Portali WiFi per ospiti Juniper Mist vs overlay con portale captive esterno: confronto per contesti multi-sito

Utilizzare il portale ospiti nativo Juniper Mist quando un sito richiede solo il click-through, la passphrase, l'invio di SMS o l'accesso tramite social network. Scegliere un portale captive esterno in overlay quando si necessita della ricerca nel PMS, della sincronizzazione dei programmi fedeltà o di dati di prima parte acquisiti con consenso. Un overlay offre inoltre un'unica vista degli ospiti tra i controller Mist e quelli legacy, con l'accounting RADIUS che riporta i dati di sessione.

È preferibile utilizzare il portale nativo Juniper Mist o un portale captive esterno?

Un portale captive è la pagina web che un ospite deve superare prima che la rete conceda l'accesso a Internet. Juniper Mist ne integra uno in ogni WLAN, configurabile dalla stessa dashboard che gestisce gli apparati radio. Supporta l'accettazione dei termini tramite click-through, passphrase, email, SMS, social network e accesso sponsorizzato. Se un sito richiede solo una fase di accettazione, il portale nativo è sufficiente.

La decisione dipende da ciò che accade dopo la connessione dell'ospite:

• Il team di marketing potrebbe voler raccogliere indirizzi email con consenso all'interno del CRM.
• La reception potrebbe necessitare della verifica del numero di camera tramite il sistema di gestione della struttura (PMS).
• I team responsabili dei programmi di fidelizzazione potrebbero voler riconoscere i membri al loro arrivo.

Il portale nativo autorizza l'accesso, ma non è stato progettato per queste integrazioni.

Un overlay di portale captive esterno si sovrappone a Mist e gestisce la pagina di accesso. Mist continua a gestire gli apparati radio, la WLAN e l'applicazione delle regole sull'access point. L'overlay gestisce l'identità, la registrazione del consenso e i flussi di dati. Purple gestisce il Guest WiFi in questo modo, tramite un overlay cloud attivo in oltre 80.000 strutture in 90 Paesi (dati interni di Purple).

Le aziende con più sedi devono considerare un terzo fattore. Pochi gruppi migrano tutte le strutture a Mist in un'unica soluzione, di conseguenza Mist si trova spesso ad affiancare controller legacy per diversi mesi. Solo un overlay indipendente dall'hardware consente di mantenere un registro unico degli ospiti in entrambi gli ambienti.

Quali sono le reali differenze tra i portali nativi Mist e gli overlay esterni?

Entrambe le opzioni mostrano una pagina personalizzata con il proprio brand all'ospite. Le vere differenze risiedono nella copertura hardware, nelle integrazioni e nelle possibilità di utilizzo dei dati in seguito.

Funzionalità	Portale nativo Juniper Mist	Overlay portale captive esterno (Purple)
Metodi di accesso	Click-through, passphrase, email, SMS, social, sponsorizzato	Click-through, email, SMS, social, moduli di acquisizione dati personalizzati, ricerca camera nel PMS
Copertura hardware	Solo access point Juniper Mist	Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet
Ricerca nel PMS	Non inclusa; sviluppo personalizzato tramite le API di Mist	Verifica del numero di camera e del cognome nel PMS all'accesso
Sincronizzazione CRM e loyalty	Esportazione tramite le API di Mist o webhook; connettore da sviluppare e manutenere	Integrazione con piattaforme CRM e di marketing
Registrazione dei consensi	Accettazione dei termini all'accesso	Consensi espliciti registrati per ciascuna finalità
Analytics sugli ospiti	Centrato sulla rete: esperienza del client, successo della connessione, conteggio client	Centrato sui visitatori: tempo di permanenza, visite ripetute, tassi di consenso per sede
Controllo multisito	Modelli WLAN a livello di organizzazione, gruppo di sedi o singola sede	Un unico portale e livello di reportistica per ogni sede e fornitore
Origine dati di sessione	Dashboard Mist e API	Contabilità RADIUS (RFC 2866) per sessione
Licenza aggiuntiva	Nessuna oltre all'abbonamento per gli access point Mist	Abbonamento a Purple per sede: Connect, Capture o Engage

Consenso e dati di prima parte

L'articolo 7 del GDPR richiede di dimostrare che ciascuna persona abbia espresso il proprio consenso. Richiede inoltre che il consenso sia chiaramente distinguibile da altre questioni, pertanto l'accettazione dei soli termini non costituisce una prova del consenso al marketing. Nel Regno Unito, le Privacy and Electronic Communications Regulations (PECR) aggiungono ulteriori regole per l'email marketing. Il portale nativo di Mist registra l'accettazione dei termini da parte dell'ospite e la relativa autorizzazione. Purple registra i consensi espressi tramite una scelta consapevole per ciascuna finalità, consentendo di dimostrare esattamente cosa ha accettato ogni singolo ospite.

Ricerca PMS e sincronizzazione dei programmi fedeltà

Gli hotel spesso limitano la larghezza di banda premium alla verifica del numero di camera e del cognome. Ciò richiede una query PMS in tempo reale al momento dell'accesso. Il portale nativo di Mist non dispone di un connettore PMS, quindi sarebbe necessario svilupparne uno integrato con la API di Mist. Purple esegue la ricerca direttamente all'interno del portale e applica il livello di accesso corrispondente. Lo stesso modello permette di associare un accesso a un profilo CRM o di un programma fedeltà. La guida Piattaforme WiFi per ospiti in hotel: integrazione PMS, Passpoint e larghezza di banda a livelli a confronto approfondisce in dettaglio la gestione del PMS.

Reportistica tra fornitori diversi

Gli analytics di Mist rispondono a una domanda specifica: il WiFi funziona correttamente? Gli analytics sui visitatori rispondono a domande differenti. Quanto tempo si trattengono gli ospiti, con quale frequenza ritornano e quali sedi convertono gli accessi in consensi? I dati di Mist si fermano inoltre ai confini dell'infrastruttura Mist. Una soluzione sovrapposta riporta le stesse metriche per ogni sede in Analytics WiFi, indipendentemente dall'hardware utilizzato.

Quando conviene scegliere il portale Juniper Mist nativo?

È opportuno scegliere il portale nativo quando si verificano tutte le seguenti condizioni:

• Ogni sede interessata utilizza Juniper Mist, o lo utilizzerà prima che sia necessaria una reportistica unificata.
• Il requisito principale è una fase di accettazione, come una norma sull'uso consentito.
• Non sono previste attività di marketing verso i visitatori a partire dai dati di accesso.
• Non sono previste integrazioni PMS, CRM o per programmi fedeltà nella roadmap.
• L'accesso sponsorizzato o tramite passphrase copre le esigenze di fornitori e personale in visita.

In questi casi, una soluzione sovrapposta aggiungerebbe una licenza e una dipendenza senza portare alcun ritorno. È preferibile mantenere il portale nativo e destinare il budget al miglioramento della copertura.

Scenario reale: una rete di 30 biblioteche

Un servizio bibliotecario provinciale ha sostituito i controller obsoleti con Juniper Mist in 30 sedi. L'unico requisito per gli ospiti era l'accettazione da parte dei visitatori delle norme sull'uso consentito, con filtraggio dei contenuti gestito dal firewall. Il team ha creato un unico portale nativo all'interno di un modello WLAN a livello di organizzazione e lo ha assegnato a ciascuna sede.

Il risultato è stato un'unica configurazione del portale invece di 30 e nessuna licenza aggiuntiva. Il portale di ogni filiale è andato online nella stessa finestra di modifica della sostituzione dell'access point. Quando in seguito il servizio ha richiesto il numero di visitatori per filiale, i conteggi dei client di Mist hanno fornito la risposta.

Quando un Captive Portal esterno in sovrapposizione è la scelta giusta?

Scegli una soluzione overlay quando si verifica una di queste condizioni:

• Hai bisogno di dati di prima parte acquisiti previo consenso in un CRM o in una piattaforma di marketing.
• La reception necessita della ricerca PMS, oppure i membri del programma fedeltà devono essere riconosciuti all'accesso.
• La tua infrastruttura combina Mist con altri provider, ora o durante la migrazione.
• Invii report sul comportamento degli ospiti nelle diverse sedi al team di marketing, alle operations o al consiglio di amministrazione del franchising.
• Vuoi che i visitatori che ritornano si riconnettano senza passare da un portale tramite OpenRoaming.

OpenRoaming è una federazione della Wireless Broadband Alliance basata su Passpoint (Hotspot 2.0). Passpoint consente a un dispositivo di connettersi automaticamente utilizzando una credenziale memorizzata. Purple supporta OpenRoaming insieme al suo Captive Portal.

Il modello overlay si adatta agli Hotel con accesso multilivello basato su PMS e alle catene Retail con programmi fedeltà. Si adatta anche alle strutture della Sanità che servono pazienti e visitatori. Anche gli operatori dei Treni rientrano in questo ambito, poiché le reti di stazione e di bordo raramente condividono lo stesso provider.

Scenario pratico: un gruppo di 40 hotel a metà migrazione

Un gruppo di 40 hotel ha pianificato una migrazione di 18 mesi dai controller legacy a Juniper Mist. Desiderava la ricerca PMS per un livello di banda premium e un'unica vista degli ospiti che ritornano. Il gruppo ha distribuito prima Purple sulla sua infrastruttura legacy, con un solo portale per ciascun hotel. Man mano che ogni hotel completava il passaggio, il suo modello WLAN Mist reindirizzava gli ospiti a quello stesso portale.

Il risultato è stato un'unica configurazione del portale su 40 hotel, anziché due strutture parallele. I profili degli ospiti sono stati trasferiti in ogni passaggio senza interruzioni. Il team di marketing ha registrato i soggiorni ripetuti per l'intero gruppo da un'unica dashboard durante tutta la migrazione.

Scenario pratico: una catena di moda con 120 negozi

Una catena di moda eseguiva il portale nativo di Mist con accesso social in 120 negozi. Il team di marketing voleva associare gli accessi ai profili fedeltà, con consensi dimostrabili ai sensi del GDPR. Il team di rete ha modificato un modello WLAN a livello di organizzazione per reindirizzare gli acquirenti su Purple e ha aggiunto le voci walled garden.

Il risultato è stata una singola modifica del modello invece di 120 modifiche ai siti. Ogni nuovo consenso è stato memorizzato con la finalità scelta dall'acquirente. I team dei negozi non hanno notato alcuna modifica all'SSID o ai moduli radio.

Come si configura una WLAN Mist per un Captive Portal esterno?

La modifica alla rete è minima. La maggior parte dell'impegno risiede nella progettazione del portale e nei test di integrazione. Recupera i valori esatti dei campi, gli indirizzi dei server e i shared secret dall'articolo sull'integrazione di Juniper Mist nel centro di supporto Purple. Verificali con la documentazione Mist di Juniper e non copiare mai i valori da un'altra installazione.

Reindirizzare gli ospiti dalla WLAN

Nelle impostazioni del portale ospiti della WLAN, sostituire il portale nativo con l'opzione di reindirizzamento a un portale esterno. Inserire l'URL del portale fornito nell'articolo di integrazione di Purple. Mist aggiunge degli identificatori al reindirizzamento, tra cui gli indirizzi MAC del client e dell'access point. Questi identificatori indicano al portale quale ospite si sta connettendo e da dove. Le impostazioni del portale esterno di Mist definiscono anche il modo in cui il portale indica all'access point di abilitare l'ospite. Utilizzare il metodo specificato nell'articolo di Purple.

Creare il walled garden

Un walled garden è l'elenco delle destinazioni che un ospite può raggiungere prima dell'autorizzazione. Mist lo gestisce come host e subnet consentiti sulla WLAN. Deve includere il dominio del portale stesso, altrimenti la pagina di accesso non verrà mai caricata. Aggiungere ogni identity provider associato all'accesso tramite social network, oltre a qualsiasi gateway di pagamento o rete di distribuzione dei contenuti utilizzata dalla pagina. Purple pubblica i domini richiesti nel proprio articolo di integrazione. Un elemento mancante si traduce solitamente in una pagina di accesso vuota o in un ciclo continuo di reindirizzamento.

Indirizzare l'autenticazione e l'accounting RADIUS verso l'overlay

Il protocollo RADIUS, definito nell'RFC 2865, è utilizzato dagli access point per chiedere a un server se ammettere un dispositivo. La sua estensione di accounting, RFC 2866, segnala l'avvio, l'aggiornamento e l'interruzione di ogni sessione. Aggiungere i server di autenticazione e accounting di Purple alla WLAN esattamente come elencato nell'articolo. Abilitare gli aggiornamenti intermedi di accounting con l'intervallo raccomandato da Purple.

I record di accounting contengono la durata della sessione, il volume dei dati e l'indirizzo MAC del client nell'attributo Calling-Station-Id. Questo flusso alimenta i report sul tempo di permanenza e sulle visite ripetute. Quando il traffico RADIUS attraversa la rete Internet pubblica, il protocollo RADIUS su TLS (RadSec, RFC 6614) ne crittografa lo scambio.

Distribuire tramite template, non per singolo sito

Mist applica i template WLAN a livello di organizzazione, gruppo di siti o singolo sito. Creare la WLAN del portale esterno una sola volta, assegnarla a un sito pilota, quindi estendere l'assegnazione. Un gruppo di siti per regione o per marchio consente di scaglionare la distribuzione e di ripristinarla con un unico passaggio. Mantenere invariato il nome dell' SSID in modo che i dispositivi registrati continuino a riconoscere la rete.

Eseguire test su tutti i sistemi operativi

iOS, Android, Windows e macOS rilevano i captive portal ciascuno a suo modo. La maggior parte apre le pagine di accesso in un mini-browser limitato. Testare ogni piattaforma sul sito pilota, inclusi l'accesso tramite social network e qualsiasi ricerca PMS. Confermare quindi che gli eventi di avvio e arresto dell'accounting raggiungano Purple prima di estendere il template.

Qual è il ruolo di Mist Access Assurance nell'onboarding degli ospiti?

Juniper Mist Access Assurance è il servizio cloud di controllo degli accessi alla rete di Mist. Autentica i dispositivi con lo standard IEEE 802.1X per il controllo degli accessi basato su porta. I dispositivi privi di supporto 802.1X utilizzano invece il MAC Authentication Bypass (MAB). L'identità viene fornita da Microsoft Entra ID, Okta o Google Workspace. Questa soluzione è ideale per il personale, i laptop aziendali gestiti e i dispositivi IoT.

L'onboarding degli ospiti è un'attività diversa. Gli ospiti utilizzano dispositivi non gestiti e non possiedono un'identità aziendale. Access Assurance non è progettato per la acquisizione di dati di marketing o per la gestione del consenso, motivo per cui molte strutture utilizzano entrambi i sistemi. Access Assurance protegge la SSID del personale, mentre un portale overlay gestisce la SSID degli ospiti. La guida sull'Onboarding WiFi BYOD: Gestione dei dispositivi non gestiti in hotel e nel settore retail approfondisce l'aspetto legato ai dispositivi non gestiti. Gli ospiti che soggiornano a lungo e i residenti necessitano di gruppi di dispositivi privati. Per loro, Purple offre SecurePass e iPSK (identity pre-shared key), assegnando a ciascuna persona una password WiFi univoca.

Come mantenere unificate le analisi sugli ospiti durante la migrazione a Juniper Mist?

Il rischio in una migrazione a fasi è la frammentazione dei dati. I siti legacy registrano gli ospiti in un portale e i siti Mist in un altro, con il risultato che un ospite che visita entrambi viene conteggiato due volte. I registri del consenso finiscono in due sistemi con testi diversi. I dati sulle visite ripetute si azzerano a ogni passaggio.

Quattro regole consentono di evitarlo:

1. Implementare l'overlay prima del primo sito Mist. Purple supporta Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. Se il vostro hardware legacy figura in questo elenco, un'unica piattaforma copre entrambe le infrastrutture.
2. Utilizzare un unico portale e un unico nome SSID in entrambe le infrastrutture. Ciascun sito Mist punterà quindi a un portale che gli ospiti già conoscono.
3. Associare i profili all'identità, non al MAC del dispositivo. Apple ha introdotto gli indirizzi privati in iOS 14 e Android 10 impiega indirizzi MAC casuali per impostazione predefinita. Un profilo legato a un'identità di accesso sopravvive a queste variazioni; un profilo legato a un indirizzo MAC no.
4. Etichettare ogni sede in base all'hardware nella reportistica. Determinare i valori di riferimento per accessi, tasso di opt-in e tempo di permanenza prima del passaggio, per poi confrontarli successivamente. Un calo in un determinato sito indica di solito un errore nel walled garden o nel modello.

Questo approccio svincola i dati degli ospiti dall'hardware sul percorso critico. Il post Perché il tuo prossimo upgrade del WiFi non richiede nuovo hardware approfondisce lo stesso principio.

Quali sono i costi di gestione di ciascuna opzione su più sedi?

Il costo della licenza è la voce visibile. Lo sviluppo dell'integrazione e la gestione amministrativa per sede sono quelle nascoste.

Voce di costo	Portale nativo Juniper Mist	Overlay con Captive Portal esterno (Purple)
Licenza portale	Inclusa nell'abbonamento agli access point Mist	Abbonamento Purple per sede: Connect, Capture o Engage
Accesso tramite SMS	Fatturato tramite il proprio account del provider SMS, come Twilio	Configurato all'interno della piattaforma Purple
Modifica di rete per la distribuzione	Portale integrato nel modello WLAN	Una modifica al modello WLAN oltre alle voci walled garden e RADIUS
Integrazione PMS o fidelizzazione	Sviluppo personalizzato basato su API Mist, gestito internamente	Configurato nella piattaforma
Consenso marketing	Strumento di consenso separato o processo manuale	Opt-in con scelta consapevole registrati per ciascuna finalità
Parco dispositivi multi-vendor	Secondo portale su hardware legacy fino al termine della migrazione	Un unico portale per tutti gli otto vendor supportati
Aggiunta di una sede	Assegnazione del modello	Assegnazione del modello e aggiunta della sede in Purple

Il portale nativo sembra gratuito perché la licenza lo è. I costi arrivano quando il marketing richiede i dati del CRM. Qualcuno sviluppa un connettore PMS e qualcun altro deve occuparsi della manutenzione a ogni modifica di API. In un parco dispositivi misto, è inoltre necessario gestire e riconciliare un secondo portale fino alla migrazione dell'ultimo sito.

La piattaforma di Purple garantisce un uptime del 99,999% e gestisce 500 milioni di utenti e accessi all'anno (dati interni di Purple). Purple ha le certificazioni ISO 27001, GDPR, CCPA, Cyber Essentials e B Corp. Valuti questo aspetto rispetto ai costi interni per creare e proteggere le stesse integrazioni.

Come decidere la soluzione ideale per il Suo parco dispositivi?

Consulti le raccomandazioni in base alla Sua situazione:

La Sua situazione	Raccomandazione	Motivo
Parco dispositivi interamente Mist, solo passaggio di accettazione, nessun uso di marketing	Portale Mist nativo	Soddisfa l'esigenza senza licenze aggiuntive
Parco dispositivi interamente Mist, il marketing richiede e-mail con consenso	Overlay esterno	Prova del consenso per finalità specifiche e sincronizzazione CRM
Hotel che richiedono la verifica del numero di camera o la larghezza di banda a livelli	Overlay esterno	La verifica PMS viene eseguita all'interno del portale
Migrazione a fasi da controller legacy a Mist	Overlay distribuito prima del primo sito Mist	Un unico record utente guest su entrambi i parchi dispositivi
Vendor misti, nessuna migrazione pianificata	Overlay esterno	Un unico portale per tutto l'hardware supportato
Personale e dispositivi gestiti	Mist Access Assurance con 802.1X	Identità da Microsoft Entra ID, Okta o Google Workspace
Sedi con frequenti visitatori abituali	Overlay con OpenRoaming	I dispositivi che ritornano si riconnettono automaticamente

Tre azioni consentono di risolvere la questione in questo trimestre. In primo luogo, elenchi ogni sede per vendor e data di migrazione prevista. In secondo luogo, chieda ai reparti marketing e operations quali requisiti dovranno avere i dati degli ospiti tra 12 mesi. In terzo luogo, avvii un progetto pilota dell'overlay su un sito Mist e confronti i tassi di accesso e di adesione con la Sua baseline.

Domande frequenti

Purple è compatibile con gli access point Juniper Mist?

Sì, Purple funziona su Juniper Mist come overlay cloud, senza bisogno di nuovo hardware. È sufficiente impostare la WLAN guest in modo che reindirizzi al portale captive di Purple e aggiungere i domini di Purple al walled garden. Successivamente, indirizzi l'autenticazione e il tracciamento RADIUS a Purple. Mist continuerà a gestire le radio e la WLAN. Purple funziona anche su Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi, Cambium, Extreme e Fortinet, consentendo ai parchi dispositivi misti di condividere un solo portale.

È necessario Mist Access Assurance per utilizzare un portale captive esterno?

No, un portale captive esterno funziona tramite il portale ospiti della WLAN e le impostazioni RADIUS, senza Access Assurance. Access Assurance è il servizio di controllo degli accessi alla rete cloud di Mist per l'autenticazione 802.1X e MAB. È rivolto al personale, ai dispositivi gestiti e all'IoT. Molte proprietà eseguono Access Assurance sulla SSID del personale e un portale overlay sulla SSID per gli ospiti. L'acquisto è consigliato per l'identità del personale, non per l'acquisizione dei dati degli ospiti.

È possibile mantenere il portale Mist nativo in alcuni siti e Purple in altri?

Sì, perché Mist assegna i modelli WLAN per sito o gruppo di siti. È possibile mantenere un portale nativo nei siti di back-office e reindirizzare a Purple le sedi rivolte al pubblico. Il compromesso riguarda la reportistica. Gli ospiti nei siti con portale nativo non appariranno nell'analisi dei visitatori o nei registri dei consensi di Purple. Se desidera una vista unica dei visitatori abituali, inserisca ogni sede rivolta al pubblico nello stesso portale.

Quanto tempo occorre per migrare una proprietà Mist a un portale esterno?

La modifica della rete consiste nella modifica di un modello WLAN, oltre alle voci del walled garden e RADIUS. La maggior parte del lavoro riguarda la progettazione del portale, l'integrazione con PMS o CRM e i test su iOS, Android, Windows e macOS. Effettui un progetto pilota su un sito, verifichi la ricezione dei record di contabilità (accounting) e poi estenda il modello per gruppo di siti. Poiché i modelli si applicano a tutti i siti, 10 sedi e 200 sedi richiedono la stessa modifica di rete.

In che modo un portale captive esterno gestisce il consenso GDPR?

Purple registra i consensi espliciti scelti dall'utente per ciascuna finalità all'accesso, consentendo di dimostrare il consenso come richiesto dall'Articolo 7 del GDPR. Il consenso al marketing rimane separato dall'accettazione delle condizioni d'uso. I dati degli ospiti rimangono dati di prima parte ed è Lei a decidere quale piattaforma CRM o di marketing li riceve. Purple è certificato ISO 27001, GDPR, CCPA, Cyber Essentials e B Corp, il che supporta la Sua verifica di conformità.

Perderemo lo storico degli ospiti quando i siti passeranno dai controller legacy a Mist?

No, a condizione che l'overlay sia attivo prima del passaggio del primo sito. Indirizzi le WLAN legacy e Mist allo stesso portale Purple e mantenga invariato il nome della SSID. I profili creati dall'identità di accesso riconoscono un ospite abituale su entrambe le infrastrutture. Tagghi le sedi in base all'hardware nella reportistica per individuare eventuali siti il cui tasso di accesso diminuisce dopo il passaggio.

La casualizzazione degli indirizzi MAC compromette l'analisi degli ospiti su Mist?

Compromette le analisi basate unicamente sull'indirizzo MAC, ma non i profili legati all'identità di accesso. iOS 14 ha introdotto gli indirizzi privati e Android 10 casualizza gli indirizzi MAC per impostazione predefinita. Di conseguenza, un dispositivo può apparire come diverso. Un overlay collega ciascuna sessione all'e-mail o al login fornito dall'ospite. La contabilità RADIUS associa quindi la durata della sessione e il volume di dati a quel profilo.