Chaque fonctionnaire sous sa propre identité, chaque visiteur sur un réseau distinct

WiFi du personnel via l'annuaire de votre ministère, une clé privée pour chaque appareil, un réseau invité isolé pour les visiteurs et le public, et un profil unique fonctionnant sur l'ensemble de votre parc. RADIUS cloud sur les points d'accès que vous possédez déjà, disponible par attribution directe sur G-Cloud 15.

• Connexion Microsoft Entra ID avec accès conditionnel
• Aucun mot de passe partagé
• ISO 27001 et Cyber Essentials Plus
• Attribution directe sur G-Cloud 15

Un ministère type aujourd'hui

• Un seul mot de passe WiFi du personnel, fourni dans un livret d'accueil et rarement modifié
• Les collaborateurs sur le départ, les intérimaires et les prestataires qui peuvent toujours se connecter après avoir rendu leur badge
• Les imprimantes, l'audiovisuel des salles de réunion et les capteurs du bâtiment sur le même réseau que les ordinateurs portables du personnel
• Aucune réponse claire lorsqu'un auditeur demande qui était sur le réseau, et à quel moment

Avec Purple

• Chaque fonctionnaire se connecte avec son propre compte ministériel, évitant ainsi toute fuite de mot de passe
• L'accès prend fin dès qu'un compte est désactivé dans votre annuaire, synchronisé via SCIM
• Chaque appareil reçoit sa propre clé et son propre VLAN, isolés des utilisateurs
• Chaque session est enregistrée et associée à une personne nominative, un appareil, une heure et un emplacement

Un accès réseau qui suit l'annuaire, pas un mot de passe

Les agents publics se connectent avec le compte qu'ils utilisent déjà pour leurs e-mails, Teams et outils de gestion des dossiers. Purple se synchronise avec Microsoft Entra ID, Okta, Google Workspace et JumpCloud via SCIM. L'appartenance à un groupe détermine le VLAN et la politique d'accès, et l'accès conditionnel de Microsoft Entra ID est respecté à chaque connexion.

• Les accès des collaborateurs sur le départ sont révoqués dès la désactivation de leur compte, sans aucun mot de passe partagé à modifier
• Les équipes chargées des politiques, les prestataires et les agents détachés d'autres ministères sont orientés vers des VLAN distincts avec leurs propres règles
• Les ordinateurs portables du ministère reçoivent des certificats EAP-TLS via Intune, Jamf, Kandji ou Hexnode
• WPA2 et WPA3-Enterprise 802.1X, sur RADIUS cloud avec un SLA de disponibilité de 99,9 %

Purple émet, renouvelle et révoque lui-même les certificats. Il n'y a donc aucune autorité de certification à déployer ni aucun serveur RADIUS sur site à corriger.

Une clé privée pour chaque équipement du bâtiment qui ne peut pas s'authentifier

Les écrans de salle de réunion, les kits de visioconférence, les imprimantes, les contrôleurs d'accès, les caméras de surveillance et les capteurs du bâtiment ne peuvent pas utiliser d'identifiant ni de mot de passe. xPSK attribue à chacun sa propre clé et son propre VLAN, de sorte qu'une clé compromise n'expose qu'un seul appareil, et non tout l'étage.

• Révoquez une seule clé sans avoir à reconfigurer tous les appareils du bâtiment
• L'association MAC lie chaque clé au premier appareil qui l'utilise
• Des clés à durée limitée pour les prestataires et les techniciens de passage, sans aucun MDM requis
• Fonctionne sous le nom de votre équipementier : iPSK sur Cisco, DPSK sur Ruckus, MPSK sur HPE Aruba et Juniper Mist, PPSK sur Extreme et UniFi

Un WiFi invité pour les visiteurs et les citoyens, maintenu sur un réseau distinct

Les guichets publics, les centres d'accueil, les salles de conférence et les espaces de réception ont tous besoin d'un accès invité. Purple offre aux visiteurs, aux citoyens et aux délégués une connexion personnalisée sur leur propre réseau, avec blocage des contenus indésirables avant même le chargement des pages, sans aucune passerelle vers les systèmes des ministères.

• Le trafic invité sur son propre SSID et VLAN, isolé des réseaux du personnel et des appareils
• Une connexion personnalisée aux couleurs de votre marque avec consentement UK GDPR et un historique d'audit complet
• Filtrage de contenu DNS Shield, certifié IWF et Friendly WiFi, avec SafeSearch activé par défaut
• Domaines de phishing et de logiciels malveillants bloqués au niveau de la couche DNS, le tout géré depuis le même tableau de bord

Ailleurs dans le secteur public, Shield bloque environ 241 000 menaces par semaine à l'hôpital St George's.

Connectez-vous dans n'importe quel bâtiment ministériel, sans vous reconnecter

Les fonctionnaires se déplacent entre les sièges, les bureaux régionaux et les hubs partagés. Passpoint installe un profil lié à l'identité de chaque personne, de sorte que leur appareil rejoint automatiquement le réseau du personnel sur chaque site que vous gérez, chiffré dès la première connexion et sans portail captif.

• Les profils sont liés à l'identité, ils résistent donc à la rotation des adresses MAC d'iOS 18
• Les téléphones personnels sont intégrés en environ 60 secondes avec la Purple App
• Fonctionne sur des parcs mixtes : Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet
• Politique définie une seule fois dans un tableau de bord unique et appliquée à chaque bâtiment

Éliminez simultanément le risque lié aux départs et la file d'attente des tickets WiFi

Purple retire l'authentification réseau de la liste des tâches de votre équipe. L'accès suit l'annuaire, chaque session est attribuable à une personne et un appareil nommés, et la plateforme détient déjà les certifications requises par votre assurance fournisseur.

Chiffres issus des données de la plateforme Purple et des conditions de service.

Brochure gratuite

Présentez cette page lors de votre prochaine réunion budgétaire

Retrouvez tout le contenu de cette page dans une brochure PDF de huit pages, prête à être partagée avec les personnes qui valident vos dépenses réseau.

Visualisez votre ministère sur une plateforme réseau unique

Parlez-nous de vos bâtiments, de votre annuaire et de vos exigences de conformité, et nous vous montrerons comment l'accès du personnel, des appareils et des visiteurs fonctionnerait sur votre matériel.

• Compatible avec Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet
• Attribution directe sur G-Cloud 15, ou via Softcat, Vodafone et MLL
• Certifié ISO 27001, Cyber Essentials Plus, conforme UK GDPR, région RADIUS au Royaume-Uni