स्टाफ WiFi कैसे काम करता है, जुड़ने से लेकर छोड़ने तक
सुरक्षित स्टाफ WiFi केवल एक फ़ीचर नहीं है - यह एक लाइफसाइकिल है जो हर कर्मचारी के पहले दिन से लेकर उनके आखिरी दिन तक उनका अनुसरण करता है। जब Purple आपके आइडेंटिटी प्रदाता के विरुद्ध आपके स्टाफ WiFi को क्लाउड RADIUS के रूप में चलाता है, तो हर चरण में बिल्कुल यही होता है: कोई शेयर किए गए पासवर्ड नहीं, और कोई ऑन-प्रीमिस हार्डवेयर नहीं।
संक्षेप में / मुख्य बातें
- सुरक्षित स्टाफ WiFi एक पहचान जीवनचक्र है, कोई अकेली सुविधा नहीं: जैसे-जैसे कर्मचारी जुड़ते हैं, अपनी भूमिका बदलते हैं और कंपनी छोड़ते हैं, पहुंच स्वचालित रूप से दी जाती है, सीमित की जाती है और रद्द की जाती है।
- ऑनबोर्डिंग पासवर्ड-रहित है - एक प्रमाणपत्र (EAP-TLS) या प्रति-डिवाइस एक विशिष्ट क्रेडेंशियल, कभी भी साझा पासवर्ड नहीं - जो आपके MDM या Purple App के माध्यम से लगभग 60 सेकंड में जारी किया जाता है।
- Entra ID, Okta, या Google Workspace के साथ SCIM प्रोविजनिंग WiFi पहुंच को डायरेक्टरी मेंबरशिप से जोड़ती है, इसलिए कर्मचारी के कंपनी छोड़ने पर उसका ईमेल बंद होते ही उसकी WiFi पहुंच भी समाप्त हो जाती है।
- पूरा जीवनचक्र आपके मौजूदा एक्सेस पॉइंट्स पर क्लाउड RADIUS के ज़रिए चलता है - कोई ऑन-प्रेमिस RADIUS सर्वर नहीं और प्रति साइट कोई हार्डवेयर शिप करने की आवश्यकता नहीं।
स्टाफ WiFi लाइफसाइकिल, चरण दर चरण
छह चरण, एक पहचान। प्रत्येक चरण स्वचालित है - कर्मचारी को कभी पासवर्ड दिखाई नहीं देता, और IT को कभी उसे बदलने की आवश्यकता नहीं होती।
कोई कर्मचारी शामिल होता है, और उनका अकाउंट ऑटोमेटिकली प्रोविजन हो जाता है
जब HR Microsoft Entra ID, Okta, या Google Workspace में किसी नए कर्मचारी को जोड़ता है, तो SCIM प्रोविजनिंग उस पहचान को ऑटोमेटिकली Purple पर भेज देती है - किसी अलग WiFi टिकट की आवश्यकता नहीं होती। उनकी ग्रुप मेंबरशिप (विभाग, भूमिका, साइट) एक ही समय में सिंक होती है और यह तय करती है कि वे किस नेटवर्क सेगमेंट पर रहेंगे।
उनके डिवाइस को एक सर्टिफिकेट मिलता है
किसी मैनेज्ड लैपटॉप पर, आपके MDM - Intune, Jamf, Kandji, या Hexnode के माध्यम से एक EAP-TLS सर्टिफिकेट बैकग्राउंड में जारी किया जाता है। व्यक्तिगत फोन या टैबलेट पर, कर्मचारी Purple App खोलता है, अपनी कॉरपोरेट पहचान के साथ एक बार साइन इन करता है, और लगभग 60 सेकंड में एक यूनिक WiFi क्रेडेंशियल इंस्टॉल हो जाता है। कोई भी शेयर किया गया पासवर्ड कभी दिखाया या टाइप नहीं किया जाता है।
डिवाइस 802.1X से कनेक्ट होता है
डिवाइस WPA2 या WPA3-Enterprise SSID से जुड़ता है। एक्सेस प्वाइंट 802.1X अनुरोध को Purple के क्लाउड RADIUS को फ़ॉरवर्ड करता है, जो आपके पहचान प्रदाता के खिलाफ सर्टिफिकेट को वैलिडेट करता है और सही VLAN व पॉलिसी वापस भेजता है। कर्मचारी कुछ ही मिलीसेकंड में सही सेगमेंट पर एक यूनिक सेशन की के साथ ऑनलाइन हो जाता है।
एक्सेस हर साइट पर उपयोगकर्ता के साथ रहता है
वही पहचान हर इमारत में काम करती है। किसी अन्य ऑफिस, ब्रांच या Purple का उपयोग करने वाले मल्टी-साइट स्थान पर जाएं और डिवाइस ऑटोमेटिकली कनेक्ट हो जाता है - कोई नया पासवर्ड नहीं, कोई रीकॉन्फ़िगरेशन नहीं। हर बार जुड़ने पर Microsoft Entra ID की Conditional Access नीतियों का पालन किया जाता है, इसलिए अनुपालन जांच में विफल रहने वाले डिवाइस को अनुमति नहीं दी जाती है।
पॉलिसी और एक्टिविटी हमेशा दिखाई देती हैं
प्रत्येक ऑथेंटिकेशन को उपयोगकर्ता, डिवाइस, एक्सेस प्वाइंट, SSID और परिणाम के साथ लॉग किया जाता है, और आपके SIEM (Microsoft Sentinel, Splunk, Elastic, या Datadog) पर स्ट्रीम किया जाता है। IT यह देख सकती है कि सभी साइटों पर कौन कनेक्टेड है और बिना किसी अन्य व्यक्ति को बाधित किए किसी एक उपयोगकर्ता या डिवाइस को तुरंत डिसेबल कर सकती है।
कर्मचारी के जाने पर, एक्सेस ऑटोमेटिकली रद्द हो जाता है
जब कर्मचारी को आपके पहचान प्रदाता में ऑफबोर्ड कर दिया जाता है, तो SCIM डीप्रोविज़निंग उसी क्षण उनके WiFi एक्सेस को हटा देती है जिस क्षण उनका ईमेल रद्द किया जाता है। इसमें पूरी कंपनी का पासवर्ड बदलना, कोई पुराना क्रेडेंशियल छोड़ना या कोई मैनुअल स्टेप शामिल नहीं है - सर्टिफिकेट या की अगली कोशिश पर ऑथेंटिकेट करना बंद कर देती है।
लाइफसाइकिल ही इसका प्रमाण क्यों है
सुरक्षा पेज से लैस गेस्ट WiFi और स्टाफ WiFi के बीच यही अंतर है। गेस्ट WiFi आसान साइन-अप के लिए अनुकूलित होता है; जबकि स्टाफ WiFi पहचान के लिए अनुकूलित होता है। क्योंकि पूरे कर्मचारी लाइफसाइकिल के दौरान हर कनेक्शन एक सत्यापित व्यक्ति या डिवाइस से जुड़ा होता है - जो पहले दिन दिया जाता है, उनकी भूमिका के अनुसार सीमित होता है, और उनके अंतिम दिन रद्द कर दिया जाता है - इसलिए आपको नेटवर्क पर एक भी शेयर किए गए पासवर्ड के बिना प्रति-उपयोगकर्ता जवाबदेही, तत्काल रद्दीकरण और एक स्पष्ट ऑडिट ट्रेल मिलता है। यही पहचान-आधारित नेटवर्किंग है, और यह ज़ीरो ट्रस्ट नेटवर्क एक्सेस की नींव है।
अक्सर पूछे जाने वाले प्रश्न
जब कोई कर्मचारी कंपनी छोड़ता है, तो उसका स्टाफ WiFi एक्सेस कैसे निरस्त किया जाता है?
स्वचालित रूप से, आपके पहचान प्रदाता (identity provider) के माध्यम से। चूँकि प्रत्येक कर्मचारी अपने स्वयं के प्रमाणपत्र या क्रेडेंशियल के साथ प्रामाणिक होता है, इसलिए Microsoft Entra ID, Okta, या Google Workspace में उन्हें ऑफबोर्ड करने से उसी समय SCIM के माध्यम से उनका WiFi एक्सेस हट जाता है जिस समय उनका ईमेल निरस्त किया जाता है। बदलने के लिए कोई कंपनी-व्यापी पासवर्ड नहीं होता और कोई पुराना क्रेडेंशियल पीछे नहीं छूटता - उनका प्रमाणपत्र या कुंजी अगले प्रयास पर प्रामाणिक होना बंद कर देती है।
WiFi के लिए SCIM प्रोविज़निंग क्या है?
SCIM (System for Cross-domain Identity Management) वह मानक है जिसका उपयोग आपका पहचान प्रदाता अन्य प्रणालियों में उपयोगकर्ता और समूह के परिवर्तनों को भेजने (push) के लिए करता है। Purple के साथ, SCIM स्वचालित रूप से WiFi एक्सेस को आपकी डायरेक्टरी के साथ सिंक में रखता है: जब कोई नया व्यक्ति जुड़ता है, तो उनका एक्सेस प्रोविज़न हो जाता है और उनकी समूह सदस्यता उनका VLAN सेट करती है; जब वे छोड़ते हैं, तो एक्सेस डिप्रोविज़न हो जाता है - कोई मैनुअल WiFi प्रशासन नहीं।
नए कर्मचारी के लिए स्टाफ WiFi ऑनबोर्डिंग में कितना समय लगता है?
व्यक्तिगत डिवाइस के लिए लगभग 60 सेकंड: कर्मचारी Purple App खोलता है, अपनी कॉर्पोरेट पहचान के साथ एक बार साइन इन करता है, और एक विशिष्ट WiFi क्रेडेंशियल इंस्टॉल हो जाता है। प्रबंधित लैपटॉप बिना किसी हस्तक्षेप के कनेक्ट होते हैं - उपयोगकर्ता के कनेक्ट होने से पहले ही आपके MDM (Intune, Jamf, Kandji, या Hexnode) के माध्यम से EAP-TLS प्रमाणपत्र भेज दिया जाता है।
क्या स्टाफ WiFi लाइफसाइकिल कई साइटों पर काम करता है?
हाँ। चूँकि प्रमाणीकरण प्रति-साइट हार्डवेयर के बजाय Purple के क्लाउड RADIUS में चलता है, वही पहचान नेटवर्क पर हर इमारत, शाखा या स्थान पर स्वचालित रूप से कनेक्ट हो जाती है - कोई नया पासवर्ड नहीं और कोई रीकॉन्फ़िगरेशन नहीं। यह बहु-साइट संपत्तियों जैसे परिषदों, आतिथ्य और खुदरा श्रृंखलाओं, और मल्टी-अकादमी ट्रस्टों के लिए बहुत उपयुक्त है।
क्या मुझे इनमें से किसी के लिए RADIUS सर्वर या नए हार्डवेयर की आवश्यकता है?
नहीं। Purple क्लाउड सेवा के रूप में RADIUS सर्वर का संचालन करता है और आपके पास पहले से मौजूद एंटरप्राइज़ एक्सेस पॉइंट्स (Cisco, Aruba, Ruckus, Juniper Mist, Cisco Meraki, Ubiquiti, और अन्य) पर चलता है। आप अपने एक्सेस पॉइंट्स को Purple की ओर इंगित करते हैं - इंस्टॉल, पैच या उच्च उपलब्धता बनाए रखने के लिए कोई ऑन-प्रेमिस RADIUS सर्वर नहीं है।
अंतिम समीक्षा:
WiFi की संपूर्ण गाइड देखें
Staff WiFi
लाइफसाइकल के पीछे का प्रोडक्ट: प्रति-यूज़र 802.1X, आइडेंटिटी-प्रोवाइडर इंटीग्रेशन, और त्वरित निरसन के साथ पासवर्ड-रहित स्टाफ WiFi।
RADIUS-as-a-Service
क्लाउड RADIUS इंजन जो बिना किसी ऑन-प्रिम सर्वर के हर जॉइन रिक्वेस्ट को ऑथेंटिकेट करता है - EAP-TLS, PEAP, और iPSK।
पासवर्ड-रहित WiFi
EAP-TLS, iPSK, Passpoint, और SAML/SSO। साझा पासवर्ड को पहचान-आधारित क्रेडेंशियल्स से बदलें।
WPA2 & WPA3-Enterprise
लाइफसाइकल के पीछे के एन्क्रिप्शन-साइड मानक: मैनेज्ड सर्टिफिकेट्स के साथ आपके मौजूदा एक्सेस पॉइंट्स पर 802.1X।
स्टाफ WiFi स्टैंडर्ड
ऑथेंटिकेशन, डिवाइस मैनेजमेंट, और आइडेंटिटी इंटीग्रेशन के लिए Bronze, Silver, और Gold टियर्स के मुकाबले अपने रोलआउट को बेंचमार्क करें - IT लीडर्स के लिए दस मिनट का असेसमेंट।
अपने स्वयं के एक्सेस पॉइंट्स पर इस लाइफसाइकिल को चलते हुए देखें
हम आपको विस्तार से बताएंगे कि Purple आपके आइडेंटिटी प्रदाता से कैसे जुड़ता है, कर्मचारी का अनुभव कैसा दिखता है, और किसी के छोड़ते ही एक्सेस तुरंत कैसे रद्द कर दिया जाता है।