Come funziona il WiFi del personale, dall'assunzione all'uscita dall'azienda
Il WiFi del personale sicuro non è una singola funzionalità: è un ciclo di vita che segue ogni dipendente dal suo primo all'ultimo giorno. Ecco esattamente cosa succede in ogni fase quando Purple gestisce il tuo WiFi del personale come cloud RADIUS tramite il tuo identity provider: nessuna password condivisa e nessun hardware on-premise.
In breve / Punti chiave
- Il WiFi del personale sicuro è un ciclo di vita dell'identità, non una singola funzionalità: l'accesso viene concesso, regolato e revocato automaticamente quando i dipendenti entrano, cambiano ruolo o lasciano l'azienda.
- L'onboarding è senza password - un certificato (EAP-TLS) o una credenziale unica per dispositivo, mai una password condivisa - emesso tramite il tuo MDM o la Purple App in circa 60 secondi.
- Il provisioning SCIM con Microsoft Entra ID, Okta o Google Workspace collega l'accesso WiFi all'appartenenza alla directory, in modo che un dipendente uscente perda il WiFi nell'istante in cui perde l'email.
- L'intero ciclo di vita funziona su RADIUS in cloud tramite i tuoi access point esistenti: nessun server RADIUS on-premise e nessun hardware da spedire per sede.
Il ciclo di vita del WiFi del personale, fase per fase
Sei fasi, un'unica identità. Ogni fase è automatica: il dipendente non vede mai una password e l'IT non deve mai modificarla.
Un dipendente entra in azienda e il provisioning del suo account avviene automaticamente
Quando l'HR aggiunge un nuovo dipendente su Microsoft Entra ID, Okta o Google Workspace, il provisioning SCIM invia automaticamente l'identità a Purple, senza dover aprire un ticket per il WiFi. La sua appartenenza ai gruppi (reparto, ruolo, sede) si sincronizza contemporaneamente e determina il segmento di rete su cui posizionarlo.
Il dispositivo riceve un certificato
Sui laptop aziendali gestiti, un certificato EAP-TLS viene emesso in background tramite il tuo MDM (Intune, Jamf, Kandji o Hexnode). Su uno smartphone o tablet personale, il dipendente apre l'app Purple, effettua l'accesso una sola volta con le credenziali aziendali e una credenziale WiFi univoca viene installata in circa 60 secondi. Nessuna password condivisa viene mai mostrata o digitata.
Il dispositivo si connette tramite 802.1X
Il dispositivo si associa all'SSID WPA2 o WPA3-Enterprise. L'access point inoltra la richiesta 802.1X al cloud RADIUS di Purple, che convalida il certificato con il tuo identity provider e restituisce la VLAN e la policy corrette. Il dipendente è online, sul segmento corretto e con una chiave di sessione univoca, in poche decine di millisecondi.
L'accesso segue l'utente in ogni sede
La stessa identità funziona in qualsiasi edificio. Entrando in un altro ufficio, in una filiale o in una sede multisito con Purple, il dispositivo si connette automaticamente, senza inserire nuove password o modificare configurazioni. Le policy di Conditional Access di Entra ID vengono applicate a ogni connessione, impedendo l'accesso ai dispositivi che non superano i controlli di conformità.
Policy e attività rimangono visibili
Ogni autenticazione viene registrata con informazioni su utente, dispositivo, access point, SSID ed esito, e inviata direttamente al tuo SIEM (Microsoft Sentinel, Splunk, Elastic o Datadog). Il team IT può vedere chi è connesso in tutte le sedi e disabilitare istantaneamente un singolo utente o dispositivo, senza interrompere l'operatività degli altri.
Il dipendente lascia l'azienda e l'accesso viene revocato automaticamente
Quando l'uscita del dipendente viene registrata nell'identity provider, il deprovisioning SCIM revoca l'accesso al WiFi nello stesso istante in cui viene disattivata l'email aziendale. Non occorre cambiare le password a livello aziendale, non ci sono credenziali orfane né passaggi manuali: semplicemente, al tentativo successivo, il certificato o la chiave non saranno più autenticati.
Perché il ciclo di vita è la prova
Questa è la differenza tra il WiFi del personale e il WiFi per ospiti con una pagina di sicurezza aggiunta all'ultimo momento. Il WiFi per ospiti è ottimizzato per una registrazione senza intoppi; il WiFi del personale è ottimizzato per l'identità. Poiché ogni connessione è legata a una persona o a un dispositivo verificato per l'intero ciclo di vita del dipendente (concessa il primo giorno, limitata al ruolo svolto e revocata l'ultimo giorno), ottieni responsabilità per singolo utente, revoca istantanea e un audit trail chiaro senza un'unica password condivisa sulla rete. Questa è la rete basata sull'identità ed è la base per il zero trust network access.
Domande frequenti
Come viene revocato l'accesso al WiFi del personale quando un dipendente lascia l'azienda?
In modo automatico, tramite il provider di identità. Poiché ogni dipendente si autentica con il proprio certificato o le proprie credenziali, l'offboarding su Microsoft Entra ID, Okta o Google Workspace rimuove l'accesso WiFi tramite SCIM nello stesso momento in cui viene revocata l'email. Non c'è alcuna password aziendale da ruotare né credenziali orfane lasciate indietro: il certificato o la chiave smette di autenticarsi al tentativo successivo.
Che cos'è il provisioning SCIM per il WiFi?
SCIM (System for Cross-domain Identity Management) è lo standard utilizzato dal provider di identità per inviare le modifiche di utenti e gruppi ad altri sistemi. Con Purple, SCIM mantiene l'accesso WiFi automaticamente sincronizzato con la directory: quando una persona entra in azienda, il suo accesso viene predisposto e la sua appartenenza al gruppo imposta la relativa VLAN; quando se ne va, l'accesso viene revocato, senza alcuna amministrazione manuale del WiFi.
Quanto tempo richiede l'onboarding del WiFi del personale per un nuovo dipendente?
Circa 60 secondi per un dispositivo personale: il dipendente apre la Purple App, effettua l'accesso una volta con la propria identità aziendale e viene installata una credenziale WiFi univoca. Per i laptop gestiti il processo è invisibile: il certificato EAP-TLS viene inviato tramite l'MDM (Intune, Jamf, Kandji o Hexnode) prima ancora che l'utente si connetta.
Il ciclo di vita del WiFi del personale funziona su più sedi?
Sì. Poiché l'autenticazione viene eseguita nel cloud RADIUS di Purple anziché su hardware locale nelle singole sedi, la stessa identità si connette automaticamente in ogni edificio, filiale o struttura della rete, senza nuove password o riconfigurazioni. È la soluzione ideale per realtà con più sedi come enti locali, catene alberghiere e retail e multi-academy trust.
È necessario un server RADIUS o nuovo hardware per tutto questo?
No. Purple gestisce il server RADIUS come servizio cloud e funziona sugli access point enterprise già in uso (Cisco, Aruba, Ruckus, Juniper Mist, Cisco Meraki, Ubiquiti e altri). È sufficiente puntare gli access point verso Purple: non c'è alcun server RADIUS on-premise da installare, aggiornare o gestire in alta disponibilità.
Ultima revisione:
Esplori le guide complete sul WiFi
WiFi del personale
Il prodotto alla base del ciclo di vita: WiFi del personale senza password con 802.1X per utente, integrazione con i provider di identità e revoca istantanea.
RADIUS-as-a-Service
Il motore RADIUS in cloud che autentica ogni richiesta di accesso: EAP-TLS, PEAP e iPSK, senza alcun server on-prem.
WiFi senza password
EAP-TLS, iPSK, Passpoint e SAML/SSO. Sostituisci le password condivise con credenziali basate sull'identità.
WPA2 e WPA3-Enterprise
Gli standard di crittografia alla base del ciclo di vita: 802.1X sugli access point esistenti con certificati gestiti.
Lo standard per il WiFi del personale
Confronta il tuo deployment con i livelli Bronze, Silver e Gold per l'autenticazione, la gestione dei dispositivi e l'integrazione delle identità: una valutazione di dieci minuti per i leader IT.
Vedi il ciclo di vita in azione sui tuoi access point
Ti mostreremo come Purple si connette al tuo identity provider, quale sia l'esperienza per i dipendenti e come l'accesso venga revocato nell'istante stesso in cui qualcuno lascia l'azienda.