Progettazione di Captive Portal B2B: Raccolta dei Dati del Nome Registrato e dell'Azienda

Benvenuto al Purple Intelligence Briefing. Sono un Senior Technical Content Strategist qui a Purple e oggi affronteremo un argomento che emerge in quasi ogni implementazione in ambienti B2B su cui lavoro: come progettare un Captive Portal che acquisisca correttamente il nome registrato e i dati aziendali. Questa non è una questione legata al WiFi consumer. Quando gestisci il WiFi in un centro congressi, in un hotel con strutture per riunioni, in uno spazio di co-working o in una lounge aziendale d'aeroporto, i tuoi visitatori non sono solo ospiti. Sono professionisti. Hanno ruoli aziendali, affiliazioni societarie e potere d'acquisto. I dati che raccogli al momento della registrazione al WiFi sono tra i dati di prima parte di maggior valore commerciale che tu possa raccogliere. Tuttavia, la maggior parte delle strutture ne raccoglie troppo pochi, li raccoglie in modo errato o li acquisisce in un modo che crea responsabilità in termini di GDPR. Oggi risolveremo tutti e tre questi problemi. Permettimi di inquadrare lo scenario. Un Captive Portal è la pagina web che intercetta il tentativo di connessione di un visitatore prima di concedere l'accesso alla rete. Il dispositivo si connette al tuo SSID WiFi, tenta una richiesta HTTP e il controller di rete reindirizza tale richiesta al tuo portale. Il visitatore visualizza la tua pagina di accesso personalizzata, compila il modulo di registrazione e ottiene l'accesso. Questo è il flusso di base. Ciò che è cambiato è il modo in cui utilizzi i dati in seguito e il contesto normativo in cui operi. Il contesto B2B modifica significativamente i requisiti di progettazione rispetto a un'installazione consumer. In un ambiente consumer, in genere si richiedono un nome e un indirizzo email. Stai creando una lista di marketing. In un ambiente B2B, desideri il nome registrato e i dati aziendali perché questa combinazione sblocca informazioni a livello di account. Sapere che quarantasette persone di una singola società di servizi finanziari si sono connesse al WiFi del tuo centro congressi nell'arco di tre giorni non è solo una statistica sulle presenze. È un segnale di vendita. Sono dati sul ROI dell'evento. È il tipo di informazioni che giustifica le partnership commerciali della tua struttura. Parliamo quindi dell'architettura tecnica. Un'installazione di un Captive Portal B2B presenta quattro componenti chiave. In primo luogo, il livello degli access point: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks o Fortinet. L'access point intercetta la connessione iniziale e reindirizza al portale. In secondo luogo, il controller del portale, che serve la pagina di registrazione, valida l'invio dei moduli e comunica con il server RADIUS per autorizzare l'indirizzo MAC del dispositivo. In terzo luogo, l'archivio delle identità, in cui vengono memorizzati i nomi registrati, i dati aziendali e i record di consenso, e che si sincronizza in tempo reale con il CRM. E in quarto luogo, il livello di analisi, in cui i dati di sessione, il tempo di permanenza e i pattern di visite ripetute vengono aggregati e resi operativi.Purple opera come overlay cloud su tutte queste piattaforme hardware. Non devi sostituire la tua infrastruttura esistente. Distribuisci Purple sopra qualsiasi access point tu abbia già. Con 80.000 location attive e 440 milioni di accessi nel 2024, si tratta di un set di dati significativo a cui attingere per fare il benchmarking della tua installazione. Ora, la questione del design del modulo. Quali campi dovresti includere? L'istinto è quello di chiedere tutto: nome, azienda, titolo professionale, reparto, numero di telefono, profilo LinkedIn. Resisti a questo istinto. Ogni campo aggiuntivo riduce il tasso di completamento. Passare da due a cinque campi riduce il completamento del modulo di circa il 20%. Nel contesto di una location fisica, ciò significa che un visitatore aziendale su cinque abbandona del tutto il tentativo di connessione. Il set minimo di campi B2B utilizzabile è: nome completo, nome dell'azienda e indirizzo email aziendale. Il nome completo identifica l'individuo. Il nome dell'azienda consente l'aggregazione degli account. L'email aziendale fornisce un punto di contatto verificato e, cosa fondamentale, il suffisso del dominio ti fornisce l'identità dell'azienda anche se il visitatore scrive il nome dell'azienda in modo non coerente. Qualcuno potrebbe registrarsi come Deloitte, Deloitte UK o Deloitte LLP, ma il suo dominio email sarà sempre deloitte.com. Costruisci la tua logica di normalizzazione dei dati attorno al dominio email, non al campo di testo libero del nome dell'azienda. Il titolo professionale è un campo opzionale prezioso. Segmenta i dati dei visitatori per anzianità e funzione. Ma rendilo opzionale. Un visitatore che salta il campo del titolo professionale è comunque un visitatore registrato con un nome e un'azienda. Un visitatore che abbandona completamente il modulo non ti lascia nulla. Ora parliamo di GDPR, perché non è possibile progettare un Captive Portal B2B senza una solida architettura di conformità. Ai sensi del UK GDPR e del Regolamento Generale sulla Protezione dei Dati dell'UE, la raccolta di dati su nome e azienda dai visitatori della rete WiFi richiede una base giuridica per il trattamento. Per un Captive Portal B2B, hai due opzioni realistiche: il consenso ai sensi dell'Articolo 6(1)(a), o il legittimo interesse ai sensi dell'Articolo 6(1)(f). Il consenso è l'opzione più lineare dal punto di vista della conformità. Il visitatore spunta attivamente una casella, tu registri il timestamp e la versione dell'informativa sulla privacy che ha visualizzato, e ottieni una traccia di audit difendibile. La sfida con il consenso è che deve essere fornito liberamente. Ciò significa che l'accesso al WiFi non può essere subordinato al consenso al marketing. È necessario separare il consenso per l'accesso alla rete dal consenso per le comunicazioni di marketing. Due caselle di controllo: una obbligatoria per i termini di servizio, una opzionale per il marketing. Non raggrupparle mai. Il legittimo interesse è una base più complessa. Può applicarsi al trattamento dei dati di sessione di base per scopi di sicurezza e gestione della rete. Ma per creare un database di marketing dalle registrazioni dei visitatori, il legittimo interesse è più difficile da difendere, in particolare per i dati B2B in cui gli individui sono professionisti identificabili. Il mio consiglio: usa il consenso, progetta il modulo correttamente e avrai una posizione di conformità ineccepibile. Un altro aspetto tecnico prima di passare all'implementazione: la randomizzazione degli indirizzi MAC. A partire da iOS 14 e Android 10, i dispositivi mobili randomizzano il proprio indirizzo MAC su base di singola rete per impostazione predefinita. Ciò significa che l'indirizzo MAC rilevato dal tuo access point quando un visitatore si connette oggi potrebbe essere diverso dall'indirizzo MAC rilevato il mese scorso, anche se si tratta dello stesso dispositivo e della stessa persona. Per la raccolta dati B2B di nomi registrati e aziende, questo rappresenta un problema minore, perché l'ancora di identità è l'indirizzo email registrato, non l'indirizzo MAC. L'indirizzo email è stabile. Costruisci la tua logica di risoluzione dell'identità attorno all'email, e la randomizzazione MAC diventerà una preoccupazione secondaria. Ora lascia che ti illustri due scenari di implementazione reali che mostrano come funziona nella pratica. Il primo riguarda un centro congressi nel distretto finanziario. Gestiscono 200 eventi all'anno, con una media di 300 partecipanti per evento. Prima di distribuire un Captive Portal B2B adeguatamente progettato, i dati di registrazione WiFi erano nel caos: nomi aziendali incoerenti, indirizzi email personali, nessun dato sulla qualifica professionale e nessun registro del consenso. Non potevano rispondere a domande fondamentali come quali aziende inviano il maggior numero di delegati, o qual è l'anzianità media dei nostri partecipanti. Dopo aver implementato un portale B2B strutturato con nome completo, nome dell'azienda, email aziendale e campi opzionali per la qualifica professionale, combinato con la normalizzazione del dominio email sul back-end, hanno creato un database pulito a livello di account in sei mesi. Ora potevano dimostrare agli espositori che il 34% dei loro partecipanti proveniva da aziende del FTSE 100. Quel dato ha supportato direttamente un aumento del 40% delle loro tariffe di sponsorizzazione. Il modulo di registrazione WiFi è diventato una risorsa in grado di generare entrate. Il secondo scenario è un gruppo alberghiero con 45 strutture, ognuna dotata di spazi per riunioni e conferenze. La loro sfida era la coerenza: ogni struttura aveva una configurazione del portale leggermente diversa, set di campi differenti e dati memorizzati in sistemi diversi. Un ospite che partecipava a una conferenza presso la struttura di Manchester e poi soggiornava presso la struttura di Londra veniva trattato come due visitatori separati e non correlati. Standardizzando su un unico modello di portale B2B distribuito in tutte e 45 le strutture, con archiviazione centralizzata dei dati e risoluzione dell'identità basata sull'email, hanno creato un database unificato dei visitatori. Entro dodici mesi, hanno identificato 8.200 visitatori business che avevano utilizzato più strutture. Quel gruppo è diventato la base di un programma di account-based marketing mirato. Il costo di implementazione del portale standardizzato è stato recuperato entro il primo trimestre grazie alle prenotazioni congressuali incrementali provenienti da quel segmento identificato. Ora lascia che ti mostri le trappole di implementazione da evitare. Questi sono gli errori che riscontro più spesso. Primo errore: nome dell'azienda in testo libero senza normalizzazione. Se si accetta l'inserimento di testo libero per il nome dell'azienda e non lo si normalizza nel back-end, il database conterrà centinaia di variazioni della stessa azienda. Utilizzate il dominio e-mail come identificatore primario dell'azienda. Secondo errore: associare il consenso per l'accesso WiFi al consenso per il marketing. Si tratta di una violazione del GDPR. L'Information Commissioner's Office è esplicito: il consenso al marketing deve essere separato dal consenso al servizio stesso. Se un visitatore deve acconsentire alle e-mail di marketing per ottenere l'accesso WiFi, tale consenso non è liberamente espresso e pertanto non è valido. Terzo errore: assenza di timeout della sessione o di policy sulla larghezza di banda sull'SSID B2B. Impostate un limite di larghezza di banda per dispositivo e un timeout della sessione. Quattro ore sono un valore predefinito ragionevole per un ambiente congressuale. Quarto errore: memorizzare i record dei consensi nello stesso sistema dei log di sessione. I record dei consensi richiedono un periodo di conservazione più lungo rispetto ai log di sessione. I log di sessione possono essere eliminati dopo 30 giorni. I record dei consensi devono essere conservati per la durata del rapporto più due anni. Utilizzate una piattaforma come Purple che applica automaticamente regole di conservazione diverse a tipi di dati diversi. Passiamo ora alle domande rapide che mi vengono poste più spesso. Dovremmo usare il login con LinkedIn invece di un modulo di registrazione per le sedi B2B? L'OAuth di LinkedIn fornisce nome, azienda, qualifica professionale e settore industriale senza chiedere al visitatore di digitare nulla. La qualità dei dati è superiore a quella del testo libero. Il compromesso è un tasso di conversione inferiore: non tutti i visitatori aziendali hanno un account LinkedIn. Il mio consiglio è di offrire LinkedIn come opzione insieme a un modulo standard, non come unico metodo. Come gestiamo i visitatori che utilizzano indirizzi e-mail personali invece di quelli aziendali? È possibile richiedere un dominio e-mail aziendale effettuando una convalida rispetto a un elenco di domini consumer noti e rifiutandoli. Oppure è possibile accettare qualsiasi indirizzo e-mail e contrassegnare i domini personali per una revisione manuale. Per le sedi B2B di alto valore, consiglio il primo approccio con un messaggio di errore chiaro che spieghi perché è necessaria un'e-mail aziendale. Possiamo integrare i dati del Captive Portal direttamente con Salesforce o HubSpot? Sì. La piattaforma Purple offre integrazioni native con le principali piattaforme CRM. I dati relativi al nome e all'azienda registrati confluiscono direttamente nel CRM come nuovo contatto o aggiornano un record esistente, con la visita WiFi registrata come attività. Per riassumere i punti chiave del briefing di oggi. Progettate il vostro Captive Portal B2B intorno a tre campi obbligatori: nome completo, nome dell'azienda ed e-mail aziendale. Aggiungete la qualifica professionale come campo opzionale. Mantenete il modulo breve. Ogni campo obbligatorio aggiuntivo influisce negativamente sul tasso di completamento. Utilizzate il dominio e-mail come identificatore canonico dell'azienda. Normalizzate i nomi delle aziende in formato testo libero nel back-end. Costruite la vostra intelligenza a livello di account sul dominio e-mail, non su ciò che i visitatori digitano nel campo del nome dell'azienda. Separa le caselle di spunta del consenso. Una casella di spunta obbligatoria per i termini di servizio e l'accesso alla rete. Una casella di spunta facoltativa per le comunicazioni di marketing. Non raggrupparle mai. Registra ogni evento di consenso con un timestamp e la versione dell'informativa sulla privacy. Gestisci la randomizzazione dei MAC ancorando la risoluzione dell'identità all'indirizzo e-mail, non all'indirizzo MAC. L'e-mail è stabile tra sessioni e dispositivi. E infine, scegli una piattaforma che gestisca l'architettura di conformità al posto tuo. Purple è certificata ISO 27001, conforme a GDPR e CCPA, e certificata Cyber Essentials. La registrazione del consenso, le regole di conservazione dei dati e gli strumenti di risposta alle richieste di accesso ai dati dell'interessato sono integrati. Il tuo prossimo passo è verificare la configurazione attuale del tuo portale rispetto al set di campi e alla checklist di conformità che ho descritto oggi. Se gestisci una sede B2B e non stai raccogliendo il nome registrato e i dati aziendali in modo strutturato e conforme, stai lasciando sul tavolo informazioni commerciali preziose. Per ulteriori guide tecniche e risorse di implementazione, visita purple.ai. Grazie per aver ascoltato il Purple Intelligence Briefing.