- Purple
- Multi-tenant WiFi: a complete guide
- Fornitori di WiFi per residence: soggiorni brevi, soggiorni lunghi e dispositivi per le pulizie
Fornitori di WiFi per residence: soggiorni brevi, soggiorni lunghi e dispositivi per le pulizie
Potrà stabilire su quale rete indirizzare ciascuna prenotazione del residence, da un soggiorno di piacere di due notti a un trasferimento aziendale di tre mesi. Potrà inoltre definire le modalità con cui un fornitore gestisce l'accesso per soggiorni brevi, le chiavi per appartamenti per soggiorni lunghi e una rete separata per i dispositivi per le pulizie sui Suoi access point esistenti, con chiavi gestite direttamente dal Suo PMS.
Parte della nostra serie principale: WiFi multi-tenant: la guida completa →
- Quale modello di accesso assegnare a ciascun ospite dell'aparthotel?
- In che cosa si differenziano le reti per soggiorni brevi, soggiorni lunghi e dispositivi?
- Quando un ospite di un residence ha bisogno di una rete privata anziché di un accesso in stile hotel?
- Come vengono emesse e revocate le chiavi al check-in e al check-out?
- Il ciclo di vita della chiave
- Per appartamento, non per persona
- Dove dovrebbero collocarsi il personale di servizio, le serrature intelligenti e i dispositivi dell'edificio?
- Dispositivi utilizzati dal personale
- Dispositivi dell'edificio senza interfaccia (headless)
- Terminali di pagamento e back office
- Di cosa ha bisogno un provider dal Suo property management system?
- Come è possibile invitare i clienti passati a prenotare direttamente?
- Come funziona in pratica: tre scenari per residence e serviced apartment
- Scenario 1: un aparthotel di 120 appartamenti con soggiorni misti
- Scenario 2: un condominio vicino a un polo fieristico
- Scenario 3: un trust ospedaliero che alloggia medici interinali
- Quali sono i costi di gestione di ciascun modello di accesso?
- Cosa chiedere a un fornitore di WiFi per residence e aparthotel?
- Domande frequenti
- Purple funziona con gli access point già presenti nella nostra struttura?
- Come viene concesso in licenza il servizio WiFi per residence e aparthotel di Purple?
- È possibile abbandonare la password condivisa dell'edificio senza creare disservizi agli ospiti attuali?
- I dati degli ospiti raccolti all'accesso sono conformi a GDPR?
- Perché non assegnare a ciascun appartamento per soggiorni lunghi una propria linea a banda larga?
- Quanto impegno richiede la distribuzione?
- I dispositivi del personale di servizio hanno bisogno di un proprio nome di rete?

Un provider di WiFi per aparthotel dovrebbe gestire tre reti sui punti di accesso già esistenti. I soggiorni brevi usufruiscono di un accesso aperto con portale captive, come in un hotel. I soggiorni lunghi dispongono di una chiave privata per appartamento, per consentire il funzionamento dei dispositivi personali degli ospiti. I tablet del personale di servizio e le serrature intelligenti sono collocati su una rete di dispositivi separata. Le chiavi seguono le date di check-in e check-out del sistema di gestione della struttura (PMS).
Quale modello di accesso assegnare a ciascun ospite dell'aparthotel?
Gli aparthotel si collocano a metà tra un hotel e una casa, e il Suo WiFi deve soddisfare entrambe le esigenze. Un ospite che soggiorna per due notti si comporta come l'ospite di un hotel: porta con sé uno smartphone e un portatile, effettua l'accesso una sola volta e poi riparte. Chi vi soggiorna per tre mesi si comporta invece come un residente: porta con sé una chiavetta per lo streaming, uno smart speaker, una stampante e un portatile di lavoro che richiede una VPN.
Un portale captive in stile hotel è adatto al primo tipo di ospite, ma fallisce con il secondo. Un portale captive è la pagina web che un dispositivo deve completare prima di poter accedere a Internet. Le chiavette per lo streaming, le console di gioco e le smart TV non dispongono di un browser, pertanto non possono completare tale passaggio. Inoltre, le reti per ospiti utilizzano solitamente l'isolamento dei client, che impedisce a un dispositivo di vederne un altro sulla stessa rete. Di conseguenza, la trasmissione da smartphone a TV smette di funzionare.
Una configurazione di tipo residenziale fallisce per il motivo opposto. Una singola password per appartamento, stampata su un cartoncino di benvenuto, cambia raramente tra un soggiorno e l'altro. Il portatile dell'ospite precedente, e persino quello di quello ancora prima, possono quindi continuare a connettersi.
La soluzione non è un'unica rete, bensì tre, configurate sugli stessi punti di accesso:
- Soggiorni brevi: un accesso aperto tramite un portale captive, gestito come WiFi per ospiti.
- Soggiorni lunghi: una chiave privata per appartamento, che crea una rete privata dedicata per i dispositivi personali dell'ospite.
- Dispositivi: una rete separata per i tablet del personale di servizio, gli hub delle serrature intelligenti e i sistemi dell'edificio, invisibile a tutti gli ospiti.
Purple gestisce tutte e tre le reti tramite Purple Access come overlay cloud sull'hardware già presente. La copertura include Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Non è richiesta alcuna sostituzione integrale dell'infrastruttura, come illustrato in Perché il Suo prossimo aggiornamento del WiFi non richiede nuovo hardware.
In che cosa si differenziano le reti per soggiorni brevi, soggiorni lunghi e dispositivi?
La parte restante di questa guida si basa su tre termini essenziali. Una chiave iPSK (identity pre-shared key, denominata anche PPSK o private pre-shared key) assegna a ogni appartamento una propria password associata a un singolo nome di rete. Una VLAN (LAN virtuale) è un segmento logicamente separato che opera sugli stessi punti di accesso e cablaggi fisici. RADIUS è il servizio di autenticazione che verifica le credenziali e indica al punto di accesso a quale VLAN appartiene un dispositivo.
La tabella confronta i tre modelli con la password condivisa dell'edificio che la maggior parte delle strutture sta sostituendo.
| Accesso per soggiorni brevi | Chiave privata per soggiorni lunghi | Rete di dispositivi | Password condivisa dell'edificio | |
|---|---|---|---|---|
| A chi si adatta | Ospiti al di sotto della soglia di soggiorno, ad esempio 1-6 notti | Ospiti pari o al di sopra della soglia, ad esempio oltre 7 notti | Servizio di pulizia, manutenzione, serrature intelligenti, sistemi dell'edificio | Nessuno: la configurazione legacy che si sta sostituendo |
| Modalità di connessione di un dispositivo | Portale captive con accesso tramite e-mail, social o modulo | Chiave univoca per appartamento, inserita una sola volta per dispositivo | IEEE 802.1X per i dispositivi del personale, chiave dispositivo per apparati headless | Un'unica password stampata su una scheda |
| Dispositivi supportati | Telefoni, tablet e laptop dotati di browser | Telefoni, laptop, chiavette per lo streaming, console, smart speaker, stampanti | Tablet, dispositivi palmari, hub per serrature, termostati, sensori | Qualsiasi dispositivo di cui si conosca la password |
| Rilevamento da dispositivo a dispositivo | Bloccato dall'isolamento dei client | Consentito solo all'interno del segmento dell'appartamento | Limitato ai sistemi necessari per ciascun dispositivo | Aperto a tutto il piano o all'intero edificio |
| Durata delle credenziali | Durata della sessione impostata dall'utente, poi nuovo accesso | Dal check-in al check-out, gestita dal PMS | Durata del contratto del personale o ciclo di vita del dispositivo | Fino a quando qualcuno non la modifica manualmente |
| Revoca | Scadenza della sessione | Automatica al momento del check-out | Procedura di uscita del personale o dismissione del dispositivo | Modifica manuale che ogni ospite attuale deve reinserire |
| Informazioni ottenute | Dati di prima parte con consensi basati su scelte consapevoli | Utilizzo collegato al soggiorno, nessuna richiesta di marketing necessaria | Solo stato operativo | Nessuna |
| Crittografia | Rete aperta o con crittografia OWE | WPA2-Personal con iPSK; verificare il supporto di WPA3 sul proprio hardware | WPA2 o WPA3-Enterprise con 802.1X; iPSK per apparati headless | WPA2-Personal, una sola chiave per tutti |
La tecnologia OWE (Opportunistic Wireless Encryption, definita nella RFC 8110) crittografa una rete aperta senza richiedere una password all'ospite. Verifichi con il Suo provider se i Suoi access point la supportano sulla rete per soggiorni brevi.
Quando un ospite di un residence ha bisogno di una rete privata anziché di un accesso in stile hotel?
La durata del soggiorno è il fattore iniziale, ma non è l'unico. Sono cinque i criteri che determinano a quale rete debba essere associata una prenotazione.
- Durata del soggiorno. Eseguire nuovamente l'accesso ogni giorno diventa un ostacolo dopo una settimana. Suggeriamo una soglia di sette notti, per poi regolarla in base alle richieste di assistenza WiFi ricevute alla reception.
- Dispositivi senza browser. Un ospite che porta con sé una chiavetta per lo streaming o una console necessita di una chiave, indipendentemente dalla durata del soggiorno.
- Lavoro dall'appartamento. Le stampanti e la trasmissione dello schermo si basano sul rilevamento dei dispositivi, che viene bloccato dall'isolamento dei client.
- Privacy. Il laptop e lo smart speaker di un ospite che soggiorna a lungo termine dovrebbero essere invisibili per l'appartamento adiacente.
- Tipo di prenotazione. I trasferimenti aziendali, gli incarichi di consulenti e le assegnazioni di personale medico durano solitamente settimane e comportano l'utilizzo di attrezzature di lavoro.
| Situazione dell'ospite | Accesso consigliato | Motivo |
|---|---|---|
| Soggiorno di piacere di 1-3 notti, telefono e laptop | Accesso tramite portale captive | Il percorso più rapido per andare online, che consente inoltre di acquisire dati di contatto autorizzati |
| 4-6 notti con un dispositivo per lo streaming | Portale captive, più una chiave privata su richiesta alla reception | Il dispositivo di streaming non dispone di browser per il portale captive |
| Soggiorno di 7+ notti | Chiave privata per appartamento, emessa al check-in | Ogni dispositivo si connette una sola volta e rimane connesso |
| Trasferimento aziendale da 1 a 6 mesi | Chiave privata per appartamento, estesa al rinnovo | Supporta VPN, stampanti e tutti i dispositivi di un nucleo familiare |
| Prenotazione di gruppo o per eventi | Portale captive con limiti di tempo e di larghezza di banda | Protegge la capacità quando la struttura si riempie tutta insieme |
| Personale addetto alle pulizie e alla manutenzione | IEEE 802.1X sulla rete dei dispositivi | L'accesso termina automaticamente quando un dipendente lascia l'azienda |
Per le settimane dedicate a eventi, Come implementare restrizioni di tempo e larghezza di banda sul WiFi per ospiti spiega come impostare limiti per dispositivo senza compromettere gli appartamenti per soggiorni lunghi.
Come vengono emesse e revocate le chiavi al check-in e al check-out?
Una chiave privata dovrebbe durare esattamente quanto il soggiorno. Questo è possibile solo se la chiave è collegata agli eventi di prenotazione, anziché al fatto che qualcuno si ricordi di cambiare una password.
Il ciclo di vita della chiave
- Check-in. Viene creata una chiave per l'appartamento, valida dall'arrivo alla partenza. Viene recapitata all'ospite tramite un'e-mail precedente all'arrivo o sulla scheda di benvenuto stampata alla reception.
- Proroga. La data di fine viene posticipata. La chiave rimane la stessa, quindi l'ospite non deve reinserire nulla su alcun dispositivo.
- Cambio camera. La chiave del vecchio appartamento viene revocata e ne viene emessa una nuova per il segmento del nuovo appartamento.
- Check-out posticipato. Un periodo di tolleranza configurato mantiene l'ospite online fino alla sua partenza.
- Partenza anticipata o check-out. Purple revoca la chiave all'evento di check-out. I dispositivi lasciati configurati dall'ospite precedente non possono riconnettersi.
Per appartamento, non per persona
Emetta una sola chiave per soggiorno in appartamento, condivisa da tutte le persone incluse nella prenotazione. Una famiglia di quattro persone utilizza un'unica chiave su tutti i propri dispositivi, e tali dispositivi possono comunicare tra loro. Il soggiorno successivo in quell'appartamento riceverà una nuova chiave e un segmento pulito.
I passaggi di configurazione variano in base al fornitore dell'access point. La documentazione di supporto di Purple li illustra per ciascuna piattaforma supportata, pertanto questa guida non ripete percorsi di menu o impostazioni.
Dove dovrebbero collocarsi il personale di servizio, le serrature intelligenti e i dispositivi dell'edificio?
Escluda qualsiasi dispositivo non appartenente agli ospiti da entrambe le reti ospiti. Un dispositivo visibile a un ospite è un dispositivo che un ospite può sondare. Li suddivida in tre gruppi.
Dispositivi utilizzati dal personale
I tablet del personale di servizio e i dispositivi palmari per la manutenzione devono autenticarsi con IEEE 802.1X. Tale standard impone a ciascun dispositivo di verificare un'identità prima di ottenere qualsiasi accesso alla rete. Cloud RADIUS controlla l'identità rispetto a Microsoft Entra ID, Okta o Google Workspace e colloca il dispositivo sul VLAN del personale. Quando un dipendente lascia l'azienda, la disattivazione del suo account ne rimuove l'accesso al WiFi. Si tratta della procedura per neoassunti, trasferimenti e dimissioni (JML) applicata al WiFi del personale.
Dispositivi dell'edificio senza interfaccia (headless)
Gli hub per serrature smart, i termostati, i contatori di energia e i gateway per il controllo degli accessi spesso non supportano 802.1X. Assegni a ciascuna classe di dispositivi un proprio iPSK, associato alla propria VLAN. Limiti ogni VLAN a livello di firewall affinché i dispositivi possano raggiungere solo il servizio cloud a cui inviano i dati.
Terminali di pagamento e back office
I terminali per carte di credito della reception devono trovarsi su un proprio segmento, separato da entrambe le reti per gli ospiti. Lo standard PCI DSS consente la segmentazione della rete per ridurre l'ambito del cardholder data environment (CDE). Mantenere i dispositivi di pagamento separati dal traffico degli ospiti riduce ciò che il valutatore deve esaminare.
Hai domande sulla tua configurazione specifica?
Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.
Di cosa ha bisogno un provider dal Suo property management system?
Il modello a chiave privata dipende dai dati delle prenotazioni. Senza una connessione al property management system (PMS), il personale della reception deve rilasciare e revocare le chiavi manualmente, ed è proprio in questo frangente che alcune chiavi possono essere dimenticate. Un provider necessita di questi campi:
- Identificativo dell'appartamento o dell'unità, associato a un segmento di rete.
- Date e orari di arrivo e partenza, che determinano la validità della chiave.
- Nome ed e-mail dell'ospite, per l'invio della chiave.
- Modifiche di stato: check-in, proroga, cambio stanza, cancellazione e check-out.
- Durata del soggiorno o codice tariffa, affinché le prenotazioni che superano la soglia stabilita ricevano automaticamente una chiave.
Ponga quattro domande sul funzionamento della connessione:
- È guidata dagli eventi (event-driven), quindi un check-out revoca immediatamente la chiave, o si sincronizza in base a una pianificazione temporale?
- Chi gestisce la mappatura tra i codici unità del PMS e i segmenti di rete quando vengono aggiunti appartamenti?
- Qual è la procedura di emergenza se il PMS non è disponibile, e la reception può rilasciare una chiave manualmente?
- Quali piattaforme PMS si collegano direttamente e quali richiedono un middleware?
Come è possibile invitare i clienti passati a prenotare direttamente?
Per un revenue manager, l'accesso degli ospiti per soggiorni brevi ha una seconda funzione. Ogni accesso può acquisire dati di prima parte tramite opzioni di consenso consapevole (opt-in), in cui l'ospite seleziona attivamente la casella per ricevere comunicazioni di marketing. Tale consenso appartiene a Lei, non all'agenzia di viaggi online che ha registrato la prenotazione.
Il consenso deve essere valido a norma di legge. In base al GDPR, il consenso deve essere prestato liberamente, specifico, informato e inequivocabile (Articolo 4(11)). Nel Regno Unito, le e-mail di marketing rientrano anche nell'ambito delle normative PECR (Privacy and Electronic Communications Regulations), applicate dall'ICO. Registri l'opt-in al momento dell'accesso e invii comunicazioni di marketing solo agli ospiti che lo hanno fornito.
Purple Engage invia e-mail per incentivare la riprenotazione diretta a quegli ospiti passati che hanno dato il loro consenso. Due campagne si adattano particolarmente bene ai residence e serviced apartment. Un messaggio di ringraziamento post-soggiorno può includere una tariffa per la prenotazione diretta. Una notifica inviata in vista delle stesse date per l'anno successivo consente di raggiungere gli ospiti che tornano per eventi ricorrenti o progetti. Ogni prenotazione diretta consente di evitare la commissione che un'agenzia di viaggi online avrebbe applicato.
WiFi Analytics mostra le visite ricorrenti e il tempo di permanenza nell'intera struttura, consentendo di individuare quali ospiti valga la pena invitare nuovamente. Gli ospiti che soggiornano a lungo con chiavi private non visualizzano alcuna richiesta di marketing. Offra loro l'opzione di consenso nell'e-mail di benvenuto.
Come funziona in pratica: tre scenari per residence e serviced apartment
Le cifre riportate di seguito sono state modellate a partire dai dati specifici di ciascuna struttura, non da risultati dichiarati. Mostrano i calcoli applicabili al Suo intero patrimonio immobiliare.
Scenario 1: un aparthotel di 120 appartamenti con soggiorni misti
Situazione. Un aparthotel in centro città utilizzava un'unica password condivisa per piano su sei piani, modificata manualmente ogni mese. I dispositivi per lo streaming degli ospiti che effettuavano soggiorni prolungati non riuscivano a superare il portale captive. I tablet del personale di servizio condividevano la rete degli ospiti.
Intervento. I soggiorni brevi sono passati all'accesso tramite portale captive con opzioni di consenso. I soggiorni di sette o più notti hanno ricevuto una chiave per l'appartamento al check-in dal PMS. I tablet del personale di servizio sono stati spostati su un dispositivo VLAN utilizzando 802.1X.
Risultato. Sei credenziali condivise sono state azzerate. I 72 cambi manuali di password all'anno (sei piani, ogni mese) sono stati eliminati. Con circa 40 appartamenti per soggiorni prolungati occupati in qualsiasi momento, 40 chiavi funzionano in parallelo, ciascuna revocata al check-out senza alcun intervento del personale.
Scenario 2: un condominio vicino a un polo fieristico
Situazione. Un complesso di 80 appartamenti si riempie di espositori ogni anno in occasione di una fiera di cinque giorni. 15 appartamenti sono affittati a clienti aziendali in mobilità per soggiorni di tre mesi. Durante la settimana dell'evento, gli ospiti dei soggiorni prolungati si lamentavano del rallentamento della rete.
Intervento. Gli espositori hanno effettuato l'accesso tramite il portale captive, con limiti di tempo e larghezza di banda per singolo dispositivo durante la settimana della fiera. I 15 appartamenti per il personale in mobilità hanno mantenuto chiavi private sui propri segmenti, al di fuori di tali restrizioni.
Risultato. Gli ospiti in mobilità hanno mantenuto la stessa esperienza di qualsiasi altra settimana. Con due ospiti per appartamento su 65 appartamenti per soggiorni brevi, la struttura ha ottenuto fino a 130 opportunità di acquisizione del consenso per ogni fiera. Gli espositori che hanno prestato il consenso sono diventati i destinatari di un'e-mail per la prenotazione diretta in vista delle date dell'anno successivo.
Scenario 3: un trust ospedaliero che alloggia medici interinali
Situazione. Un trust sanitario pubblico prenota in blocco 20 appartamenti ammobiliati per medici interinali con contratti di 13 settimane. I medici necessitano del funzionamento di laptop aziendali, VPN e dispositivi personali fin dal primo giorno.
Intervento. A ciascun appartamento è stata assegnata una chiave valida per le date del contratto. Le proroghe hanno posticipato la data di fine senza richiedere una nuova chiave. Gli hub delle serrature smart sono stati spostati sul proprio dispositivo VLAN.
Risultato. 20 appartamenti hanno funzionato con 20 chiavi distinte, senza alcuna password condivisa. La validità di ciascuna chiave scadeva alla data di fine del contratto. Nessun medico ha dovuto reinserire le credenziali in caso di proroga del contratto.
Quali sono i costi di gestione di ciascun modello di accesso?
Licenze a parte, i costi di gestione derivano da quattro aspetti principali.
- Hardware. Sugli access point supportati non è necessario alcun nuovo componente hardware, poiché Purple si integra nell'infrastruttura esistente. Se gli appartamenti presentano una copertura debole, è preferibile risolverla con access point anziché con ripetitori plug-in: l'articolo Ripetitore WiFi o Access point: di cosa ha bisogno? ne spiega il motivo. Se intende comunque rinnovare l'hardware, la guida Spiegazione del WiFi 6 (802.11ax) illustra i vantaggi offerti dallo standard negli edifici ad alta densità.
- Tempo del personale. Una password condivisa richiede tempo al personale a ogni modifica e per ogni richiesta degli ospiti. Le chiavi gestite tramite PMS eliminano le modifiche e la maggior parte delle richieste.
- Rischio. Una password non revocata è una porta aperta per qualsiasi ospite precedente. La revoca automatica la chiude a ogni check-out.
- Entrate recuperate. I contatti acquisiti con previo consenso offrono un canale per le prenotazioni dirette che una password condivisa non consente mai di ottenere.
Purple è concesso in licenza tramite piani - Connect, Capture o Engage - anziché come progetto hardware. Engage include l'e-mail di riprenotazione descritta sopra.
Cosa chiedere a un fornitore di WiFi per residence e aparthotel?
Utilizzi questo elenco per confrontare i fornitori selezionati.
- L'accesso per soggiorni brevi, le chiavi per soggiorni lunghi e una rete di dispositivi possono funzionare su un unico set di access point?
- Quali fornitori di access point sono supportati? È necessario che il proprio sia indicato specificamente, non come generico "hardware compatibile".
- Le chiavi per i soggiorni prolungati vengono create e revocate a partire dagli eventi del PMS o manualmente?
- Cosa succede a una chiave in caso di proroga del soggiorno, cambio camera o late check-out?
- I dispositivi all'interno dello stesso appartamento possono comunicare tra loro rimanendo invisibili ai vicini?
- In che modo si autenticano i dispositivi del personale e l'accesso viene revocato quando un dipendente lascia la struttura?
- Come vengono registrati i consensi ed è possibile dimostrare la conformità al GDPR e alle normative PECR?
- Gli ospiti precedenti che hanno fornito il consenso possono ricevere e-mail di riprenotazione diretta dalla stessa piattaforma?
- Quali certificazioni possiede il fornitore?
In merito a quest'ultimo punto, Purple possiede le certificazioni ISO 27001, Cyber Essentials e B Corp ed è conforme a GDPR e CCPA. Purple è attivo in oltre 80.000 sedi in più di 90 Paesi, con 500 milioni di utenti e accessi all'anno. Tra i brand del settore alberghiero che utilizzano Purple figurano Premier Inn e Whitbread. Maggiori dettagli sulle implementazioni nel settore alberghiero sono disponibili alla pagina Hotel.
Domande frequenti
Purple funziona con gli access point già presenti nella nostra struttura?
Sì, Purple funziona con gli access point già installati. Le piattaforme supportate sono Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Purple opera come un overlay cloud, consentendo l'accesso per soggiorni brevi, le chiavi appartamento per soggiorni lunghi e la rete di dispositivi direttamente sul proprio hardware attuale. Le chiavi per appartamento e le opzioni di crittografia dipendono da quanto supportato dal fornitore hardware; pertanto, si raccomanda di verificare il modello durante la definizione dell'ambito.
Come viene concesso in licenza il servizio WiFi per residence e aparthotel di Purple?
La licenza riguarda un piano software, non l'hardware. Purple propone tre piani: Connect, Capture ed Engage. Engage include l'invio di e-mail di riprenotazione diretta agli ospiti precedenti che hanno fornito il consenso. Poiché Purple si integra nell'infrastruttura esistente, non comporta costi di sostituzione totale dei sistemi. Richieda un preventivo in base al numero di appartamenti, al numero di proprietà e al piano desiderato.
È possibile abbandonare la password condivisa dell'edificio senza creare disservizi agli ospiti attuali?
Sì, è possibile eseguire entrambi contemporaneamente durante il passaggio. Mantenga attiva la password condivisa mentre i nuovi check-in ricevono chiavi private e i soggiorni brevi utilizzano il portale captive. Gli ospiti attuali di lungo soggiorno riceveranno una chiave al loro prossimo rinnovo o a una data da Lei stabilita. Quando ogni appartamento occupato sarà migrato, ritiri la password condivisa. Nessun ospite perderà la connettività durante la transizione.
I dati degli ospiti raccolti all'accesso sono conformi a GDPR?
Sì, Purple è conforme a GDPR e CCPA ed è certificato ISO 27001. L'accesso prevede consensi basati su scelte consapevoli, con cui l'ospite accetta attivamente il marketing. Ciò soddisfa il requisito di GDPR in base al quale il consenso deve essere libero, specifico, informato e inequivocabile. Le e-mail di marketing vengono inviate esclusivamente agli ospiti che hanno prestato il consenso, il che è conforme anche alle normative PECR del Regno Unito. Agli ospiti di lungo soggiorno con chiavi private non viene mostrata alcuna richiesta di marketing.
Perché non assegnare a ciascun appartamento per soggiorni lunghi una propria linea a banda larga?
Una chiave privata sulla rete dell'edificio offre la stessa esperienza domestica senza bisogno di una linea per appartamento. Ciascun appartamento riceve il proprio segmento, in modo che i dispositivi dell'ospite possano comunicare tra loro rimanendo invisibili ai vicini. Eviterà così di ordinare, installare e disdire linee al variare dei soggiorni. L'accesso termina automaticamente al check-out e potrà gestire ogni appartamento da un'unica posizione.
Quanto impegno richiede la distribuzione?
La maggior parte del lavoro consiste nella configurazione, non nell'installazione. Purple funziona sui Suoi access point esistenti, pertanto non sono necessari nuovi cablaggi o hardware sulle piattaforme supportate. Le attività principali consistono nel definire la soglia del soggiorno e collegare il PMS. Dovrà inoltre mappare gli appartamenti sui segmenti di rete e spostare i dispositivi del personale di servizio e dell'edificio sulle rispettive VLAN. La documentazione di supporto di Purple illustra i passaggi specifici per ciascun fornitore.
I dispositivi del personale di servizio hanno bisogno di un proprio nome di rete?
No, necessitano di un proprio segmento, non necessariamente di un proprio nome di rete. I tablet del personale di servizio dovrebbero autenticarsi tramite IEEE 802.1X rispetto alle identità del personale in Microsoft Entra ID, Okta o Google Workspace. I dispositivi headless, come gli hub delle serrature intelligenti, utilizzano una chiave del dispositivo. Ognuno viene instradato su una VLAN separata e non visibile agli ospiti. L'accesso per i dispositivi del personale termina quando l'account del collaboratore viene disabilitato.
Definizioni chiave
Portale captive
Una pagina web che un dispositivo deve completare prima di poter accedere a Internet, generalmente proposta reindirizzando la prima richiesta HTTP proveniente da un client non autenticato. Richiede un browser, pertanto i dispositivi headless non possono completarla.
Viene utilizzato nella rete per soggiorni brevi, dove acquisisce i dati di contatto previo consenso. È anche il motivo per cui dispositivi per lo streaming, console e smart TV non funzionano con il WiFi di tipo alberghiero e per cui i soggiorni lunghi necessitano invece di una chiave.
iPSK (Identity Pre-Shared Key), denominato anche PPSK
Una tecnica WPA2-Personal in cui molteplici chiavi precondivise univoche condividono un solo nome di rete. L'access point o il server RADIUS associa la chiave presentata da un dispositivo a un'identità e può assegnare una VLAN per chiave.
Questo è il modello per soggiorni lunghi: una chiave per soggiorno e per appartamento, valida dall'arrivo alla partenza. Fornisce inoltre una credenziale ai dispositivi headless dell'edificio che non supportano 802.1X. Verifichi il supporto di WPA3 con il fornitore dell'hardware.
VLAN (VLAN)
Un segmento di livello 2 logicamente separato, definito dal tagging IEEE 802.1Q, che opera sullo stesso cablaggio fisico e sugli stessi access point degli altri segmenti.
Ogni appartamento, i dispositivi del personale e ciascuna categoria di dispositivi dell'edificio si trovano su una propria VLAN. Tale separazione rende il laptop di un ospite in soggiorno lungo invisibile all'appartamento adiacente.
RADIUS
Remote Authentication Dial-In User Service, specificato in RFC 2865. Verifica una credenziale e restituisce attributi, inclusa l'assegnazione della VLAN, all'access point; l'RFC 3580 ne definisce l'uso con IEEE 802.1X.
Cloud RADIUS verifica l'identità del personale rispetto a Microsoft Entra ID, Okta o Google Workspace e inserisce i dispositivi nella corretta VLAN, in modo che la disattivazione di un account revochi l'accesso a WiFi.
IEEE 802.1X
Lo standard IEEE per il controllo degli accessi di rete basato su porte. Un dispositivo deve autenticarsi, utilizzando un metodo EAP come EAP-TLS o PEAP, tramite un autenticatore verso un server di autenticazione prima che venga concesso qualsiasi accesso alla rete.
Da utilizzare per i tablet delle pulizie e i dispositivi portatili di manutenzione sulla rete dei dispositivi. Applica la procedura per nuovi assunti, trasferimenti e dimissioni al WiFi del personale WiFi.
OWE (crittografia wireless opportunistica)
Definito in RFC 8110. Utilizza uno scambio Diffie-Hellman durante l'associazione per crittografare il traffico su una rete aperta senza richiedere una password all'utente.
Un'opzione per la rete dedicata ai soggiorni brevi che consente di mantenere aperto l'accesso crittografando al tempo stesso il traffico. Verifichi con il Suo provider se i Suoi access point la supportano.
Isolamento dei client
Un'impostazione dell'access point che blocca il traffico tra client wireless sulla stessa rete o sullo stesso segmento, impedendo ai dispositivi di rilevarsi o raggiungersi a vicenda.
Standard sulle reti per gli ospiti e motivo per cui le funzioni di trasmissione schermo e stampa si interrompono per gli ospiti che effettuano soggiorni lunghi. I segmenti per appartamento consentono il rilevamento solo all'interno dell'appartamento stesso.
Sistema di gestione della proprietà (PMS)
Il sistema di prenotazione che contiene gli identificatori delle unità, le date di arrivo e partenza, i dati di contatto degli ospiti e gli eventi di stato come check-in, proroga, cambio camera, cancellazione e check-out.
Il modello a chiave privata dipende da esso. Verifichi se la connessione è guidata da eventi o pianificata, chi gestisce la mappatura tra unità e segmenti e quale sia la procedura di fallback se il PMS non è disponibile.
Opt-in a scelta consapevole
Consenso di marketing fornito attivamente dall'ospite spuntando una casella, concepito per soddisfare il criterio dell'Articolo 4(11) del GDPR secondo cui il consenso deve essere libero, specifico, informato e inequivocabile.
Acquisito all'accesso per i soggiorni brevi, fornisce dati di prima parte di Sua proprietà anziché dell'agenzia di viaggi online e rende legittime le e-mail dirette per nuove prenotazioni.
PECR
I Privacy and Electronic Communications Regulations 2003 (SI 2003/2426), le normative del Regno Unito che disciplinano il marketing elettronico, incluse le e-mail, applicate dall'ICO insieme al UK GDPR.
Le e-mail di marketing inviate ai clienti passati devono essere conformi sia alle PECR sia al GDPR; pertanto, registri l'opt-in al momento dell'accesso e invii le comunicazioni solo agli ospiti che lo hanno fornito.
Segmentazione di rete PCI DSS
In base al Payment Card Industry Data Security Standard, l'isolamento dell'ambiente dei dati dei titolari di carta rispetto alle altre reti è consentito al fine di ridurre l'ambito dei sistemi che un valutatore deve esaminare.
I terminali POS della reception devono risiedere su un segmento dedicato, separato da entrambe le reti per gli ospiti, riducendo l'ambito della valutazione di conformità.
Esempi pratici
Un aparthotel di 120 appartamenti in centro città utilizzava un'unica password condivisa per piano su sei piani, modificata manualmente ogni mese. I dispositivi di streaming degli ospiti per soggiorni lunghi non riuscivano a superare il portale captive e i tablet del personale addetto alle pulizie condividevano la rete ospiti. Cosa occorrerebbe cambiare?
I soggiorni brevi sono passati all'accesso tramite portale captive con consensi informati espliciti. I soggiorni di sette o più notti hanno ricevuto al check-in una chiave per l'appartamento emessa dal PMS, consentendo ai dispositivi privi di browser di connettersi una sola volta e rimanere collegati. I tablet del personale di pulizia sono stati trasferiti su un VLAN per dispositivi utilizzando IEEE 802.1X, rendendoli invisibili agli ospiti. Nel risultato simulato, sei credenziali condivise sono state azzerate e sono state eliminate 72 modifiche manuali di password all'anno. Sono attive in parallelo circa 40 chiavi per soggiorni lunghi, ciascuna revocata al check-out senza alcun intervento del personale.
Un complesso di 80 appartamenti situato accanto a un centro espositivo si riempie di espositori per una fiera di cinque giorni. 15 appartamenti sono locati a clienti in mobilità aziendale con soggiorni di tre mesi, che hanno lamentato rallentamenti della rete durante la settimana della fiera. Come tutelarli?
Durante la settimana dell'evento, gli espositori hanno effettuato l'accesso tramite il portale captive con limiti di tempo e larghezza di banda per dispositivo. I 15 appartamenti per i trasferimenti aziendali hanno mantenuto chiavi private sui propri segmenti, al di fuori di tali limiti, garantendo così un'esperienza in linea con qualsiasi altra settimana. Con due ospiti per appartamento su 65 appartamenti dedicati a soggiorni brevi, il dato stimato raggiunge fino a 130 opportunità di acquisizione del consenso per ogni fiera. Gli espositori che hanno fornito il consenso sono poi diventati i destinatari di un'email per la prenotazione diretta prima delle date dell'anno successivo, evitando le commissioni delle agenzie di viaggio online su tali ritorni.
Un ente sanitario pubblico prenota in blocco 20 residence per medici interinali con contratti di 13 settimane. I medici necessitano di laptop aziendali, VPN e dispositivi personali operativi fin dal primo giorno. Come configurare l'accesso?
Ciascun appartamento ha ricevuto una chiave privata valida per l'intera durata del contratto, permettendo a laptop, VPN e dispositivi personali di connettersi una sola volta e restare collegati. Al momento dell'estensione di un contratto, la data di fine è stata posticipata nel PMS mantenendo invariata la chiave, evitando così che il medico dovesse reinserire le credenziali. Gli hub delle serrature smart sono passati su una propria VLAN per dispositivi, isolati da quelli dei medici. Nel risultato simulato, 20 appartamenti hanno funzionato con 20 chiavi senza alcuna password condivisa, e ciascuna chiave è scaduta alla data di termine del contratto.
Domande frequenti
Purple funziona con gli access point già presenti?
Sì, Purple funziona sugli access point già in Suo possesso. Le piattaforme supportate sono Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Purple opera come un overlay cloud, consentendo l'accesso per soggiorni brevi, la gestione delle chiavi per appartamenti a lungo termine e l'operatività della rete di dispositivi sull'hardware attuale. Le chiavi per singolo appartamento e le opzioni di crittografia dipendono dalle funzionalità offerte dal vendor; pertanto, La invitiamo a verificare il Suo modello in fase di definizione dell'ambito.
Come funzionano le licenze per WiFi per appartamenti serviti con Purple?
Le licenze si basano su un piano software e non sull'hardware. Purple propone tre piani: Connect, Capture ed Engage. Engage include l'invio diretto di email per nuove prenotazioni agli ospiti passati che hanno prestato il consenso. Poiché Purple si integra nell'infrastruttura esistente, non comporta costi di sostituzione o rinnovo completo. Richieda un preventivo in base al numero di appartamenti, al totale delle strutture e al piano prescelto.
È possibile abbandonare la password di edificio condivisa senza causare disservizi agli ospiti attuali?
Sì, è possibile gestire entrambe le modalità in parallelo durante la transizione. Mantenga attiva la password condivisa mentre per i nuovi check-in vengono fornite chiavi private e per i soggiorni brevi viene impiegato il portale captive. Gli ospiti già presenti per soggiorni a lungo termine riceveranno una chiave in occasione della successiva proroga o a una data prestabilita. Una volta completata la migrazione per tutti gli appartamenti occupati, potrà disattivare la password condivisa. Nessun ospite perderà la connettività durante il passaggio.
I dati degli ospiti raccolti all'accesso sono conformi a GDPR?
Sì, Purple è conforme a GDPR e CCPA ed è certificato ISO 27001. L'accesso richiede un consenso esplicito e consapevole, tramite cui l'ospite accetta attivamente le comunicazioni di marketing. Questa procedura soddisfa i requisiti di GDPR per un consenso libero, specifico, informato e inequivocabile. Le email di marketing vengono inviate esclusivamente a chi ha prestato il consenso, in linea anche con la normativa britannica PECR. Agli ospiti di lungo soggiorno autenticati tramite chiave privata non viene mostrata alcuna richiesta di marketing.
Per quale motivo non assegnare una linea a banda larga dedicata a ogni appartamento per soggiorni lunghi?
Una chiave privata sulla rete dell'edificio offre la medesima esperienza domestica senza dover attivare una linea per ogni appartamento. Ciascun appartamento dispone di un segmento dedicato: in questo modo i dispositivi dell'ospite comunicano tra loro restando invisibili ai vicini. Si evitano così l'ordinazione, l'installazione e la disattivazione delle linee a ogni cambio di soggiorno. L'accesso termina automaticamente al check-out e la gestione di tutti gli appartamenti avviene da un'unica interfaccia.
Quanto impegno richiede l'implementazione?
La maggior parte dell'intervento consiste in attività di configurazione anziché di installazione. Purple opera sugli access point esistenti, evitando la posa di nuovi cavi o l'acquisto di hardware sulle piattaforme supportate. Le operazioni principali comprendono la definizione della soglia di soggiorno e l'integrazione con il PMS. Sarà inoltre necessario mappare gli appartamenti sui segmenti di rete e spostare i dispositivi per il servizio di pulizia e di gestione dell'edificio sulle rispettive VLAN. La documentazione di supporto di Purple descrive nel dettaglio i passaggi specifici per ciascun vendor.
I dispositivi per il servizio di pulizia necessitano di un nome di rete dedicato?
No, è necessario un segmento dedicato, non necessariamente un nome di rete separato. I tablet per le pulizie dovrebbero autenticarsi con lo standard IEEE 802.1X tramite le identità del personale presenti in Microsoft Entra ID, Okta o Google Workspace. I dispositivi headless, come gli hub delle serrature smart, impiegano invece una chiave specifica per dispositivo. Ciascuno viene attestato su una VLAN distinta non visibile agli ospiti. L'accesso per i dispositivi del personale cessa al momento della disattivazione del rispettivo account aziendale.
Continua a leggere questa serie
Checklist per fornitori di WiFi per case di cura: filtri per residenti, visitatori, personale e salvaguardia
Potrà specificare, testare e contrattualizzare un fornitore di WiFi per case di cura in grado di gestire quattro reti distinte per residenti, visitatori, personale e dispositivi clinici sui Suoi access point esistenti. Può inoltre impostare filtri di salvaguardia per ciascuna rete che tutelano gli adulti vulnerabili ai sensi del Mental Capacity Act 2005, senza bloccare le videochiamate con i familiari.
Perché il WiFi per gli ospiti in stile hotel non funziona negli edifici residenziali
Sarai in grado di diagnosticare il motivo per cui i residenti nei blocchi BTR, negli alloggi per studenti e nei complessi residenziali (MDU) continuano a segnalare problemi di rete e di scegliere il modello di autenticazione ideale per risolverli. La risposta è una chiave iPSK per nucleo familiare sui tuoi access point esistenti, mantenendo una rete Captive Portal separata per i visitatori.
Progettazione di reti WiFi per edifici per uffici multi-tenant
Questa guida fornisce a responsabili IT, architetti di rete e CTO un modello indipendente dal fornitore per la progettazione di reti WiFi scalabili, sicure e isolate in edifici per uffici multi-tenant. Copre la segmentazione VLAN in conformità a IEEE 802.1Q, l'assegnazione dinamica delle VLAN tramite 802.1X e RADIUS, la pianificazione RF per ambienti ad alta densità e le considerazioni di conformità ai sensi di GDPR e PCI DSS. Gli operatori delle strutture e i gestori degli edifici troveranno linee guida sull'architettura pratiche, casi di studio reali ed errori di configurazione da evitare prima della distribuzione.
Hai domande sulla tua configurazione specifica?
Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.