Confronto tra Aruba Central guest WiFi e le piattaforme con portale captive dedicate: CRM, Passpoint e reportistica

Aruba Central include una splash page ospitata con accesso tramite clic, social e sponsorizzato, sufficiente per un accesso ospite di base. Non dispone di connettori CRM nativi o di un flusso di lavoro per il consenso al marketing. ClearPass Guest aggiunge profondità alle politiche, ma richiede server e competenze specialistiche. Le piattaforme dedicate come Purple aggiungono la sincronizzazione CRM, il Passpoint e l'analisi dei visitatori sull'hardware Aruba esistente tramite RADIUS esterno.

Quale opzione di WiFi per ospiti Aruba scegliere?

Un'infrastruttura HPE Aruba offre tre architetture realistiche per l'accesso degli ospiti. Tutte e tre funzionano sugli access point già in vostro possesso. Si differenziano per chi le gestisce, per i costi di gestione e per la destinazione dei dati.

Innanzitutto, due termini. Un portale captive è la pagina web visualizzata da un dispositivo prima di poter accedere a Internet. Il server RADIUS (Remote Authentication Dial-In User Service) è il protocollo utilizzato da un access point per chiedere a un server se consentire l'accesso a un dispositivo e a quali condizioni.

• Accesso ospiti nativo di Central. La splash page Cloud Guest ospitata all'interno di HPE Aruba Networking Central. Gestisce le condizioni di accesso tramite clic, gli account ospite creati dagli operatori, i visitatori approvati dallo sponsor e il login tramite social.
• ClearPass Guest. Il modulo guest di HPE Aruba Networking ClearPass Policy Manager, eseguito sulle vostre macchine virtuali o appliance. È adatto ai team in cui l'accesso degli ospiti fa parte di un più ampio programma di controllo degli accessi alla rete.
• Una piattaforma cloud dedicata per ospiti. Un portale captive esterno e un servizio cloud RADIUS, come Purple Guest WiFi, collegati a Central tramite impostazioni standard di reindirizzamento e RADIUS. È adatta alle strutture in cui il marketing, il CRM e la reportistica sui visitatori costituiscono la ragione d'essere della rete.

Utilizzate questa regola empirica. Se il team di rete gestisce il WiFi per ospiti e nessuno a valle necessita dei dati, l'accesso ospiti nativo di Central è sufficiente. Se utilizzate già ClearPass per lo standard IEEE 802.1X del personale (lo standard di autenticazione basato su porte alla base del WiFi aziendale) e per la verifica della sicurezza dei dispositivi, estendetelo agli ospiti. Se il marketing o le operation necessitano di dati di prima parte acquisiti previo consenso in un CRM in più sedi senza IT locale, una piattaforma cloud risulta più semplice da gestire.

Le vere differenze tra il WiFi per ospiti di Aruba Central e le piattaforme dedicate

Questo confronto relativo al WiFi per ospiti di Aruba Central si riduce a quattro aree: registrazione, CRM e consenso, riconoscimento degli ospiti abituali e reportistica.

Splash page e registrazione

Cloud Guest di Central consente di impostare logo, colori, sfondo e condizioni d'uso. Le opzioni di registrazione includono l'accesso anonimo tramite clic, gli account ospite creati dagli operatori, l'accesso approvato dallo sponsor e il login tramite social. Per una reception o una sala conferenze, questo soddisfa pienamente i requisiti.

Le limitazioni del portale captive di Aruba Central emergono quando la splash page deve svolgere funzioni che vanno oltre la semplice concessione dell'accesso. Cloud Guest è progettato per ammettere un dispositivo, non per eseguire un programma di acquisizione dati. Non scrive i dati di accesso direttamente in una piattaforma di marketing e non conserva un registro dei consensi per singolo ospite su cui il marketing possa agire.

CRM e consenso

L'integrazione CRM per il WiFi ospiti di Aruba rappresenta il punto in cui le tre opzioni si differenziano più nettamente. I dati degli ospiti in Central rimangono all'interno di Central, a meno che non vengano estratti tramite le API REST di Central. Qualcuno deve scrivere, ospitare e mantenere tale integrazione.

ClearPass può chiamare sistemi esterni tramite le sue API REST e le Context Server Actions, la sua funzionalità di integrazione HTTP in uscita. Si tratta di una soluzione flessibile, ma ogni connettore rappresenta un piccolo progetto software di proprietà del Suo team.

Il consenso costituisce il requisito più complesso. L'Articolo 7 del GDPR richiede di dimostrare che ciascun utente abbia prestato il proprio consenso, e il Criterio 32 stabilisce che le caselle pre-selezionate non sono valide. Una casella di controllo delle condizioni d'uso su una splash page non equivale a un consenso al marketing. Purple utilizza opt-in a scelta consapevole che mantengono il consenso al marketing separato dalle condizioni di rete. Purple si integra con piattaforme CRM e di marketing, possiede la certificazione ISO 27001 ed è conforme a GDPR e CCPA.

Passpoint e ospiti abituali

Riconoscere gli ospiti abituali tramite l'indirizzo MAC non è più un metodo affidabile. Apple ha introdotto indirizzi privati per singola rete in iOS 14, e Android 10 rende casuale l'indirizzo MAC per impostazione predefinita. Di conseguenza, un dispositivo che ritorna può sembrare nuovo, forzando accessi ripetuti e gonfiando il conteggio dei visitatori.

Passpoint, noto anche come Hotspot 2.0, risolve questo problema. Consente a un dispositivo di registrarsi a una rete in modo automatico e sicuro utilizzando un profilo installato una sola volta. Si basa sullo standard IEEE 802.11u per la rilevazione della rete e utilizza 802.1X con EAP (Extensible Authentication Protocol) per l'autenticazione crittografata. OpenRoaming, la federazione della Wireless Broadband Alliance basata su Passpoint, permette a un dispositivo dotato di un profilo fornito da un identity provider di registrarsi in qualsiasi struttura partecipante.

Gli access point Aruba Instant e AOS-10 possono annunciare reti Passpoint configurate in Central. L'annuncio è solo metà del lavoro, poiché il profilo e l'autenticazione richiedono ancora un servizio d'identità sottostante. ClearPass Onboard può erogare i profili. Purple supporta Passpoint e OpenRoaming dalla stessa piattaforma che gestisce il portale captive. Per dettagli specifici relativi al settore alberghiero, consultare Piattaforme WiFi per ospiti negli hotel: integrazione PMS, Passpoint e larghezza di banda a livelli a confronto.

Reportistica

Central fornisce i report necessari a un ingegnere di rete: conteggio dei client, utilizzo degli access point, numero di sessioni ospiti e stato della connessione. ClearPass Insight fornisce report sui risultati delle autenticazioni e tracciati di audit. Nessuno dei due è strutturato per rispondere a quesiti di marketing o di gestione operativa, come quanti ospiti sono ritornati questo mese.

Purple WiFi Analytics segnala visite, visite ripetute, tempo di permanenza e crescita del consenso per ciascuna sede. Il dataset sottostante è ampio: Purple gestisce 500 milioni di utenti e accessi all'anno.

Funzionalità	Ospite nativo Aruba Central	ClearPass Guest	Piattaforma cloud dedicata (Purple)
Dove viene eseguito	Ospitato in HPE Aruba Networking Central	Macchine virtuali o appliance hardware personalizzate	Cloud Purple, sovrapposto ai punti di accesso Aruba
Metodi di accesso	Connessione diretta, account operatore, sponsorizzato, social login	Autoregistrazione, sponsorizzato, account operatore, social login	Moduli personalizzati con brand, social login, consensi con scelta consapevole
Connettori CRM e marketing	Nessuno integrato; solo REST API	Sviluppo personalizzato tramite API REST e Context Server Actions	Si integra con piattaforme CRM e di marketing
Registro del consenso al marketing	Solo accettazione delle condizioni d'uso	Campi personalizzati progettati e gestiti dall'utente	Consenso separato archiviato con ciascun profilo
Passpoint	Annuncio dell'access point configurato in Central	Provisioning del profilo tramite ClearPass Onboard	Profili Passpoint più OpenRoaming
Traguardo della reportistica	Stato della rete e conteggio delle sessioni	Report di autenticazione e audit in Insight	Visite, visite ripetute, tempo di permanenza e consensi
Competenze per la gestione quotidiana	Amministratore di rete Aruba	Specialista ClearPass	Team di marketing o operations, con il supporto dell'IT per la configurazione
Ideale per	Uffici, enti locali, piccole sedi con sole esigenze di accesso	Strutture che eseguono ClearPass per NAC e postura del personale	Gruppi alberghieri, catene retail, stadi e strutture multisito

Come funzionano i sistemi RADIUS esterni e CoA con Aruba Instant e AOS-10?

Una piattaforma esterna si collega a Aruba tramite due meccanismi standard. Il reindirizzamento del portale captive invia l'ospite alla pagina di accesso esterna. RADIUS ritrasmette la decisione alla rete.

Il flusso del portale captive esterno

1. Un dispositivo ospite si connette alla rete SSID ospiti aperta e riceve un ruolo di pre-autenticazione.
2. Tale ruolo consente l'accesso solo al walled garden, ovvero l'elenco delle destinazioni raggiungibili da un dispositivo prima dell'accesso.
3. L'access point intercetta la prima richiesta web e reindirizza il browser al portale captive esterno. Il reindirizzamento include parametri quali l'indirizzo MAC del client, l'access point e la rete SSID.
4. L'ospite effettua l'accesso. Il servizio RADIUS in cloud della piattaforma restituisce un messaggio Access-Accept al dispositivo Aruba.
5. Il messaggio Access-Accept può contenere l'attributo specifico del fornitore (VSA) Aruba-User-Role, un campo RADIUS definito da HPE Aruba. Tale attributo sposta il dispositivo in un ruolo post-autenticazione con una propria regola di firewall e un contratto di larghezza di banda.

Central supporta un portale captive esterno come opzione di splash page standard sulla WLAN. È possibile configurarlo una sola volta a livello di gruppo in Central e ogni dispositivo appartenente a quel gruppo lo erediterà.

Aruba Instant: il controller virtuale e il Dynamic RADIUS Proxy

In un cluster Aruba Instant, ciascun access point può inviare le proprie richieste RADIUS. Un servizio RADIUS in cloud dovrebbe quindi considerare affidabile l'indirizzo di ogni singolo access point in ciascuna sede.

Il RADIUS Proxy dinamico modifica questo comportamento. Quando è abilitato, il virtual controller Instant agisce da proxy per il traffico RADIUS del cluster, consentendo al server RADIUS di vedere un'unica sorgente per sede. Questo rende la gestione delle regole del firewall e dei segreti condivisi molto più semplice su un'ampia infrastruttura.

AOS-10: gli access point autenticano, i gateway applicano le policy

AOS-10 sposta l'autenticazione dei client WLAN sull'access point, anche per gli SSID incapsulati in tunnel. I gateway gestiscono il percorso dati e l'applicazione dei ruoli per il traffico incapsulato. Prima della messa in funzione, verificare nella documentazione di HPE Aruba Networking AOS-10 quale dispositivo invia le richieste RADIUS nella propria architettura. Il servizio RADIUS deve considerare affidabile tale indirizzo e i messaggi CoA devono poterlo raggiungere.

Change of Authorisation per sessioni, livelli e revoca

Il Change of Authorisation (CoA), definito nell'RFC 5176, consente a un server RADIUS di modificare o terminare una sessione attiva senza che l'ospite debba riconnettersi. Tre casi d'uso sono fondamentali nel WiFi per ospiti:

• Terminare una sessione quando scade un voucher a tempo o un pass per un evento.
• Aggiornare un livello (tier) dopo che un cliente dell'hotel acquista un pacchetto di banda premium.
• Revocare l'accesso a un dispositivo che viola i termini del servizio.

La maggior parte dei test CoA non riusciti è riconducibile a tre cause: il firewall blocca il traffico di autorizzazione dinamica in ingresso verso il dispositivo Aruba, il segreto condiviso non corrisponde, oppure il nome del ruolo restituito dal server RADIUS non esiste sull'access point o sul gateway. L'articolo sull'integrazione di HPE Aruba nel centro di supporto Purple illustra ciascuna impostazione passo dopo passo.

Quando l'accesso ospiti nativo di Aruba Central è la scelta giusta?

L'accesso ospiti nativo di Central è la scelta ideale quando l'accesso costituisce l'unico requisito. È consigliabile sceglierlo quando:

• Gli ospiti hanno solo bisogno di accettare i termini di utilizzo, impostare un limite di tempo e nulla più.
• L'approvazione di uno sponsor via e-mail soddisfa il processo di gestione dei visitatori.
• Nessun membro del team marketing o operativo necessita dei dati di registrazione.
• Si gestiscono poche sedi e il team di rete è felice di gestire direttamente la Captive Portal.

La reception di un ente pubblico rappresenta un tipico caso d'uso. I visitatori accettano i termini, ottengono un limite di sessione ed ed effettuano l'accesso. Non c'è alcun CRM da alimentare né consensi da registrare, quindi una piattaforma esterna aggiungerebbe costi senza apportare valore.

Quando ClearPass Guest è la scelta giusta?

ClearPass Guest giustifica il proprio costo operativo quando l'accesso ospiti rientra in un programma di controllo degli accessi più ampio. È la scelta giusta quando:

• Si utilizza già ClearPass per l'autenticazione 802.1X del personale, il controllo delle porte cablate o la conformità dei dispositivi tramite OnGuard.
• Il team di sicurezza necessita di un unico motore di policy per dispositivi aziendali, ospiti e IoT.
• Le policy aziendali richiedono server di autenticazione collocati all'interno del proprio data center.
• Si impiegano, o si contrattano, ingegneri con competenze specifiche su ClearPass. Per questo motivo, HPE Aruba offre un percorso di certificazione dedicato a ClearPass.

Un trust ospedaliero che utilizza già ClearPass per profilare i dispositivi clinici costituisce un ottimo esempio. Estendere lo stesso cluster al WiFi per ospiti e visitatori consente di mantenere un'unica traccia di audit per l'immobile del settore Sanità. Lo sforzo marginale è inferiore rispetto all'introduzione di una seconda piattaforma.

Quando una piattaforma per ospiti in cloud è più semplice di ClearPass Guest?

Per i team del settore retail e ricettivo, una piattaforma in cloud risulta più semplice per ragioni strutturali. Tali team dispongono raramente di personale IT locale. Il marketing gestisce l'esperienza degli ospiti e la rete aziendale cresce tramite acquisizioni, spesso su hardware misto.

Un'alternativa a ClearPass Guest basata su cloud elimina le componenti di ClearPass che i team del settore retail e ricettivo trovano più complesse. Non ci sono server da aggiornare, cluster da ridimensionare o certificati da rinnovare da parte dell'utente. Purple è agnostico rispetto all'hardware. Funziona con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Un'unica piattaforma per ospiti può quindi coprire affiancate una rete Aruba e una rete Meraki acquisita.

Purple è operativo in oltre 80.000 sedi attive in più di 90 paesi (presentazione principale di Purple, rilevata nel 2026), con un uptime del 99,999% (dati interni di Purple). I marchi del settore ricettivo, tra cui Premier Inn, Whitbread e Pizza Express, eseguono il WiFi per ospiti su Purple.

Esempio pratico: un gruppo di 40 hotel su Aruba Instant

Situazione. Un gruppo gestisce 40 Hotel con una media di 120 camere, su access point Aruba Instant gestiti in Central. Due ingegneri di rete coprono l'intera struttura dalla sede centrale. Il WiFi per ospiti utilizza una pagina splash con click-through di Central. Il marketing desidera acquisire nel CRM le e-mail degli ospiti con relativo consenso e una panoramica sui soggiorni ripetuti. Una proposta ClearPass Guest richiede un cluster centrale che ogni hotel deve raggiungere tramite WAN.

Azione eseguita. Gli ingegneri indirizzano la WLAN per ospiti nel gruppo Central verso il portale captive esterno e il RADIUS in cloud di Purple. Abilitano il proxy Dynamic RADIUS in modo che ogni hotel presenti un solo indirizzo sorgente. Aggiungono le voci del walled garden, quindi offrono un profilo Passpoint al primo accesso affinché gli ospiti abituali si connettano automaticamente.

Risultati da misurare. Lato IT, una singola modifica di configurazione a livello di gruppo raggiunge tutti i 40 hotel, senza l'aggiunta di server. Lato marketing, il calcolo è il seguente. Le cifre sono modellate su ipotesi dichiarate e non su risultati registrati.

• 40 hotel × 120 camere = 4.800 camere.
• Con un'occupazione del 75%, si tratta di 3.600 camere occupate a notte, pari a 1.314.000 camere occupate all'anno.
• Con un soggiorno medio di due notti e un accesso per soggiorno, si calcolano 657.000 soggiorni.
• Con un tasso di adesione al marketing del 30%, si ottengono circa 197.000 profili di ospiti con consenso all'anno.

Il gruppo misura quindi il tasso effettivo di adesione, il tasso di soggiorni ripetuti e il tasso di corrispondenza nel CRM rispetto a questi valori di base.

Esempio pratico: un retailer di moda con 150 negozi su AOS-10

Situazione. Una catena Retail con 150 punti vendita utilizza access point AOS-10 gestiti in Central, con bridging locale in ciascun negozio. Il personale di vendita non ha competenze IT. La sede centrale desidera che le registrazioni siano collegate al CRM di fidelizzazione e vuole monitorare il tasso di visite ripetute per ogni negozio.

Azione intrapresa. Il team di rete distribuisce una singola configurazione di portale captive esterno sull'intero gruppo Central, mentre la personalizzazione del brand a livello di negozio viene gestita in Purple. Purple sincronizza i profili degli acquirenti che hanno prestato il consenso con il CRM. Le visite ripetute vengono attribuite tramite l'identità di accesso anziché solo tramite l'indirizzo del dispositivo, limitando così l'impatto della randomizzazione dei MAC address.

Risultato da misurare. Anche in questo caso, le cifre sono stimate. Se ciascun negozio accoglie 3.000 acquirenti a settimana e il 5% di essi si connette, la catena registra 22.500 connessioni a settimana, ovvero 1.170.000 all'anno. La sede centrale confronta il tasso di visite ripetute per negozio e il tasso di adesione per regione. Il team di marketing modifica la campagna sulla pagina di benvenuto in Purple senza dover aprire un ticket per modifiche alla rete.

Laddove i negozi forniscano anche tablet o dispositivi personali al personale, consultare BYOD WiFi Onboarding: Managing Unmanaged Devices in Hotels and Retail.

Quali sono i costi di gestione per ciascuna opzione WiFi per ospiti Aruba?

Il prezzo della licenza è l'elemento meno rilevante del confronto. Il costo di gestione deriva dall'infrastruttura, dagli aggiornamenti e dal personale responsabile della piattaforma. Nessuna delle tre opzioni richiede nuovi access point, esattamente come argomentato in Why your next WiFi upgrade doesn't need new hardware.

Componente di costo	Guest nativo Aruba Central	ClearPass Guest	Piattaforma cloud dedicata (Purple)
Licenze	Incluse nell'abbonamento per access point Central	Licenze per endpoint aggiuntive rispetto a Central	Abbonamento con piano Connect, Capture o Engage
Server	Nessuno	Macchine virtuali o appliance, solitamente due o più nodi per la ridondanza	Nessuno
Certificati	Ospitati da HPE Aruba	Certificati server HTTPS e RADIUS rinnovati dal proprio team	Ospitati da Purple
Aggiornamenti software	Forniti da HPE Aruba in Central	Pianificati e applicati dal proprio team, cluster per cluster	Forniti da Purple
Integrazione CRM	Sviluppo personalizzato basato sulle REST API di Central	Sviluppo personalizzato con REST API e Context Server Actions	Integrazioni di piattaforma con strumenti di CRM e marketing
Responsabile quotidiano	Amministratore di rete	Specialista ClearPass	Team di marketing o operations

Il costo nascosto dell'opzione nativa di Central è rappresentato dai dati che non vengono raccolti. Il costo nascosto di ClearPass Guest è il tempo che uno specialista deve dedicare alla manutenzione delle funzionalità per gli ospiti, che il marketing potrebbe invece gestire in autonomia. Valuti i costi di ciascuna opzione su un arco di tre anni, incluse le ore di lavoro del personale, prima di confrontare i preventivi delle licenze.

Come scegliere la soluzione ideale per la propria infrastruttura Aruba?

È opportuno partire dalla situazione reale e non dall'elenco delle funzionalità. Questa matrice decisionale associa le configurazioni Aruba più comuni alla soluzione consigliata.

La Sua situazione	Raccomandazione	Motivo
Da una a cinque sedi, WiFi per ospiti solo accesso, nessun CRM	Ospiti nativo Central	Già incluso; nessun altro elemento da eseguire
ClearPass gestisce già 802.1X e la postura del personale, i dati degli ospiti rimangono all'IT	Estensione di ClearPass Guest	Un unico motore di policy e un unico audit trail
Hotel multisede o gruppo retail, il marketing desidera dati con consenso	Piattaforma cloud dedicata	Sincronizzazione CRM e consenso senza server
Parco misto di Aruba e altri fornitori a seguito di un'acquisizione	Piattaforma cloud dedicata	Indipendente dall'hardware; un'unica piattaforma ospiti tra più fornitori
Gli ospiti abituali devono connettersi senza effettuare nuovamente l'accesso	Piattaforma cloud o ClearPass Onboard con Passpoint	Central annuncia Passpoint ma necessita di un servizio di identità
ClearPass per il personale, il marketing desidera i dati degli ospiti	ClearPass per il personale, piattaforma cloud per gli ospiti	Ciascuno strumento svolge il lavoro per cui è stato creato

Risponda quindi a cinque domande insieme ai Suoi responsabili di rete e marketing:

1. Chi gestirà la pagina iniziale giorno per giorno, e possiede le competenze per ClearPass?
2. In quale sistema devono confluire i dati degli ospiti e chi si occupa di mantenere tale connessione?
3. In che modo registrerà il consenso al marketing secondo lo standard richiesto dall'Articolo 7 del GDPR?
4. Quante sedi aggiungerà nei prossimi 24 mesi e su quale hardware?
5. Gli ospiti abituali necessitano di una connessione automatica e crittografata tramite Passpoint o OpenRoaming?

Se le risposte indicano la gestione da parte del marketing, una destinazione CRM e un parco aziendale in crescita, una piattaforma cloud rispetto a Central rappresenta la via con il minor sforzo. Se invece indicano la gestione da parte dell'IT e un unico motore di policy per ciascun dispositivo, ClearPass è la soluzione più adatta.

Domande frequenti

Aruba Central include un portale captive o è necessario utilizzarne uno esterno?

Sì, Aruba Central include un portale captive ospitato chiamato Cloud Guest. Supporta termini click-through, account ospite creati dall'operatore, accesso approvato dallo sponsor e social login, con il Suo logo e i Suoi colori. Un portale captive esterno è necessario quando i dati di accesso devono raggiungere un CRM, quando occorre un registro del consenso al marketing o quando si desidera una reportistica sui visitatori che vada oltre le statistiche di rete. Central supporta i portali captive esterni come opzione standard nelle impostazioni WLAN.

Purple può essere eseguito sui nostri access point HPE Aruba esistenti?

Sì, Purple funziona sugli access point HPE Aruba esistenti gestiti in Aruba Central, sia su Aruba Instant che su AOS-10. Purple è un overlay cloud. È sufficiente indirizzare la WLAN ospiti verso il portale captive e il servizio RADIUS cloud di Purple, mantenendo il proprio hardware. Purple è indipendente dall'hardware, pertanto la stessa piattaforma copre anche i parchi Cisco Meraki, Ruckus e Juniper Mist acquisiti in seguito.

È necessario ClearPass Guest per connettere la rete WiFi per ospiti Aruba a un CRM?

No, ClearPass Guest non è necessario per l'integrazione CRM del WiFi per ospiti Aruba. ClearPass può chiamare sistemi esterni tramite le sue API REST e le Context Server Action, ma il team dell'utente deve creare e gestire ciascun connettore. Una piattaforma cloud dedicata si collega agli access point Aruba tramite impostazioni standard di portale captive esterno e RADIUS. Sincronizza quindi i dati degli ospiti che hanno fornito il consenso verso le piattaforme CRM e di marketing senza server in locale.

Aruba supporta Passpoint per il WiFi per ospiti?

Sì, gli access point Aruba Instant e AOS-10 possono trasmettere le reti Passpoint (Hotspot 2.0) configurate in Aruba Central. Tuttavia, la trasmissione della rete è solo metà del lavoro. I dispositivi degli ospiti necessitano anche di un profilo Passpoint e di un servizio di identità che li autentichi tramite 802.1X. ClearPass Onboard o una piattaforma cloud come Purple forniscono tale componente. Purple supporta anche OpenRoaming, in modo che i dispositivi dotati di profilo si connettano automaticamente presso le sedi partecipanti.

In che modo un portale captive esterno gestisce il consenso al GDPR sulle reti Aruba?

La piattaforma esterna registra il consenso, non l'access point. L'Articolo 7 del GDPR richiede di dimostrare che ciascuna persona abbia espresso il proprio consenso, mentre il Considerando 32 esclude le caselle preselezionate. Purple utilizza un'opt-in basato su una scelta consapevole che mantiene separato il consenso al marketing dall'accettazione delle condizioni d'uso, memorizzando il registro del consenso con ciascun profilo. Purple detiene la certificazione ISO 27001 ed è conforme a GDPR e CCPA.

Che cosa comporta il passaggio da ClearPass Guest a una piattaforma cloud?

Il passaggio da ClearPass Guest è una modifica della WLAN e di RADIUS, non un progetto hardware. È sufficiente indirizzare il portale captive e i server di autenticazione del SSID per ospiti verso la piattaforma cloud e aggiornare il walled garden. Occorre inoltre confermare che i nomi dei ruoli restituiti nelle risposte RADIUS esistano sui dispositivi Aruba. La maggior parte dei team esegue un progetto pilota in una sede, confronta i dati di sessione e distribuisce la soluzione tramite i gruppi di Central. ClearPass può continuare a gestire il 802.1X del personale.

Come viene concessa la licenza di una piattaforma cloud per ospiti rispetto a ClearPass Guest?

Una piattaforma cloud per ospiti viene concessa in licenza tramite abbonamento, senza dover acquistare o ospitare server. ClearPass richiede licenze per singolo endpoint oltre a macchine virtuali o appliance, solitamente due o più nodi per la resilienza. Richiede anche il tempo del personale per gli aggiornamenti e i rinnovi dei certificati. Purple viene venduto in tre piani: Connect, Capture ed Engage. L'accesso ospiti nativo di Central è incluso nell'abbonamento esistente per gli access point.