Passer au contenu principal

Guides techniques WiFi

Guides techniques approfondis rédigés par des experts sur le WiFi invité, les analyses, les Captive Portals et la technologie de site.

Enterprise WiFi Security

Les arguments de conformité pour le WiFi sans mot de passe : HIPAA, PCI, ISO 27001

Vous serez en mesure de décider si le passage des réseaux du personnel d'un mot de passe partagé à 802.1X avec EAP-TLS comble vos lacunes d'audit dans le cadre de PCI DSS 4.0, HIPAA et ISO 27001:2022. Vous saurez quels contrôles cela satisfait, lesquels ne le sont pas, et quelles preuves rassembler avant le travail sur le terrain.

14 min de lecture3k mots
Comment révoquer l'accès WiFi lorsqu'un employé s'en va
Enterprise WiFi Security

Comment révoquer l'accès WiFi lorsqu'un employé s'en va

Ce guide montre aux équipes informatiques et opérationnelles des sites comment supprimer l'accès WiFi du personnel lorsqu'un employé s'en va, sans perturber le reste des équipes. Il compare l'authentification 802.1X basée sur des certificats, l'iPSK spécifique à l'identité et le déprovisionnement via SCIM, puis fournit un plan d'action pour le jour même, une méthode de test et un modèle de preuve d'audit.

12 min de lecture3k mots
Enterprise WiFi Security

WiFi BYOD sécurisé : intégration de certificats Passpoint vs xPSK (iPSK)

Un guide technique complet pour les équipes informatiques sur la sécurisation des appareils non gérés des employés et des étudiants (BYOD) à l'aide de certificats Passpoint EAP-TLS sans intervention vs les solutions xPSK spécifiques aux constructeurs (iPSK/easyPSK, DPSK, PPSK, MPSK).

5 min de lecture1k mots
WPA2 Personal vs Enterprise : quelle est la différence et lequel devez-vous utiliser ?
Enterprise WiFi Security

WPA2 Personal vs Enterprise : quelle est la différence et lequel devez-vous utiliser ?

Vous serez en mesure de déterminer si WPA2 Personal ou WPA2 Enterprise convient à chaque groupe sur votre réseau, qu'il s'agisse du personnel, des prestataires, des appareils sans écran ou des visiteurs. Vous pourrez également évaluer WPA3, comparer le coût de fonctionnement de RADIUS sur site et dans le cloud, et planifier une migration progressive qui supprime votre phrase de passe partagée sans interruption de service pendant le week-end.

15 min de lecture4k mots
Trois SSIDs pour régner sur tous : guide de configuration WiFi pour invités, Passpoint et IoT
Enterprise WiFi Security

Trois SSIDs pour régner sur tous : guide de configuration WiFi pour invités, Passpoint et IoT

Ce guide technique fournit un plan d'action définitif pour implémenter la conception à trois SSIDs au sein des entreprises. Il détaille la configuration d'un Captive Portal ouvert pour les invités, l'intégration automatisée de Passpoint et l'authentification xPSK par appareil afin d'obtenir une segmentation VLAN complète et un accès réseau zero-trust.

5 min de lecture1k mots
Authentification WiFi d'entreprise sans Active Directory ni serveur sur site
Enterprise WiFi Security

Authentification WiFi d'entreprise sans Active Directory ni serveur sur site

Ce guide explique comment déployer une authentification WiFi sécurisée WPA2/3-Enterprise sans Active Directory sur site, sans Windows NPS ni serveur RADIUS. Il aborde l'incompatibilité de protocole entre les fournisseurs d'identité cloud et 802.1X, l'intérêt d'EAP-TLS par rapport à PEAP-MSCHAPv2, et comment déployer un cloud RADIUS avec des certificats émis par MDM par rapport à Microsoft Entra ID, Okta ou Google Workspace. Conçu pour les responsables informatiques des organisations axées sur le cloud et utilisant principalement des Mac ou Chromebooks qui souhaitent abandonner leur infrastructure sur site.

9 min de lecture2k mots
Authentification WiFi Google Workspace : Intégration Chromebook et LDAP
Enterprise WiFi Security

Authentification WiFi Google Workspace : Intégration Chromebook et LDAP

Une référence technique définitive pour les administrateurs informatiques déployant un WiFi sécurisé dans les environnements Google Workspace. Ce guide couvre le déploiement de certificats 802.1X sur les Chromebooks gérés via la console d'administration Google, l'intégration de Google Secure LDAP en tant que backend RADIUS, et les décisions d'architecture pour les secteurs de l'éducation, des médias et des entreprises. Il fournit des étapes de mise en œuvre concrètes, des études de cas réels et une comparaison directe des méthodes EAP pour aider les équipes à passer de clés PSK partagées vulnérables à un contrôle d'accès réseau robuste et basé sur l'identité.

8 min de lecture2k mots