- Purple
- Guest WiFi: a complete guide
- Piattaforme WiFi per golf club: soci, visitatori ed eventi nella clubhouse su un'unica rete
Piattaforme WiFi per golf club: soci, visitatori ed eventi nella clubhouse su un'unica rete
Utilizzi questa guida per scegliere un'unica piattaforma WiFi per golf club in grado di gestire le reti per soci, visitatori e personale sugli access point già disponibili. Potrà assegnare a ciascun gruppo la propria modalità di accesso, separare i registratori di cassa dalla rete ospiti, dimensionare le giornate per associazioni e creare una mailing list basata sul consenso a partire dagli accessi dei visitatori.
Parte della nostra serie principale: WiFi per ospiti: la guida completa →
- Quale piattaforma WiFi per golf club scegliere?
- I soci e i visitatori dovrebbero accedere nello stesso modo?
- Dove le opzioni WiFi per i golf club si differenziano realmente
- Accesso e riconoscimento
- Separazione del personale e dei pagamenti
- Consenso dimostrabile
- Come integrare ciascuna opzione nella club house
- Quali dispositivi devono trovarsi su una rete del personale separata?
- Quali informazioni deve richiedere una pagina di accesso personalizzata con il brand?
- In che modo le gare sociali e gli eventi privati modificano il carico di rete?
- Scenario pratico: un golf resort
- Scenario di esempio: un campo pubblico pay-and-play gestito dal comune
- I costi di gestione di ciascuna opzione
- In che modo gli accessi dei visitatori alimentano le richieste di iscrizione e per eventi
- Come decidere per il Suo club
- Domande frequenti
- Purple funziona con gli access point già presenti nel nostro club?
- Come viene tariffata una piattaforma WiFi per un golf club?
- È possibile abbandonare la password condivisa senza creare disagi ai soci?
- Un elenco e-mail di visitatori ottenuto dagli accessi al WiFi è conforme al GDPR?
- I registratori di cassa e i terminali POS devono essere rimossi dal WiFi ospiti ai fini della conformità PCI DSS?
- In cosa differisce questa soluzione dalla pagina hotspot integrata nel nostro router?
- Quanto lavoro richiede l'implementazione per un piccolo club?

Un golf club dovrebbe gestire un'unica piattaforma con tre reti separate sugli access point esistenti. I soci ricevono una credenziale personale e si connettono automaticamente. I visitatori occasionali con green fee, i membri di associazioni e gli ospiti di eventi accedono tramite una pagina personalizzata con il marchio del club. Il personale, le casse e i dispositivi del pro-shop risiedono su una rete crittografata e segmentata. I visitatori che selezionano una casella di consenso facoltativa vengono inseriti in un elenco a cui il club può inviare e-mail.
Quale piattaforma WiFi per golf club scegliere?
Scelga un'unica piattaforma cloud che gestisca ogni rete da una sola dashboard. Tre strumenti combinati tra loro comportano costi di gestione più elevati e lasciano maggiori vulnerabilità. La clubhouse accoglie quattro gruppi con esigenze diverse, spesso nello stesso pomeriggio.
- Soci: frequentano la struttura ogni settimana e si aspettano di connettersi senza doverci pensare.
- Visitatori occasionali e associazioni: arrivano una o due volte a stagione e necessitano di un accesso rapido e personalizzato.
- Ospiti di eventi: affollano la clubhouse per matrimoni, ricevimenti e cene aziendali.
- Personale: gestisce casse, POS, tabellone delle partenze e PC del back-office.
Un'unica password condivisa non può gestire tutti e quattro i gruppi in modo sicuro. Qualsiasi visitatore che abbia giocato sul Suo campo potrebbe ancora conoscerla. I POS condividerebbero la rete con ogni smartphone presente al bar. Inoltre, non raccoglierebbe alcun contatto a cui poter inviare comunicazioni via e-mail.
Una piattaforma WiFi per golf club risolve questo problema separando gli utenti in base all'identità e non alla password. Purple opera come un overlay cloud sugli access point già installati. È indipendente dall'hardware e funziona con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Purple è attivo in oltre 80.000 sedi in più di 90 Paesi e gestisce 500 milioni di utenti e accessi all'anno.
I soci e i visitatori dovrebbero accedere nello stesso modo?
No. Dovrebbero utilizzare la stessa piattaforma, ma seguire percorsi diversi.
I soci sono già noti: i loro nomi e indirizzi e-mail sono già registrati in base al contratto di associazione. Chiedere loro di compilare una pagina di accesso ogni sabato crea inutili complicazioni e duplica dati già acquisiti. È preferibile invece assegnare a ciascun socio una credenziale personale.
Una chiave precondivisa basata sull'identità assegna a ogni persona la propria password WiFi su un nome di rete comune. Cisco la definisce iPSK; altri fornitori la chiamano PPSK, ovvero chiave precondivisa privata. In caso di mancato rinnovo della quota associativa, è sufficiente revocare quella singola chiave, senza che nessun altro socio debba modificare alcunché.
I club che desiderano connettere i soci senza alcun intervento manuale possono utilizzare Passpoint. Passpoint, noto anche come Hotspot 2.0, consente a uno smartphone di accedere in modo automatico e sicuro tramite un profilo memorizzato. OpenRoaming è una federazione basata su Passpoint e gestita dalla Wireless Broadband Alliance.
I visitatori rappresentano un caso diverso: non sono ancora noti e non hanno ancora acconsentito a ricevere comunicazioni. Per loro è opportuno predisporre un portale captive personalizzato: una pagina web che viene visualizzata prima che il dispositivo acceda a Internet. Tale pagina riporta il nome del club, pone alcune domande e registra gli eventuali consensi forniti.
Non si affidi agli indirizzi hardware dei dispositivi per riconoscere le persone. A partire da iOS 14 e Android 10, i telefoni utilizzano per impostazione predefinita un indirizzo privato per ciascuna rete. Alcune versioni più recenti possono ruotare tale indirizzo nel tempo. Una credenziale personale riconosce il socio, indipendentemente da quanto segnalato dal suo telefono.
Dove le opzioni WiFi per i golf club si differenziano realmente
La maggior parte dei club finisce per scegliere tra quattro configurazioni. La tabella le mette a confronto sugli aspetti rilevanti per la segreteria del club e per il responsabile IT.
| Opzione | Come si connettono i soci | Come si connettono i visitatori | Separazione tra personale, casse e pro-shop | Elenco e-mail utilizzabile | Hardware necessario | A chi è adatta |
|---|---|---|---|---|---|---|
| Password condivisa | La stessa password di tutti gli altri | Password stampata su un biglietto al bar | Nessuna: un'unica rete piatta | Nessuno | Router esistente | Solo come soluzione temporanea |
| Pagina hotspot integrata nel router o nel controller | Stessa pagina click-through dei visitatori, a ogni visita | Pagina click-through di base | VLAN possibili, configurate manualmente | Esportazione di base, testo del consenso redatto da Lei | Controller esistente | Non adatta ai club che necessitano di opt-in di marketing o di reti automatizzate |
| Strumenti separati per gruppo | Rete per i soci configurata dall'IT locale | Portale captive di terze parti | Separata, ma gestita in due o tre console | Gestita separatamente dai registri dei soci | Access point esistenti e licenze aggiuntive | Non adatta ai club che cercano una gestione unificata e un'amministrazione semplice |
| Un'unica piattaforma basata sull'identità (Purple) | Profilo personale iPSK o Passpoint, connessione automatica | Portale captive personalizzato con opt-in a scelta consapevole | Personale su 802.1X, casse e dispositivi sui rispettivi segmenti | Con consenso e segmentato per tipologia di visita | Access point esistenti dall'elenco dei fornitori supportati | Un club con associazioni, giocatori con green fee ed eventi |
Accesso e riconoscimento
Le prime tre opzioni trattano un socio da 30 anni come un visitatore al suo primo accesso. O tutti condividono la stessa password, oppure tutti visualizzano la stessa pagina. Solo un approccio basato sull'identità offre ai soci un percorso personale e ai visitatori uno personalizzato. Purple definisce questa soluzione Identity-Based Networks: l'accesso segue la persona, non una password su un biglietto.
Separazione del personale e dei pagamenti
Una rete piatta colloca terminali POS, videosorveglianza e telefoni degli ospiti nello stesso spazio. Una VLAN, o LAN virtuale, è una rete logicamente separata sugli stessi cavi e access point. Le pagine hotspot dei router possono aggiungere VLAN, ma è necessario che qualcuno configuri e mantenga ciascuna di esse manualmente. Con un'unica piattaforma, assegna ogni persona o dispositivo al proprio segmento da un'unica dashboard. Gli access point provvedono poi ad applicare tali impostazioni.
Consenso dimostrabile
Un campo per l'e-mail non equivale a una lista di marketing. In base al GDPR, il consenso deve essere libero, specifico, informato e inequivocabile. Il considerando 32 chiarisce che le caselle preselezionate non sono valide. Nel Regno Unito, la norma 22 del PECR stabilisce una propria regola sul consenso per le e-mail di marketing. L'Articolo 7(1) del GDPR richiede inoltre di dimostrare chi ha prestato il consenso, quando e per cosa. Purple impiega opzioni di consenso basate su una scelta consapevole: caselle separate e non selezionate che il visitatore sceglie attivamente.
Come integrare ciascuna opzione nella club house
Quali dispositivi devono trovarsi su una rete del personale separata?
Tutto ciò che conserva dati del circolo o elabora pagamenti deve rimanere fuori dalla rete ospiti. È opportuno suddividerlo in due gruppi: le persone dotate di un account di lavoro e i dispositivi che ne sono sprovvisti.
Le persone utilizzano Staff WiFi tramite IEEE 802.1X. Questo standard richiede che ciascuna persona acceda con le proprie credenziali. Un server RADIUS, ovvero il servizio incaricato di verificare tali credenziali, approva o rifiuta ogni connessione. Purple fornisce un servizio RADIUS basato su cloud collegato a Microsoft Entra ID, Okta o Google Workspace. Quando un collaboratore stagionale del bar conclude il proprio rapporto, è sufficiente disattivare il relativo account una sola volta: il rispettivo accesso a WiFi viene revocato nello stesso istante. Utilizzi la crittografia WPA3-Enterprise ove supportata dai dispositivi.
Ai dispositivi che non supportano 802.1X viene assegnata una chiave iPSK individuale su un segmento dedicato.
| Dispositivo | Rete | Motivo |
|---|---|---|
| PC dell'ufficio e laptop del manager | Staff WiFi con 802.1X | Ogni persona accede con il proprio account di lavoro |
| PC del pro shop e di gestione dei tee time | Staff WiFi con 802.1X | I dati delle prenotazioni e dell'inventario restano riservati al personale autorizzato |
| Casse EPOS di bar e ristorante | Segmento per i pagamenti | Limita l'ambito di conformità PCI DSS a un unico segmento |
| Terminali POS nel bar e nel pro shop | Segmento per i pagamenti o connessione cablata come consigliato dal fornitore | I dati dei titolari di carta non condividono mai la rete con gli smartphone |
| Videosorveglianza, controllo accessi e controller di irrigazione | Segmento dispositivi con una iPSK per dispositivo | Non supportano 802.1X, pertanto è necessario isolarli e dotarli di chiavi dedicate |
| Simulatori di golf e schermi del bar | Segmento dispositivi con una iPSK per dispositivo | Le apparecchiature gestite dai fornitori restano separate dai sistemi del circolo |
| Smartphone di soci e visitatori | Rete per i soci o rete ospiti con isolamento dei client | I dispositivi non possono comunicare tra loro né accedere ai sistemi del circolo |
La normativa PCI DSS non impone la segmentazione, ma precisa che quest'ultima consente di ridurre il perimetro dei sistemi interessati. Chieda al fornitore dei terminali POS se questi debbano o meno utilizzare WiFi. Il pro shop opera come una piccola attività commerciale, pertanto si applicano le medesime norme di pagamento vigenti in qualsiasi contesto Retail. L'architettura con 802.1X per il personale è illustrata in modo più dettagliato nella nostra guida Appalti WiFi per gli istituti scolastici: 802.1X per il personale, dispositivi degli studenti, visitatori e filtraggio in un'unica specifica.
Quali informazioni deve richiedere una pagina di accesso personalizzata con il brand?
Richieda unicamente ciò che utilizzerà effettivamente. L'Articolo 5(1)(c) del GDPR prevede che i dati personali siano limitati a quanto necessario. Inoltre, ogni campo aggiuntivo riduce la percentuale di visitatori che completa la procedura di accesso.
| Campo | Richiederlo? | Motivo |
|---|---|---|
| Nome | Sì | Consente di personalizzare correttamente le e-mail di follow-up |
| Indirizzo e-mail | Sì | Il contatto che utilizzerà, previo consenso |
| Motivo della visita: green fee, associazione/gruppo, evento privato o altro | Sì, con un solo tocco | Suddivide l'elenco per diversi tipi di follow-up |
| Consenso per novità e offerte del club | Sì, casella non spuntata | La Sua base giuridica per le e-mail di marketing |
| Consenso per ricevimenti ed eventi | Sì, non spuntato e separato | Consente agli invitati di un matrimonio di ricevere comunicazioni solo sui ricevimenti |
| Accettazione dei termini di utilizzo | Sì | Definisce le regole per l'utilizzo della Sua rete |
| Circolo di appartenenza | Facoltativo | Utile solo se propone offerte per l'iscrizione |
| Data di nascita o numero di telefono | No | Li userà raramente, quindi non è necessario raccoglierli |
Personalizzi la pagina con lo stemma, i colori del Suo circolo e gli eventi del giorno. La modifichi in occasione di una giornata di gara per mostrare il nome dell'associazione ospite, oppure per un matrimonio per dare il benvenuto agli invitati della coppia. Il WiFi per ospiti di Purple offre in un'unica soluzione la pagina personalizzata, le domande sul tipo di visita e i moduli di consenso (opt-in).
In che modo le gare sociali e gli eventi privati modificano il carico di rete?
In un normale giorno feriale, qualche decina di soci frequenta il bar nell'arco dell'intera giornata. Una giornata di gara o un evento radunano invece molte persone in picchi brevi e intensi. I golfisti effettuano la registrazione, fanno colazione e controllano le partenze sullo smartphone contemporaneamente. Poi la club house si svuota per quattro o cinque ore. Tutti tornano insieme per il pranzo o la cena e per la cerimonia di premiazione.
Gli eventi privati generano un tipo di carico diverso. Gli invitati a un matrimonio caricano foto e video dalla stessa sala. Gli eventi aziendali richiedono una connessione stabile per le presentazioni. I familiari potrebbero trasmettere i discorsi in streaming ai parenti che non sono potuti venire.
Esempio pratico: una giornata per un gruppo di 144 giocatori. Una partenza shot gun completa prevede quattro golfisti su ciascuno dei due gruppi di tee delle 18 buche, per un totale di 144 giocatori. Aggiungendo 16 membri dello staff e organizzatori, nei momenti di picco la club house ospita 160 persone. Il circolo calcola 1,5 dispositivi a persona per coprire smartphone, tablet e laptop degli organizzatori. Questo porta a circa 240 dispositivi, concentrati principalmente nella sala comune alle 8:00 e poi alle 18:00.
Cosa fa il circolo con questo dato:
- Verifica la capacità massima di client simultanei per ciascun modello di access point nella documentazione del fornitore.
- Installa un numero sufficiente di access point nella sala comune e nella sala ricevimenti, non solo nel bar.
- Imposta un limite di larghezza di banda per dispositivo sulla rete ospiti, per evitare che i caricamenti rallentino i registratori di cassa.
- Aggiorna la pagina di accesso con il brand dell'associazione per la giornata dell'evento.
Dopo l'evento, il circolo registra tre parametri: accessi, opt-in per tipo di visita e picco di dispositivi per access point. Invece di affidarsi a congetture, questi numeri consentono di dimensionare correttamente la giornata di gara successiva.
Scenario pratico: un golf resort
Situazione. Un hotel resort di 90 camere gestisce un campo a 18 buche, una spa e sale per eventi. Gli ospiti dell'hotel, i visitatori con green fee e gli invitati ai matrimoni condividevano la stessa rete. Il personale utilizzava tre password condivise e i registratori di cassa del bar si trovavano sulla stessa rete degli smartphone degli ospiti.
Cosa è stato fatto. L'hotel è passato a un'unica piattaforma con percorsi separati per ciascun gruppo. Gli ospiti che soggiornano e i visitatori con green fee hanno utilizzato una pagina personalizzata con il brand che richiedeva il tipo di visita. Il personale è passato a 802.1X autenticandosi sul tenant Microsoft Entra ID dell'hotel. Casse e POS sono stati spostati su un segmento dedicato ai pagamenti, mentre la videosorveglianza CCTV è passata a un segmento per i dispositivi.
Risultato. Le password condivise dal personale sono scese da tre a zero. L'ambito di conformità PCI DSS si è ridotto dall'intera rete al solo segmento dei pagamenti. Come esempio della crescita dei contatti, consideriamo 4.000 accessi di visitatori in una stagione. Se uno su cinque seleziona la casella per ricevere le notizie del club, l'hotel acquisisce 800 contatti a cui inviare comunicazioni via e-mail. Lo stesso modello si adatta alla maggior parte degli hotel dotati di strutture per il tempo libero in loco.
Scenario di esempio: un campo pubblico pay-and-play gestito dal comune
Situazione. Un comune possiede un campo da golf pubblico con una caffetteria e una piccola club house. Non ha soci tradizionali, ma vende abbonamenti stagionali. Il personale stagionale della caffetteria cambiava spesso e, ogni volta che un dipendente se ne andava, qualcuno reimpostava manualmente la password della caffetteria. Il reparto IT comunale richiedeva l'accesso nominativo per ogni dispositivo aziendale.
Cosa è stato fatto. I titolari di abbonamenti stagionali hanno ricevuto una iPSK personale, revocata alla scadenza dell'abbonamento. I giocatori occasionali hanno effettuato l'accesso tramite una pagina personalizzata con il brand del comune, con una casella di consenso deselezionata. Il personale comunale si è connesso tramite 802.1X rispetto all'identity provider esistente del comune. Le casse della caffetteria sono state spostate su un segmento dedicato.
Risultato. I ripristini manuali delle password sono scesi a zero, poiché l'accesso termina quando un account comunale viene disabilitato. Il reparto IT comunale gestisce il campo da un'unica dashboard anziché da un router nella caffetteria. I giocatori occasionali che hanno fornito il consenso ricevono ora comunicazioni su corsi per ragazzi e rinnovi degli abbonamenti stagionali.
Hai domande sulla tua configurazione specifica?
Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.
I costi di gestione di ciascuna opzione
La licenza è solo una delle voci di spesa. Il tempo del personale, l'ambito di conformità e i contatti persi incidono maggiormente nel corso di una stagione.
| Fattore di costo | Password condivisa | Pagina hotspot del router | Strumenti separati | Un'unica piattaforma (Purple) |
|---|---|---|---|---|
| Licenze | Nessuna | Incluse con l'hardware | Due o più abbonamenti | Un unico abbonamento con il piano Connect, Capture o Engage |
| Nuovo hardware | Nessuno | Nessuno | Licenze aggiuntive per access point o gateway | Nessuno se gli access point figurano nell'elenco dei fornitori supportati |
| Tempo del personale dedicato alle password | Reimpostazione dopo ogni uscita del personale | Reimpostazione dopo ogni uscita del personale | Reimpostazione separata su ciascuna rete | Nessuno: basta disabilitare l'account della persona una sola volta |
| Ambito di conformità PCI DSS | Intera rete flat | Tutta la rete fino all'aggiunta di VLAN | Solo segmento pagamenti | Solo segmento pagamenti |
| Contatti e-mail utilizzabili | Nessuno | Elenco non segmentato, testo del consenso redatto dall'utente | Archiviati separatamente dai record dei soci | Con consenso acquisito e segmentati per tipo di visita |
| Punti di gestione | Un router | Un controller | Due o tre console | Un'unica dashboard |
Ciò che ottiene è un elenco utilizzabile e una rete difendibile davanti a un revisore. Poiché Purple funziona sui Suoi access point attuali, l'aggiornamento raramente inizia con un ordine di nuovo hardware. Il nostro blog spiega Perché il Suo prossimo aggiornamento del WiFi non richiede nuovo hardware.
In che modo gli accessi dei visitatori alimentano le richieste di iscrizione e per eventi
Il WiFi della clubhouse diventa una fonte di richieste di iscrizione e per eventi una volta che ogni accesso include la tipologia di visita e una scelta di consenso. Parta da questi due campi.
I visitatori green-fee abituali sono potenziali soci. WiFi Analytics mostra la frequenza con cui un visitatore registrato ritorna. Un visitatore che ha giocato quattro volte in questa stagione apprezza già il Suo campo. Invii a chi ha espresso il consenso un'iscrizione di prova o un'offerta infrasettimanale.
I golfisti delle associazioni conoscono altri golfisti. Un'email di ringraziamento inviata dopo la giornata può invitare l'organizzatore a prenotare di nuovo per la stagione successiva. Può anche offrire ai singoli giocatori una tariffa green fee per il ritorno.
Gli ospiti degli eventi sono i futuri clienti per altri eventi. Chi partecipa a un matrimonio nella Sua clubhouse potrebbe essere in procinto di organizzare un proprio evento. Invii comunicazioni sugli eventi solo a chi ha spuntato l'apposita casella.
Il piano Engage invia queste email automaticamente, attivate dalla tipologia di visita e dal consenso. Purple si integra con le piattaforme CRM e di marketing, consentendo all'elenco di affiancarsi ai Suoi record esistenti di soci e contatti. I soci continuano a ricevere le comunicazioni del club attraverso i consueti canali. Ogni email di marketing deve includere una modalità semplice per disiscriversi, come previsto dalle normative PECR.
Come decidere per il Suo club
Confronti la Sua situazione con le configurazioni seguenti, quindi valuti qualsiasi fornitore in base alle domande che seguono.
| La Sua situazione | Cosa implementare |
|---|---|
| Club di soci, casse collegate via cavo, pochi visitatori | iPSK per i soci, 802.1X per il personale e una breve pagina personalizzata con il marchio per i visitatori occasionali |
| Elevata attività di green-fee e associazioni | Pagina personalizzata con il marchio con una domanda sul tipo di visita ed Engage per il follow-up post-visita |
| Spazio eventi che ospita matrimoni e giornate aziendali | Access point aggiuntivi nella sala eventi, pagine di accesso personalizzate con il marchio per l'evento e un opt-in separato per gli eventi |
| Hotel o resort con campo da golf | Percorsi separati per ospiti della struttura, visitatori green-fee e personale, gestiti in un'unica dashboard |
| Campo pubblico o pay-and-play | Abbonati stagionali su iPSK, personale su 802.1X tramite l'identity provider dell'amministrazione locale |
Se la Sua struttura comprende anche lodge o case vacanza, il modello di pubblico misto è analogo. La nostra guida su Fornitori di WiFi per parchi vacanze e campeggi: cosa cercare per ospiti, proprietari e personale approfondisce questo scenario.
Ponga a ogni fornitore queste cinque domande:
- Funziona sugli access point che già possediamo, a partire da un elenco di fornitori designati?
- I soci possono connettersi con credenziali personali che possiamo revocare alla scadenza dell'iscrizione?
- Il personale può accedere con il proprio account Microsoft Entra ID, Okta o Google Workspace tramite 802.1X?
- Le caselle di consenso dei visitatori sono deselezionate, separate e registrate con data e testo mostrato?
- È possibile modificare la pagina di accesso per una giornata sociale o un matrimonio senza contattare l'assistenza?
Domande frequenti
Purple funziona con gli access point già presenti nel nostro club?
Sì, se provengono da un fornitore supportato. Purple è indipendente dall'hardware e opera come overlay cloud su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. È possibile mantenere i propri access point e il cablaggio esistenti. Purple aggiunge l'accesso personalizzato con il proprio brand, l'autenticazione per soci e personale e l'elenco dei visitatori con consenso registrato. L'acquisto di nuovo hardware è opportuno solo in caso di copertura insufficiente, come in una sala ricevimenti priva di access point.
Come viene tariffata una piattaforma WiFi per un golf club?
I prezzi di Purple variano in base al piano: Connect, Capture o Engage, con componenti aggiuntivi per la sicurezza come SecurePass, Verify e Shield. Un club che desidera inviare e-mail con consenso a visitatori e soci necessita del piano Engage. Poiché Purple funziona sugli access point esistenti, la maggior parte dei costi riguarda l'abbonamento anziché l'hardware. Richieda a Purple un preventivo in base alla clubhouse, alle reti necessarie e ai componenti aggiuntivi scelti.
È possibile abbandonare la password condivisa senza creare disagi ai soci?
Sì. È sufficiente attivare le nuove reti parallelamente a quella precedente, per poi disattivare la password condivisa in una data prestabilita. Assegni prima le credenziali personali ai soci, tramite la newsletter del club o al bar. Sposti i registratori di cassa e i terminali POS sul segmento dedicato ai pagamenti durante una settimana di bassa affluenza, con il supporto del proprio fornitore EPOS. I visitatori noteranno soltanto la nuova pagina personalizzata con il brand. Comunichi la data di passaggio con almeno due settimane di anticipo.
Un elenco e-mail di visitatori ottenuto dagli accessi al WiFi è conforme al GDPR?
Sì, a condizione che ciascun visitatore esprima attivamente il proprio consenso. Il GDPR richiede un consenso libero, specifico, informato e inequivocabile; le caselle preselezionate non sono valide. Nel Regno Unito, il PECR aggiunge una norma sul consenso per le e-mail di marketing. Utilizzi caselle separate e non selezionate per le novità del club e le offerte relative a ricevimenti ed eventi, registrando ogni scelta effettuata. Purple impiega opzioni di consenso a scelta consapevole e possiede la certificazione ISO 27001. Ogni e-mail deve contenere un link di disiscrizione.
I registratori di cassa e i terminali POS devono essere rimossi dal WiFi ospiti ai fini della conformità PCI DSS?
Sì, all'atto pratico. Il PCI DSS non impone espressamente la segmentazione della rete, ma in sua assenza l'intera rete rientra nell'ambito di valutazione. Collocare registratori di cassa e terminali di pagamento su un segmento dedicato limita l'ambito a tale segmento. In questo modo, i telefoni degli ospiti non possono in alcun modo raggiungere un dispositivo di pagamento. Verifichi con il fornitore dei terminali POS se questi debbano utilizzare il WiFi, una connessione cablata o la rete dati mobile, e si attenga a tali indicazioni.
In cosa differisce questa soluzione dalla pagina hotspot integrata nel nostro router?
La pagina hotspot di un router offre ai visitatori una schermata di accesso rapido, ma non gestisce l'intera infrastruttura. Tratta i soci come estranei e lascia al personale password condivise. La formulazione del consenso e la tenuta dei registri ricadono su di Lei. Purple gestisce le reti di soci, visitatori e personale da un'unica dashboard. Aggiunge 802.1X per il personale, chiavi personali per i soci e i dispositivi, e opzioni di consenso informato per i visitatori.
Quanto lavoro richiede l'implementazione per un piccolo club?
La maggior parte del lavoro riguarda la configurazione, non l'installazione. Si suddivide in tre parti: la progettazione della pagina di accesso personalizzata con il proprio brand, la connessione degli account del personale da Microsoft Entra ID, Okta o Google Workspace, e il trasferimento di casse e dispositivi nei rispettivi segmenti. Il responsabile IT o il managed service provider modifica le impostazioni del controller. Gli articoli di supporto di Purple illustrano i passaggi per ogni fornitore di access point, evitando di dover procedere a tentativi tra i vari menu.
Definizioni chiave
iPSK e PPSK
Identity Pre-Shared Key (termine usato da Cisco) o Private Pre-Shared Key (altri fornitori): una configurazione WPA2 o WPA3-Personal in cui ogni persona o dispositivo dispone di una passphrase univoca su un unico SSID condiviso, con il server o il controller RADIUS che mappa ogni chiave a un utente, a una VLAN e a una policy.
Si utilizza quando si assegna ai soci una credenziale personale o per configurare videosorveglianza, centraline di irrigazione e simulatori che non supportano 802.1X. La revoca di una singola chiave termina l'accesso di una sola persona o dispositivo senza influire sugli altri.
IEEE 802.1X
Lo standard IEEE per il controllo dell'accesso alla rete basato sulle porte. Gestisce gli scambi Extensible Authentication Protocol (EAP) tra il dispositivo, l'access point e un server di autenticazione, consentendo a ciascuna persona di accedere con le proprie credenziali.
Questo è il metodo per il WiFi del personale WiFi su PC d'ufficio, laptop della direzione e PC del pro shop o del tee sheet. Elimina le password condivise del personale, come nel caso del resort hotel che è passato da tre a zero.
RADIUS
Remote Authentication Dial In User Service, definito in IETF RFC 2865: il protocollo utilizzato da un access point per chiedere a un server centrale se accettare o rifiutare una connessione e quale policy applicare.
Purple fornisce RADIUS su cloud collegato a Microsoft Entra ID, Okta o Google Workspace, in modo che il club non debba gestire un proprio server e l'accesso di chi lascia la struttura termini automaticamente alla disattivazione dell'account.
Passpoint (Hotspot 2.0)
Un programma di certificazione della WiFi Alliance basato su IEEE 802.11u che consente a un dispositivo di rilevare e accedere a una rete in modo automatico e sicuro utilizzando un profilo memorizzato, con un'autenticazione di livello enterprise anziché un portale captive.
I circoli che desiderano connettere i soci senza alcun tocco possono rilasciare un profilo Passpoint anziché un iPSK.
OpenRoaming
Una federazione di roaming basata su Passpoint e gestita dalla Wireless Broadband Alliance, in cui gli identity provider e le reti partecipanti stabiliscono un rapporto di fiducia reciproco affinché gli utenti possano accedere automaticamente a tutte le sedi aderenti.
Rilevante se il circolo desidera che i soci o i visitatori si connettano automaticamente utilizzando le credenziali già in loro possesso, senza una chiave rilasciata dal circolo.
Portale captive
Una pagina web presentata dalla rete prima che un dispositivo possa accedere a Internet, in genere intercettando il traffico HTTP fino a quando l'utente non completa l'accesso, accetta i termini o fornisce il consenso.
Questa è la pagina di accesso personalizzata per i visitatori con green fee, le associazioni e gli eventi. Riporta lo stemma, la domanda sul tipo di visita e le caselle di consenso deselezionate, e può essere modificata in occasione di giornate dedicate o matrimoni.
VLAN
Virtual LAN come specificato in IEEE 802.1Q: i frame vengono contrassegnati con un ID VLAN in modo che più reti logicamente separate condividano gli stessi cavi, switch e access point.
Le VLAN creano i segmenti per pagamenti, dispositivi, personale e ospiti. Grazie a un'unica piattaforma è possibile assegnare ciascuna persona o dispositivo a un segmento da un'unica dashboard, anziché configurare ogni elemento manualmente sul router.
WPA3-Enterprise
La certificazione di sicurezza WPA3 della WiFi Alliance nella sua modalità Enterprise, che abbina l'autenticazione 802.1X a protected management frame e a una suite di sicurezza opzionale a 192 bit.
Lo utilizzi sul WiFi del personale ovunque i dispositivi lo supportino, in modo che il traffico dello staff sia crittografato per sessione oltre a essere autenticato per persona.
Segmentazione PCI DSS
In base allo standard PCI Data Security Standard, la segmentazione di rete non è un requisito obbligatorio, ma isolare l'ambiente dei dati dei titolari di carta dalle altre reti riduce il numero di sistemi che rientrano nell'ambito di valutazione.
Collocare le casse del bar e i POS su un proprio segmento riduce l'ambito dall'intera rete della clubhouse a quel solo segmento, impedendo agli smartphone degli ospiti di raggiungere un dispositivo di pagamento.
Consenso GDPR
Ai sensi dell'Articolo 4(11) del GDPR, il consenso deve essere espresso liberamente, specifico, informato e inequivocabile. Il Considerando 32 esclude le caselle preselezionate, l'Articolo 7(1) richiede di dimostrare chi ha prestato il consenso e l'Articolo 5(1)(c) limita i dati a quanto strettamente necessario.
Determina a quali visitatori registrati è consentito inviare e-mail e quali campi richiedere nella pagina di accesso. Le opzioni di consenso basate sulla scelta consapevole di Purple utilizzano caselle separate e non spuntate e registrano ciascuna scelta.
Articolo 22 del PECR
La Regulation 22 delle UK Privacy and Electronic Communications (EC Directive) Regulations 2003, che limita l'invio di e-mail di marketing non richieste a persone fisiche e richiede una modalità semplice di disiscrizione in ogni messaggio.
Si applica parallelamente al GDPR a ogni e-mail con novità sul circolo o sugli eventi inviata ai visitatori nel Regno Unito, motivo per cui ciascuna e-mail include un link di annullamento dell'iscrizione.
Randomizzazione dell'indirizzo MAC
Il comportamento predefinito a partire da iOS 14 e Android 10 in base al quale uno smartphone presenta un indirizzo hardware privato per ciascuna rete, con alcune versioni più recenti che lo modificano periodicamente.
Ciò significa che non è possibile riconoscere i soci tramite l'indirizzo del dispositivo. Una credenziale personale identifica il socio indipendentemente da ciò che il suo smartphone trasmette.
Esempi pratici
Un club ospita una giornata per un'associazione di 144 giocatori con partenza shotgun, oltre a 16 tra membri del personale e organizzatori. In che modo dovrebbe preparare il WiFi della clubhouse per i picchi del mattino e della sera?
Il club ha stimato 160 persone nei momenti di picco e ha previsto 1,5 dispositivi a testa, considerando telefoni, tablet e laptop degli organizzatori. Ciò ha portato a circa 240 dispositivi, concentrati soprattutto nella sala principale alle 8:00 e alle 18:00. Ha verificato la capacità di client simultanei di ciascun modello di access point nella documentazione del fornitore. Ha posizionato un numero sufficiente di access point nella sala principale e nella sala eventi, e non soltanto nell'area bar. Ha impostato un limite di larghezza di banda per dispositivo sulla rete ospiti, evitando che i caricamenti potessero rallentare le casse. Ha personalizzato la pagina di accesso con il brand dell'associazione. Successivamente, ha registrato accessi, consensi per tipologia di visita e picco di dispositivi per access point per dimensionare al meglio la successiva giornata.
Un resort hotel da 90 camere con campo a 18 buche, spa e sale ricevimenti gestiva gli ospiti dell'hotel, i visitatori con green fee e gli invitati ai matrimoni su un'unica rete. Il personale utilizzava tre password condivise e le casse del bar si trovavano sulla stessa rete dei telefoni degli ospiti. Cosa è cambiato?
L'hotel è passato a un'unica piattaforma con un percorso separato per ciascun gruppo. Gli ospiti residenti e i visitatori con green fee hanno utilizzato una pagina personalizzata con il brand che richiedeva la tipologia di visita. Il personale è passato a 802.1X autenticandosi sul tenant Microsoft Entra ID dell'hotel. Le casse e i terminali POS sono stati spostati su un segmento per i pagamenti, mentre la videosorveglianza è stata collocata su un segmento per i dispositivi. Le password condivise del personale sono passate da tre a zero e l'ambito PCI DSS si è ridotto dall'intera rete al solo segmento dei pagamenti. A titolo esemplificativo, 4.000 registrazioni di visitatori in una stagione, con un utente su cinque che seleziona la casella per ricevere le notizie del club, genererebbero 800 contatti a cui l'hotel può inviare comunicazioni via e-mail.
Un campo comunale pay-and-play con bar vende abbonamenti stagionali ma non ha soci. Il personale del bar cambia spesso, le password vengono reimpostate manualmente e l'IT comunale richiede l'accesso nominativo sui dispositivi aziendali. Quale configurazione è più adatta?
I titolari di abbonamenti stagionali hanno ricevuto una iPSK personale, revocata alla scadenza dell'abbonamento. I giocatori occasionali hanno effettuato l'accesso tramite una pagina con il brand del comune dotata di casella di consenso non selezionata. Il personale comunale si è connesso tramite 802.1X autenticandosi sull'identity provider comunale esistente, mentre le casse del bar sono state spostate su un segmento dedicato. I reset manuali delle password si sono azzerati, poiché l'accesso termina quando un account comunale viene disattivato. L'IT comunale ora gestisce il campo da un'unica dashboard anziché da un router presente nel bar. I giocatori occasionali che prestano il consenso ricevono aggiornamenti sui corsi per ragazzi e sui rinnovi degli abbonamenti stagionali.
Domande frequenti
Purple funziona con gli access point già presenti nel nostro club?
Sì, se provengono da un fornitore supportato. Purple è indipendente dall'hardware e opera come overlay cloud su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. È possibile mantenere gli access point e il cablaggio esistenti. Purple aggiunge l'accesso personalizzato con il Suo brand, l'autenticazione per soci e personale e la lista dei visitatori consenzienti. L'acquisto di nuovo hardware è opportuno solo dove la copertura è carente, come in una sala ricevimenti priva di access point.
Come viene definito il prezzo di una piattaforma WiFi per golf club?
I prezzi di Purple variano in base al piano: Connect, Capture o Engage, con componenti aggiuntivi di sicurezza quali SecurePass, Verify e Shield. Un club che desidera inviare e-mail promozionali con consenso a visitatori e soci necessita del piano Engage. Poiché Purple funziona sui Suoi access point attuali, la maggior parte del costo è legata all'abbonamento anziché all'hardware. Richieda a Purple un preventivo basato sulla Sua club house, sulle reti necessarie e sui componenti aggiuntivi scelti.
Possiamo eliminare la password condivisa senza creare disagi ai soci?
Sì. È sufficiente attivare le nuove reti parallelamente a quella precedente, per poi disattivare la password condivisa in una data prestabilita. Assegni prima le credenziali personali ai soci, tramite la newsletter del club o al bar. Sposti le casse e i POS sul segmento di pagamento durante una settimana tranquilla, con la disponibilità del fornitore EPOS. I visitatori noteranno solo la nuova pagina personalizzata. Comunichi la data di passaggio con almeno due settimane di anticipo.
Una lista e-mail di visitatori ottenuta dagli accessi WiFi è conforme al GDPR?
Sì, purché ogni visitatore esprima attivamente il proprio consenso. Il GDPR richiede un consenso libero, specifico, informato e inequivocabile; le caselle preselezionate non sono valide. Nel Regno Unito, il PECR aggiunge requisiti specifici per il marketing via e-mail. Utilizzi caselle separate e non selezionate per le novità del club e per le offerte sugli eventi, conservando traccia di ogni scelta. Purple impiega opzioni di consenso a scelta consapevole ed è certificata ISO 27001. Ogni e-mail deve contenere un link per annullare l'iscrizione.
Le casse e i POS devono essere rimossi dal WiFi per ospiti ai fini del PCI DSS?
Sì, all'atto pratico. Il PCI DSS non impone la segmentazione di rete, ma in sua assenza l'intera infrastruttura rientra nell'ambito di valutazione. Collocare le casse e i POS sul proprio segmento isola l'ambito di verifica unicamente a tale porzione di rete. In questo modo, gli smartphone degli ospiti non possono accedere in alcun modo ai dispositivi di pagamento. Verifichi con il fornitore dei POS se questi debbano utilizzare il WiFi, una connessione cablata o la rete dati mobile, attenendosi alle indicazioni fornite.
In cosa si differenzia rispetto alla pagina hotspot integrata nel router?
La pagina hotspot di un router offre ai visitatori una schermata di accesso di base, ma non consente di gestire l'intera infrastruttura. Tratta i soci come sconosciuti e lascia il personale su password condivise. La formulazione del consenso e i registri rimangono a Suo carico. Purple gestisce le reti di soci, visitatori e personale da un'unica dashboard. Aggiunge l'autenticazione 802.1X per i dipendenti, chiavi personali per soci e dispositivi, e consensi a scelta consapevole per i visitatori.
Quanto impegno richiede l'implementazione per un club di piccole dimensioni?
La maggior parte delle attività consiste nella configurazione, non nell'installazione. L'operazione si articola in tre parti: personalizzazione della pagina di accesso con il proprio brand, collegamento degli account del personale da Microsoft Entra ID, Okta o Google Workspace e trasferimento di casse e dispositivi sui rispettivi segmenti. Il responsabile IT o il managed service provider modificherà le impostazioni del controller. Gli articoli di supporto di Purple descrivono i passaggi per ogni produttore di access point, rendendo immediata la configurazione.
Continua a leggere questa serie
Fornitori di WiFi per porti turistici: titolari di ormeggio, imbarcazioni in transito e capacità stagionale
Sarà possibile selezionare i fornitori di WiFi per porti turistici in base a cinque criteri: separazione della rete, copertura dei pontili, capacità estiva, controllo delle chiavi a livello di ormeggio e dati dei visitatori raccolti previo consenso. Saprà inoltre cosa inserire nel contratto, da un numero sottoscritto di dispositivi contemporanei al potenziamento per eventi, e quali 10 domande inviare a ciascun fornitore.
Fornitori di WiFi per villaggi turistici e campeggi: cosa cercare tra ospiti, proprietari e personale
Sarà possibile selezionare i fornitori di WiFi per villaggi turistici in base agli aspetti distintivi: reti per i proprietari, filtri sicuri per le famiglie, accesso del personale collegato all'identity provider e riutilizzo dell'hardware. È inoltre possibile configurare l'acquisizione del consenso per nuove prenotazioni e inserire nel contratto clausole relative a picchi stagionali, tempi di attività e proprietà dei dati.
Confronto tra piattaforme di WiFi per ospiti multi-sede: overlay indipendenti dall'hardware vs portali controller
Potrà stabilire se la Sua rete può continuare a utilizzare i portali controller integrati o se ha bisogno di un overlay cloud indipendente dall'hardware. È possibile testare le proprie sedi rispetto a sei fattori scatenanti, confrontare i due modelli su 10 assi e calcolare la soglia di redditività delle licenze per AP rispetto a quelle per sede nell'arco di un piano di implementazione triennale.
Hai domande sulla tua configurazione specifica?
Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.