Che cos'è OpenRoaming

> [!NOTE] > **Punti chiave: WBA OpenRoaming in sintesi** > - **Connessione senza attrito**: WBA OpenRoaming consente agli utenti mobili di connettersi automaticamente alle reti WiFi aziendali aderenti senza pagine di benvenuto o password manuali. > - **Sicurezza di livello enterprise**: Basato sui protocolli Passpoint (Hotspot 2.0) e IEEE 802.1X WPA3-Enterprise, crittografa tutto il traffico wireless end-to-end. > - **Offload cellulare e analisi**: Consente alle strutture di alleggerire il traffico cellulare, ridurre la congestione di rete e raccogliere dati analitici verificati sulle presenze in oltre 80.000 sedi attive. > - **Indipendente dall'hardware**: Si integra direttamente con gli access point aziendali esistenti di Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist e Ubiquiti UniFi. OpenRoaming è uno standard globale di roaming wireless regolamentato dalla Wireless Broadband Alliance (WBA). Consente ai dispositivi mobili di rilevare, autenticare e connettersi automaticamente alle reti WiFi aziendali senza richiedere agli utenti di inserire password o compilare moduli web su Captive Portal. Combinando la tecnologia Passpoint (Hotspot 2.0) con l'autenticazione federata RadSec, OpenRoaming trasforma il WiFi pubblico e commerciale in un servizio fluido simile al roaming cellulare. ## WBA OpenRoaming vs Passpoint vs Captive Portal legacy Comprendere la differenza tra i vari metodi di connessione al WiFi ospiti aiuta i responsabili IT e di sede a scegliere la giusta strategia di onboarding. | Funzionalità | WBA OpenRoaming | Passpoint (Hotspot 2.0) | Captive Portal legacy | | :--- | :--- | :--- | :--- | | **Protocollo di autenticazione** | WPA3-Enterprise federato (802.1X) | IEEE 802.11u / 802.1X | Modulo web / PSK non crittografata | | **Attrito di onboarding utente** | Istantaneo (zero clic) | Installazione del profilo una tantum | Inserimento manuale del modulo a ogni visita | | **Crittografia wireless** | WPA2/3-Enterprise end-to-end | WPA2/3-Enterprise end-to-end | Spesso aperta / HTTP non crittografata | | **Roaming tra diverse sedi** | Federazione globale tra sedi | Specifico per sede o dominio | Nessun supporto al roaming | | **Verifica dell'identità** | IdP verificato crittograficamente | Certificato / Credenziale SIM | Email autodichiarata o modulo | | **Protezione contro Evil Twin** | Validazione dell'identità integrata | Validazione dell'identità integrata | Nessuna (vulnerabile a spoofing) | ## Come funziona OpenRoaming: flusso di lavoro tecnico OpenRoaming stabilisce un ponte sicuro tra gli access point WiFi e i provider di identità (IdP) attraverso un'architettura RADIUS federata. 1. **Rilevamento del beacon**: Gli access point trasmettono pacchetti con funzionalità 802.11u / Passpoint contenenti le informazioni di realm WBA Network Access Identifier (NAI). 2. **Corrispondenza delle credenziali**: Quando uno smartphone o un laptop si trova nel raggio di copertura, il suo sistema operativo verifica le credenziali memorizzate (come una scheda SIM, un profilo di identità cloud o un ID Google/Microsoft). 3. **Autenticazione RadSec**: L'access point instrada una richiesta di autenticazione EAP-TLS o EAP-TTLS tramite RADIUS crittografato TLS (RadSec) al provider di identità corrispondente. 4. **Scambio di chiavi di sessione crittografate**: Dopo la corretta conferma dell'identità, l'access point emette chiavi master accoppiate univoche (PMK) per crittografare tutti i frame di dati trasmessi via etere tra il client e l'access point. ## Vantaggi per le sedi aziendali nell'implementazione di OpenRoaming Per le sedi ad alta affluenza - inclusi centri commerciali, hub di trasporto, stadi e campus universitari - OpenRoaming risolve le principali sfide operative e di marketing. ### 1. Eliminazione dell'abbandono della registrazione degli ospiti I Captive Portal tradizionali registrano tassi di abbandono quando i visitatori riscontrano caricamenti lenti dei moduli o campi obbligatori. OpenRoaming connette automaticamente i visitatori idonei non appena entrano nell'edificio. ### 2. Analisi della posizione ad alta fedeltà e tracciamento delle presenze OpenRoaming consente alle sedi di tracciare i tempi di sosta, i tassi di visite ripetute e i modelli di movimento tra diverse sedi senza fare affidamento su inserimenti di moduli non verificati. Con oltre 29 miliardi di punti dati elaborati sulla rete Purple, le sedi ottengono informazioni operative precise. ### 3. Offloading cellulare per folle dense Nelle grandi strutture come stadi o terminal aeroportuali, i ripetitori cellulari subiscono una forte congestione. OpenRoaming consente agli operatori mobili di scaricare il traffico dati sulle reti WiFi aziendali locali ad alta capacità senza interrompere le sessioni degli utenti. > [!TIP] > **Distribuisci OpenRoaming sulla tua infrastruttura WiFi esistente** > Purple consente alle sedi aziendali di lanciare profili WBA OpenRoaming e Passpoint su hardware Cisco Meraki, HPE Aruba, Ruckus e Juniper Mist senza aggiornamenti fisici. > [Parla con uno specialista della sicurezza WiFi](https://www.purple.ai/speak-to-an-expert) o esplora la nostra [Guida al WiFi per gli ospiti](/guest-wifi-guide). ## Requisiti tecnici per l'implementazione di WBA OpenRoaming L'implementazione di OpenRoaming nelle sedi aziendali richiede quattro componenti fondamentali: * **Access point compatibili con Passpoint**: Hardware aziendale che supporta lo standard IEEE 802.11u e Passpoint Release 2 o 3. * **Gateway RADIUS RadSec**: Un servizio RADIUS cloud in grado di fungere da proxy per le richieste di autenticazione verso gli hub RadSec WBA. Purple fornisce un servizio RADIUS-as-a-Service gestito in cloud con un tempo di attività del 99,999%. * **Federazione di identity provider**: Integrazione con identity provider riconosciuti, database SIM degli operatori o distributori di profili personalizzati delle sedi. * **Segmentazione della rete**: Routing VLAN isolato per garantire che il traffico degli ospiti rimanga completamente separato dalle reti aziendali interne. ## Passpoint e OpenRoaming: come lavorano insieme Sebbene termini come Passpoint e OpenRoaming siano spesso usati in modo intercambiabile, essi rappresentano livelli distinti dello stack di connettività: * **Passpoint (Hotspot 2.0)** è lo standard tecnico sviluppato da WiFi Alliance che consente il rilevamento automatico a livello di dispositivo e la crittografia 802.1X. * **OpenRoaming** è la federazione globale di policy e autenticazione creata dalla WBA che consente ai dispositivi abilitati per Passpoint di autenticarsi su diverse reti di sedi partner. Per saperne di più sull'implementazione dell'autenticazione d'identità senza password, leggi la nostra [Enterprise WiFi Security Guide](/enterprise-wifi-security-guide) e la nostra [WiFi Marketing Guide](/wifi-marketing-guide). ## Domande frequenti su OpenRoaming ### Cos'è WBA OpenRoaming? WBA OpenRoaming è una federazione globale di roaming wireless istituita dalla Wireless Broadband Alliance. Consente agli utenti di connettersi in modo automatico e sicuro alle reti WiFi presso le sedi partecipanti in tutto il mondo, senza password o splash page. ### OpenRoaming è sicuro per le reti WiFi pubbliche? Sì. OpenRoaming utilizza la crittografia WPA3-Enterprise e WPA2-Enterprise 802.1X. Ogni connessione viene autenticata tramite un provider di identità e crittografata via radio, proteggendo i dispositivi client dalle intercettazioni e dagli access point evil twin. ### Qual è la differenza tra OpenRoaming e un captive portal? Un captive portal richiede agli utenti di selezionare manualmente un SSID, aprire una finestra del browser e inviare dati o accettare i termini. OpenRoaming autentica il dispositivo automaticamente in background utilizzando certificati crittografati o credenziali SIM. ### Le sedi hanno bisogno di aggiornamenti hardware per supportare OpenRoaming? La maggior parte dei moderni access point aziendali di fornitori come Cisco Meraki, HPE Aruba, Ruckus e Juniper Mist supporta Passpoint e OpenRoaming tramite configurazione del firmware senza richiedere nuovo hardware. --- ### Sei pronto a migliorare l'esperienza WiFi dei tuoi ospiti? Purple aiuta le sedi aziendali a distribuire OpenRoaming, Passpoint e analisi sicure degli ospiti senza alcuno sforzo. [Prenota oggi stesso una demo con il nostro team](https://www.purple.ai/book-a-demo) o leggi la nostra [Captive Portal Guide](/captive-portal-guide).