I Captive Portal tradizionali rimangono popolari perché sono familiari, facili da spiegare e disponibili su molti controller wireless. Rappresentano anche una scelta predefinita debole per il moderno WiFi per gli ospiti. Le splash page dipendono da reindirizzamenti del browser, dall'interazione dell'utente e spesso da modelli ad accesso aperto o condiviso, mentre le linee guida del Regno Unito hanno avvertito che i reindirizzamenti web e i Captive Portal presentano gravi punti deboli in termini di sicurezza. Linee guida Jisc
Le migliori captive portal alternatives non appartengono a un'unica categoria. OpenRoaming e Passpoint puntano a un roaming degli ospiti automatico e crittografato. L'accesso basato su certificati serve per il personale e i dispositivi gestiti. L'SSO collega le policy WiFi agli identity provider, mentre iPSK, PPSK e MPSK gestiscono i dispositivi legacy, IoT e multi-tenant. Questo elenco li confronta in base alla sicurezza del primo pacchetto, all'impegno di onboarding, alla compatibilità dei dispositivi, alle dipendenze da identità e hardware, al comportamento di roaming, all'amministrazione e all'idoneità della sede. Per fare un esempio, una struttura come Madeira Remote Coliving potrebbe richiedere semplicità per i residenti, separazione del personale e supporto per dispositivi che non possono eseguire l'autenticazione enterprise.
1. Purple
Purple si adatta ai locali che necessitano di roaming per gli ospiti, identità del personale e controlli di accesso a livello di dispositivo su un'unica piattaforma WiFi. Combina OpenRoaming e Passpoint per gli ospiti, EAP-TLS basato su certificati per il personale e controlli in stile iPSK per i dispositivi che non possono supportare lo standard 802.1X. Il risultato è un livello di autenticazione per diverse classi di utenti e dispositivi, anziché l'ennesima splash page.
Gli ospiti possono autenticarsi una sola volta, comunemente tramite e-mail, e poi riconnettersi con meno sforzo durante le visite successive. Passpoint configura il dispositivo per l'autenticazione automatica, in modo che gli utenti di ritorno non debbano completare un flusso del browser ogni volta. Lo stesso approccio è già utilizzato in siti registrati nel Regno Unito, tra cui Loughborough University, 22 Bishopsgate, University of the Arts London campuses, Oxford e Bristol, come documentato nelle linee guida di implementazione relative a Jisc.UK OpenRoaming deployments
Perché funziona per diverse tipologie di utenti
Per il personale, Purple utilizza certificati EAP-TLS al posto delle password condivise. Le integrazioni con Microsoft Entra ID, Google Workspace e Okta consentono di fornire l'accesso e di revocarlo quando cambiano i ruoli nella directory. Questo modello si adatta a ospedali, uffici, università e operatori multi-sede in cui ogni connessione deve essere associata a un'identità individuale.
Purple funziona come un overlay cloud sull'hardware di rete esistente, garantendo la compatibilità con Cisco Meraki, Aruba, Ruckus, Juniper Mist e UniFi. Un design RADIUS in cloud elimina la necessità di gestire un server RADIUS on-premises, anche se la rete richiede comunque idonee funzionalità di RADIUS, Change of Authorisation e walled-garden.
Regola pratica: Valutate Purple come una piattaforma di accesso multi-classe, non solo come un prodotto portale. Il suo valore è più evidente quando un'unica implementazione deve separare ospiti, personale, residenti, IoT e dispositivi legacy senza offrire a ogni gruppo lo stesso processo di login.
La business intelligence integrata, i connettori CRM e l'automazione del marketing possono trasformare i dati WiFi di prima parte acconsentiti in informazioni operative e di marketing. Il compromesso è la complessità commerciale. Il livello gratuito Connect guest potrebbe non includere le analisi, i sondaggi, le funzionalità di sicurezza o l'automazione previsti da un operatore aziendale, pertanto il costo totale dipende dai livelli e dai moduli aggiuntivi selezionati. Esamina questa guida ai Captive Portal di Purple, quindi conferma i requisiti di licenza e del controller prima di impegnarti.
Esplora la piattaforma WiFi di Purple
2. SecureW2 JoinNow e Cloud RADIUS
SecureW2 adotta un approccio orientato innanzitutto ai certificati. JoinNow guida gli utenti attraverso la registrazione del dispositivo, ottiene un certificato e configura il sistema operativo per lo standard WPA-Enterprise, solitamente tramite EAP-TLS. Dopo questa configurazione iniziale, il dispositivo può autenticarsi direttamente al WiFi senza dover inserire ripetutamente una password o completare l'accesso tramite un Captive Portal.
La piattaforma combina una PKI cloud con Cloud RADIUS e ricerche di policy nei confronti di provider di identità come Microsoft Entra ID, Okta e Google Workspace. Ciò consente agli amministratori di applicare regole di accesso in base all'utente, al dispositivo o allo stato della directory. Il personale e i collaboratori esterni possono ricevere privilegi diversi, mentre il certificato di un utente compromesso o non più in organico può essere revocato senza dover ruotare una chiave condivisa.
Dove si adatta questo modello
JoinNow è particolarmente adatto per uffici, università e organizzazioni distribuite con dispositivi gestiti o un solido programma BYOD. Può anche supportare i flussi di lavoro per gli ospiti, ma gli amministratori devono progettare attentamente l'esperienza degli ospiti. Un flusso di lavoro basato su certificati è sicuro, ma richiede a un visitatore un impegno maggiore rispetto a una semplice pagina di accesso rapido.
Il vantaggio principale è la coerenza. La stessa architettura basata sull'identità può supportare WiFi, VPN e accesso cablato, evitando di lasciare la rete wireless come la parte meno controllata dell'infrastruttura. Inoltre, elimina il ricorrente problema di supporto generato dalle password condivise, specialmente quando gli utenti copiano le credenziali sui propri dispositivi personali.
I costi sono prevalentemente di natura operativa piuttosto che concettuale:
- Funzionalità PKI: i team di rete che non hanno familiarità con i certificati devono comprenderne la registrazione, il rinnovo, le catene di attendibilità e la revoca.
- Copertura dei dispositivi: conferma il supporto per i sistemi operativi e i modelli di proprietà utilizzati da personale, collaboratori esterni e utenti BYOD.
- Visibilità del budget: SecureW2 utilizza prezzi basati su preventivo, pertanto è necessario un processo di valutazione prima di poter elaborare un business case affidabile.
SecureW2 è un'ottima scelta focalizzata sulla sicurezza, ma non è necessariamente la migliore piattaforma di marketing per gli ospiti. Se la sede richiede roaming, analytics e interazione basata sul consenso con dati di prima parte insieme ai certificati per il personale, è opportuno confrontare le funzioni necessarie piuttosto di dare per scontato che Cloud RADIUS da solo possa coprirle tutte.
3. RUCKUS Cloudpath Enrollment System
Cloudpath è progettato per la registrazione guidata e l'applicazione delle policy. L'utente si connette a un SSID di registrazione, segue una procedura self-service e riceve un certificato per il singolo dispositivo. Il sistema sposta quindi il dispositivo su un SSID 802.1X protetto, riducendo la dipendenza quotidiana dalle splash page.
Questa migrazione rappresenta un'importante funzionalità operativa. Un Captive Portal può autenticare una sessione del browser, ma non crea necessariamente un rapporto duraturo e gestito tra il dispositivo e la rete. Cloudpath lo fa, semplificando l'accesso ricorrente e offrendo agli amministratori una base più solida per le decisioni relative alle policy.
Il vantaggio pratico del supporto per dispositivi misti
Cloudpath supporta anche i modelli Dynamic PSK e Private PSK per i dispositivi che non possono utilizzare lo standard 802.1X. Questo è fondamentale nel settore dell'ospitalità, dell'istruzione, negli edifici residenziali e negli ambienti ad alta densità di IoT. Una stampante, un sensore o un dispositivo consumer più vecchio potrebbero non supportare la registrazione del certificato, ma spesso possono utilizzare una chiave assegnata in modo univoco e mappata su una policy o una VLAN.
Il risultato è un utile ponte tra un'unica password condivisa e un'autenticazione aziendale completa. Ogni chiave può essere associata a un dispositivo, a un residente o a un ruolo, consentendo agli amministratori di revocare o isolare l'accesso senza dover modificare le credenziali dell'intero SSID.
Cloudpath è particolarmente interessante sulle infrastrutture Ruckus, dove i flussi di lavoro e la documentazione si allineano strettamente con la piattaforma wireless. Le reti eterogenee richiedono una maggiore attività di progettazione, in particolare per quanto riguarda l'integrazione dei controller, lo scambio di policy e il comportamento esatto delle PPSK tra i diversi vendor. Alcuni team di rete potrebbero inoltre trovare impegnativo il modello operativo DPSK durante la fase di rollout.
Cloudpath funziona al meglio quando l'organizzazione gestisce l'onboarding come una migrazione controllata verso SSID sicuri, e non semplicemente come una pagina di login esteticamente più gradevole.
I settori dell'istruzione, dell'hotellerie e delle proprietà multi-abitativo rappresentano la scelta ideale. Se l'infrastruttura utilizza diversi vendor WLAN, valutate l'interoperabilità prima di sceglierlo. Questo confronto Cloudpath può aiutare a inquadrare la decisione rispetto a un overlay cloud più ampio.
4. HPE Aruba ClearPass e Central NAC Air Pass
L'approccio di Aruba combina un sistema collaudato di controllo degli accessi alla rete con le funzionalità Passpoint e OpenRoaming. ClearPass fornisce funzionalità AAA, profilazione dei dispositivi, onboarding e applicazione delle policy, mentre Central NAC Air Pass supporta un'esperienza di roaming fluida per gli utenti e le strutture partecipanti.
Si tratta di un'architettura aziendale profonda piuttosto che di un semplice sostituto del portale. Gli amministratori possono creare policy separate per dipendenti, collaboratori esterni, ospiti, BYOD e dispositivi, per poi applicarle in base all'identità, allo stato del certificato, al profilo del dispositivo o alla posizione di rete. ClearPass supporta anche flussi di lavoro di sponsorizzazione degli ospiti quando è comunque richiesto un processo di autenticazione guest convenzionale.
Perché le infrastrutture Aruba dovrebbero prenderlo in considerazione
Passpoint cambia il modello degli ospiti. Invece di presentare una splash page nel browser ogni volta che arriva un visitatore, il dispositivo riceve un profilo e si autentica automaticamente quando rileva una rete compatibile. Questo è particolarmente utile per campus, proprietà del settore pubblico, aree adiacenti ai trasporti e organizzazioni con visitatori ricorrenti.
Il WiFi del settore pubblico del Regno Unito fornisce un utile confronto. GovWifi consente al personale e ai visitatori di registrarsi una sola volta e connettersi automaticamente in tutti gli edifici partecipanti, utilizzando WPA2-Enterprise con AES ed EAP-PEAP/MS-CHAPv2 nel suo flusso di autenticazione centrale. Linee guida sulla privacy di GovWifi Il modello dimostra perché le credenziali per utente e la segmentazione della rete possono essere preferibili a una password condivisa o a ripetuti reindirizzamenti al portale.
Il punto debole di Aruba è la complessità. La progettazione di ClearPass, le licenze, i certificati, i profili Passpoint, il RADIUS e le dipendenze dalle policy richiedono una pianificazione accurata. La randomizzazione dei MAC può anche rendere inaffidabile il riconoscimento classico del portale, il che rafforza la scelta di utilizzare certificati o Passpoint piuttosto che tentare di riparare un vecchio flusso di lavoro basato sul reindirizzamento.
HPE Aruba Central NAC Air Pass
5. Cisco Identity Services Engine e Cisco Spaces OpenRoaming
Cisco ISE rappresenta il motore delle policy in questa combinazione. Gestisce l'autenticazione AAA aziendale, lo standard 802.1X basato su certificati, il provisioning BYOD, la profilazione dei dispositivi e i flussi di lavoro per l'accesso degli ospiti. Cisco Spaces OpenRoaming aggiunge un percorso federato per la connettività automatica dei visitatori, riducendo il numero di volte in cui un utente di ritorno deve interagire con un portale.
ISE è adatto alle organizzazioni che utilizzano già sistemi wireless, switching e controlli di identità Cisco. Consente di verificare lo stato dei certificati, applicare policy tramite il contesto dell'identità e del dispositivo e supportare l'accesso ospite sponsorizzato o self-service laddove sia ancora necessario un portale. Questa ampiezza lo rende ideale per grandi proprietà, ma richiede che gli amministratori pianifichino l'intero percorso di autenticazione prima dell'implementazione.
OpenRoaming è il fattore di differenziazione rivolto agli ospiti. La Wi-Fi Alliance ha descritto la connettività Passpoint negli spazi pubblici europei citando un'installazione nel centro di Londra a Trafalgar Square. Installazioni Passpoint della Wi-Fi Alliance L'idea operativa è semplice. Un dispositivo viene configurato una sola volta, quindi utilizza la federazione e l'autenticazione automatica invece di ripetere i passaggi di accesso web locale.
Il principale compromesso
La profondità dell'ecosistema Cisco può rappresentare un vantaggio o un vincolo. Un'infrastruttura WLAN Cisco può utilizzare in modo efficace le integrazioni native, mentre un ambiente multi-vendor deve convalidare gli attributi RADIUS, la federazione del roaming, l'applicazione delle policy e i limiti del supporto. Le funzionalità di Spaces dipendono anche dalle licenze, pertanto il solo nome del prodotto non definisce il set di funzionalità disponibili.
Cisco ISE è quindi ideale dove la policy centralizzata e l'integrazione enterprise contano più della semplicità di implementazione. Può essere eccessivo per una piccola sede che necessita solo di un accesso internet ospiti isolato, ma è appropriato per il settore sanitario, l'istruzione superiore, gli aeroporti e i grandi complessi aziendali.
Confronta Cisco Spaces con Purple
Cisco Identity Services Engine
6. Juniper Mist Access Assurance con Passpoint e MPSK
Juniper Mist offre diverse alternative poiché dispositivi differenti richiedono metodi di autenticazione diversi. Passpoint e OpenRoaming servono i dispositivi ospiti compatibili, Access Assurance fornisce funzionalità cloud NAC e policy AAA, mentre Multiple PSK o Private PSK supportano gli endpoint legacy, IoT e specializzati.
Questa combinazione è utile in ambienti misti. Un visitatore che ritorna può utilizzare un profilo Passpoint configurato, un dipendente può autenticarsi tramite una policy di identità e un dispositivo IoT può ricevere una PSK individuale con mappatura del ruolo o della VLAN. L'amministratore non deve forzare ogni endpoint a utilizzare un unico metodo perché l'SSID è condiviso.
Il modello cloud di Mist produce anche una telemetria dettagliata per WLAN ed endpoint. Questo può aiutare i team a risolvere i problemi di autenticazione, identificare le classi di dispositivi e capire in che modo le decisioni relative alle policy influiscono sull'accesso. Il supporto RadSec è rilevante laddove l'organizzazione partecipa a federazioni di roaming sicuro e necessita di comunicazioni protette tra i componenti di roaming.
La scelta deve essere guidata dalla classe del dispositivo
Passpoint rappresenta la risposta più pulita per i dispositivi guest compatibili perché elimina la ripetuta interazione con il browser. MPSK o PPSK risultano più pratici per i dispositivi privi di funzionalità 802.1X, ma richiedono comunque un processo amministrativo per il rilascio, l'archiviazione e la revoca delle chiavi. Access Assurance aggiunge una policy centrale, sebbene gli amministratori debbano verificare quali funzioni siano incluse nella licenza selezionata.
Mist non sostituisce universalmente ogni funzione del portale. Se la struttura ha ancora bisogno di pagine personalizzate con il proprio brand, sondaggi o un'acquisizione dettagliata dei dati degli ospiti, potrebbe essere necessario un Captive Portal di terze parti affiancato ai controlli di rete. Ciò può comportare la gestione di due sistemi diversi e due punti di risoluzione dei problemi.
Documentazione wireless Juniper Mist
7. ExtremeCloud IQ con PPSK e ExtremeGuest
ExtremeCloud IQ utilizza PPSK per fornire a utenti o dispositivi chiavi distinte, mantenendo al contempo un pratico modello a SSID condiviso. Gli amministratori possono associare ogni chiave a un ruolo, a una policy o a una VLAN, creando una maggiore tracciabilità rispetto a una singola password ed evitando l'intero onere di onboarding dell'autenticazione 802.1X basata su certificati.
Questa è una via di mezzo utile per edifici residenziali, reti di ospiti e parchi dispositivi IoT. Un residente, un collaboratore esterno o un dispositivo può ricevere una credenziale individuale, mentre la rete può revocare tale credenziale senza interrompere il servizio per tutti gli altri utenti. È più semplice rispetto a una distribuzione PKI completa, sebbene non offra gli stessi controlli sul ciclo di vita dei certificati.
Quando ExtremeGuest ha ancora senso
ExtremeCloud IQ supporta anche 802.1X, SAML SSO e altre opzioni di sicurezza wireless. ExtremeGuest rimane disponibile quando una sede necessita di un Captive Portal tradizionale per l'accettazione dei termini, la registrazione degli ospiti o un percorso di accesso personalizzato. Ciò offre agli operatori un percorso di migrazione, ma il mantenimento del portale significa che non hanno eliminato l'attrito del browser per quel gruppo di utenti.
La disponibilità di PPSK dipende dal livello di licenza associato, pertanto si consiglia di verificare i requisiti prima di progettare l'implementazione. Lo stesso vale se l'organizzazione prevede di aggiungere OpenRoaming in un secondo momento. La federazione del roaming può richiedere componenti aggiuntivi e attività di integrazione oltre alla distribuzione iniziale di PPSK.
Extreme rappresenta una scelta sensata quando l'infrastruttura WLAN esistente utilizza già la sua piattaforma di gestione cloud e il problema immediato è rappresentato dal rischio delle password condivise. Risulta meno interessante se l'azienda necessita di un unico sistema per il roaming federato degli ospiti, i certificati dei dipendenti, i dati CRM e l'hardware multi-vendor.
Confronto a 7 Vie delle Alternative al Captive Portal
| Soluzione | 🔄 Complessità di implementazione | 💡 Requisiti di risorse | 📊 Risultati previsti | Casi d'uso ideali | ⭐ Vantaggi chiave / ⚡ Efficienza |
|---|---|---|---|---|---|
| Purple | Moderata, overlay RADIUS cloud; implementazione rapida ma richiede alcune configurazioni di rete | Bassi - Moderati, servizio cloud + controller compatibili; add-on a pagamento per il massimo valore | Elevati, accesso guest/staff continuo con certificati; analisi integrate per ROI | Retail, hospitality, stadi, ospedali, sedi multi-tenant | ⭐ Sicurezza enterprise, OpenRoaming/Passpoint, integrazione CRM/marketing ⚡ Tempi di attivazione rapidi |
| SecureW2 JoinNow + Cloud RADIUS | Moderata - Elevata, concetti PKI e flussi di onboarding dei dispositivi | Moderati, Cloud PKI, integrazioni IdP; consigliata quotazione/scoperta | Elevati, 802.1X senza password su WiFi/VPN/cablato; riduce i Captive Portal | Aziende che cercano un accesso basato su certificati a livello di organizzazione | ⭐ Forte automazione PKI e supporto IdP ⚡ La registrazione automatizzata accelera l'implementazione |
| RUCKUS Cloudpath Enrollment System | Moderata, self-service guidato; migliore esperienza su hardware RUCKUS | Moderati, integrazioni AD/MDM; DPSK per legacy/IoT | Elevati, certificati per dispositivo, ridotta dipendenza quotidiana dai portali | Istruzione, hospitality, MDU, distribuzioni incentrate su RUCKUS | ⭐ Flussi di registrazione maturi e supporto DPSK ⚡ Migrazione fluida dei dispositivi verso SSID sicuri |
| HPE Aruba ClearPass + Central NAC Air Pass | Elevata, progettazione e licenze complesse; necessaria una pianificazione dettagliata | Elevati, ClearPass + Central NAC e AP Aruba; diritti di licenza | Elevati, policy granulari, Passpoint/OpenRoaming per un accesso guest trasparente | Reti di grandi dimensioni e segmentate; settore pubblico e istruzione | ⭐ NAC completo, profilazione e supporto Passpoint ⚡ Scalabile per grandi infrastrutture |
| Cisco ISE + Cisco Spaces OpenRoaming | Elevata, configurazione di livello enterprise e complessità di licenza | Elevati, implementazione ISE, licenze Spaces; ottimale con WLAN Cisco | Elevati, AAA robusto, controlli dei certificati, federazione di roaming per i visitatori ricorrenti | Grandi campus basati su Cisco e siti di service provider | ⭐ Testato sul campo su larga scala con ampie integrazioni ⚡ OpenRoaming accelera la riassociazione |
| Juniper Mist Access Assurance + Passpoint/MPSK | Moderata - Elevata, configurazione cloud NAC + Passpoint; verifiche delle licenze | Moderati, cloud Mist, diritti Access Assurance; MPSK/PPSK per IoT | Elevati, telemetria AI, onboarding trasparente, molteplici alternative al portale | Moderne infrastrutture WLAN cloud, ambienti misti IoT | ⭐ Telemetria AI integrata e alternative flessibili al portale ⚡ Stretta integrazione WLAN+NAC |
| ExtremeCloud IQ (PPSK/MPSK) + ExtremeGuest | Moderata, PPSK è più semplice rispetto a un 802.1X completo; flussi di lavoro del portale opzionali | Moderato, licenze Cloud IQ; la disponibilità di PPSK varia in base al livello | Medio - Alto, le chiavi per dispositivo riducono l'uso del portale; ponte pratico verso 802.1X | Ambienti BYOD, MDU, organizzazioni che cercano PPSK | ⭐ Strumenti PPSK pratici e guide operative; app per gli ospiti opzionale ⚡ Costi di gestione inferiori rispetto a 802.1X completo |
Scegli il Modello di Autenticazione Più Adatto alla Struttura
Non esiste un'unica alternativa vincente al Captive Portal. La scelta corretta dipende dalla tipologia di dispositivi, dal modello di identità e dalla tolleranza della struttura nei confronti della complessità operativa.
Scegli OpenRoaming o Passpoint quando i visitatori tornano regolarmente, si spostano tra sedi aderenti o hanno bisogno di una connettività crittografata senza dover interagire ripetutamente con il browser. Gli spazi pubblici, i campus, le proprietà collegate ai trasporti, gli hotel e le sedi multi-sito traggono il massimo vantaggio quando la fornitura dei profili è realistica per il loro pubblico. Le installazioni a Londra e i siti OpenRoaming registrati nel Regno Unito dimostrano che questo modello è operativo ben oltre i test di laboratorio.UK OpenRoaming deployment examples
Scegli EAP-TLS con cloud RADIUS quando l'identità del personale, il ciclo di vita dei certificati e la revoca immediata sono prioritari. Uffici, ospedali, università e programmi BYOD gestiti dovrebbero dare la priorità alle credenziali individuali rispetto alle PSK condivise. Scegli PPSK, MPSK o iPSK per dispositivi legacy, IoT, residenti e ambienti multi-tenant in cui lo standard 802.1X non è praticabile.
Prima di avviare il progetto pilota, effettua un inventario degli endpoint e registra quali supportano Passpoint, WPA2 o WPA3 Enterprise, 802.1X e la registrazione dei certificati. Conferma il fornitore WLAN, il supporto RADIUS, il Change of Authorisation, l'isolamento VLAN, le integrazioni con gli identity provider, i requisiti di roaming e le licenze. Decidi anche di quali dati personali ha bisogno la struttura. Le linee guida aziendali nel Regno Unito distinguono i portali di base dai sistemi enterprise dotati di strumenti di audit e conformità GDPR, mentre la questione di conformità più ampia riguarda la minimizzazione dei dati, evitando di raccogliere troppe informazioni di identità.UK guest WiFi and compliance guidance
Purple è utile quando un operatore desidera un overlay cloud su hardware supportato, combinando Passpoint e OpenRoaming per gli ospiti, integrazione dell'identità del personale, analisi e controlli per dispositivi legacy o multi-tenant. Può ridurre il numero di sistemi separati, ma la rete necessita comunque di funzionalità del controller compatibili e di una progettazione adeguatamente segmentata.
Inizia dal modello di autenticazione, non dal design della splash page. Un portale curato può comunque lasciare l'organizzazione dipendente da reindirizzamenti, credenziali condivise e supporto manuale. Una combinazione ben progettata di profili di roaming, certificati e chiavi per singolo dispositivo offre a ciascun gruppo di utenti un metodo di accesso adatto al proprio dispositivo e al proprio profilo di rischio.
Purple combina Passpoint e OpenRoaming per un accesso degli ospiti con meno attriti, l'autenticazione del personale basata su certificati e controlli per i dispositivi legacy o multi-tenant sull'hardware WLAN supportato. Visita Purple per valutare come la sua piattaforma di identità cloud e WiFi potrebbe sostituire i ripetuti accessi ai Captive Portal senza imporre un unico modello di autenticazione a ogni dispositivo.
