WiFi gestito per uffici serviti e coworking: isolamento dei tenant e fatturazione

Gli operatori di uffici arredati e spazi di coworking isolano gli utenti assegnando a ciascuna azienda cliente un'identità di rete dedicata. Tale identità è una chiave WiFi privata o un login 802.1X su un'unica rete condivisa, mappata su una propria VLAN. I visitatori, i pass giornalieri e le sale riunioni utilizzano un Captive Portal separato. Le fasce di larghezza di banda sono collegate a ciascuna identità e fatturate tramite il sistema di gestione dello spazio di lavoro.

Quale modello di isolamento degli utenti dovrebbe scegliere il tuo ufficio arredato?

Per la maggior parte degli operatori, la scelta ideale è una struttura a strati articolata in tre parti:

• Assegnare a ciascuna azienda cliente una chiave privata su un'unica rete condivisa per i membri.
• Trasferire i clienti enterprise con laptop gestiti sulla rete 802.1X.
• Inserire ogni visitatore, pass giornaliero e prenotazione di sale riunioni su una rete Captive Portal separata.

Questo approccio risolve il problema principale del WiFi per gli uffici arredati. Decine di aziende condividono gli stessi access point, ma ciascuna si aspetta una rete che funzioni come se fosse la propria. I membri vogliono vedere la propria stampante e il proprio file server, senza accedere a quelli degli altri. L'obiettivo dell'gestore è amministrare un'unica struttura, anziché una rete separata per ogni cliente.

Perché creare un SSID per ogni azienda non funziona

Un SSID (service set identifier) è il nome della rete visualizzato da un dispositivo. La soluzione più intuitiva sarebbe creare un SSID per ogni azienda, ma questa strategia fallisce su larga scala. Ogni SSID trasmette i propri beacon frame, per impostazione predefinita ogni 102,4 millisecondi secondo lo standard IEEE 802.11. I beacon vengono inviati alla velocità dati di base più bassa, consumando quindi molto tempo di trasmissione (airtime). Dieci clienti significano dieci serie di beacon su ogni radio. Quel tempo di trasmissione viene sottratto alla capacità di banda acquistata dai membri.

Una password condivisa con isolamento dei client è l'altra scorciatoia comune. L'isolamento dei client impedisce ai dispositivi di comunicare tra loro, inclusi i laptop e la stampante della stessa azienda. Quando un membro lascia la struttura, la modifica della password costringe tutte le altre aziende a riconfigurare ogni singolo dispositivo.

Il modello scalabile: identità su una rete condivisa

Il modello scalabile separa il nome della rete dall'identità di rete. Tutte le aziende clienti si collegano allo stesso SSID. La credenziale presentata determina la rete di destinazione.

Due metodi consentono di gestire tale identità:

• Identity pre-shared key (iPSK). Ogni azienda, o ogni dispositivo, riceve la propria password su un unico SSID. I diversi produttori utilizzano terminologie differenti. Cisco Meraki lo chiama iPSK, HPE Aruba lo chiama MPSK e Ruckus lo definisce DPSK. Il termine generico è PPSK (private pre-shared key).
• IEEE 802.1X. Ogni persona o dispositivo si autentica individualmente. PEAP (Protected Extensible Authentication Protocol) utilizza nome utente e password. EAP-TLS (Extensible Authentication Protocol-Transport Layer Security) utilizza un certificato digitale.

Entrambi i metodi effettuano l'hand-off a un server RADIUS (Remote Authentication Dial-In User Service). RADIUS verifica le credenziali e comunica all'access point quale VLAN utilizzare. Una VLAN (virtual local area network) è un segmento di rete logicamente separato. La RFC 3580 definisce gli attributi RADIUS standard per l'assegnazione della VLAN. Il traffico nella VLAN di un'azienda non può raggiungere quella di un'altra senza passare attraverso il firewall.

Purple Multi-Tenant WiFi esegue questo modello come overlay cloud sugli access point già in tuo possesso. Ogni azienda membro ottiene una Private Area Network, una bolla di rete privata su un'infrastruttura condivisa. Il Cloud RADIUS di Purple verifica l'identità e restituisce la VLAN, evitando di dover ospitare un server RADIUS in loco.

Dove differiscono davvero l'accesso PSK per azienda, 802.1X e Captive Portal

La tabella confronta i quattro modelli presi in considerazione dagli operatori, sugli assi che determinano una distribuzione multi-tenant.

	Password condivisa	iPSK per azienda	802.1X (PEAP o EAP-TLS)	Captive Portal
Come si connette un dispositivo	Una password per ogni tenant	Una password per azienda o per dispositivo	Login personale o certificato del dispositivo	Pagina di accesso web dopo la connessione
Cosa separa i tenant	Solo isolamento dei client	VLAN assegnata tramite RADIUS per azienda	VLAN assegnata tramite RADIUS per azienda o ruolo	Isolamento dei client su una VLAN guest
Stampanti, schermi e IoT	Supportati	Supportati	Limitato sui dispositivi senza interfaccia utente	Non adatto
Onboarding di una nuova azienda	Condividere la password esistente	Creare una chiave	Creare account o emettere certificati	Nessuno, i visitatori fanno self-service
Quando un'azienda abbandona	Modificare la chiave dell'intero edificio	Eliminare una chiave	Disabilitare gli account nella directory	La sessione scade con un timer
Standard di sicurezza	WPA2 o WPA3-Personal	WPA2-Personal, WPA3-Personal dove supportato dal vendor	WPA2 o WPA3-Enterprise	Aperto o OWE, più portale
Scelta ideale	Non raccomandato per uso multi-tenant	Piccole e medie aziende membro	Tenant enterprise con dispositivi gestiti	Visitatori, pass giornalieri, sale riunioni, eventi

L'OWE (Opportunistic Wireless Encryption, RFC 8110) crittografa una rete aperta senza password. Protegge i visitatori sull'SSID guest dall'intercettazione passiva.

Cosa richiede la progettazione VLAN dietro gli access point

Purple controlla l'identità e l'assegnazione della VLAN. I tuoi switch e il tuo firewall continuano ad applicare la separazione, quindi la progettazione della rete cablata conta quanto quella wireless.

• Una VLAN per azienda membro, ciascuna con il proprio ambito DHCP (Dynamic Host Configuration Protocol) per gli indirizzi IP.
• Regola default-deny tra le VLAN sul firewall. Consenti l'accesso a Internet, più qualsiasi servizio condiviso che scegli di esporre, come una stampante di piano.
• Porte cablate corrispondenti. Le porte nell'ufficio privato di un'azienda arrivano sulla stessa VLAN del relativo WiFi. La docking station sulla scrivania e il laptop vedono quindi la stessa rete.
• Isolamento dei client sulla VLAN guest, in modo che i visitatori non possano raggiungere i dispositivi altrui.

Pianificazione per indirizzi di dispositivo randomizzati

I dispositivi Apple da iOS 14 in poi e i dispositivi Android da Android 10 utilizzano per impostazione predefinita un indirizzo MAC casuale per ogni rete. Qualsiasi configurazione che riconosce i membri tramite l'indirizzo hardware risulterà inefficace, sia per i pass giornalieri sia per la fatturazione. Associa l'accesso e la fatturazione alla chiave o al login, mai all'indirizzo MAC.

Quando l'iPSK per azienda è la scelta giusta

L'iPSK si adatta alla maggior parte dei membri del coworking. Funziona su qualsiasi dispositivo che supporti WPA2-Personal, inclusi stampanti, smart TV e bar per sale conferenze. I membri non hanno bisogno di un reparto IT né di alcuna configurazione oltre all'inserimento di una password. Gestisci un solo record per azienda.

Decidi subito tra chiavi per azienda e chiavi per dispositivo. Una chiave per azienda è più semplice da rilasciare. Le chiavi per dispositivo o per persona consentono di revocare un telefono smarrito senza dover modificare la password di tutti. Molti operatori le combinano: una chiave aziendale per l'hardware condiviso e chiavi personali per il personale.

Verifica un dettaglio prima dell'acquisto. WPA3-Personal sostituisce l'handshake PSK con SAE (Simultaneous Authentication of Equals). Conferma se i tuoi access point supportano chiavi multiple per SSID sotto WPA3-Personal, non solo WPA2-Personal.

I seguenti scenari sono configurazioni già applicate sul campo, con risultati misurati direttamente sulla rete.

Scenario applicato: un hotel con un piano adibito a uffici arredati

Situazione. Un hotel cittadino da 180 camere ha convertito il suo primo piano in 12 uffici arredati. Tutti i 12 clienti condividevano un'unica password, separata dalla rete ospiti. Quando un cliente lasciava l'edificio, l'hotel cambiava la password e le altre 11 aziende dovevano riconfigurare ogni singolo dispositivo. La stampante di rete di un cliente era visibile all'intero piano.

Azione intrapresa. L'hotel ha creato un SSID per i membri con 12 iPSK, ciascuna mappata sulla propria VLAN. Le porte cablate in ogni ufficio sono state spostate sulla VLAN corrispondente. L'hotel ha mantenuto il Guest WiFi sul proprio SSID Captive Portal per gli ospiti nelle camere e nella hall.

Risultato. Le aziende coinvolte da una partenza sono scese da 12 a una sola. L'hotel ha gestito due SSID invece dei 13 che una configurazione con una rete per cliente avrebbe richiesto. Ogni stampante è diventata visibile solo all'interno della VLAN della propria azienda. Lo stesso modello si applica a qualsiasi struttura del settore Hotels che desideri aggiungere uno spazio di lavoro alla propria offerta.

Quando l'802.1X con identità membro è la scelta giusta

Passa un cliente a 802.1X quando dispone di un proprio team IT e di laptop gestiti. Fai lo stesso quando la sua politica di sicurezza richiede un accesso basato su certificati, come avviene di frequente per i clienti dei settori finanziario e sanitario.

EAP-TLS elimina completamente le password condivise. Ogni laptop gestito possiede un certificato e la sua revoca rimuove l'accesso per quel dispositivo. PEAP utilizza invece le credenziali della directory del cliente. Questa soluzione è più facile da implementare, ma eredita la scadenza delle password e le conseguenti chiamate all'helpdesk.

Purple Identity-Based Networks collegano l'accesso alla rete all'identità anziché a un segreto condiviso. Purple si connette a Microsoft Entra ID, Okta e Google Workspace. L'inserimento, lo spostamento e l'uscita degli utenti vengono quindi gestiti a livello di identità. Un utente in uscita disabilitato nella directory del tenant perde l'accesso al WiFi al tentativo di autenticazione successivo, senza alcun intervento da parte del tuo team.

La sicurezza personale e quella aziendale non possono condividere lo stesso SSID, poiché utilizzano metodi di autenticazione diversi. I tenant aziendali necessitano quindi di un secondo SSID per i membri. Mantienilo unico, condiviso da ogni tenant 802.1X, con VLAN assegnate per ogni azienda.

Per gli operatori con diverse sedi, prendi in considerazione Passpoint (Hotspot 2.0). Consente a un dispositivo di connettersi a una rete in modo automatico e sicuro utilizzando un profilo memorizzato. OpenRoaming è la federazione della Wireless Broadband Alliance basata su Passpoint, e Purple la supporta. Con entrambe le opzioni, i membri si spostano tra le tue sedi senza dover effettuare di nuovo l'accesso.

Scenario pratico: un hub aziendale comunale

Situazione. Un centro aziendale gestito dal comune ospita 40 start-up e un team comunale per lo sviluppo economico composto da 25 persone. L'IT del comune richiede l'autenticazione 802.1X per i suoi laptop aziendali. Il team del comune aveva installato i propri access point accanto a quelli del centro, raddoppiando l'hardware su due piani.

Intervento effettuato. Il centro è stato consolidato su un'unica infrastruttura di access point con tre SSID. Il primo è un SSID membri con 40 iPSK mappate su 40 VLAN. Il secondo è un SSID 802.1X che utilizza EAP-TLS interfacciato con la directory del comune, mappato sulla VLAN del comune. Il terzo è un SSID ospiti con Captive Portal.

Risultato. La seconda infrastruttura di access point su due piani è stata rimossa. Il centro gestisce tre SSID, contro i 41 necessari nell'ipotesi di uno per tenant. Gli utenti del comune in uscita perdono l'accesso al WiFi quando l'IT li disabilita nella directory, senza alcuna modifica da parte dello staff del centro.

Come si inseriscono visitatori, pass giornalieri e sale riunioni?

I visitatori non toccano mai la rete dei membri. Un Captive Portal è la pagina web visualizzata da un dispositivo prima di ottenere l'accesso a Internet. Risiede su un proprio SSID ospiti e su una VLAN dedicata con isolamento dei client.

Tre tipologie di visitatori richiedono regole differenti:

• Visitatori dei membri. I clienti e i candidati ai colloqui che arrivano per un'azienda membro ottengono un accesso ospiti a tempo limitato dalla reception o dal portale. Non ricevono la chiave dell'azienda.
• Titolari di pass giornalieri. Emetti alla registrazione una credenziale che scade all'orario di chiusura. Un titolare di pass giornaliero che passa a un abbonamento hot-desk riceve una chiave personale sull'SSID membri.
• Prenotazioni di sale riunioni. Chi prenota da esterno riceve un codice valido per la durata della prenotazione. I membri che prenotano una sala dispongono già della propria rete e non necessitano di nulla in più.

I dati di accesso dei visitatori sono dati personali ai sensi del GDPR, pertanto raccogli solo ciò che è strettamente necessario. Richiedi il consenso al marketing tramite opzioni di opt-in consapevoli anziché caselle pre-selezionate. Definisci i periodi di conservazione per i registri di accesso e i log di rete prima della messa in funzione. Guida completa disponibile qui: GDPR data retention for shared WiFi operators: how long you can keep guest login data and network logs.

I visitatori con pass giornaliero e quelli delle sale riunioni sono i tuoi futuri membri. I dati dei visitatori che hanno prestato il consenso forniscono al tuo team di vendita dati di prima parte su chi visita la struttura, con quale frequenza e quali spazi prenota. WiFi Analytics mostra la frequenza delle visite e il tempo di permanenza nelle lounge e nelle sale riunioni, fornendo informazioni utili per i prezzi e il layout.

Scenario pratico: uno spazio per eventi all'interno dello spazio di lavoro

Situazione. Uno spazio di lavoro flessibile con una sala eventi da 300 posti ospita eventi serali settimanali. Il personale della reception forniva ai partecipanti la password riservata ai membri, poiché la rete ospiti non disponeva di una modalità eventi.

Cosa è stato fatto. Ogni evento ha ottenuto il proprio codice di accesso sull'SSID ospiti, valido dalle 17:00 alle 23:00. Un limite per dispositivo di 10 Mbps ha protetto il traffico dei membri sugli uplink condivisi. Il portale ha offerto ai partecipanti la possibilità di effettuare un opt-in consapevole per essere ricontattati dall'organizzatore.

Risultato. Da quel momento in poi nessun partecipante ha più ricevuto la password dei membri. L'accesso terminava alle 23:00 senza alcuna modifica manuale. Ogni opt-in è diventato un dato di prima parte che il team degli eventi ha potuto utilizzare per la prenotazione successiva.

Quanto costa gestire ciascun modello e come funziona la fatturazione

Costi di gestione per modello

A parte le tariffe di licenza, il vero costo di ciascun modello è rappresentato dal tempo del personale e dall'infrastruttura di supporto.

• iPSK ha il costo di amministrazione più basso per tenant: una chiave per azienda, un'eliminazione per ogni persona che lascia l'azienda. RADIUS-as-a-Service basato su cloud elimina il server che altrimenti dovresti ospitare e aggiornare.
• 802.1X con PEAP dipende dalla directory del tenant. Prevedi chiamate all'helpdesk quando le password scadono e i dispositivi si disconnettono dalla rete.
• 802.1X con EAP-TLS necessita di PKI (infrastruttura a chiave pubblica) per emettere certificati, oltre alla gestione dei dispositivi per installarli. Il costo di configurazione è il più alto, mentre l'esposizione continua è la più bassa.
• Captive Portal non richiede quasi alcuna amministrazione per visitatore. Il costo principale è il lavoro di conformità al GDPR relativo alla conservazione e al consenso.

L'hardware è raramente il fattore determinante dei costi. Un overlay cloud funziona sugli access point già esistenti, come illustrato in Perché il tuo prossimo aggiornamento WiFi non richiede nuovo hardware.

Modelli di fatturazione che la rete può applicare

La fatturazione è difendibile solo quando la rete applica ciò che è riportato nella fattura. Ciascun modello sottostante associa un addebito a un controllo e ai dati che lo dimostrano.

Modello di fatturazione	Come addebiti	Cosa lo applica	Dati necessari
Incluso	WiFi incluso nella quota di iscrizione	Chiave aziendale o login attivo fino a quando l'abbonamento è valido	Stato attivo o revocato per azienda
Livelli di larghezza di banda	Opzione aggiuntiva mensile, ad esempio 100 Mbps, 500 Mbps o 1 Gbps	Limite di velocità associato all'identità aziendale	Throughput per VLAN aziendale
Uplink dedicato	Trasferimento di una linea dedicata più un margine	Il routing delle policy invia la VLAN aziendale al proprio uplink	Utilizzo dell'uplink al mese
Pass giornaliero	Al giorno, alla reception o online	Credenziale che scade all'ora di chiusura	Registro di emissione e scadenza per credenziale
Sala riunioni	Incluso nel prezzo di prenotazione della sala	Codice valido per la finestra di prenotazione	Riferimento di prenotazione collegato a ciascun codice

I limiti di velocità si applicano per identità tramite attributi RADIUS specifici del vendor o tramite policy per gruppo sugli access point. Il meccanismo varia a seconda del vendor, pertanto è opportuno testare ciascun livello sul proprio hardware prima di definirne il prezzo.

Onboarding tramite il sistema di gestione dello spazio di lavoro

La piattaforma di gestione dello spazio di lavoro contiene già il registro degli abbonamenti. L'obiettivo è fare in modo che ogni evento relativo all'abbonamento scateni l'evento di rete corrispondente:

1. Un contratto firmato crea la chiave dell'azienda o la VLAN enterprise.
2. Un passaggio a un livello superiore modifica il limite di velocità per quell'identità.
3. Una data di uscita revoca la chiave alla fine del termine previsto.

Impostando la rete in questo modo, un utente che abbandona perde l'accesso il giorno in cui scade il contratto, non quando qualcuno si ricorda di farlo. Chiedete a qualsiasi vendor, inclusa Purple, di mostrare questo flusso integrato con la vostra piattaforma prima di firmare. Per un quadro più ampio sulla gestione di reti di livello aziendale, consultate la guida sul WiFi nel business.

Come decidere per il proprio spazio di lavoro: matrice decisionale e checklist per gli acquirenti

Matrice decisionale

La vostra situazione	Raccomandazione
Fino a 50 piccole aziende abbonate con dispositivi misti	Uno SSID iPSK per gli abbonati più uno SSID captive portal per gli ospiti
Tenant enterprise con reparto IT proprio e laptop gestiti	Aggiungere uno SSID 802.1X con EAP-TLS e VLAN per ciascun tenant
Diverse sedi con abbonati che si spostano	SSID identici in ogni sede, più Passpoint o OpenRoaming
Eventi frequenti e forte utilizzo delle sale riunioni	Codici a tempo sullo SSID ospiti con limiti per dispositivo
Tenant che accettano pagamenti con carta	VLAN dedicata e regole firewall documentate per ridurre l'ambito PCI DSS

Le linee guida PCI DSS riconoscono la segmentazione della rete come un metodo per ridurre l'ambito di una valutazione. Si raccomanda di documentare le regole del firewall che isolano la VLAN di un tenant che accetta pagamenti, poiché il suo auditor ne richiederà la visione.

Checklist di progettazione

1. Limitare l'infrastruttura a tre SSID: iPSK per abbonati, 802.1X per abbonati e ospiti.
2. Creare una VLAN e un intervallo DHCP per ciascuna azienda abbonata.
3. Impostare la regola di blocco predefinita tra le VLAN, con regole di autorizzazione esplicite per i servizi condivisi.
4. Associare le porte cablate degli uffici privati alla VLAN di ciascuna azienda.
5. Abilitare l'isolamento dei client e l'OWE sullo SSID ospiti.
6. Definire i livelli di larghezza di banda e testare ciascun limite di velocità sugli access point.
7. Associare i pass giornalieri e la fatturazione alle credenziali, mai agli indirizzi MAC.
8. Definire i periodi di conservazione per i dati dei visitatori e i log di rete prima del lancio.

Checklist per gli acquirenti

1. Supporto hardware. La piattaforma funziona su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet? Purple è indipendente dall'hardware ed è compatibile con tutti e otto.
2. Un'unica piattaforma per ogni modello. È in grado di gestire l'accesso iPSK, 802.1X e captive portal da un unico pannello di controllo?
3. VLAN dinamiche. Il suo server RADIUS restituisce una VLAN per identità utilizzando gli attributi standard RFC 3580?
4. Limiti di velocità per identità. È possibile associare i livelli di larghezza di banda a un'azienda anziché a uno SSID?
5. Automazione del ciclo di vita. Gli eventi relativi ai membri possono creare, modificare e revocare l'accesso alla rete senza passaggi manuali?
6. Conformità. Verifica la presenza di certificazioni ISO 27001, GDPR, CCPA e Cyber Essentials. Purple le possiede tutte e quattro ed è una B Corp certificata.
7. Disponibilità. A quale uptime si impegna il fornitore? La piattaforma di Purple funziona con un uptime del 99,999%.
8. Controllo multi-sede. È possibile applicare un'unica policy in tutti i centri mantenendo il branding locale? Consulta Guest WiFi multi-sede per i franchising: controllo centrale con branding locale.

La scala è fondamentale quando si valuta la maturità operativa di un fornitore. Purple è stata fondata nel 2012 ed è attiva in oltre 80.000 location in più di 90 Paesi. I nostri dati mostrano 440 milioni di accessi nel 2024.

Domande frequenti

Purple Multi-Tenant WiFi può funzionare sugli access point che già possediamo?

Sì. Purple è indipendente dall'hardware e funziona come overlay cloud su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Mantieni i tuoi access point, switch e firewall. Purple aggiunge Cloud RADIUS, identità per singola azienda e assegnazione VLAN al livello superiore, senza dover sostituire l'infrastruttura esistente. Verifica che il tuo modello supporti più chiavi precondivise su un singolo SSID prima di pianificare un'implementazione iPSK.

I membri possono portare in sicurezza i propri dispositivi (BYOD)?

Sì, a condizione che i dispositivi di ciascuna azienda vengano reindirizzati alla propria VLAN. Con iPSK, lo smartphone, il laptop e la stampante di un membro si connettono utilizzando la chiave aziendale e vedono solo la rete di quell'azienda. Con 802.1X, ogni persona accede con le proprie credenziali personali o con un certificato. In entrambi i casi, un altro tenant collegato allo stesso access point non può raggiungere tali dispositivi senza passare attraverso il firewall.

Come viene fatturato il WiFi negli spazi di lavoro flessibili?

La maggior parte degli operatori include il WiFi standard nella quota di iscrizione e vende scaglioni di larghezza di banda o uplink dedicati come servizi aggiuntivi. I pass giornalieri vengono addebitati al giorno, mentre il WiFi per le sale riunioni è incluso nel prezzo di prenotazione. La fatturazione è efficace solo se la rete la applica realmente, pertanto ogni limite di velocità deve essere associato all'identità dell'azienda. La velocità di trasmissione per ciascuna VLAN aziendale supporta quindi la fattura.

Abbiamo bisogno di un SSID separato per ogni azienda membro?

No. Un unico SSID per i membri con una chiave per azienda scala su dozzine di tenant senza aggiungere overhead di beacon. Aggiungi un secondo SSID solo per i tenant enterprise che usano 802.1X, poiché la sicurezza personale ed enterprise non possono condividere lo stesso nome di rete. Aggiungi un SSID guest per i visitatori. Tre SSID coprono la maggior parte degli uffici residence, a prescindere dal numero di aziende ospitate.

Come possiamo passare da un'unica password condivisa senza interrompere il lavoro dei membri?

Attiva il nuovo SSID per i membri affiancandolo a quello vecchio, quindi migra azienda per azienda. Assegna a ciascuna azienda la propria chiave, sposta le porte di rete dell'ufficio sulla VLAN corrispondente e verifica che i dispositivi funzionino prima di passare alla successiva. Elimina la password condivisa una volta migrata l'ultima azienda. Censisci prima le stampanti e i dispositivi AV di ciascun ufficio, poiché i dispositivi privi di interfaccia utente sono quelli che causano la maggior parte delle interruzioni.

I dati di accesso dei visitatori su una rete guest per coworking sono conformi al GDPR?

Sì, se i dati vengono raccolti su una base giuridica valida e conservati solo per il tempo necessario. Purple è conforme al GDPR e certificato ISO 27001, e il suo Captive Portal utilizza un consenso esplicito e consapevole per le finalità di marketing. In qualità di gestore, spetta comunque a te definire i periodi di conservazione dei dati di accesso e dei log di rete. Concorda tali periodi prima del lancio e pubblicali nella tua informativa sulla privacy.\n\n### Dovremmo scegliere iPSK o 802.1X per le aziende clienti?\n\nScegli iPSK per la maggior parte delle aziende clienti e 802.1X per i clienti enterprise con dispositivi gestiti. La tecnologia iPSK funziona su tutti i dispositivi WPA2-Personal, comprese stampanti e schermi, e richiede una sola chiave per azienda. L'autenticazione 802.1X con EAP-TLS assegna a ciascun dispositivo il proprio certificato e vincola l'accesso alla directory aziendale del cliente, a fronte di una gestione dei certificati più complessa. Molti uffici con servizi condivisi utilizzano entrambe le opzioni sugli stessi access point.