Vai al contenuto principale
Italiano
WiFi per dipartimenti e agenzie governative

Ogni dipendente pubblico con la propria identità, ogni visitatore su una rete separata

WiFi del personale tramite la directory dipartimentale, una chiave privata per ogni dispositivo, una rete ospiti isolata per i visitatori e il pubblico, e un unico profilo che funziona in tutta la tua struttura. Cloud RADIUS sugli access point che già possiedi, disponibile tramite affidamento diretto su G-Cloud 15.

  • Accesso con Microsoft Entra ID con Conditional Access
  • Nessuna password condivisa
  • ISO 27001 e Cyber Essentials Plus
  • Affidamento diretto su G-Cloud 15
Dipendenti pubblici che lavorano su laptop e parlano in un ufficio governativo open-space luminoso e moderno
Accesso effettuato con Entra IDTeam delle policy, VLAN dedicata, certificato emesso
Visitatore connessoRete ospiti, nessun instradamento verso i sistemi del personale
Funziona sugli access point che già possiediCisco MerakiHPE ArubaRuckusJuniper MistUbiquiti UniFiCambiumExtremeFortinet
Il divario

Il tuo dipartimento si basa sul single sign-on. Il WiFi funziona ancora con una password condivisa.

I dipartimenti hanno trasferito e-mail, gestione dei casi e laptop su Entra ID e Conditional Access. La rete dell'edificio è spesso l'ultimo sistema protetto da una password scritta sulla parete di una sala riunioni, condivisa da personale, appaltatori e colleghi in visita da altri dipartimenti. Questo divario si manifesta solitamente in quattro aree.

Un tipico dipartimento oggi

  • Un'unica password per il WiFi del personale, distribuita in un pacchetto di benvenuto e cambiata raramente
  • Ex dipendenti, interinali e appaltatori che possono ancora connettersi dopo aver restituito il pass
  • Stampanti, sistemi AV delle sale riunioni e sensori dell'edificio sulla stessa rete dei laptop del personale
  • Nessuna risposta chiara quando un auditor chiede chi fosse sulla rete e quando

Con Purple

  • Ogni dipendente pubblico accede con il proprio account dipartimentale, quindi non ci sono password che possano essere trapelate
  • L'accesso termina nel momento in cui un account viene disabilitato nella tua directory, sincronizzato tramite SCIM
  • Ogni dispositivo riceve la propria chiave e VLAN, tenuti separati dalle persone
  • Ogni sessione viene registrata associandola a una persona specifica, dispositivo, ora e posizione
Un'unica piattaforma, quattro reti

Personale, dispositivi, visitatori e ogni edificio, ciascuno sulla rete corretta

Quattro reti che normalmente richiederebbero quattro progetti diversi, gestite su cloud RADIUS da un'unica dashboard, senza server on-premise da ospitare, aggiornare o accreditare.

01 · Dipendenti pubblici

Accedi con l'account dipartimentale

WiFi basato sull'identità tramite Microsoft Entra ID, Okta o Google Workspace. I nuovi assunti si connettono dal primo giorno, chi se ne va perde l'accesso automaticamente.

02 · Dispositivi

Una chiave privata per ogni dispositivo

xPSK assegna a stampanti, sistemi AV per sale riunioni, telecamere e sensori una chiave e una VLAN dedicate, revocabili singolarmente.

03 · Visitatori e pubblico

Accesso ospiti che non tocca mai i sistemi del personale

Un accesso personalizzato con il tuo brand per visitatori, cittadini e delegati, con consenso UK GDPR e filtraggio dei contenuti DNS, su una rete dedicata.

04 · L'intero patrimonio immobiliare

Un unico profilo per ogni edificio

Il personale si connette automaticamente in qualsiasi sede tramite Passpoint, su hardware misto, con gestione da un'unica console centralizzata.

Dipendenti pubblici

Accesso alla rete basato sulla directory, non su una password

I dipendenti pubblici si connettono con l'account che già utilizzano per e-mail, Teams e sistemi di gestione pratiche. Purple si sincronizza con Microsoft Entra ID, Okta, Google Workspace e JumpCloud tramite SCIM; l'appartenenza ai gruppi determina la VLAN e le policy, e l'accesso condizionale di Microsoft Entra ID viene rispettato a ogni connessione.

  • Gli account di chi lascia l'organizzazione vengono revocati all'istante, senza alcuna password condivisa da modificare
  • Team di policy, appaltatori e personale in distacco da altri dipartimenti accedono a VLAN separate con regole dedicate
  • I laptop dipartimentali ottengono certificati EAP-TLS tramite Intune, Jamf, Kandji o Hexnode
  • WPA2 e WPA3-Enterprise 802.1X, su cloud RADIUS con uno SLA di uptime del 99,9%

Purple emette, rinnova e revoca i certificati autonomamente, eliminando la necessità di configurare un'autorità di certificazione o di applicare patch a un server RADIUS on-premise.

Esplora il WiFi del personale
Un dipendente pubblico apre un laptop su una postazione condivisa mentre si connette automaticamente alla rete dell'ufficioWiFi del personale
Dispositivi

Una chiave privata per tutti i dispositivi dell'edificio che non possono effettuare l'accesso

Schermi per sale riunioni, kit per videoconferenze, stampanti, sistemi di controllo accessi, telecamere a circuito chiuso e sensori dell'edificio non possono utilizzare nome utente e password. xPSK assegna a ciascuno una chiave e una VLAN dedicate: così, la compromissione di una chiave espone un singolo dispositivo, non l'intero piano.

  • Revoca una singola chiave senza dover riconfigurare tutti i dispositivi dell'edificio
  • Il MAC binding associa ogni chiave al primo dispositivo che la utilizza
  • Chiavi a tempo per appaltatori e tecnici esterni, senza necessità di MDM
  • Funziona con la denominazione del tuo fornitore: iPSK su Cisco, DPSK su Ruckus, MPSK su HPE Aruba e Juniper Mist, PPSK su Extreme e UniFi
Esplora xPSK
Una sala riunioni silenziosa con uno schermo a parete, una telecamera per videoconferenze e un pannello touch accanto alla portaxPSK
Visitatori e pubblico

WiFi per ospiti per visitatori e cittadini, mantenuto su una rete separata

Sportelli pubblici, centri visitatori, sale conferenze e aree reception richiedono tutti un accesso ospiti. Purple offre a visitatori, cittadini e delegati un accesso personalizzato con il tuo brand su una rete dedicata, bloccando i contenuti dannosi prima del caricamento delle pagine e senza alcun percorso di collegamento ai sistemi dipartimentali.

  • Traffico ospiti su SSID e VLAN dedicati, isolato dalle reti del personale e dei dispositivi
  • Accesso personalizzato con il tuo brand, consenso UK GDPR e audit trail completo
  • Filtraggio dei contenuti DNS Shield, certificato IWF e Friendly WiFi, con SafeSearch forzato
  • Domini di phishing e malware bloccati a livello DNS, gestiti dalla stessa dashboard

Altrove nel settore pubblico, Shield blocca circa 241.000 minacce alla settimana presso il St George’s Hospital.

Esplora il WiFi per ospiti
Un visitatore connette un telefono al WiFi per ospiti mentre aspetta in una luminosa area reception pubblicaWiFi per ospiti
L'intero patrimonio immobiliare

Connettiti in qualsiasi edificio dipartimentale, senza dover effettuare nuovamente l'accesso

I dipendenti pubblici si spostano tra sedi centrali, uffici regionali e hub condivisi. Passpoint installa un profilo legato all'identità di ciascuna persona, così il loro dispositivo si connette automaticamente alla rete del personale in ogni sede gestita, con crittografia fin dalla prima connessione e senza portale captive.

  • I profili sono legati all'identità, quindi resistono alla rotazione degli indirizzi MAC di iOS 18
  • I telefoni personali vengono configurati in circa 60 secondi con la Purple App
  • Funziona su infrastrutture miste: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet
  • La policy si imposta una sola volta da un'unica dashboard e si applica a ogni edificio
Esplora Passpoint
Una dipendente pubblica con una borsa per laptop entra nella hall di un ufficio regionale mentre il suo telefono si connette automaticamentePasspoint
Accesso alla rete aziendale, senza la complessità di un progetto NAC

Cosa serve per crearlo internamente e cosa serve con Purple

Tutto ciò che un team di rete dipartimentale dovrebbe altrimenti creare, accreditare e gestire, fornito come servizio sull'hardware già in uso.

Cosa serve
Sviluppo interno
Con Purple
Server RADIUS
Acquisto, hosting, patch e backup dei server nel proprio data center
Cloud RADIUS con SLA di uptime del 99,9% e una region nel Regno Unito
Certificati
Configurazione e gestione di una propria autorità di certificazione
Certificati EAP-TLS emessi, rinnovati e revocati per te
Nuovi assunti e dimissionari
Account manuali o un'unica password condivisa
Sincronizzati da Microsoft Entra ID, Okta o Google Workspace tramite SCIM
Dispositivi dell'edificio
Un'unica chiave condivisa per stampanti, sistemi AV e sensori
Una chiave privata e una VLAN per ciascun dispositivo
Visitatori
Una password per ospiti alla reception, su una rete vicina ai sistemi del personale
Accesso personalizzato con brand su una rete isolata, con filtraggio dei contenuti DNS
Acquisto
Una gara d'appalto competitiva che può richiedere mesi
Affidamento diretto dal catalogo G-Cloud 15
Un team IT e di sicurezza dipartimentale che esamina una dashboard di rete in un ufficio moderno
Creato per i team IT dipartimentali

Elimina contemporaneamente i rischi legati ai dimissionari e la coda dei ticket WiFi

Purple elimina l'autenticazione di rete dalle attività del tuo team. L'accesso segue la directory, ogni sessione è riconducibile a una persona e a un dispositivo specifici, e la piattaforma possiede già le certificazioni richieste dalla tua valutazione dei fornitori.

80%
di ticket IT in meno con il WiFi del personale basato sull'identità
99,9%
SLA di uptime RADIUS, con region in UK, UE e USA
60s
per registrare un dispositivo personale con l'app Purple
0
violazioni dei dati dal 2012. Certificazione ISO 27001.

Dati basati sulla piattaforma Purple e sui termini di servizio.

Copertina della brochure Purple Governo centrale WiFi

Brochure gratuita

Porta questa pagina alla tua prossima riunione di budget

Tutti i contenuti di questa pagina in una brochure PDF di otto pagine, pronta da condividere con i responsabili dell'approvazione della spesa di rete.

Scarica la brochure

Ci bastano il tuo nome e la tua email. Il download sarà disponibile immediatamente.

Come funziona

Attivo senza nuovo hardware

  1. 1

    Connetti la tua directory

    Collega Microsoft Entra ID, Okta o Google Workspace. I gruppi di personale, collaboratori esterni e distaccati si sincronizzano tramite SCIM.

  2. 2

    Indirizza i tuoi access point verso Purple

    Configuriamo le reti del personale, dei dispositivi e dei visitatori sui tuoi access point Cisco Meraki, HPE Aruba, Ruckus o altri già in tuo possesso.

  3. 3

    Attiva, edificio per edificio

    Implementa il servizio con il nostro team di onboarding, partendo dalla sede in cui una password condivisa comporta il rischio maggiore.

Parla con il nostro team dedicato al settore pubblico

Visualizza il tuo dipartimento su un'unica piattaforma di rete

Raccontaci dei tuoi edifici, della tua directory e dei tuoi requisiti di sicurezza, e ti mostreremo come funzionerebbe l'accesso per personale, dispositivi e visitatori sul tuo hardware.

  • Funziona con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet
  • Affidamento diretto su G-Cloud 15, o tramite Softcat, Vodafone e MLL
  • Certificato ISO 27001, Cyber Essentials Plus, conforme a UK GDPR, regione RADIUS nel Regno Unito

Prenota una demo per la pubblica amministrazione

Una chiamata di 30 minuti con un esperto di reti del settore pubblico.

Risposte alle domande sul WiFi per la pubblica amministrazione

Le domande più frequenti dei team IT, di sicurezza e acquisti dei dipartimenti

Dobbiamo sostituire i nostri access point?

No. Purple funziona sugli access point già in tuo possesso, inclusi Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Non c'è alcun server RADIUS on-premise da installare.

Il personale può connettersi con le credenziali dipartimentali esistenti?

Sì. Microsoft Entra ID, Okta, Google Workspace e JumpCloud si sincronizzano tramite SCIM, e sono supportate anche le directory SAML e LDAP. L'appartenenza ai gruppi determina la VLAN e la policy assegnate a ciascun utente, e l'accesso condizionale di Entra ID viene rispettato a ogni connessione.

In che modo l'accesso degli ospiti pubblici viene tenuto separato dai sistemi interni?

Il traffico degli ospiti viaggia su un SSID e una VLAN dedicati, isolati dalle reti del personale e dei dispositivi, in modo che visitatori e cittadini possano connettersi senza alcuna via d'accesso ai sistemi dipartimentali. Il filtraggio dei contenuti DNS di Shield blocca phishing, malware e contenuti dannosi sulla rete degli ospiti.

Quali certificazioni di sicurezza possiede Purple?

Purple è certificata ISO 27001, accreditata Cyber Essentials Plus e conforme a GDPR e CCPA, e vanta zero violazioni dei dati dal 2012. Shield, il nostro sistema di filtraggio dei contenuti DNS, è certificato IWF e Friendly WiFi.

Possiamo acquistare Purple senza indire una gara d'appalto?

Sì. Purple è presente su G-Cloud 15, valido fino a settembre 2030, consentendo a dipartimenti o agenzie di procedere con un affidamento diretto dal catalogo. Le condizioni sono pre-concordate e strettamente allineate al Public Sector Contract standard, e i prezzi sono pubblici. Purple è disponibile anche tramite Softcat, Vodafone e MLL.

Cosa succede quando un dipendente pubblico o un collaboratore esterno lascia l'organizzazione?

Quando il loro account viene disattivato nella tua directory, lo SCIM revoca automaticamente l'accesso WiFi e il loro certificato smette di funzionare. Ai collaboratori esterni non presenti nella directory possono essere fornite chiavi a tempo che scadono automaticamente.

Dove vengono conservati i nostri dati e come possiamo dimostrare chi era connesso alla rete?

Purple dispone di regioni RADIUS nel Regno Unito, nell'UE e negli Stati Uniti, e ogni sessione viene registrata associandola a una persona identificata, dispositivo, ora e posizione, pronta per audit o verifiche di sicurezza delle informazioni.

Prodotti in evidenza per Governo centrale

I componenti della piattaforma Purple che la maggior parte delle sedi Governo centrale implementa dal primo giorno.

Soluzione consigliata per Governo centrale

WiFi per i team IT e di rete. Captive Portal in cloud, RADIUS e analisi integrati su Cisco, Aruba, Juniper Mist, Meraki e Ubiquiti.

Scopri WiFi per i team IT e di rete →

Related pillar guides

The topical pillars most relevant to Governo centrale. Each guide is the canonical hub for that area of the platform.

Altri verticali che utilizzano la stessa piattaforma Purple.

Speak to an expert

Tell us about your venues and we'll show you how Purple fits.