Un unico SSID. Una chiave diversa per ogni utente.

xPSK è un termine ombrello per le chiavi pre-condivise per utente: una rete in cui ogni persona possiede la propria chiave WiFi su un singolo SSID, invece di una passphrase condivisa da tutti. Collegano ogni dispositivo in loro possesso a quella singola chiave. I fornitori la distribuiscono con nomi diversi, ma il meccanismo è lo stesso. RADIUS restituisce una passphrase univoca per ciascuna chiave, insieme alla VLAN e alla policy in cui tale chiave deve essere inserita.

Nulla di strutturale. Sono nomi commerciali per la stessa funzionalità: iPSK ed EasyPSK su Cisco Catalyst e Cisco Meraki, DPSK su Ruckus, MPSK su Aruba e Juniper Mist, e PPSK su Extreme Networks e Ubiquiti UniFi. Gli attributi RADIUS variano a seconda del fornitore. Purple emette le chiavi per tutti questi sistemi da un unico RADIUS cloud, consentendo di configurare un'infrastruttura mista una sola volta anziché per singolo controller.

L'autenticazione 802.1X avviene tramite un certificato o un login di directory ed è l'opzione più sicura per tutti i dispositivi che la supportano. xPSK si autentica con una chiave, motivo per cui raggiunge i dispositivi che l'802.1X non può supportare: stampanti, sensori, console, smart TV e laptop di collaboratori esterni senza registrazione MDM. La maggior parte delle infrastrutture utilizza entrambi, con l'802.1X per gli endpoint gestiti e xPSK per tutto il resto.

Sì. Purple è indipendente dall'hardware e si integra sopra la tua infrastruttura esistente, inclusi Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Nessuna sostituzione radicale richiesta.

Attraverso un portale self-service personalizzato. L'utente esegue l'onboarding in autonomia, ritira la propria chiave e aggiunge i propri dispositivi alla propria Private Area Network, così nessuno nel tuo team dovrà rilasciare credenziali manualmente o gestire un ticket per ogni stampante. Le chiavi possono anche essere fornite automaticamente dalla tua directory o generate tramite l'API di Purple per i sistemi che gestiscono già l'anagrafica utenti.

Tutte e tre le azioni sono automatiche, perché la chiave è legata a un'identità anziché a un luogo. Un nuovo utente viene configurato tramite SCIM da Microsoft Entra ID, Okta o Google Workspace e ottiene la chiave senza aprire alcun ticket. Chi si sposta mantiene la stessa identità, quindi il cambio di stanza, edificio o ruolo porta con sé l'accesso senza dover riemettere la chiave. Per chi se ne va, l'accesso viene revocato una sola volta e tutti i dispositivi registrati vengono disconnessi dall'intera infrastruttura.

No. Le chiavi sono memorizzate nel cloud RADIUS di Purple anziché nell'archivio locale del controller dell'access point (da cui solitamente derivano i limiti di chiavi per SSID). Pertanto, il numero di chiavi non rappresenta un vincolo hardware. Non c'è alcun limite di dispositivi per chiave e la licenza si applica per access point e per sede, senza costi aggiuntivi per dispositivo o per autenticazione. Un utente con nove dispositivi richiede la stessa licenza di uno con due.

Il MAC binding associa una chiave al dispositivo che l'ha utilizzata per primo, impedendo che diventi una seconda password condivisa. Le chiavi possono anche avere una data di scadenza e ogni singola chiave può essere revocata autonomamente, senza dover cambiare la passphrase dell'intera sede o disconnettere altri utenti.

Sì. RADIUS restituisce la VLAN insieme alla chiave (Tunnel-Type, Tunnel-Medium-Type e Tunnel-Private-Group-ID), in modo che ogni chiave si attesti sul proprio segmento. Anche le policy del firewall, i limiti di banda e i ruoli utente vengono applicati per singola chiave. In questo modo, un unico SSID può gestire il traffico di personale, inquilini, appaltatori e IoT senza mai mescolarli.

Ogni chiave è legata a un'identità nominativa anziché a una password condivisa, rendendo ogni autenticazione tracciabile e ogni revoca mirata. Purple non memorizza mai le password degli utenti, gestisce regioni RADIUS nel Regno Unito, nell'UE e negli Stati Uniti, è certificata ISO 27001, è conforme a GDPR e CCPA e non ha registrato alcuna violazione dei dati dal 2012.