Vai al contenuto principale

WiFi ospiti multi-sede per i franchising: controllo centrale con branding locale

Potrai scegliere un modello operativo per il WiFi ospiti in tutta la tua rete di franchising e decidere chi controlla i dati degli ospiti ai sensi del GDPR. Potrai quindi bloccare il brand e il consenso a livello centrale, fornire ai franchisee un accesso limitato alla singola sede e pianificare un rollout raggruppato per vendor. L'approccio funziona come un overlay cloud su hardware misto Cisco Meraki, HPE Aruba, Ruckus e Ubiquiti UniFi.

Di Tom HackettPubblicato
📖 13 minuti di lettura3,780 parole3 esempi pratici12 definizioni chiave

Parte della nostra serie principale: Guida al WiFi ospiti →

WiFi ospiti multi-sede per i franchising: controllo centrale con branding locale

I franchise gestiscono il WiFi ospiti in centinaia di sedi da un'unica piattaforma cloud. Il franchisor blocca il template del brand, il testo del consenso e le regole di rete. Ogni franchisee modifica i campi locali approvati e visualizza solo le proprie sedi. Un overlay agnostico rispetto all'hardware copre ambienti misti Cisco Meraki, HPE Aruba e Ubiquiti UniFi. Il contratto di franchising stabilisce chi possiede i dati degli ospiti.

Quale modello operativo dovrebbe scegliere il tuo franchise?

Hai tre modi per gestire il WiFi ospiti in una rete in franchising:

  • Piattaforma centrale: il franchisor gestisce un'unica piattaforma e consente personalizzazioni locali.
  • Gestito dal franchisee: ogni franchisee acquista dal proprio fornitore.
  • Portal integrato nel controller: ogni sede utilizza la Captive Portal integrata nel proprio controller per access point. Una Captive Portal è la pagina web visualizzata da un ospite prima che la rete gli consenta di accedere a Internet.

Il modello scelto determina tre aspetti. Stabilisce chi controlla il brand, chi conserva i registri del consenso e se è possibile generare report sull'intera rete di sedi.

Asse Piattaforma centrale, personalizzazioni locali Gestito dal franchisee, proprio fornitore Portal integrato nel controller
Controllo della splash page Template del franchisor, il franchisee modifica i campi sbloccati Ogni franchisee, nessun controllo sul brand Ogni sede, per singolo controller
Coerenza del brand Logo, colori e testi legali bloccati in tutta la rete Varia da sede a sede Solo logo e testo base
Registri del consenso Un unico registro, un unico testo Un registro per ogni franchisee Raro da acquisire
Proprietà dei dati degli ospiti Definita una sola volta nel contratto di franchising In capo a ciascun franchisee Nessun dato di marketing conservato
Hardware misto Un unico overlay per tutti i principali vendor Elenco dei vendor di ciascun fornitore Un unico vendor per sede
Reportistica sull'intera rete Dashboard unica, dalla singola sede all'intera rete Unione manuale delle esportazioni Nessuna
Attivazione di nuove sedi Clona il template, assegna la sede Nuovo contratto e creazione della splash page Configurazione di ciascun controller
Adatto a Oltre 20 sedi sotto lo stesso standard di brand Reti basate solo su licenza Sedi singole, senza obiettivi di dati

Per la maggior parte dei franchise orientati alla tutela del brand, il modello centrale vince anche solo per il consenso e la reportistica. Il resto di questa guida illustra come gestirlo e quando rappresenta la scelta sbagliata.

Dove il controllo centrale e il branding locale differiscono realmente

Il controllo centrale e il branding locale vanno in direzioni opposte. Il franchisor ha bisogno di un unico standard legale e di un unico modello di dati. Il franchisee necessita di una splash page che rispecchi la propria sede. Una buona piattaforma separa i due ambiti campo per campo, non sede per sede.

Il template del brand e le sue personalizzazioni locali

Crea un master template per ciascun brand. Blocca gli elementi che comportano rischi legali o di brand:

  • Logo, palette di colori e tipografia
  • Informativa sulla privacy, condizioni d'uso e identità del titolare del trattamento
  • Testo del consenso e ordine delle caselle di opt-in
  • Campi dati raccolti al momento dell'accesso
  • Durata della sessione e regole sulla banda

Quindi sblocca i campi che rendono un locale autentico e legato al territorio:

  • Nome del locale, indirizzo e orari di apertura
  • Immagine di copertina e offerta locale
  • Link ai canali social del locale
  • Lingua, nel caso in cui un franchisee operi al di fuori del Regno Unito

Ogni sede del franchisee eredita il modello. Quando aggiorni l'informativa sulla privacy, ogni locale la recepisce alla pubblicazione successiva. Un franchisee non può modificare il testo del consenso, quindi nessuna modifica locale può compromettere la tua conformità al GDPR.

Accesso delegato per i franchisee

L'accesso delegato significa che ogni persona vede solo i locali che gestisce. Mappa i ruoli nella struttura del tuo franchising prima di configurare qualsiasi elemento.

Ruolo Ambito Può modificare Non può modificare
Amministratore franchisor Sull'intera rete Modelli, consenso, integrazioni, ruoli Nessuna restrizione
Area manager Un gruppo di locali Campi locali e campagne per il proprio gruppo Modelli, testo del consenso
Franchisee I propri locali Campi locali, offerte locali, report propri Altri locali e i relativi dati
Agenzia o partner Brand assegnati, sola lettura Niente Tutte le configurazioni

Collega gli account amministratore al tuo identity provider dove la piattaforma supporta il single sign-on SAML. Il SAML (Security Assertion Markup Language) è lo standard che consente a un singolo login di autenticare gli amministratori in più sistemi. Microsoft Entra ID, Okta e Google Workspace lo supportano tutti. Nuovi assunti, cambi di ruolo e uscite seguiranno quindi i tuoi processi HR. Quando un franchisee vende l'attività, revochi il suo accesso da un unico punto.

Infrastrutture hardware miste

Raramente le reti in franchising utilizzano un solo vendor. Le prime sedi mantengono ciò che il franchisor ha specificato anni fa. I franchisee più recenti acquistano ciò che consiglia l'installatore locale. Un programma di sostituzione completa dell'hardware è il modo più costoso per correggere un branding incoerente.

Un overlay in cloud evita questo problema. Gli access point continuano a gestire la parte radio, mentre la piattaforma gestisce la splash page, l'autenticazione e i dati. Il servizio Guest WiFi di Purple funziona in questo modo su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Ogni controller reindirizza gli ospiti alla splash page ospitata in cloud e verifica l'accesso tramite un servizio RADIUS in cloud. Il RADIUS (Remote Authentication Dial-In User Service) è il protocollo che indica a un access point se consentire l'accesso a un dispositivo. Il nostro articolo su perché il tuo prossimo aggiornamento WiFi non richiede nuovo hardware analizza i vantaggi economici.

Standardizza tre elementi per tutti i vendor:

  • Il nome della SSID guest. Utilizza un unico nome in ogni sede.
  • La VLAN guest. Una VLAN (LAN virtuale) è un segmento di rete logico su switch condivisi.
  • L'isolamento dei client. Questo impedisce ai dispositivi degli ospiti di comunicare tra loro.

PCI-DSS v4.0 include nel perimetro di applicazione i sistemi collegati all'ambiente dei dati dei titolari di carta. Mantiéni il traffico ospiti su una VLAN priva di instradamento verso i sistemi point-of-sale. Per una maggiore privacy sulle reti ospiti aperte, verifica se l'hardware supporta OWE (Opportunistic Wireless Encryption, RFC 8110). L'OWE crittografa il traffico senza richiedere una password.

Reportistica a livello di rete

La reportistica centralizzata è il punto in cui il modello ripaga l'investimento. Con ogni sede gestita su un'unica piattaforma, è possibile confrontare dati omogenei:

  • Accessi
  • Ospiti nuovi rispetto a quelli abituali
  • Tempo di permanenza
  • Tasso di opt-in
  • Frequenza di rientro

È possibile scomporre ogni metrica per sede, regione o brand. WiFi Analytics aggrega la vista della singola sede nella vista complessiva della rete senza dover unire i dati esportati.

Offri ai franchisee i report dedicati alla loro sede insieme a un benchmark anonimizzato della rete. Un franchisee che nota un tasso di opt-in inferiore alla mediana della rete ha una motivazione concreta per correggere il posizionamento errato di un cartello. In nessun caso potrà visualizzare i dati degli ospiti di un altro franchisee.

Chi è il titolare dei dati degli ospiti in un franchising?

La risposta è stabilita dal contratto di franchising, e il GDPR verifica se la decisione sia corretta. In base al UK GDPR e al GDPR dell'UE, il titolare del trattamento è chiunque determini le finalità e i mezzi del trattamento. Nella maggior parte dei franchising, questo porta a una di queste due configurazioni.

Franchisor come unico titolare. Il franchisor stabilisce le finalità, possiede l'elenco e cura il marketing a livello di brand. I franchisee ricevono report, non dati grezzi. Questa soluzione si adatta ai brand della ristorazione rapida (QSR) e dell'hôtellerie gestiti in modo centralizzato.

Franchisor e franchisee come contitolari del trattamento. Entrambi decidono le motivazioni della raccolta dei dati degli ospiti. L'Articolo 26 richiede quindi un accordo che definisca le rispettive responsabilità. L'essenza di tale accordo deve essere messa a disposizione dell'ospite.

In entrambi i casi, il fornitore della piattaforma WiFi agisce di norma come responsabile del trattamento, vincolato da un contratto ai sensi dell'Articolo 28. Qualunque sia il modello scelto, si applicano tre regole fondamentali.

  1. Indicare il titolare al momento della raccolta. L'Articolo 13 richiede l'identità e i dati di contatto del titolare quando si raccolgono i dati. Inseriscili nella splash page, all'interno del modello bloccato.
  2. Separare gli opt-in. Utilizza un opt-in basato su una scelta consapevole per il marketing del brand e un secondo opt-in separato per il marketing locale. Un ospite potrà così acconsentire alle comunicazioni del locale della propria città ma non a quelle del brand a livello nazionale.
  3. Dimostrare ogni consenso. L'Articolo 7(1) impone al titolare di dimostrare il consenso ottenuto. Memorizza il testo mostrato, la marca temporale e la sede per ciascun record. Ai sensi dell'Articolo 7(3), revocare il consenso deve essere facile quanto fornirlo.

Nel Regno Unito, le Privacy and Electronic Communications Regulations (PECR) richiedono il consenso per le e-mail di marketing. Le linee guida dell'ICO collegano l'eccezione del soft opt-in a una vendita o a trattative per una vendita. Un accesso WiFi gratuito raramente rientra in queste fattispecie, pertanto è bene non fare affidamento su tale eccezione.

Per i franchising statunitensi, il CCPA richiede un'informativa al momento della raccolta. Integrala all'interno dello stesso modello bloccato.

Concorda preventivamente le condizioni di uscita. L'accordo deve specificare la destinazione del listino di opt-in locali del franchisee in caso di risoluzione del rapporto. Le opzioni prevedono il trasferimento, la cancellazione o la conservazione da parte del franchisor.

Quando una piattaforma centrale guidata dal franchisor è la scelta giusta

Scegli il modello centrale quando si verificano queste condizioni:

  • Gestisci 20 o più sedi secondo un unico standard di brand.
  • Le tue linee guida del brand regolano già la segnaletica, i menu o il design delle camere.
  • Gestisci, o pianifichi di gestire, il CRM e i programmi fedeltà a livello di brand, e necessiti di uno standard unico per il consenso.
  • Il tuo hardware è vario e rimarrà vario.
  • Il tuo consiglio di amministrazione richiede un confronto delle prestazioni sede per sede.

Questo descrive la maggior parte dei gruppi di Hotels, brand QSR e catene di pub gestite. Si adatta anche alle catene di Retail in franchising dove il brand possiede la relazione con il cliente.

Quando il WiFi gestito dal franchisee è la scelta giusta

Lascia che siano i franchisee a scegliere il proprio fornitore quando:

  • L'accordo consiste in una licenza per operare con un nome, con scarso controllo operativo.
  • Il franchisor non ha piani per fare marketing agli ospiti a livello di brand.
  • Le sedi sono poche, molto distanti tra loro e gestite come attività indipendenti.

Anche in questo caso, pubblica uno standard minimo. Dovrebbe coprire la separazione della VLAN ospiti, un'informativa sulla privacy conforme e l'uso del logo. Il Captive Portal integrato nel controller è adatto solo a sedi singole senza obiettivi sui dati, poiché vincola il branding all'editor di pagina di un singolo fornitore e non offre una vista globale dell'infrastruttura.

Hai domande sulla tua configurazione specifica?

Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.

Come distribuire il WiFi ospiti su centinaia di sedi?

Effettua la distribuzione a ondate, con un progetto pilota che rispecchi la varietà del tuo hardware. Quando si distribuisce su ampie reti di sedi, il ritmo è dettato dai tuoi installatori e franchisee, non dalla piattaforma.

Fase 1: audit dell'infrastruttura

Crea un registro delle sedi. Per ogni struttura, registra quattro elementi:

  • Produttore e modello dell'Access Point
  • Tipo di controller
  • Linea a banda larga
  • Chi detiene le credenziali di amministrazione

Segnala le sedi che utilizzano router di livello consumer, che potrebbero essere privi di reindirizzamento al Captive Portal o di supporto RADIUS. Commissiona sopralluoghi solo dove esistono reclami sulla copertura. La nostra guida pratica alla pianificazione dei sopralluoghi WiFi spiega quando conviene effettuarne uno.

Fase 2: creazione del modello e della governance

Concorda il modello di controller con l'ufficio legale prima di iniziare la progettazione. Poi crea il modello principale, blocca i campi, definisci i ruoli e collega il tuo CRM. Scrivi una guida di una pagina per i franchisee che spieghi cosa possono modificare e come richiederne di più.

Fase 3: progetto pilota su cinque sedi della tua rete hardware

Scegli una sede per ciascun fornitore, più una sede complessa come un grande flagship store. Testa il login su iOS e Android, la raccolta del consenso di opt-in, la sincronizzazione CRM, l'accesso franchisee e la reportistica. I dispositivi potrebbero disconnettersi passando da una stanza all'altra in un flagship store Cisco Meraki. In tal caso, verifica la modalità di roaming rapido: la nostra guida su Cisco Meraki 802.11r adaptive vs enabled illustra la soluzione.

Fase 4: distribuzione a ondate

Raggruppa le sedi per fornitore di hardware, poi per regione. Le ondate con lo stesso fornitore consentono all'installatore di riutilizzare una singola configurazione. Inizia con un'ondata da 15 a 20 sedi. Passa a 30 - 50 per ondata una volta superati i controlli di attivazione. Blocca le modifiche prima dei periodi di picco commerciale, come il Natale.

Fase 5: consegna e gestione

Sposta i franchisee sui loro accessi delegati. Pubblica il primo report sulla rete entro un mese dall'ondata finale. Rivedi il modello ogni trimestre, non ogni volta che un franchisee lo richiede.

Scenari pratici

I due scenari seguenti sono esempi di pianificazione elaborati a partire da profili di rete tipici. Non sono case study reali.

Un franchise di ristorazione rapida con 140 sedi

Situazione. Un franchisor QSR gestisce 140 ristoranti tramite 38 franchisee. Il franchisor ha specificato Cisco Meraki per 90 sedi. Gli installatori locali hanno scelto Ubiquiti UniFi per le altre 50. Ogni franchisee aveva creato la propria pagina di benvenuto, generando decine di formule di consenso diverse e nessuna lista ospiti condivisa.

Azione intrapresa. Una modifica all'accordo di franchise ha reso il franchisor l'unico titolare del trattamento. È stato attivato un unico modello con consenso bloccato e un unico opt-in di brand. I franchisee potevano modificare solo l'offerta locale e gli orari di apertura. Il rollout si è svolto in tre fasi, raggruppate per produttore:

  • Un pilot su cinque sedi
  • Una prima ondata di 15 sedi
  • Quattro ondate da 30 sedi

Nessun access point è stato sostituito.

Risultato. La rete è andata online in 12 settimane: due settimane per il pilot e due settimane per ciascuna ondata. La campagna per un menu viene ora pubblicata una sola volta anziché essere reinserita manualmente in 140 sedi. Il consenso risiede in un unico registro con un'unica formulazione, per cui una richiesta di cancellazione viene gestita un'unica volta. Per la pianificazione della copertura a livello di sede, consulta la nostra guida nel Regno Unito alla copertura e sicurezza WiFi nei ristoranti.

Un gruppo alberghiero in franchise con 45 hotel

Situazione. Un brand alberghiero concede in franchise 45 strutture a 12 proprietari-operatori nel Regno Unito e in Irlanda. L'hardware è suddiviso tra HPE Aruba e Ruckus. I proprietari gestiscono i propri ristoranti e centri benessere e desideravano le proprie liste di marketing. Il brand desiderava un unico standard di fidelizzazione.

Azione intrapresa. Franchisor e proprietari hanno sottoscritto un accordo di contitolarità del trattamento ai sensi dell'Articolo 26, riassunto nella pagina di benvenuto. Il modello presenta due opzioni di opt-in distinte e consapevoli, una per il brand e una per l'hotel. Ogni proprietario dispone di un accesso limitato alla propria struttura e visualizza solo gli ospiti che hanno prestato il consenso per il suo hotel. Le strutture irlandesi riutilizzano lo stesso modello con i dati di contatto modificati a livello locale.

Risultato. La lista di fidelizzazione del brand attinge solo dagli opt-in di brand. La lista di ciascun proprietario attinge solo dagli opt-in dell'hotel. Una richiesta di accesso da parte dell'interessato viene gestita da un unico set di dati anziché da 12 sistemi dei proprietari. I proprietari confrontano il proprio tasso di opt-in con quello dell'intera rete di 45 hotel senza visualizzare gli ospiti degli altri.

Funzionalità della piattaforma da richiedere

Inserisci queste funzionalità nel tuo bando di gara e testale singolarmente durante il pilot.

Funzionalità Perché è importante in un franchise Come testarla nel pilot
Ereditarietà dei modelli con blocchi a livello di campo Un'unica modifica aggiorna ogni struttura Modifica l'informativa sulla privacy una volta sola, quindi controlla tutte e cinque le sedi
Ruoli limitati alla singola struttura I franchisee vedono solo i propri ospiti Effettua il login come franchisee e prova ad aprire un'altra struttura
Supporto multi-vendor Nessuna sostituzione di access point per correggere il branding Esegui un sito pilot per ogni produttore presente nella tua rete
Registri dei consensi per singola finalità Dimostra il consenso ai sensi dell'Articolo 7(1) del GDPR Esporta un registro e verifica il testo, il timestamp e la sede
Consensi distinti per brand e sede locale Consente ai contitolari del trattamento di fare marketing in modo indipendente Effettua l'opt-in solo a livello locale, quindi conferma che l'elenco del brand ti escluda
Reportistica da gruppo aziendale a singola sede Confronta le sedi senza unire le esportazioni Estrai il tasso di opt-in per sede, regione e brand
Integrazione CRM Alimenta la fidelizzazione basandosi su dati di prima parte Conferma che un nuovo login raggiunga il tuo CRM
Sicurezza certificata Supera i processi di procurement dei affiliati Richiedi i certificati ISO 27001 e Cyber Essentials

In materia di certificazioni, Purple vanta i certificati ISO 27001 e Cyber Essentials, è conforme a GDPR e CCPA, ed è una B Corp certificata. Purple è attivo in oltre 80.000 sedi operative in più di 90 paesi. Ha gestito 440 milioni di login nel 2024 (dati Purple).

Chiedi informazioni anche su OpenRoaming, la federazione della Wireless Broadband Alliance basata su Passpoint (Hotspot 2.0). Passpoint consente a un dispositivo di registrarsi automaticamente a una rete utilizzando le credenziali memorizzate. OpenRoaming permette agli ospiti abituali di connettersi in qualsiasi sede del tuo gruppo senza visualizzare una pagina splash.

Quanto costa la gestione di ciascun modello

Confronta il costo totale di gestione, non solo il prezzo della licenza.

  • Licenze. Il modello centralizzato prevede un unico contratto per l'intero gruppo. Il modello gestito dai singoli affiliati comporta un contratto per ciascun affiliato e nessuna condizione sui volumi.
  • Hardware. Un'architettura overlay non richiede nuovi access point sull'infrastruttura supportata. Una vista globale del gruppo sui portali integrati richiede prima la standardizzazione dei fornitori.
  • Tempi di amministrazione. Una modifica a un template centrale richiede un'unica gestione. Nel modello gestito dagli affiliati, 38 affiliati devono ripetere la stessa operazione.
  • Conformità. Ogni formulazione separata del consenso costituisce un rischio autonomo. Inoltre, ciascun affiliato deve gestire in proprio le richieste di accesso dei singoli interessati.

Purple offre il Guest WiFi su tre piani: Connect, Capture ed Engage. Calcola il preventivo per la tua rete consultando la tabella delle funzionalità qui sopra.

Come scegliere la soluzione ideale per le tue sedi

Associa la tua situazione attuale alle nostre raccomandazioni.

La tua situazione Raccomandazione
Oltre 20 sedi, uno standard di brand unico, CRM a livello di brand Piattaforma centralizzata, casa madre come unico titolare del trattamento
Gli affiliati fanno marketing a livello locale affiancando il brand Piattaforma centralizzata, contitolarità del trattamento, doppio opt-in
Ambienti multifendor che non intendi standardizzare Overlay in cloud sugli access point esistenti
Rete con sole licenze, nessun marketing di brand Gestione affidata agli affiliati, con uno standard minimo stabilito
Sede singola, nessun obiettivo di raccolta dati Portale controller integrato

Successivamente, completa questi tre passaggi entro il trimestre:

  1. Crea il registro delle sedi.
  2. Definisci il modello del titolare del trattamento con il reparto legale.
  3. Prenota un progetto pilota su cinque sedi che includa tutti i fornitori presenti nel tuo parco macchine.

Domande frequenti

Purple è compatibile con gli access point già utilizzati dai nostri affiliati?

Sì. Il Guest WiFi di Purple funziona come una sovrapposizione cloud su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. I tuoi access point continuano a gestire la parte radio, mentre Purple ospita la splash page, l'autenticazione e i dati degli ospiti. Un'infrastruttura mista rimane mista. Basta configurare ogni controller per reindirizzare alla splash page ospitata, per poi gestire ogni sede da un'unica dashboard. Non è necessaria alcuna sostituzione dell'hardware.

Ogni franchisee può personalizzare la propria splash page?

Sì, all'interno dei campi sbloccati dal franchisor. Crea un modello master per brand, con logo, colori, informativa sulla privacy e testo di consenso bloccati. I franchisee modificano quindi i campi locali come nome della sede, orari di apertura, immagine principale, offerta locale e lingua. Ogni sede rimane riconoscibile a livello locale. Nessun franchisee può alterare il testo legale che protegge la tua posizione GDPR.

Chi possiede i dati del Guest WiFi in un franchising?

È il contratto di franchising a stabilirlo, e il GDPR lo verifica. Il titolare del trattamento è chiunque determini il perché e il come vengono trattati i dati degli ospiti. Di solito si tratta del solo franchisor, oppure di franchisor e franchisee come contitolari del trattamento ai sensi dell'Articolo 26. Il provider della piattaforma WiFi agisce come responsabile del trattamento in base a un contratto ex Articolo 28. Indica il titolare del trattamento sulla splash page e concorda cosa accade agli elenchi locali quando un franchisee esce dalla rete.

Quanto tempo occorre per distribuire il Guest WiFi in centinaia di sedi?

La velocità è determinata dalla capacità degli installatori, non dalla piattaforma. Un piano pratico prevede un pilot in cinque sedi, una prima fase da 15 a 20 sedi, e poi fasi successive da 30 a 50 sedi. Raggruppa ogni fase per fornitore hardware. Calcolando due settimane per fase, una rete di 140 sedi va online in circa 12 settimane.

Il Guest WiFi in franchising rientra nell'ambito PCI-DSS?

Non se viene segmentato correttamente. Il PCI-DSS v4.0 fa rientrare nell'ambito di applicazione i sistemi collegati all'ambiente dei dati dei titolari di carta. Inserisci il traffico ospiti su una VLAN dedicata senza instradamento verso i sistemi punto vendita o di pagamento. Attiva l'isolamento dei client in modo che i dispositivi degli ospiti non possano raggiungersi tra loro. Applica le stesse regole in ogni sede, qualunque sia il fornitore, e registrale nel manuale operativo.

I franchisee possono vedere i dati degli ospiti degli altri?

No, a condizione di limitare i ruoli alle singole sedi. Assegna a ciascun franchisee le proprie sedi, ai responsabili di area la propria regione e agli amministratori del franchisor l'intera rete. I franchisee possono comunque confrontare il tasso di adesione o il tempo di permanenza rispetto a un dato anonimizzato dell'intera rete. Se la piattaforma supporta il single sign-on SAML, collega gli account amministrativi a Microsoft Entra ID, Okta o Google Workspace. In questo modo l'accesso termina quando qualcuno lascia l'azienda.

Come viene calcolato il prezzo di Purple per una rete franchising multisito?

Purple offre il Guest WiFi con tre piani: Connect, Capture ed Engage. Calcola il prezzo per la tua rete in base alle funzionalità necessarie, come l'ereditarietà dei modelli, i ruoli con ambito limitato alla sede, i registri del consenso e l'integrazione CRM. Purple funziona come sovrapposizione sugli access point esistenti, quindi le reti supportate non richiedono nuovo hardware. Richiedi un preventivo in base al numero di sedi e al mix di hardware.

Definizioni chiave

Captive Portal

Una pagina web visualizzata su un dispositivo non autenticato tramite reindirizzamento HTTP prima che la rete conceda l'accesso a Internet. I controller di Cisco Meraki, HPE Aruba, Ruckus e altri possono reindirizzare a una Captive Portal esterna ed hosted anziché al loro editor di pagine integrato.

Il portal integrato del controller vincola il branding all'editor di pagine di un singolo vendor e non offre una vista globale della rete, motivo per cui i franchising con hardware misto spostano la pagina di benvenuto su una piattaforma hosted.

RADIUS

Remote Authentication Dial-In User Service, specificato nello standard IETF RFC 2865. Definisce lo scambio di Access-Request, Access-Accept e Access-Reject che indica a un access point o controller se ammettere un dispositivo.

In un overlay cloud, ogni controller verifica l'accesso degli ospiti tramite un servizio RADIUS cloud. Le sedi con router consumer privi di supporto RADIUS devono essere segnalate durante l'audit della rete.

Overlay cloud

Un'architettura in cui gli access point esistenti continuano a gestire la parte radio mentre una piattaforma ospitata fornisce la pagina di benvenuto, l'autenticazione e i dati degli ospiti, utilizzando il reindirizzamento tramite Captive Portal e RADIUS anziché un firmware specifico del produttore.

Elimina la necessità di un programma di sostituzione integrale dell'hardware per risolvere il branding incoerente in una rete in franchising che utilizza più vendor hardware.

Single sign-on SAML

Security Assertion Markup Language 2.0, uno standard OASIS che scambia asserzioni XML firmate tra un provider di identità e un servizio, consentendo a un unico login di autenticare gli amministratori in più sistemi.

Il collegamento degli account amministrativi del franchising a Microsoft Entra ID, Okta o Google Workspace consente a chi entra, cambia ruolo o esce di seguire i processi HR, e un franchisee che cessa la collaborazione perde l'accesso da un unico punto.

VLAN

Una LAN virtuale, definita dallo standard IEEE 802.1Q, che contrassegna i frame Ethernet in modo che una singola infrastruttura di switch fisici possa trasportare più segmenti di rete logicamente separati.

L'inserimento del traffico ospiti in una VLAN dedicata priva di instradamento verso i sistemi dei punti vendita mantiene il WiFi ospiti al di fuori dell'ambito PCI DSS in ogni sede, indipendentemente dal vendor.

Client isolation

Un'impostazione dell'access point o del controller che blocca il traffico tra i client wireless connessi allo stesso SSID, consentendo ai dispositivi di raggiungere il gateway ma non tra di loro.

È una delle tre impostazioni da standardizzare per tutti i vendor dell'infrastruttura, insieme al nome dell'SSID ospiti e alla VLAN ospiti.

OWE

Opportunistic Wireless Encryption, specificato in IETF RFC 8110. Utilizza uno scambio di chiavi Diffie-Hellman durante l'associazione per crittografare il traffico su una rete aperta senza richiedere una password.

Aggiunge riservatezza alle reti ospiti aperte. Verificare se ogni vendor presente nell'infrastruttura lo supporti prima di affidarvisi.

Data controller

Ai sensi del UK GDPR e dell'Articolo 4(7) del GDPR UE, la parte che determina le finalità e i mezzi del trattamento. L'Articolo 13 richiede la sua identità e i dati di contatto al momento della raccolta, mentre l'Articolo 7(1) richiede la dimostrazione del consenso.

L'accordo di franchising stabilisce se il franchisor sia l'unico titolare del trattamento. Tale scelta definisce il testo della pagina di benvenuto, chi conserva il registro dei consensi e chi risponde alle richieste di accesso degli interessati.

Joint controllers

L'Articolo 26 del GDPR si applica quando due o più titolari del trattamento determinano congiuntamente finalità e mezzi. Essi devono stabilire le rispettive responsabilità mediante un accordo il cui contenuto essenziale è messo a disposizione dell'interessato.

I gruppi alberghieri in cui i proprietari-gestori promuovono i propri ristoranti e centri benessere insieme al brand utilizzano tipicamente questo modello con due opt-in separati.

Processor

Ai sensi dell'Articolo 4(8) del GDPR, la parte che tratta dati personali per conto del titolare del trattamento. L'Articolo 28 richiede un contratto vincolante che definisca l'oggetto, la durata, la natura e la finalità del trattamento.

Il fornitore della piattaforma WiFi agisce normalmente come responsabile del trattamento, pertanto il contratto relativo all'Articolo 28 si affianca all'accordo di franchising.

PECR soft opt-in

Un'eccezione prevista dalla norma 22 dei Privacy and Electronic Communications Regulations UK 2003, che consente l'invio di email di marketing senza consenso preventivo qualora i dati di contatto siano stati ottenuti nel corso di una vendita o di trattative per una vendita.

Le linee guida dell'ICO legano questa eccezione a una vendita. Un accesso WiFi gratuito raramente rientra in questa casistica, pertanto le reti in franchising dovrebbero raccogliere un consenso esplicito anziché fare affidamento su di essa.

OpenRoaming

Una federazione della Wireless Broadband Alliance basata su Passpoint (Hotspot 2.0), il programma della Wi-Fi Alliance basato sullo standard IEEE 802.11u che consente a un dispositivo di accedere a una rete automaticamente tramite credenziali memorizzate.

Consente agli ospiti che ritornano di connettersi in qualsiasi sede della struttura senza visualizzare la pagina di benvenuto, pertanto è un elemento importante da inserire nella gara d'appalto.

Esempi pratici

Un franchisor QSR gestisce 140 ristoranti tramite 38 franchisee, con Cisco Meraki in 90 sedi e Ubiquiti UniFi in 50. Ogni franchisee ha creato la propria pagina di benvenuto, generando decine di formulazioni di consenso differenti e nessun elenco ospiti condiviso. Come si può unificare la rete sotto un unico standard?

Una modifica all'accordo di franchising ha reso il franchisor l'unico titolare del trattamento. È stato attivato un unico modello con consenso bloccato e un singolo opt-in per il brand, mentre i franchisee potevano modificare solo l'offerta locale e gli orari di apertura. Il rollout è stato raggruppato per vendor: un pilota su cinque sedi, una prima fase di 15 sedi, quindi quattro fasi da 30 sedi. Nessun access point è stato sostituito. La rete è andata a regime in 12 settimane: due settimane per il pilota e due settimane per ciascuna fase. Una campagna promozionale ora viene pubblicata un'unica volta anziché essere reinserita in 140 sedi. Il consenso risiede in un unico registro con un'unica formulazione, per cui una richiesta di cancellazione viene eseguita una sola volta.

Un brand alberghiero concede in franchising 45 strutture a 12 proprietari-operatori nel Regno Unito e in Irlanda, su hardware HPE Aruba e Ruckus. I proprietari desiderano i propri elenchi di marketing per ristoranti e spa, mentre il brand richiede un unico standard di fidelizzazione. Come possono entrambe le parti fare marketing senza condividere i rispettivi ospiti?

Il franchisor e i proprietari hanno firmato un accordo di contitolarità del trattamento ai sensi dell'Articolo 26 del GDPR, sintetizzato nella Captive Portal. Il modello include due opt-in a scelta consapevole, uno per il brand e uno per l'hotel. Ogni proprietario dispone di un accesso limitato alla propria sede e vede solo gli ospiti che hanno effettuato l'opt-in per il suo hotel. Le strutture irlandesi riutilizzano lo stesso modello con i dati di contatto modificati a livello locale. L'elenco di fidelizzazione del brand attinge solo dagli opt-in del brand, e l'elenco di ciascun proprietario solo dagli opt-in dell'hotel. A una richiesta di accesso dell'interessato si risponde da un unico set di dati anziché da 12 sistemi dei proprietari. I proprietari confrontano il proprio tasso di opt-in con la rete di 45 hotel senza vedere gli ospiti degli altri.

Durante un pilota su cinque sedi, i dispositivi perdono la connessione tra le stanze in una grande struttura flagship Cisco Meraki. Cosa dovrebbe verificare il team di progetto prima della prima fase?

Il pilota è progettato per far emergere esattamente questo tipo di problemi, motivo per cui include una sede per vendor più una sede complessa come un grande flagship. Oltre all'accesso su iOS e Android, alla acquisizione degli opt-in, alla sincronizzazione CRM, all'accesso dei franchisee e alla reportistica, il team verifica la modalità di roaming rapido sulla rete Meraki, confrontando le impostazioni adaptive e enabled di 802.11r. Risolvere il problema nella fase pilota significa che la configurazione corretta si estende a ogni fase con lo stesso vendor, consentendo all'installatore di riutilizzare un'unica configurazione collaudata in tutte le sedi Meraki anziché risolvere i problemi sede per sede.

Domande frequenti

Purple funziona con gli access point già utilizzati dai nostri franchisee?

Sì. Il Guest WiFi di Purple funziona come overlay cloud su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. I tuoi access point continuano a gestire la parte radio, mentre Purple ospita il Captive Portal, l'autenticazione e i dati degli ospiti. Un'infrastruttura mista rimane tale. Basta configurare ciascun controller per reindirizzare al Captive Portal ospitato e gestire ogni sede da un'unica dashboard. Non è necessaria alcuna sostituzione dell'hardware.

Ciascun franchisee può personalizzare il proprio Captive Portal?

Sì, all'interno dei campi sbloccati dal franchisor. Crea un modello principale per ciascun brand, con logo, colori, informativa sulla privacy e formule di consenso bloccati. I franchisee possono quindi modificare i campi locali come nome della sede, orari di apertura, immagine di copertina, offerte locali e lingua. Ogni sede rimane chiaramente riconoscibile a livello locale. Nessun franchisee può alterare i testi legali che tutelano la tua conformità al GDPR.

A chi appartengono i dati del WiFi guest in un franchising?

Dipende dal contratto di franchising ed è regolato dal GDPR. Il titolare del trattamento è chi determina le finalità e le modalità del trattamento dei dati degli ospiti. Di norma si tratta del solo franchisor, oppure di franchisor e franchisee come contitolari del trattamento ai sensi dell'Articolo 26. Il provider della piattaforma WiFi agisce come responsabile del trattamento con un contratto ai sensi dell'Articolo 28. Indica il titolare del trattamento sul Captive Portal e definisci la gestione degli elenchi locali in caso di uscita di un franchisee.

Quanto tempo occorre per distribuire il WiFi guest in centinaia di sedi?

Il ritmo è determinato dalla capacità degli installatori, non dalla piattaforma. Purple ha attivato 5.119 sedi sulla propria piattaforma nel 2024 (dati Purple). Un piano pratico prevede un pilota su cinque sedi, una prima fase da 15-20 sedi e successive fasi da 30-50. Raggruppa ogni fase per vendor hardware. Calcolando due settimane per fase, un'infrastruttura di 140 sedi diventa operativa in circa 12 settimane.

Il WiFi guest per franchising rientra nel perimetro PCI DSS?

No, a condizione di segmentarla correttamente. La normativa PCI DSS v4.0 include nel perimetro i sistemi collegati all'ambiente dei dati dei titolari di carta. Isola il traffico guest su una VLAN dedicata senza instradamento verso i sistemi punto vendita o di pagamento. Attiva l'isolamento dei client in modo che i dispositivi degli ospiti non possano comunicare tra loro. Applica le stesse regole in ogni sede, indipendentemente dal vendor, e registrale nel manuale operativo.

I franchisee possono vedere i dati degli ospiti degli altri affiliati?

No, a patto di limitare i ruoli alle relative sedi. Assegna a ciascun franchisee le proprie sedi, agli area manager la propria regione e agli amministratori del franchisor l'intera rete. I franchisee possono comunque confrontare il tasso di adesione o il tempo di permanenza rispetto alla media anonimizzata della rete. Quando la piattaforma supporta il single sign-on SAML, collega gli account amministratore a Microsoft Entra ID, Okta o Google Workspace. In questo modo l'accesso viene revocato automaticamente quando una persona lascia l'azienda.

Come viene calcolato il prezzo di Purple per una rete franchising multi-sede?

Purple offre il Guest WiFi con tre piani: Connect, Capture e Engage. Calcola il prezzo per la tua rete in base alle funzionalità necessarie, come l'ereditarietà dei modelli, i ruoli limitati per sede, i registri del consenso e l'integrazione CRM. Purple opera come overlay sugli access point esistenti, quindi le reti compatibili non richiedono nuovo hardware. Richiedi un preventivo in base al numero di sedi e alla combinazione di hardware.

Continua a leggere questa serie

Fornitori di WiFi pubblico per enti locali: percorsi di procurement e cosa specificare

Sarai in grado di scegliere il percorso di procurement corretto per il WiFi pubblico del tuo ente locale, separando la piattaforma cloud dall'infrastruttura fisica. Sarai inoltre in grado di redigere una specifica che i concorrenti possano quotare e che tu possa verificare in fase di consegna. Copre la copertura, la concorrenza di picco, il filtraggio IWF, le norme WCAG 2.2 AA, una base giuridica conforme al UK GDPR e la valutazione dei fornitori basata su evidenze.

Leggi la guida →

Come il WiFi del personale ti aiuta a soddisfare lo standard ISO/IEC 27001: Mappatura dei controlli dell'Allegato A sulla tua rete wireless

Sarai in grado di decidere se il tuo WiFi per il personale può comprovare 12 controlli dell'Allegato A di ISO/IEC 27001:2022, inclusi A.5.15, A.8.5 e A.8.22. Sarai inoltre in grado di sostituire una chiave WPA2-PSK condivisa con lo standard IEEE 802.1X e le VLAN dinamiche. Infine, potrai raccogliere i log RADIUS, i test di segregazione e i registri dei fornitori che un auditor accetta nella fase 2.

Leggi la guida →

Eventi radar DFS su Cisco Meraki, HPE Aruba e Ruckus: una checklist diagnostica per i cambi di canale

Scopri se un evento radar DFS ha causato l'interruzione della tua rete a 5GHz su Cisco Meraki, HPE Aruba o Ruckus. Distingui i radar reali dai falsi positivi e dai movimenti del pianificatore. Decidi quindi quali canali escludere, su quali AP, senza rinunciare alla capacità necessaria per la tua struttura.

Leggi la guida →

Hai domande sulla tua configurazione specifica?

Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.