Un WiFi du personnel qui sait exactement qui est sur votre réseau

Remplacez le mot de passe partagé par des certificats par utilisateur. Purple attribue à chaque appareil un identifiant via WPA2 ou WPA3-Enterprise et 802.1X, authentifié par un serveur RADIUS cloud. L'identité provient de Microsoft Entra ID, Okta ou Google Workspace, de sorte que lorsqu'un collaborateur s'en va, SCIM révoque son accès WiFi ainsi que son adresse e-mail. Aucun changement de matériel n'est requis.

Le WiFi du personnel est un réseau sans fil réservé aux employés, avec une authentification par utilisateur, isolé des réseaux invités et de paiement. Alors que le WiFi invité privilégie une inscription simple et rapide, le WiFi du personnel mise sur l'identité. Chaque employé s'authentifie avec ses propres identifiants (certificat, mot de passe ou iPSK) via 802.1X auprès d'un serveur RADIUS. Son accès peut être révoqué dès son départ de l'entreprise, sans aucun impact sur les autres utilisateurs du réseau.

WPA2-Enterprise ou WPA3-Enterprise avec 802.1X. Les options standards sont EAP-TLS (basé sur des certificats, la référence pour les ordinateurs portables gérés), PEAP (identifiant + mot de passe pour les appareils plus anciens) et iPSK (clé pré-partagée unique par appareil pour le BYOD et l'IoT). L'authentification s'effectue auprès de votre fournisseur d'identité : Microsoft Entra ID, Okta, Google Workspace ou tout autre IdP SAML 2.0.

Non. Purple exploite le serveur RADIUS en tant que service cloud - RADIUS-as-a-Service - avec un basculement multi-région et un SLA de disponibilité de 99,999 %. Vos points d'accès pointent vers Purple, Purple valide les identifiants auprès de votre fournisseur d'identité, et personne dans votre équipe ne gère d'infrastructure RADIUS. Si vous utilisez déjà FreeRADIUS, NPS ou Cisco ISE, la migration est une simple formalité le temps d'un week-end.

Directement via SAML et SCIM. Lorsqu'un employé est ajouté à l'IdP, son accès WiFi est configuré automatiquement ; lorsqu'il part, l'accès est révoqué au moment même où son adresse e-mail est désactivée. L'appartenance à un groupe dans l'IdP détermine la politique VLAN : le marketing, l'ingénierie et les prestataires peuvent chacun être orientés vers leur propre segment de réseau sans configuration manuelle.

Oui. L'intégration BYOD utilise l'enregistrement de certificats via un MDM (Intune, Jamf, Kandji, Hexnode) pour les appareils gérés, ou un portail en libre-service pour les téléphones et tablettes non gérés. Les appareils IoT (imprimantes, contrôleurs d'accès, éclairage intelligent) utilisent généralement l'iPSK (Identity PSK) sur un SSID dédié, de sorte que chaque appareil dispose d'une clé unique que vous pouvez révoquer sans affecter les autres.

Oui, instantanément. Comme le WiFi du personnel est configuré par utilisateur, la désactivation de l'employé dans votre fournisseur d'identité révoque son accès WiFi dès la tentative d'authentification suivante. Comparez cela à un mot de passe WiFi partagé, où le départ d'un seul employé impose de changer le mot de passe pour toute l'entreprise. C'est la principale raison opérationnelle de passer de WPA-Personal à WPA-Enterprise.

Oui. Purple fonctionne sur n'importe quel point d'accès de classe entreprise compatible RADIUS : Cisco Meraki, Cisco Catalyst, Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet FortiAP, et plus encore. Vous n'avez pas besoin de remplacer votre matériel ; il vous suffit de reconfigurer vos SSIDs pour qu'ils s'authentifient via Purple.

Purple respecte les politiques d'accès conditionnel d'Entra ID : un appareil qui échoue aux contrôles de conformité n'est pas admis sur le réseau. Pour des postures Zero Trust plus larges, Purple transmet chaque événement d'authentification à votre SIEM (Microsoft Sentinel, Splunk, Elastic, Datadog) via webhook ou syslog, faisant ainsi de l'accès réseau un signal clé dans vos analyses de sécurité globales.

Oui, les parcs multi-sites sont le domaine de prédilection de Purple. Le service RADIUS cloud et l'intégration des fournisseurs d'identité étant centralisés, vous déployez la même politique 802.1X sans mot de passe sur chaque bâtiment municipal, hôtel, magasin, campus ou succursale depuis un tableau de bord unique, sans aucun matériel RADIUS à expédier ou à entretenir par site. Cette solution est idéale pour les organisations qui gèrent des appareils du personnel, des invités et des objets connectés (IoT) difficiles à gérer sur de nombreux sites : municipalités et secteur public au Royaume-Uni, chaînes d'hôtellerie et de vente au détail, ou encore regroupements scolaires et écoles.

Le réseau basé sur l'identité associe chaque connexion à une identité vérifiée (une personne via son compte d'annuaire d'entreprise, ou un appareil via son certificat ou sa clé unique) plutôt qu'à un mot de passe partagé. Purple le propose avec le RADIUS cloud, les certificats EAP-TLS, l'iPSK et le provisionnement SCIM avec Microsoft Entra ID, Okta ou Google Workspace. Ainsi, l'accès suit l'utilisateur : accordé lors de son arrivée, limité à son rôle et révoqué automatiquement lors de son départ. C'est le modèle qui sous-tend le WiFi du personnel sans mot de passe et la fondation de l'accès réseau zero trust.