Un seul SSID. Une clé différente pour chaque utilisateur.

L'xPSK est un terme générique pour désigner les clés pré-partagées par utilisateur : un réseau où chaque personne possède sa propre clé WiFi sur un seul SSID, au lieu d'une phrase secrète partagée par tous. Ils connectent tous leurs appareils à cette unique clé. Les fournisseurs le proposent sous différents noms, mais le mécanisme reste le même. RADIUS renvoie une phrase secrète unique pour chaque clé, ainsi que le VLAN et la politique auxquels cette clé doit être associée.

Rien de structurel. Ce sont des noms de fournisseurs pour la même fonctionnalité : iPSK et EasyPSK sur Cisco Catalyst et Cisco Meraki, DPSK sur Ruckus, MPSK sur Aruba et Juniper Mist, et PPSK sur Extreme Networks et Ubiquiti UniFi. Les attributs RADIUS diffèrent selon le fournisseur. Purple émet des clés pour chacun d'eux à partir d'un seul RADIUS cloud, de sorte qu'un parc mixte est configuré une seule fois plutôt que par contrôleur.

L'802.1X s'authentifie à l'aide d'un certificat ou d'un identifiant d'annuaire et constitue l'option la plus robuste partout où les appareils le prennent en charge. L'xPSK s'authentifie avec une clé, c'est pourquoi il atteint les appareils que l'802.1X ne peut pas gérer : imprimantes, capteurs, consoles, smart TV et ordinateurs portables de prestataires sans enregistrement MDM. La plupart des parcs exécutent les deux, avec l'802.1X pour les terminaux gérés et l'xPSK pour tout le reste.

Oui. Purple est indépendant du matériel et se superpose à votre infrastructure existante, y compris Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Aucun remplacement de matériel n'est nécessaire.

Via un portail en libre-service personnalisé. L'utilisateur s'enregistre lui-même, récupère sa propre clé et ajoute ses appareils à son propre réseau privé (Private Area Network). Ainsi, personne dans votre équipe n'a besoin de délivrer des identifiants manuellement ou de gérer un ticket pour chaque imprimante. Les clés peuvent également être provisionnées automatiquement depuis votre annuaire, ou générées via l'API Purple pour un système qui gère déjà la relation utilisateur.

Ces trois actions sont automatiques, car la clé est liée à une identité plutôt qu'à un lieu physique. Un nouvel arrivant est provisionné via SCIM depuis Microsoft Entra ID, Okta ou Google Workspace et obtient sa clé sans créer de ticket. Un utilisateur qui change de poste conserve la même identité : son accès le suit s'il change de bureau, de bâtiment ou de rôle, sans réémission de clé. Un départ entraîne une révocation unique, et tous les appareils qu'il a enregistrés perdent l'accès sur l'ensemble du parc.

Non. Les clés sont stockées dans le cloud RADIUS de Purple plutôt que dans la mémoire locale d'un contrôleur de point d'accès (qui limite généralement le nombre de clés par SSID). Le nombre de clés n'est donc pas limité par le matériel. Il n'y a pas non plus de plafond d'appareils par clé. La licence est calculée par point d'accès et par site, sans frais par appareil ni compteur d'authentification. Un utilisateur avec neuf appareils est donc facturé de la même manière qu'un utilisateur avec deux appareils.

L'association d'adresse MAC lie une clé au premier appareil qui l'utilise. Elle ne peut donc pas devenir discrètement un second mot de passe partagé. Les clés peuvent également comporter une date d'expiration, et chaque clé peut être révoquée individuellement sans avoir à modifier la clé de sécurité de tout le site ni à déconnecter les autres utilisateurs.

Oui. RADIUS renvoie le VLAN avec la clé (Tunnel-Type, Tunnel-Medium-Type et Tunnel-Private-Group-ID), de sorte que chaque clé se connecte à son propre segment. Les politiques de pare-feu, les limites de bande passante et les rôles des utilisateurs sont également appliqués par clé. C'est ainsi qu'un seul SSID peut acheminer le trafic du personnel, des locataires, des prestataires et des objets connectés sans jamais les mélanger.

Chaque clé est liée à une identité nominative plutôt qu'à un mot de passe partagé. Chaque authentification est donc traçable et chaque révocation est chirurgicale. Purple ne stocke jamais les mots de passe des utilisateurs, héberge ses serveurs RADIUS régionaux au Royaume-Uni, dans l'UE et aux États-Unis, est certifié ISO 27001, est conforme au GDPR et à la CCPA, et n'a subi aucune violation de données depuis 2012.