In breve / Punti chiave
- Il WiFi multi-tenant è una categoria diversa dal WiFi per ospiti. Una sola rete serve molti nuclei abitativi e ogni residente ha la propria "bolla WiFi" privata: i suoi dispositivi si riconoscono tra loro, ma gli altri residenti restano invisibili.
- La tecnologia abilitante è iPSK (Identity Pre-Shared Key), chiamata PPSK da Aruba e Personal Private Network da Cisco Meraki. Ogni residente ha una chiave WiFi univoca legata al proprio contratto.
- Settori serviti: Build to Rent (BTR), studentati, edilizia sociale, coworking. Stessa tecnologia, modello operativo e commerciale diverso per ogni settore.
- Overlay software indipendente dall'hardware. Funziona sugli access point Cisco, Aruba, Ruckus, Mist, UniFi, Cambium, Extreme o Fortinet già in uso. Prezzo per unità, nessun contratto di banda larga in bundle.
Il WiFi multi-tenant è ciò che accade quando una sola rete serve centinaia di nuclei abitativi separati. Ogni residente ha la propria esperienza WiFi privata: i suoi dispositivi si riconoscono tra loro e sono isolati da quelli di tutti gli altri residenti dell'edificio.
Niente fogli con le password al check-in. Niente ticket di assistenza del tipo "il Chromecast non si connette". Niente cambi della password condivisa ogni volta che qualcuno se ne va.
Questa guida spiega cos'è il WiFi multi-tenant, come funziona (la risposta tecnica è iPSK, e la spiegheremo per bene), come cambia da settore a settore, le ragioni operative e commerciali per trattare il WiFi come un servizio gestito per i residenti e come adottarlo sugli access point già in uso.
Cos'è il WiFi multi-tenant?
Il WiFi multi-tenant è un'architettura di rete pensata per edifici in cui molti nuclei abitativi o aziende separati condividono la stessa infrastruttura. Quattro requisiti definiscono la categoria. Il WiFi per ospiti, pensato per visitatori di passaggio, non ne soddisfa nessuno.
Privacy tra i residenti
I dispositivi di un residente non possono vedere quelli di un altro residente, anche se collegati allo stesso access point.
Continuità all'interno del nucleo abitativo
I dispositivi di ciascun residente si riconoscono tra loro e funzionano insieme, come su una rete domestica.
Accesso specifico per residente
L'accesso viene attivato all'ingresso nell'alloggio e termina all'uscita. Nessun cambio password per gli altri.
Densità adatta alla scala IoT
15-25 dispositivi per nucleo abitativo. Un edificio da 200 unità ha in ogni momento 3.000-5.000 dispositivi sul WiFi.
Come funziona: la "bolla WiFi"
La tecnologia che rende possibile il WiFi multi-tenant è iPSK (Identity Pre-Shared Key). A ogni residente viene assegnata una password WiFi univoca durante l'onboarding. Tutti i suoi dispositivi usano quella password e la rete la usa per capire a quale residente appartiene ciascun dispositivo.
Sta pianificando la topologia di una rete multi-tenant? Usi il nostro iPSK Subnet Designer gratuito (dalla nostra libreria gratuita di strumenti WiFi) per calcolare le dimensioni delle subnet, gli scope IP e gli intervalli DHCP necessari per il suo immobile.
Il risultato è una bolla WiFi per ogni residente:
- Ogni dispositivo sulla chiave del residente A vede tutti gli altri dispositivi sulla chiave del residente A. Il telefono trova il Chromecast, lo smart speaker si abbina alle lampadine, la console trova la TV.
- Nessun dispositivo sulla chiave del residente A vede i dispositivi su una chiave diversa. I dispositivi del residente B sono invisibili al residente A, anche se collegati allo stesso access point.
- La password del residente A non funziona per nessun altro. Quando lascia l'alloggio, la sua chiave viene revocata senza conseguenze per gli altri residenti.
Per il residente è esattamente come una rete domestica. Per l'operatore è una sola rete con un forte isolamento tra gli inquilini. iPSK viene a volte chiamato PPSK (Aruba) o Personal Private Network (Cisco Meraki). La terminologia varia da produttore a produttore; il concetto è lo stesso. Vedere RADIUS-as-a-Service per il motore di autenticazione e WPA-Enterprise per gli standard sottostanti.
WiFi multi-tenant e WiFi per ospiti: le differenze che contano
Gli operatori a volte chiedono se possono usare in ambito residenziale un sistema di WiFi per ospiti come quelli degli hotel. La risposta è no. Un sistema di WiFi per ospiti può servire i visitatori di un edificio residenziale (corrieri, tecnici, familiari dei residenti). Non può servire i residenti stessi.
| Aspetto | WiFi per ospiti | WiFi multi-tenant |
|---|---|---|
| Rilevamento dei dispositivi | Ogni dispositivo è isolato da tutti gli altri, per impostazione predefinita. | I dispositivi sulla chiave dello stesso residente si riconoscono tra loro; gli altri residenti restano invisibili. |
| Durata della sessione | Ore o giorni, con accesso tramite portale captive all'inizio. | Persistente, automatica, per anni. |
| Modello di onboarding | Flusso di accesso una tantum per ogni sessione. | Credenziali che sopravvivono ai traslochi, alla sostituzione dei dispositivi e all'aggiunta di dispositivi IoT. |
| Modello di privacy | Gli utenti non si conoscono e sono trattati come persone di passaggio. | Rapporto continuativo; aspettative più vicine al WiFi di casa che alla hall di un hotel. |
| Supporto IoT | Presuppone dispositivi con uno schermo e una persona vicina. | Supporta smart speaker, luci, prese, sensori ed elettrodomestici. |
WiFi multi-tenant per settore
La tecnologia è la stessa in tutti i settori. Cambiano il modello operativo, le ragioni commerciali e i requisiti specifici.
Le sfide più comuni del multi-tenant (e come le risolve iPSK)
In tutti i settori, sempre gli stessi pochi problemi assorbono il tempo del team operativo. L'alta densità di dispositivi, l'IoT domestico e l'infrastruttura condivisa creano problemi che la banda larga residenziale non ha. Quasi tutti si risolvono allo stesso modo: un isolamento per singolo residente fatto correttamente.
Abbinamento di Chromecast e smart home
Il ticket di assistenza più comune nel multi-tenant. Chromecast (come Apple TV, Echo e Sonos) deve trovare il dispositivo che trasmette sulla stessa rete. iPSK risolve il problema: i dispositivi sulla chiave dello stesso residente si vedono tra loro, quelli su chiavi diverse no.
Console di gioco e tipo di NAT
PlayStation, Xbox e Switch richiedono un NAT di tipo Aperto (o Tipo 2 per Sony) per il multiplayer online. La soluzione è una gestione corretta di CGNAT e UPnP per ogni segmento di residente, non un allentamento delle regole su tutta la rete.
Onboarding dei dispositivi smart home
La maggior parte dei dispositivi smart home usa il Bluetooth o una rete WiFi locale temporanea per la configurazione, poi va aggiunta alla rete principale del residente. iPSK lo consente senza esporre il nuovo dispositivo agli altri residenti.
Assistenti vocali e casting
Alexa, Google Home e HomePod devono trovarsi sulla stessa rete logica dei dispositivi che controllano. Con iPSK configurato correttamente funziona come a casa. Con un isolamento in stile rete ospiti non funziona affatto.
Nuovi dispositivi durante il contratto
I residenti aggiungono dispositivi per tutta la durata del contratto. L'approccio giusto è l'aggiunta self-service (tramite un'app per residenti o un flusso del portale captive che assegna al nuovo dispositivo la chiave già in uso dal residente).
Uscite senza disservizi per tutti
Senza credenziali univoche per residente, chiudere un contratto significa cambiare la password dell'intero edificio e scollegare i dispositivi di tutti gli altri residenti. Con iPSK, revocare una chiave riguarda solo quel residente.
Le ragioni economiche del WiFi gestito come servizio per i residenti
Per gli operatori BTR e degli studentati, il WiFi non è più un optional. È un servizio paragonabile all'accesso alla palestra o alla lavanderia nell'alloggio, e genera un ritorno commerciale misurabile. I benchmark che seguono citano la British Property Federation e ricerche di settore equivalenti.
NOI per unità
Si sommino la maggiorazione dell'affitto, la riduzione dello sfitto e il miglioramento della retention. Il WiFi gestito come servizio ha un NOI costantemente positivo nei casi modellati quando viene adottato come overlay software su hardware di proprietà. Il modello peggiora quando il WiFi è legato in bundle a un contratto di banda larga di terzi che ne assorbe il valore.
Differenziazione nel marketing
La qualità del WiFi è tra i cinque servizi più rilevanti nelle ricerche sulle prenotazioni BTR e degli studentati. Gli operatori che eccellono nella qualità del WiFi superano costantemente le medie di settore nei punteggi di soddisfazione sui servizi.
Edilizia sociale: una prospettiva diversa
Per l'edilizia sociale le ragioni economiche sono diverse. La metrica è l'inclusione digitale. Il modello di finanziamento passa spesso da programmi di investimento, partnership per tariffe sociali o strutture di spese di servizio, più che da un aumento degli affitti di mercato. Il modello di overlay software resta valido; cambia l'impostazione commerciale.
Conformità e privacy dei dati dei residenti
Il WiFi multi-tenant si colloca in un contesto di privacy più delicato rispetto al WiFi per ospiti. I residenti hanno un rapporto continuativo con l'operatore e l'esposizione dei dati si protrae per anni, non per minuti.
L'isolamento dei residenti è di per sé un requisito di privacy
Gli operatori hanno il dovere di impedire che un residente possa individuare i dispositivi di un altro residente o interagire con essi. iPSK è il meccanismo tecnico che lo garantisce.
Le analytics individuali sono limitate
Le analytics aggregate su affluenza e tempo di permanenza nelle aree comuni sono in genere consentite. Il monitoraggio del comportamento del singolo residente all'interno del suo alloggio no.
Conservazione predefinita breve
I log WiFi che identificano i residenti vanno conservati solo per il tempo necessario a sicurezza, conformità e operatività. Sei mesi è un limite massimo diffuso.
Residenza dei dati selezionabile
I dati Purple sono archiviati in regioni UE, Regno Unito o Stati Uniti, scelte al momento dell'attivazione.
Normativa applicabile nel suo mercato: UK GDPR. Equivalenti in altri paesi: GDPR UE, CCPA / CPRA (California), PIPEDA (Canada), LGPD (Brasile). Tutti i dettagli nella pagina sulla privacy dei dati.
Compatibilità hardware
Il WiFi multi-tenant funziona sugli stessi access point enterprise del WiFi per ospiti e del WiFi del personale. A fare la differenza è il livello software che emette le chiavi iPSK per ogni residente e gestisce l'isolamento tra i residenti.
La piattaforma multi-tenant di Purple funziona con:
La capacità tecnica fondamentale richiesta all'access point è l'assegnazione della VLAN per dispositivo in base alla chiave iPSK usata per l'autenticazione. Tutti gli access point enterprise attuali la supportano; le apparecchiature più vecchie potrebbero non farlo.
Per i nuovi progetti BTR e PBSA, specificare l'hardware in fase di progettazione e costruzione evita interventi successivi. Negli edifici esistenti, il modello overlay di Purple consente in genere di usare gli access point già installati senza sostituirli, purché siano di livello enterprise. IEEE 802.11 WPA-PSK è lo standard di base; WPA3 Personal è lo stato dell'arte attuale.
Come scegliere una piattaforma di WiFi multi-tenant
Una checklist pratica per valutare un software di WiFi multi-tenant.
Fondamentale. Le soluzioni senza chiavi precondivise per singolo residente non sono soluzioni multi-tenant.
Un'app per residenti o un portale self-service che gestisca emissione delle chiavi, aggiunta di dispositivi e traslochi.
Evitare piattaforme che vincolano a un produttore di AP specifico o a un contratto di banda larga in bundle.
Prima di impegnarsi, testare in modo specifico Chromecast, Sonos, assistenti vocali e console di gioco.
Chi gestisce un portafoglio ha bisogno di un'unica dashboard per più edifici. L'amministrazione edificio per edificio non scala.
Yardi, MRI, RealPage, Spareroom: automazione di ingressi e uscite adatta al proprio stack.
UK GDPR o normativa locale equivalente, più i requisiti di settore (tutela dei soggetti vulnerabili, regole sulle tariffe sociali).
Il prezzo per unità cresce in modo prevedibile. I modelli per AP o per banda distorcono la progettazione dell'edificio.
Copertura nei picchi di locazione: agosto-settembre per gli studentati, gennaio / settembre per BTR.
Domande frequenti
Cos'è il WiFi multi-tenant?
+
Il WiFi multi-tenant è un'architettura di rete che serve più nuclei abitativi o aziende separati su un'infrastruttura condivisa: i dispositivi di ciascun residente sono isolati da quelli degli altri residenti, ma visibili tra loro. Si usa nel Build to Rent (BTR), negli studentati, nell'edilizia sociale e nel coworking.
Qual è la differenza tra iPSK e PPSK?
+
È lo stesso concetto con nomi diversi a seconda del produttore. iPSK (Identity Pre-Shared Key) è il termine associato soprattutto a Cisco. PPSK (Private Pre-Shared Key) è il termine di Aruba. Entrambi forniscono chiavi precondivise univoche per dispositivo o per residente, per isolare gli inquilini.
Si può usare il WiFi per ospiti per i residenti?
+
No. Il WiFi per ospiti isola ogni dispositivo da tutti gli altri, e questo impedisce ai residenti di usare Chromecast, di abbinare i dispositivi smart home e di controllare gli assistenti vocali. Il WiFi multi-tenant è un'architettura diversa, pensata per l'uso residenziale continuativo.
Come funziona Chromecast sul WiFi multi-tenant?
+
Con iPSK configurato correttamente, i dispositivi di un residente si vedono tra loro restando isolati dagli altri residenti. Chromecast trova i dispositivi che trasmettono sulla chiave dello stesso residente. Il problema "il Chromecast non si connette" è il sintomo di un'installazione in stile rete ospiti in un edificio residenziale, non del WiFi multi-tenant in generale.
I residenti devono installare un'app?
+
È facoltativo. L'onboarding self-service tramite un'app per residenti è il modello più efficiente dal punto di vista operativo e lascia al residente il controllo sull'aggiunta dei dispositivi. L'alternativa è la registrazione tramite portale captive alla prima connessione. Funzionano entrambi; il modello basato sull'app scala meglio sui portafogli.
In cosa si differenzia il WiFi multi-tenant dal dare a ogni unità la propria banda larga?
+
La banda larga per singola unità richiede contratti con l'ISP, apparecchiature, attivazione all'ingresso e assistenza per ogni unità. Il WiFi multi-tenant offre un'esperienza paragonabile per ogni residente con una sola rete e un solo contratto, con disponibilità il giorno dell'ingresso e operatività centralizzata. Il costo per unità è in genere inferiore del 30-50% rispetto alla banda larga per singola unità.
I residenti possono usare un proprio router WiFi?
+
Dipende dalla policy dell'operatore. La maggior parte degli operatori BTR e degli studentati vieta i router installati dai residenti, perché creano interferenze RF con il sistema dell'edificio e aggirano la sicurezza di rete. Dove i router personali sono consentiti (alcuni progetti di edilizia sociale), il sistema multi-tenant isola la rete del router dal resto dell'edificio.
Il WiFi multi-tenant supporta il gaming?
+
Sì, se configurato correttamente. Le console di gioco richiedono un NAT di tipo Aperto (o Tipo 2 per PlayStation), ottenuto con una corretta configurazione CGNAT e il supporto UPnP per ogni segmento di residente. Fa parte dell'installazione multi-tenant standard di Purple.
Come vengono gestiti i dati dei residenti?
+
Secondo la policy di protezione dei dati dell'operatore e la normativa applicabile (UK GDPR o equivalente). Purple è il responsabile del trattamento; l'operatore è il titolare del trattamento. I log che identificano i residenti vengono conservati solo per il tempo necessario a operatività e conformità, in genere sei mesi o meno. Le analytics aggregate sulle aree comuni sono consentite; il tracciamento del comportamento del singolo residente non è appropriato.
La stessa rete può servire ospiti e visitatori oltre ai residenti?
+
Sì. Le piattaforme di WiFi multi-tenant gestiscono in genere un SSID separato per gli ospiti accanto agli SSID dei residenti, servito dagli stessi access point. I visitatori (tecnici, corrieri, familiari dei residenti) si collegano tramite un flusso di portale captive con sessioni brevi e isolamento completo. I residenti si collegano con la propria chiave iPSK e hanno accesso persistente.