. Avec iPSK, le téléphone, l'ordinateur portable et l'imprimante d'un membre se connectent en utilisant la clé de l'entreprise et ne voient que le réseau de cette entreprise. Avec 802.1X, chaque personne se connecte avec un identifiant personnel ou un certificat. Dans les deux cas, un autre occupant du même point d'accès ne peut pas atteindre ces appareils sans passer par votre pare-feu.

Comment le WiFi est-il facturé dans les espaces de travail flexibles ?

La plupart des opérateurs regroupent le WiFi standard dans les frais d'adhésion et vendent des niveaux de bande passante ou des liaisons ascendantes dédiées en tant que modules complémentaires. Les pass journaliers sont facturés par jour, et le WiFi des salles de réunion est intégré au prix de la réservation. La facturation ne tient la route que si le réseau l'applique, de sorte que chaque limite de débit doit être liée à l'identité de l'entreprise. Le débit par VLAN d'entreprise vient ensuite appuyer la facture.

Avons-nous besoin d'un SSID distinct pour chaque entreprise membre ?

Non. Un seul SSID membre avec une clé par entreprise s'adapte à des dizaines d'occupants sans ajouter de surcharge de balise (beacon). Ajoutez un second SSID uniquement pour les occupants d'entreprise utilisant 802.1X, car la sécurité personnelle et la sécurité d'entreprise ne peuvent pas partager un même nom de réseau. Ajoutez un SSID invité pour les visiteurs. Trois SSID couvrent la plupart des bureaux équipés, quel que soit le nombre d'entreprises hébergées.

Comment passer d'un mot de passe partagé à un système sécurisé sans perturber les membres ?

Faites fonctionner le nouveau SSID membre en parallèle de l'ancien, puis migrez entreprise par entreprise. Transmettez à chaque entreprise sa clé, déplacez ses ports de bureau vers le VLAN correspondant et confirmez que ses appareils fonctionnent avant de démarrer la suivante. Supprimez le mot de passe partagé une fois la dernière entreprise migrée. Répertoriez d'abord les imprimantes et les équipements audiovisuels par bureau, car les appareils sans écran sont la cause de la plupart des disruptions.

Les données de connexion des visiteurs sur un réseau invité de coworking sont-elles conformes au GDPR ?

Oui, si vous les collectez sur une base légale et ne les conservez que le temps nécessaire. Purple est conforme au GDPR et certifié ISO 27001, et son portail captif utilise des consentements explicites pour le marketing. En tant qu'opérateur, vous définissez vous-même les durées de conservation des données de connexion et des journaux réseau. Validez ces durées avant le lancement et publiez-les dans votre politique de confidentialité.

Devrions-nous choisir l'iPSK ou le 802.1X pour les entreprises membres ?

Choisissez l'iPSK pour la plupart des entreprises membres et le 802.1X pour les clients grands comptes disposant d'équipements gérés. L'iPSK fonctionne sur tous les appareils WPA2-Personal, y compris les imprimantes et les écrans, et nécessite une clé par entreprise. Le 802.1X avec EAP-TLS attribue à chaque appareil son propre certificat et lie l'accès à l'annuaire du client, au prix d'une gestion des certificats. De nombreux espaces de bureaux équipés utilisent les deux sur les mêmes points d'accès.