Comment fonctionne le WiFi du personnel, de l'arrivée au départ de l'employé
Le WiFi du personnel sécurisé n'est pas une simple fonctionnalité : c'est un cycle de vie qui suit chaque employé du premier au dernier jour. Voici exactement ce qui se passe à chaque étape lorsque Purple gère votre WiFi du personnel en tant que RADIUS cloud connecté à votre fournisseur d'identités : aucun mot de passe partagé et aucun matériel sur site.
En bref / Points clés
- Le WiFi du personnel sécurisé repose sur un cycle de vie des identités, et non sur une simple fonctionnalité : l'accès est accordé, défini et révoqué automatiquement au rythme des arrivées, des mobilités et des départs des employés.
- L'intégration est sans mot de passe - un certificat (EAP-TLS) ou un identifiant unique par appareil, jamais un mot de passe partagé - délivré via votre MDM ou la Purple App en 60 secondes environ.
- Le provisionnement SCIM via Microsoft Entra ID, Okta ou Google Workspace associe l'accès WiFi à l'appartenance à l'annuaire, de sorte qu'un employé sur le départ perd son accès WiFi dès qu'il perd sa messagerie.
- L'ensemble du cycle de vie fonctionne sur un RADIUS cloud via vos points d'accès existants - aucun serveur RADIUS sur site ni matériel à expédier par site.
Le cycle de vie du WiFi du personnel, étape par étape
Six étapes, une seule identité. Chaque étape est automatique : l'employé ne voit jamais de mot de passe, et l'équipe informatique n'a jamais à en changer.
Un employé arrive et son compte est approvisionné automatiquement
Lorsque les RH ajoutent un nouvel arrivant dans Microsoft Entra ID, Okta ou Google Workspace, l'approvisionnement SCIM transmet automatiquement cette identité à Purple, sans ticket WiFi séparé. Son appartenance aux groupes (service, rôle, site) est synchronisée en même temps et détermine le segment réseau sur lequel il sera positionné.
Son appareil reçoit un certificat
Sur un ordinateur portable géré, un certificat EAP-TLS est émis de manière transparente via votre MDM (Intune, Jamf, Kandji ou Hexnode). Sur un téléphone ou une tablette personnel, l'employé ouvre l'application Purple, s'identifie une fois avec son identité d'entreprise, et un identifiant WiFi unique s'installe en environ 60 secondes. Aucun mot de passe partagé n'est jamais affiché ni saisi.
L'appareil se connecte en 802.1X
L'appareil s'associe au SSID WPA2 ou WPA3-Enterprise. Le point d'accès transmet la demande 802.1X au RADIUS cloud de Purple, qui valide le certificat auprès de votre fournisseur d'identités et renvoie le VLAN et la politique appropriés. L'employé est en ligne, sur le bon segment, avec une clé de session unique, en quelques dizaines de millisecondes.
L'accès suit la personne sur chaque site
La même identité fonctionne dans chaque bâtiment. Entrez dans un autre bureau, une succursale ou un site multisite équipés de Purple et l'appareil se connecte automatiquement : pas de nouveau mot de passe, pas de reconfiguration. Les politiques d'accès conditionnel de Microsoft Entra ID sont respectées à chaque connexion, ainsi un appareil non conforme est refusé.
Les politiques et l'activité restent visibles
Chaque authentification est enregistrée avec l'utilisateur, l'appareil, le point d'accès, le SSID et le résultat, puis transmise en continu à votre SIEM (Microsoft Sentinel, Splunk, Elastic ou Datadog). L'équipe informatique peut voir qui est connecté sur l'ensemble des sites et désactiver un utilisateur ou un appareil individuel instantanément, sans perturber les autres.
L'employé part et l'accès est révoqué automatiquement
Lorsque l'employé est désinscrit de votre fournisseur d'identités, le déprovisionnement SCIM supprime son accès WiFi au moment même où son accès e-mail est révoqué. Il n'y a pas de rotation de mot de passe à l'échelle de l'entreprise, pas d'identifiant orphelin et aucune étape manuelle : le certificat ou la clé cesse simplement de s'authentifier lors de la tentative suivante.
Pourquoi le cycle de vie en est la preuve
C'est toute la différence entre le WiFi du personnel et le WiFi invité auquel on aurait greffé une page de sécurité. Le WiFi invité est optimisé pour une inscription fluide ; le WiFi du personnel est optimisé pour l'identité. Parce que chaque connexion est liée à une personne ou à un appareil vérifié pendant tout le cycle de vie de l'employé (accordée le premier jour, adaptée à son rôle, révoquée le dernier jour), vous bénéficiez d'une responsabilité par utilisateur, d'une révocation instantanée et d'un journal d'audit clair, sans le moindre mot de passe partagé sur le réseau. C'est cela, le réseau basé sur l'identité, et c'est le fondement du Zero Trust Network Access.
Foire aux questions
Comment l'accès au WiFi du personnel est-il révoqué lorsqu'un employé quitte l'entreprise ?
Automatiquement, via votre fournisseur d'identité. Comme chaque employé s'authentifie avec son propre certificat ou identifiant, son départ dans Microsoft Entra ID, Okta ou Google Workspace supprime son accès WiFi via SCIM au moment même où son e-mail est révoqué. Il n'y a aucun mot de passe d'entreprise à renouveler et aucun identifiant orphelin ne subsiste : son certificat ou sa clé cesse de s'authentifier dès la tentative suivante.
Qu'est-ce que le provisionnement SCIM pour le WiFi ?
SCIM (System for Cross-domain Identity Management) est la norme utilisée par votre fournisseur d'identité pour transmettre les modifications d'utilisateurs et de groupes à d'autres systèmes. Avec Purple, SCIM synchronise automatiquement l'accès WiFi avec votre annuaire : lorsqu'une personne arrive, son accès est provisionné et son appartenance à un groupe définit son VLAN ; lorsqu'elle part, l'accès est déprovisionné, sans aucune administration WiFi manuelle.
Combien de temps prend l'intégration au WiFi du personnel pour un nouvel employé ?
Environ 60 secondes pour un appareil personnel : l'employé ouvre l'application Purple, s'identifie une fois avec son identité d'entreprise, et un identifiant WiFi unique s'installe. Pour les ordinateurs portables gérés, le processus est totalement transparent : le certificat EAP-TLS est déployé via votre MDM (Intune, Jamf, Kandji ou Hexnode) avant même que l'utilisateur ne se connecte.
Le cycle de vie du WiFi du personnel fonctionne-t-il sur plusieurs sites ?
Oui. Comme l'authentification s'exécute dans le RADIUS cloud de Purple plutôt que sur des équipements matériels site par site, la même identité se connecte automatiquement dans chaque bâtiment, succursale ou site du réseau, sans nouveau mot de passe ni reconfiguration. C'est une solution idéale pour les organisations multi-sites telles que les collectivités locales, les chaînes hôtelières et de restauration, ainsi que les réseaux d'établissements scolaires.
Ai-je besoin d'un serveur RADIUS ou de nouveau matériel pour tout cela ?
Non. Purple exploite le serveur RADIUS en tant que service cloud et fonctionne sur les points d'accès d'entreprise que vous possédez déjà (Cisco, Aruba, Ruckus, Juniper Mist, Cisco Meraki, Ubiquiti, etc.). Vous orientez vos points d'accès vers Purple : il n'y a aucun serveur RADIUS sur site à installer, mettre à jour ou maintenir en haute disponibilité.
Dernière révision :
Découvrez les guides WiFi complets
WiFi du personnel
Le produit derrière le cycle de vie : un WiFi du personnel sans mot de passe avec 802.1X par utilisateur, intégration de fournisseur d'identités et révocation instantanée.
RADIUS-as-a-Service
Le moteur RADIUS cloud qui authentifie chaque demande de connexion : EAP-TLS, PEAP et iPSK, sans aucun serveur sur site.
WiFi sans mot de passe
EAP-TLS, iPSK, Passpoint et SAML/SSO. Remplacez les mots de passe partagés par des identifiants basés sur l'identité.
WPA2 & WPA3-Enterprise
Les normes de chiffrement derrière le cycle de vie : 802.1X sur vos points d'accès existants avec des certificats gérés.
Le standard WiFi du personnel
Évaluez votre déploiement par rapport aux niveaux Bronze, Silver et Gold pour l'authentification, la gestion des appareils et l'intégration d'identités - une évaluation de dix minutes pour les responsables IT.
Découvrez le cycle de vie en action sur vos propres points d'accès
Nous vous expliquerons comment Purple se connecte à votre fournisseur d'identités, à quoi ressemble l'expérience employé et comment l'accès est révoqué dès que quelqu'un quitte l'entreprise.