- Purple
- Captive portals: a complete guide
- Fornitori WiFi per sedi di eventi: portali captive per singolo evento, accesso espositori e reportistica sui partecipanti
Fornitori WiFi per sedi di eventi: portali captive per singolo evento, accesso espositori e reportistica sui partecipanti
Potrà scegliere tra appaltatori temporanei, splash page dei fornitori, reti fornite dagli organizzatori e un overlay cloud per la sede dei Suoi eventi. Potrà inoltre definire portali captive per singolo evento, chiavi espositore a scadenza e report sulle presenze pronti per gli sponsor. Infine, potrà stabilire chi controlla i dati dei partecipanti ai sensi del UK GDPR prima della messa online del primo portale.
Parte della nostra serie principale: Portale captive: la guida completa →
- Quale tipo di fornitore di WiFi per sedi di eventi scegliere?
- In cosa si differenziano davvero i fornitori di WiFi per eventi
- Come gestire una pagina di accesso diversa per ciascun evento?
- Quale metodo di autenticazione è più adatto per delegati, espositori e staff?
- Come vengono erogate e disattivate le reti degli stand espositivi?
- Quali report su presenze e tempi di permanenza si aspettano organizzatori e sponsor?
- A chi appartengono i dati dei partecipanti e come viene registrato il consenso?
- Quale opzione scegliere in base alle esigenze
- Esempio pratico: un polo fieristico a tre padiglioni
- Scenario pratico: un hotel per conferenze
- Scenario pratico: una sala civica comunale
- I costi di gestione di ciascun modello di WiFi per eventi
- Come prendere una decisione per la Sua struttura
- Domande frequenti
- È possibile utilizzare una pagina di accesso personalizzata diversa per ogni evento senza acquistare nuovo hardware?
- Un overlay permanente è più economico rispetto al noleggio temporaneo di WiFi per eventi per ogni fiera?
- A chi appartengono i dati dei partecipanti, alla sede o all'organizzatore?
- Gli espositori possono accettare pagamenti con carta tramite la rete WiFi per eventi?
- Con quale rapidità è possibile disattivare la rete WiFi per gli espositori al termine di un evento?
- I partecipanti possono connettersi automaticamente senza visualizzare una pagina di accesso?
- Come effettuare il passaggio dal fornitore attuale di WiFi per eventi a stagione in corso?

Il giusto fornitore di WiFi per sedi di eventi offre a ogni evento il proprio portale captive personalizzato. Rilascia a ciascun espositore una chiave privata per lo stand che scade al termine della fiera. Fornisce agli organizzatori report sulle presenze e sui tempi di permanenza da mostrare agli sponsor. Si assicuri che funzioni sui Suoi access point esistenti e che registri il consenso di ogni partecipante ai sensi del UK GDPR.
Quale tipo di fornitore di WiFi per sedi di eventi scegliere?
I fornitori di WiFi per sedi di eventi si dividono in quattro categorie, ognuna delle quali risolve un problema diverso. Decida di quale categoria ha bisogno prima di confrontare i singoli nomi.
- I fornitori temporanei di WiFi per eventi portano i propri access point, il cablaggio e il portale per ciascuna fiera. Smontano e rimuovono tutto al termine dell'evento.
- La splash page integrata del fornitore di access point esegue una schermata di accesso di base sull'hardware già in Suo possesso.
- Le reti fornite dall'organizzatore arrivano con il fornitore dell'organizzatore stesso e si sovrappongono o si affiancano alla Sua infrastruttura.
- Un overlay cloud come Purple si integra sopra la Sua rete permanente. Gestisce portali, chiavi per espositori e report da un'unica dashboard.
Per una sede che ospita eventi ogni settimana, l'overlay è il modello più scalabile. Ogni nuovo evento si traduce in una modifica della configurazione, non in una nuova installazione. Purple è indipendente dall'hardware e funziona su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Purple è attivo in oltre 80.000 sedi in più di 90 paesi e ha gestito 440 milioni di accessi nel 2024 (dati interni di Purple).
| Fornitore temporaneo | Splash page integrata del vendor | Rete fornita dall'organizzatore | Overlay cloud (Purple) | |
|---|---|---|---|---|
| Hardware | Kit del fornitore, installato per ogni evento | Access point esistenti | Kit dell'organizzatore o la Sua rete concessa in prestito | Access point esistenti, senza alcuna sostituzione dell'hardware |
| Portale personalizzato per evento | Ricostruito dal fornitore per ogni evento | Una splash page per SSID, modificata dal Suo team di rete | Creato esclusivamente per gli eventi di quell'organizzatore | Un nuovo portale per ogni evento, pubblicato da un'unica dashboard |
| Accesso agli stand degli espositori | Venduto per singolo stand dal fornitore | Password condivisa o VLAN manuale per richiesta | Rilasciato dal fornitore dell'organizzatore, senza visibilità per la sede | Una chiave personale per stand con scadenza prestabilita |
| Staff tecnico e personale della sede | Rete separata o password condivisa | Password condivisa o RADIUS del vendor | Non coperto | IEEE 802.1X tramite Cloud RADIUS, utilizzando Microsoft Entra ID, Okta o Google Workspace |
| Report su presenze e tempi di permanenza | Formato del fornitore, consegnato dopo l'evento | Conteggio dei dispositivi nella dashboard del vendor | Consegnati all'organizzatore, non alla sede | Report per evento su presenze, tempi di permanenza e opt-in |
| Registri dei consensi | Conservati dal fornitore | Termini con accettazione tramite clic, nessun registro dei consensi | Conservati dall'organizzatore | Opt-in con scelta consapevole registrati per partecipante, ai sensi di ISO 27001 e GDPR |
| Tempi di implementazione per un nuovo evento | Installazione fisica prima dell'apertura, smontaggio al termine | Una finestra di modifica con il team di rete | Definiti dal contratto dell'organizzatore | Una modifica da dashboard prima dell'apertura delle porte |
| Soluzione ideale | Siti greenfield o all'aperto senza rete | Una stanza singola senza esigenze di reportistica | Spettacoli itineranti con contratti a fornitore fisso | Location che ospitano eventi ricorrenti su una rete permanente |
In cosa si differenziano davvero i fornitori di WiFi per eventi
Ogni fornitore affermerà di "occuparsi di eventi". La reale differenza si evidenzia in cinque aree. Le testi ciascuna nella Sua RFP.
Come gestire una pagina di accesso diversa per ciascun evento?
Un portale captive è la pagina web visualizzata da un visitatore prima che la rete consenta l'accesso a Internet. Per un portale captive specifico per evento, tre elementi cambiano da un appuntamento all'altro:
- Brand. Il logo dell'organizzatore, i colori e l'eventuale sponsor principale.
- Dati e consenso. I campi raccolti e il testo di opt-in, che specifica l'organizzatore autorizzato a contattare i partecipanti.
- Destinazione. La pagina su cui approda il partecipante dopo l'accesso, come l'app dell'evento o il programma.
Ponga quattro domande a qualsiasi fornitore di WiFi per eventi. Il Suo team eventi è in grado di pubblicare un portale senza l'intervento di un tecnico di rete? Possono svolgersi due eventi in padiglioni diversi nello stesso giorno, ciascuno con il proprio portale? Un portale può essere attivato a un orario prestabilito e disattivato al termine dell'evento? Il testo del consenso viene archiviato per singolo evento, in modo da poter dimostrare a posteriori cosa ha visualizzato ciascun partecipante?
Purple Access distribuisce portali captive specifici per evento dal cloud, direttamente sugli access point già in uso. La rete di per sé rimane invariata: a cambiare è solo l'esperienza di accesso.
Una decisione pratica riguarda la denominazione dell'SSID. Rinominare la rete per ogni evento fa sì che i visitatori abituali mantengano sui propri smartphone reti salvate obsolete. La maggior parte delle strutture preferisce mantenere un SSID fisso per la sede e alternare il portale sottostante, aggiungendo un SSID con il nome dell'evento solo nel caso in cui uno sponsor paghi specificamente per la visibilità del brand.
Quale metodo di autenticazione è più adatto per delegati, espositori e staff?
Non esiste un unico metodo ideale per tutti i presenti nella struttura. I delegati necessitano di rapidità e di un passaggio per il consenso. Gli espositori richiedono riservatezza per i dispositivi dei propri stand. I tecnici e lo staff della location hanno bisogno di un accesso allineato al loro stato lavorativo.
| Pubblico | Metodo | Motivo dell'idoneità | Modalità di interruzione dell'accesso |
|---|---|---|---|
| Delegati e partecipanti | Portale captive con accesso tramite e-mail o social e opt-in | Registra presenze e consensi in un unico passaggio | Timeout di sessione impostato per evento |
| Partecipanti ricorrenti | Profilo OpenRoaming o Passpoint | Connessione automatica e crittografata senza portale | Profilo rimosso dal dispositivo |
| Espositori | Chiave iPSK per stand | Chiave dedicata e propria VLAN, senza aprire ticket all'IT | La chiave scade al termine dello smontaggio |
| Fornitori per allestimento e disallestimento | Chiave iPSK a tempo per azienda fornitrice | Copre le giornate di allestimento senza una password condivisa | La chiave scade alla chiusura della finestra di allestimento |
| Stampa e aree VIP | Chiave dedicata con policy di larghezza di banda superiore | Riserva capacità di upload per trasmissioni in diretta | La chiave scade con l'evento |
| Personale della struttura | IEEE 802.1X con EAP tramite Cloud RADIUS | L'accesso segue i nuovi assunti, i trasferimenti e i dimessi | Revocato quando l'account del provider di identità viene disabilitato |
Alcune definizioni. iPSK (identity pre-shared key) assegna a ciascuno stand la propria passphrase su un SSID condiviso. Ogni chiave si associa alla propria policy e VLAN. Una VLAN (virtual local area network) separa il traffico in modo logico sulla stessa rete fisica. IEEE 802.1X è lo standard di controllo degli accessi basato su porte. Autentica ogni dispositivo tramite EAP (Extensible Authentication Protocol) rispetto a un server RADIUS (Remote Authentication Dial-In User Service). Passpoint, chiamato anche Hotspot 2.0, consente a un dispositivo di connettersi automaticamente a una rete utilizzando un profilo memorizzato. OpenRoaming è la federazione della Wireless Broadband Alliance basata su Passpoint.
Per il personale, il Cloud RADIUS di Purple verifica le identità rispetto a Microsoft Entra ID, Okta o Google Workspace. Quando le risorse umane disabilitano un account, l'accesso alla rete termina di conseguenza. Il lato dispositivo è trattato in How to Set Up Enterprise WiFi on iOS and macOS with 802.1X.
Verifica come i tuoi access point gestiscono le chiavi per singolo stand con WPA3-Personal, poiché il supporto dei produttori varia. WPA2 vs WPA3: What's the Difference and Should You Upgrade? analizza i vantaggi e gli svantaggi.
Come vengono erogate e disattivate le reti degli stand espositivi?
Il WiFi per le fiere fallisce quando l'accesso agli stand dipende da una coda al supporto tecnico. Il modello da richiedere prevede quattro passaggi.
- Erogazione dall'elenco espositori. Genera una chiave per stand prima dell'inizio dell'allestimento. Etichetta ogni chiave con il numero dello stand e il nome dell'azienda.
- Consegna senza intervento dell'IT. Invia le chiavi nel manuale dell'espositore o nell'e-mail di benvenuto dell'organizzatore. L'espositore si connette all'arrivo.
- Isolamento di ciascuno stand. Associa ogni chiave a una policy che blocchi il traffico tra stand diversi e tra stand e visitatori.
- Scadenza automatica. Imposta ogni chiave in modo che scada al termine dello smantellamento, con revoca manuale immediata in caso di chiave smarrita o condivisa.
Purple Access gestisce le chiavi per gli espositori lungo questo ciclo di vita. Dopo l'evento, la verifica di controllo è semplice: il numero di chiavi espositore ancora attive deve essere pari a zero.
I pagamenti con carta aumentano la posta in gioco. Gli stand che accettano pagamenti tramite WiFi rientrano nell'ambito della conformità PCI DSS (Payment Card Industry Data Security Standard). La normativa PCI DSS considera la segmentazione di rete come il metodo principale per ridurre l'ambito dell'ambiente dei dati dei titolari di carta. Una VLAN per singolo stand offre al terminale di pagamento dell'espositore il proprio segmento dedicato.
Il WiFi per espositori può anche generare entrate. Molte strutture vendono una chiave standard nel pacchetto dello stand e una chiave con larghezza di banda superiore come upgrade. Verifica se i tuoi access point possono applicare limiti di larghezza di banda per chiave. La maggior parte delle piattaforme enterprise nell'elenco sopra supporta i limiti di velocità per singola policy.
Quali report su presenze e tempi di permanenza si aspettano organizzatori e sponsor?
Gli organizzatori hanno bisogno di prove per il debriefing con gli sponsor, idealmente prima dell'inizio del ciclo di vendita successivo. I report maggiormente richiesti sono:
- Partecipanti unici al giorno e per l'intero evento, conteggiati in base agli accessi effettuati.
- Visitatori nuovi e di ritorno, per eventi annuali e su più giorni.
- Picco di presenze contemporanee per padiglione o zona, utile anche per la pianificazione della capienza.
- Tempo di permanenza per zona, che mostra quanto tempo i partecipanti sono rimasti nelle aree sponsorizzate.
- Conteggi degli opt-in per ciascuna parte: organizzatore, sede ed eventuali sponsor indicati nominalmente.
- Insight dai moduli di accesso, come ruolo professionale o dimensioni dell'azienda, solo laddove i partecipanti abbiano scelto di condividerli.
È opportuno basare i conteggi dei partecipanti sugli accessi anziché sul numero grezzo dei dispositivi. Sia Apple iOS sia Google Android utilizzano per impostazione predefinita un indirizzo MAC privato e randomizzato per ciascuna rete. Un conteggio basato unicamente sui dispositivi rischia quindi di sovrastimare o sottostimare la reale affluenza.
Purple Access include la reportistica sulle presenze, mentre WiFi Analytics aggiunge la reportistica sulle visite e sui tempi di permanenza nelle varie zone. Si consiglia di concordare il modello di report con l'organizzatore già in fase contrattuale. In questo modo gli sponsor sapranno cosa stanno acquistando prima dell'evento, non dopo.
A chi appartengono i dati dei partecipanti e come viene registrato il consenso?
È necessario stabilire la titolarità per iscritto prima della messa online del primo portale. Ai sensi di UK GDPR, il titolare del trattamento stabilisce le finalità e i mezzi del trattamento dei dati personali (Articolo 4(7)). Il responsabile del trattamento opera su istruzione del titolare (Articolo 4(8)).
Tre modelli coprono la maggior parte degli eventi:
- L'organizzatore raccoglie i dati per le proprie attività di marketing. L'organizzatore funge da titolare del trattamento. La sede e Purple agiscono in veste di responsabili del trattamento ai sensi di un contratto conforme all'Articolo 28.
- La sede raccoglie i dati per le proprie attività di marketing. La sede funge da titolare del trattamento per tale elenco.
- Entrambi definiscono le finalità congiuntamente. Operano come contitolari del trattamento ai sensi dell'Articolo 26 e sono tenuti a definire le rispettive responsabilità mediante un accordo interno.
L'Articolo 7(1) stabilisce che il titolare del trattamento debba essere in grado di dimostrare il consenso. Il registro dei consensi deve includere la marca temporale, il testo esatto mostrato, l'evento e la scelta espressa dal partecipante. È necessario prevedere opt-in separati per ogni parte. Una singola casella del tipo "condividi i miei dati con i partner" non soddisfa i requisiti normativi. Le linee guida dell'ICO stabiliscono che il consenso debba indicare nominalmente gli eventuali titolari terzi che vi faranno affidamento; pertanto, ciascuno sponsor deve essere esplicitamente menzionato.
L'email marketing è disciplinato anche dal regolamento 22 del PECR (Privacy and Electronic Communications Regulations). Tale norma prescrive il consenso, a meno che non sia applicabile la deroga limitata del soft opt-in. È altresì opportuno definire la conservazione per ciascun evento, poiché l'Articolo 5(1)(e) limita la conservazione a quanto strettamente necessario rispetto alle finalità.
Purple adotta opt-in basati su scelte consapevoli e gestisce il risultato come dati di prima parte del titolare del trattamento. Purple Engage archivia l'elenco dei partecipanti che hanno prestato il consenso per conto dell'organizzatore o della sede, a seconda di chi rivesta il ruolo di titolare. Purple vanta la certificazione ISO 27001, la conformità a GDPR e CCPA e la certificazione Cyber Essentials.
Hai domande sulla tua configurazione specifica?
Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.
Quale opzione scegliere in base alle esigenze
I dati riportati in questi scenari sono esempi pratici formulati per illustrare i calcoli. Non rappresentano risultati riferiti a clienti effettivi.
Esempio pratico: un polo fieristico a tre padiglioni
Situazione. Un centro fieristico a tre padiglioni ospita 12 fiere all'anno, con una media di 180 stand ciascuna. Gli espositori richiedevano il WiFi aprendo un ticket. Il team di rete creava una VLAN e una password per ciascuna richiesta, e le password venivano riutilizzate tra un evento e l'altro. Nessuno sapeva quante reti di stand rimanessero attive dopo lo smontaggio.
Cosa è stato fatto. La struttura ha trasferito l'accesso degli stand a un overlay cloud sui propri access point esistenti. Prima di ogni fiera, il team eventi generava una chiave per stand dall'elenco degli espositori fornito dall'organizzatore. Ogni chiave includeva un criterio VLAN specifico per lo stand e scadeva al termine dello smontaggio. Gli stand dotati di sistemi di pagamento ricevevano una chiave separata su un segmento dedicato.
Risultato misurabile. Per ogni fiera, 180 ticket degli espositori sono stati eliminati dalla coda IT. Il team di rete gestisce ora solo gli stand che necessitano di connessioni cablate. Le chiavi espositore attive dopo lo smontaggio sono passate da un numero indefinito a zero, come verificato da un audit post-evento.
Scenario pratico: un hotel per conferenze
Situazione. Un hotel da 250 camere con un'ala conferenze organizza tre eventi a settimana. Mostrava un'unica splash page generica a tutti. Gli organizzatori richiedevano i numeri dei partecipanti dopo ogni evento senza ricevere alcun dato.
Cosa è stato fatto. L'hotel ha pubblicato un portale dedicato per ogni prenotazione di evento, con il logo dell'organizzatore e il link all'agenda. Il portale mostrava due opzioni di consenso distinte: una a nome dell'organizzatore e una a nome dell'hotel. Dopo ogni evento, l'organizzatore riceveva un report con gli accessi, il picco di connessioni simultanee e il tempo di permanenza per ogni sala riunioni.
Risultato misurabile. Considerando una conferenza di 400 delegati in cui 260 effettuano l'accesso, l'organizzatore ottiene un tasso di accesso del 65% e un dato sul tempo di permanenza per ogni sala workshop. L'hotel include nel proprio elenco solo i delegati che hanno selezionato il consenso specifico per l'hotel. Ogni report diventa un elemento di prova per le presentazioni commerciali dell'hotel dedicate agli eventi. Ulteriori dettagli sul settore dell'ospitalità sono disponibili nella nostra pagina Hotel.
Scenario pratico: una sala civica comunale
Situazione. Una sala civica gestita dal comune ospita fiere del lavoro e consultazioni pubbliche. L'ente finanziatore richiedeva dati comprovanti l'affluenza e il personale conteggiava i presenti con contatori manuali.
Cosa è stato fatto. Il comune, in qualità di titolare del trattamento, ha attivato un portale privo per impostazione predefinita di consensi di marketing. Ha raccolto esclusivamente i dati necessari per conteggiare le presenze, con un periodo di conservazione breve. Il personale comunale si connetteva tramite IEEE 802.1X autenticandosi presso l'identity provider del comune.
Risultato misurabile. La reportistica sull'affluenza è passata da una stima manuale a un conteggio effettivo degli accessi unici per evento. Il comune invia ora tale conteggio all'ente finanziatore dopo ogni fiera.
I contesti retail affrontano la stessa suddivisione quando i centri commerciali ospitano eventi pop-up. WiFi per centri commerciali: progettazione, sicurezza e misurazione approfondisce questo scenario.
I costi di gestione di ciascun modello di WiFi per eventi
Confronti i costi di gestione sull'intero anno di eventi, non su una singola manifestazione.
- Fornitore temporaneo. Si pagano kit, installazione e smontaggio a ogni fiera. Il lavoro si ripete a ogni evento senza lasciare risorse o dati permanenti.
- Splash page integrata del fornitore. Il costo di licenza è contenuto, ma il tempo del personale grava sul team di rete. Ogni nuovo evento e ogni richiesta degli espositori si trasformano in modifiche da gestire.
- Rete fornita dall'organizzatore. Non costa nulla direttamente alla struttura. Tuttavia, si perdono i dati dei partecipanti, i ricavi derivanti dagli espositori e il controllo sul traffico della rete dell'edificio.
- Overlay cloud. Un abbonamento attivo sugli access point già esistenti, per cui le spese in conto capitale rimangono invariate. La gestione delle modifiche per gli eventi passa al team degli eventi. Consulti Perché il Suo prossimo aggiornamento WiFi non richiede nuovo hardware.
Il costo nascosto risiede nella configurazione manuale per gli espositori. Ipotizzando 20 minuti per la rete di ogni stand, su 180 stand si tratta di 60 ore di lavoro del team di rete per ogni manifestazione. Su 12 manifestazioni, si raggiungono 720 ore all'anno impiegate in attività che le chiavi automatizzate eliminano.
Consideri anche il versante dei ricavi. I pacchetti WiFi per singolo stand e gli upgrade di larghezza di banda diventano una voce nel manuale dell'espositore. Gli spazi per gli sponsor su un portale dedicato per evento diventano inventario vendibile dal team commerciale. Purple Engage trasforma i partecipanti consenzienti in un elenco proprietario di prima parte da ricontattare con iniziative di marketing.
Come prendere una decisione per la Sua struttura
Ponga queste domande a ogni fornitore di WiFi per sedi congressuali ed eventi nella Sua lista di selezione. Richieda una dimostrazione dal vivo, non una presentazione.
- Mostrateci in che modo il nostro team degli eventi può pubblicare un nuovo portale personalizzato senza l'intervento di un ingegnere di rete.
- Due eventi in padiglioni differenti possono utilizzare portali separati nello stesso giorno?
- Quali access point supportate? Attualmente utilizziamo una piattaforma specifica e non intendiamo sostituirla.
- Come vengono emesse le chiavi per gli espositori a partire da un elenco espositori e in che modo scadono?
- Come viene isolato ciascuno stand e in che modo supportate la segmentazione PCI DSS per i terminali di pagamento?
- Il personale della struttura può autenticarsi tramite IEEE 802.1X con Microsoft Entra ID, Okta o Google Workspace?
- Come calcolate il numero dei partecipanti quando i dispositivi randomizzano i propri indirizzi MAC?
- Mostrateci un report di esempio per gli sponsor con i dati di affluenza, tempo di permanenza e conteggio dei consensi.
- Come viene registrato il consenso per singolo partecipante, per singolo evento e per soggetto designato?
- Chi riveste il ruolo di titolare del trattamento e chi quello di responsabile del trattamento secondo il vostro contratto standard?
Se organizza eventi ricorrenti su una rete permanente, scelga un overlay cloud. Riutilizza il Suo hardware esistente e offre portali personalizzati per evento, chiavi per espositori e reportistica sui partecipanti. Mantenga i fornitori temporanei per le strutture prive di qualsiasi rete. Consideri le reti fornite dagli organizzatori come un'eccezione concessa, non come la scelta predefinita. Guest WiFi di Purple è il punto di partenza ideale per questa valutazione.
Domande frequenti
È possibile utilizzare una pagina di accesso personalizzata diversa per ogni evento senza acquistare nuovo hardware?
Sì. Un overlay cloud come Purple pubblica un nuovo portale captive per ogni evento sugli access point già operativi. Le piattaforme supportate sono Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Ciascun portale include il branding dell'organizzatore, il testo di consenso e la destinazione successiva all'accesso. Il team dedicato agli eventi applica la modifica dalla dashboard prima dell'apertura delle porte, evitando la necessità di ingegneri di rete o nuove apparecchiature.
Un overlay permanente è più economico rispetto al noleggio temporaneo di WiFi per eventi per ogni fiera?
Per le sedi che ospitano eventi regolari, un overlay permanente elimina il costo ricorrente più elevato: installare e disinstallare l'hardware a ogni fiera. L'abbonamento viene eseguito sull'hardware già disponibile. Le chiavi per gli espositori e i portali per singolo evento trasferiscono le attività di routine dal team di rete a quello degli eventi. Il noleggio temporaneo rimane ideale per siti isolati o all'aperto privi di rete. È consigliabile confrontare i costi di entrambe le soluzioni su un intero anno di eventi, non su una singola manifestazione.
A chi appartengono i dati dei partecipanti, alla sede o all'organizzatore?
La parte che definisce la finalità della raccolta dei dati ne detiene la titolarità in qualità di titolare del trattamento ai sensi dell'Articolo 4(7) del UK GDPR. Se l'organizzatore raccoglie i dati per le proprie finalità di marketing, agisce come titolare del trattamento. La sede e Purple fungono quindi da responsabili del trattamento in base a un contratto conforme all'Articolo 28. Se entrambe le parti definiscono congiuntamente le finalità, sono contitolari del trattamento ai sensi dell'Articolo 26. È opportuno definire tale accordo per iscritto prima della pubblicazione del primo portale.
Gli espositori possono accettare pagamenti con carta tramite la rete WiFi per eventi?
Sì, a condizione che ciascun terminale di pagamento si trovi su un segmento di rete isolato. Lo standard PCI DSS considera la segmentazione di rete come il metodo per ridurre l'ambito del Cardholder Data Environment. È sufficiente assegnare agli stand abilitati ai pagamenti una chiave iPSK dedicata mappata sulla relativa VLAN. In questo modo il terminale rimane separato dal traffico dei partecipanti e dagli altri stand. L'espositore resta responsabile della propria conformità a PCI DSS.
Con quale rapidità è possibile disattivare la rete WiFi per gli espositori al termine di un evento?
Immediatamente, e in modo automatico se la configurazione è corretta. Ciascuna chiave per espositori ha una scadenza legata alla fine delle operazioni di disallestimento, pertanto l'accesso viene interrotto senza dover aprire ticket. Una chiave smarrita o condivisa può essere revocata manualmente in qualsiasi momento. Al termine di ogni evento è buona norma verificare le chiavi espositori ancora attive: il valore atteso è zero.
I partecipanti possono connettersi automaticamente senza visualizzare una pagina di accesso?
Sì. Passpoint, noto anche come Hotspot 2.0, e OpenRoaming consentono a un dispositivo di collegarsi automaticamente alla rete tramite un profilo memorizzato, utilizzando una connessione crittografata. È una soluzione ideale per chi torna a eventi annuali o per i visitatori frequenti. Per chi partecipa per la prima volta è opportuno mantenere un portale captive, che consente di registrare il consenso e la presenza. La maggior parte delle sedi utilizza entrambi i sistemi, offrendo a ciascun partecipante la modalità più adatta.
Come effettuare il passaggio dal fornitore attuale di WiFi per eventi a stagione in corso?
Utilizzi il nuovo provider in parallelo con quello precedente prima di effettuare il passaggio. Un overlay cloud si sovrappone alla rete esistente, consentendo di lanciare il nuovo portale su una SSID separata per un singolo evento. Confronti accessi, report e feedback degli espositori, quindi proceda con la migrazione della SSID principale della sede. Esporti prima tutti gli elenchi dei partecipanti che hanno prestato il consenso e di cui ha il controllo, mantenendo intatti i relativi record di consenso.
Definizioni chiave
Portale captive
Una pagina web presentata dalla rete prima di concedere l'accesso a Internet, in genere reindirizzando la prima richiesta HTTP fino a quando il visitatore non effettua l'accesso o accetta i termini. È lo spazio in cui vengono mostrati il branding specifico dell'evento, i campi dati e il testo per il consenso.
Il Suo team eventi affronta questa situazione quando un organizzatore richiede la propria pagina di accesso personalizzata con il proprio brand. Il criterio determinante consiste nel verificare se sia possibile pubblicare un nuovo portale per ciascun evento senza l'intervento di un ingegnere di rete.
iPSK (chiave precondivisa di identità)
Un metodo che assegna a ciascun utente o gruppo la propria passphrase WPA2-Personal o WPA3-Personal su un SSID condiviso. Ciascuna chiave è associata al proprio criterio e alla propria VLAN, con un supporto dei fornitori che varia in WPA3-Personal.
Questo è il meccanismo per l'accesso agli stand degli espositori. Verifichi in che modo i Suoi access point gestiscono le chiavi per singolo stand con WPA3-Personal prima di scegliere un fornitore.
VLAN (rete locale virtuale)
Separazione logica del traffico su una rete fisica condivisa, definita dal tagging IEEE 802.1Q. Ciascuna VLAN forma il proprio dominio di broadcast, impedendo ai dispositivi su VLAN diverse di comunicare senza routing.
L'associazione di ciascuna chiave dello stand alla propria VLAN blocca il traffico tra stand e stand e tra stand e partecipanti. Inoltre, garantisce ai terminali di pagamento un proprio segmento.
IEEE 802.1X
Lo standard IEEE per il controllo dell'accesso alla rete basato sulle porte. Autentica ciascun dispositivo tramite EAP, inoltrato dall'access point a un server di autenticazione RADIUS prima che venga concesso l'accesso alla rete.
Utilizzatelo per il personale della sede e la crew, in modo che l'accesso segua le assunzioni, i cambi di ruolo e le dimissioni in Microsoft Entra ID, Okta o Google Workspace anziché affidarsi a una password condivisa.
EAP (Protocollo di autenticazione estendibile)
Un framework di autenticazione specificato in IETF RFC 3748 che supporta metodi quali EAP-TLS e PEAP. IEEE 802.1X trasporta l'EAP tra il dispositivo e il server di autenticazione.
Il metodo EAP determina se il personale si autentica mediante certificati o credenziali. Definisce inoltre la modalità di configurazione dei dispositivi su iOS e macOS.
RADIUS (servizio utente dial-in di autenticazione remota)
Un protocollo di autenticazione, autorizzazione e tracciamento specificato in IETF RFC 2865. Costituisce il lato server di IEEE 802.1X e restituisce esito positivo o negativo, oltre a criteri quali l'assegnazione della VLAN.
Il Cloud RADIUS di Purple verifica le identità del personale confrontandole con il provider di identità. Quando le Risorse Umane disabilitano un account, anche l'accesso alla rete viene revocato contestualmente.
Passpoint (Hotspot 2.0)
Un programma di certificazione basato sul rilevamento di rete IEEE 802.11u. Consente a un dispositivo di rilevare e connettersi automaticamente a una rete con un profilo memorizzato, utilizzando una connessione crittografata e autenticata tramite 802.1X.
È ideale per i partecipanti che tornano a eventi annuali. Mantenete affiancato un portale captive per i visitatori al primo accesso, poiché il portale registra il consenso e la presenza.
OpenRoaming
Una federazione di roaming gestita dalla Wireless Broadband Alliance e basata su Passpoint. Consente ai dispositivi dotati di un'identità federata di connettersi automaticamente alle reti partecipanti senza una pagina di accesso.
Elimina il passaggio del portale per i visitatori abituali. È comunque necessario un portale per i partecipanti di cui occorre registrare il consenso e la presenza.
Segmentazione PCI DSS
Il Payment Card Industry Data Security Standard, pubblicato dal PCI Security Standards Council, considera la segmentazione di rete come il metodo fondamentale per ridurre il perimetro dell'ambiente dei dati dei titolari di carta.
Si applica quando gli espositori accettano pagamenti con carta tramite WiFi. Una chiave di stand dedicata sulla propria VLAN mantiene il terminale isolato dal traffico dei partecipanti e degli altri stand.
Titolare e responsabile del trattamento
Ai sensi dell'Articolo 4(7) del UK GDPR, il titolare stabilisce le finalità e i mezzi del trattamento dei dati personali. Ai sensi dell'Articolo 4(8), il responsabile del trattamento agisce su sue istruzioni, regolato da un contratto ai sensi dell'Articolo 28, mentre l'Articolo 26 disciplina la contitolarità del trattamento.
Definite questo aspetto per iscritto prima della pubblicazione del primo portale. Determina chi possiede l'elenco dei partecipanti e chi deve dimostrare il consenso ai sensi dell'articolo 7(1).
Articolo 22 del PECR
I Privacy and Electronic Communications Regulations 2003 del Regno Unito, articolo 22, richiedono il consenso per le e-mail di marketing non richieste, a meno che non si applichi la deroga restrittiva del soft opt-in.
Si applica congiuntamente al UK GDPR quando un organizzatore, una sede o uno sponsor invia e-mail ai partecipanti raccolti tramite WiFi per eventi. Ciascun opt-in deve essere separato e indicare esplicitamente la parte interessata.
Indirizzo MAC casuale
Un indirizzo hardware privato e specifico per rete che Apple iOS e Google Android assegnano per impostazione predefinita al posto dell'indirizzo MAC fisso del dispositivo.
Significa che un conteggio basato unicamente sui dispositivi può sovrastimare o sottostimare le presenze. Basate invece i report per gli sponsor sugli accessi univoci.
Esempi pratici
Un centro espositivo di tre padiglioni ospita 12 fiere campionarie all'anno, con una media di 180 stand ciascuna. Gli espositori aprono un ticket per il WiFi, il team di rete crea un VLAN e una password per ogni richiesta e le password vengono riutilizzate da una fiera all'altra. Nessuno sa quante reti degli stand restino aperte dopo lo smontaggio. In che modo dovrebbe cambiare l'accesso per gli stand?
La sede ha trasferito l'accesso per gli stand su un overlay cloud sui propri access point esistenti. Prima di ogni fiera, il team eventi ha generato una chiave per stand a partire dall'elenco espositori dell'organizzatore. Ciascuna chiave applicava una policy VLAN specifica per lo stand e scadeva al termine dello smontaggio. Agli stand che accettavano pagamenti è stata assegnata una chiave separata su un segmento dedicato per ridurre l'ambito PCI DSS. In questo scenario esemplificativo, 180 ticket espositori per fiera sono stati rimossi dalla coda IT. Il team di rete ora gestisce solo gli stand che necessitano di connessioni cablate. Ipotizzando 20 minuti per la rete di ogni stand, ciò consente di risparmiare 60 ore per fiera e 720 ore all'anno. Il numero di chiavi espositore attive dopo lo smontaggio è sceso da una cifra sconosciuta a zero, come verificato da un audit post-fiera.
Un hotel da 250 camere con ala congressi ospita tre eventi alla settimana dietro un'unica splash page generica. Gli organizzatori chiedono i numeri delle presenze dopo ogni evento senza ricevere nulla. In che modo l'hotel può fornire agli organizzatori dati utili e far crescere la propria lista in modo lecito?
L'hotel ha pubblicato un portale captive per singolo evento per ogni prenotazione, con il logo dell'organizzatore e il link all'agenda. Il portale presentava due caselle di consenso distinte, una che indicava l'organizzatore e una che indicava l'hotel, in modo che il consenso soddisfacesse le aspettative dell'ICO secondo cui ogni titolare deve essere specificato. Dopo ciascun evento, l'organizzatore ha ricevuto i dati relativi ad accessi effettuati, picchi di contemporaneità e tempo di permanenza per sala riunioni. In una conferenza esemplificativa da 400 partecipanti in cui 260 utenti effettuano l'accesso, l'organizzatore ottiene un tasso di accesso del 65% e un dato sul tempo di permanenza per ciascuna sala dedicata. L'hotel aggiunge alla propria lista solo i partecipanti che hanno selezionato il consenso per l'hotel. Ogni report diventa quindi un elemento di prova per le presentazioni commerciali dell'area congressi dell'hotel.
Una sala civica gestita dal comune ospita fiere del lavoro e consultazioni pubbliche. L'ente finanziatore richiede prove sulle presenze e il personale conta i partecipanti con contatori manuali. In che modo il comune dovrebbe raccogliere tali prove senza un'eccessiva raccolta di dati personali?
Il comune ha agito come titolare del trattamento e ha implementato un portale senza opzioni di marketing per impostazione predefinita. Ha raccolto solo i dati necessari per conteggiare le presenze e ha impostato un periodo di conservazione breve, in conformità con la limitazione della conservazione prevista dall'Articolo 5(1)(e) del UK GDPR. Il personale del comune si collegava separatamente tramite IEEE 802.1X autenticandosi con l'identity provider comunale, mantenendo l'accesso dei dipendenti collegato ai record lavorativi. La reportistica sulle presenze è passata da una stima con contatore manuale a un conteggio di accessi univoci per evento. Conteggiare gli accessi anziché i dispositivi evita la distorsione causata dagli indirizzi MAC casuali. Il comune invia ora tale conteggio all'ente finanziatore dopo ogni fiera.
Domande frequenti
È possibile usare una pagina di accesso personalizzata per ogni evento senza nuovo hardware?
Sì. Un overlay cloud come Purple pubblica un nuovo portale captive per ogni evento sugli access point già installati. Le piattaforme supportate sono Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Ogni portale include il branding dell'organizzatore, il testo del consenso e la pagina di destinazione post-accesso. Il Suo team eventi applica la modifica dalla dashboard prima dell'apertura delle porte, senza necessità di tecnici di rete né di nuovi apparati.
Un overlay permanente costa meno del noleggio temporaneo di WiFi per ogni manifestazione?
Per le sedi che ospitano regolarmente eventi, un overlay permanente elimina il costo ricorrente più elevato: montaggio e smontaggio degli apparati a ogni manifestazione. Un abbonamento funziona sull'hardware già esistente. Le chiavi per espositori e i portali per evento trasferiscono il lavoro di routine dal team di rete al team eventi. Il noleggio temporaneo resta adatto per eventi all'aperto occasionali o aree sprovviste di rete. Valuti entrambi i modelli su un anno intero di eventi, non su una singola manifestazione.
A chi appartengono i dati dei partecipanti: alla sede o all'organizzatore?
La parte che determina le finalità della raccolta dei dati ne è proprietaria in qualità di titolare del trattamento ai sensi dell'Articolo 4(7) del UK GDPR. Se l'organizzatore raccoglie i dati per le proprie attività di marketing, agisce come titolare. La sede e Purple operano quindi come responsabili del trattamento in base a un contratto ex Articolo 28. Se entrambe le parti decidono congiuntamente le finalità, agiscono come contitolari del trattamento ai sensi dell'Articolo 26. Definisca questo aspetto per iscritto prima della pubblicazione del primo portale.
Gli espositori possono accettare pagamenti con carta tramite la rete WiFi dell'evento?
Sì, a condizione che ciascun terminale di pagamento si trovi su un segmento isolato dedicato. Lo standard PCI DSS considera la segmentazione di rete la procedura ideale per ridurre il perimetro dell'ambiente dei dati dei titolari di carta. Assegni agli stand che elaborano pagamenti una chiave iPSK dedicata mappata sulla propria VLAN. Questo isola il terminale dal traffico dei partecipanti e dagli altri stand. L'espositore resta responsabile della propria conformità PCI DSS.
Con quale rapidità è possibile disattivare la rete WiFi per gli espositori dopo un evento?
Immediatamente e in modo automatico, se la configurazione è corretta. Ciascuna chiave per espositori prevede una scadenza legata alla fine del disallestimento, interrompendo l'accesso senza dover aprire ticket. Una chiave smarrita o condivisa può essere revocata manualmente in qualsiasi momento. Esegua una verifica delle chiavi espositori attive al termine di ogni evento: il valore desiderato è zero.
I partecipanti possono connettersi automaticamente senza visualizzare una pagina di accesso?
Sì. Passpoint, noto anche come Hotspot 2.0, e OpenRoaming consentono a un dispositivo di connettersi automaticamente alla rete tramite un profilo memorizzato, con una connessione crittografata. Questa modalità è ideale per i partecipanti abituali a eventi annuali e per i visitatori frequenti. Mantenga un portale captive per i partecipanti alla prima visita, poiché è sul portale che vengono registrati il consenso e la presenza. La maggior parte delle sedi implementa entrambe le soluzioni, offrendo a ciascun partecipante il metodo più adatto.
Come possiamo passare dal nostro attuale provider di WiFi per eventi a metà stagione?
Affianchi il nuovo provider a quello precedente prima di effettuare il passaggio definitivo. Un overlay cloud si sovrappone alla rete esistente, consentendo di lanciare il nuovo portale su un SSID separato per un singolo evento. Confronti gli accessi, i report e i feedback degli espositori, per poi trasferire il SSID principale della sede. Esporti prima tutti gli elenchi dei partecipanti che hanno prestato il consenso e di cui Lei ha il controllo, mantenendo intatti i relativi registri del consenso.
Fonti
- IEEE 802.1X: Port-based network access control
- IETF RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- Wireless Broadband Alliance: OpenRoaming
- PCI Security Standards Council: document library (PCI DSS)
- UK GDPR (Regulation (EU) 2016/679 as retained in UK law)
- Privacy and Electronic Communications Regulations 2003, regulation 22
- ICO: UK GDPR guidance and resources
Continua a leggere questa serie
Ruckus SmartZone e WiFi per ospiti RUCKUS One WiFi vs piattaforme con portale captive esterno
Valuti se l'accesso per gli ospiti nativo Ruckus SmartZone o RUCKUS One soddisfa le esigenze della Sua struttura, o se un portale captive esterno come Purple valga l'abbonamento. Può mappare sedi, fornitori e proprietà dei dati per ottenere una raccomandazione chiara. Comprenderà inoltre l'integrazione di WISPr, Northbound Interface e RADIUS, oltre ai costi di ciascuna opzione.
Confronto tra Aruba Central guest WiFi e le piattaforme con portale captive dedicate: CRM, Passpoint e reportistica
Utilizzi questo confronto per scegliere tra Cloud Guest nativo di Aruba Central, ClearPass Guest e una piattaforma cloud dedicata come Purple per la Sua rete HPE Aruba. Può adattare ciascuna opzione in base a chi possiede le credenziali del WiFi per ospiti, dove devono essere inviati i dati degli ospiti, come si registra il consenso alle norme sulla GDPR, se gli ospiti che ritornano necessitano di Passpoint e al costo di ciascuna opzione nell'arco di tre anni.
Portali WiFi per ospiti Juniper Mist vs overlay con portale captive esterno: confronto per contesti multi-sito
Sarà in grado di decidere, sede per sede, se il portale per ospiti Juniper Mist nativo è sufficiente o se l'installazione di un overlay con portale captive esterno giustifica il costo della licenza. Imparerà inoltre come reindirizzare una WLAN Mist a un overlay, configurare l'accounting RADIUS e mantenere un unico registro ospiti durante una migrazione graduale da controller legacy.
Hai domande sulla tua configurazione specifica?
Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.