विमानतळ आणि ट्रान्सपोर्ट हब गेस्ट WiFi प्लॅटफॉर्म्स: Passpoint रोमिंग आणि बहुभाषिक पोर्टल्सची तुलना

बहुतांश विमानतळांवर दोन्ही सुरू असणे आवश्यक आहे. OpenRoaming आणि एअरलाइन लॉयल्टी प्रोफाइल्ससह, Passpoint परत येणाऱ्या प्रवाशांना एनक्रिप्टेड लिंकद्वारे आपोआप कनेक्ट करते. बहुभाषी कॅप्टिव्ह पोर्टल इतर सर्वांना सेवा देते आणि संमती असलेला फर्स्ट-पार्टी डेटा गोळा करते. तीन घटक ठरवतात की कोणती बाजू आघाडीवर असेल: तुमचे प्रवासी मिश्रण, तुमचे डेटा उद्दिष्टे आणि तुमचे ॲक्सेस पॉइंट्स Hotspot 2.0 ला सपोर्ट करतात की नाही.

तुम्ही कोणते विमानतळ गेस्ट WiFi प्लॅटफॉर्म मॉडेल निवडले पाहिजे?

हायब्रिड निवडा, मग कोणती बाजू आघाडीवर असेल ते ठरवा. Passpoint-ने नेतृत्व डिझाइन केलेले मॉडेल ऑटोमॅटिक, एनक्रिप्टेड कनेक्शनला प्राधान्य देते. पोर्टलने नेतृत्व डिझाइन केलेले मॉडेल संमती असलेल्या फर्स्ट-पार्टी डेटाला आणि बहुभाषी मेसेजिंगला प्राधान्य देते. दोन्ही एकाच ॲक्सेस पॉइंट्सवर चालतात, त्यामुळे हा हार्डवेअरचा निर्णय नसून ऑपरेटिंगचा निर्णय आहे.

कोणत्याही विमानतळ गेस्ट WiFi प्लॅटफॉर्मच्या तुलनेसाठी तीन संज्ञा आहेत:

• Passpoint हे IEEE 802.11u वर बनवलेले एक इंडस्ट्री सर्टिफिकेशन आहे, ज्याला Hotspot 2.0 देखील म्हणतात. सेव्ह केलेले क्रेडेंशियल असलेले डिव्हाइस Passpoint नेटवर्क शोधते आणि लॉगिन स्क्रीनशिवाय त्यात सामील होते.
• OpenRoaming हे वायरलेस ब्रॉडबँड अलायन्स (WBA) द्वारे चालवले जाणारे एक फेडरेशन आहे. हे Passpoint चा वापर करते जेणेकरून फोन निर्माता, कॅरियर किंवा ॲपकडील एक क्रेडेंशियल प्रत्येक सहभाग घेणाऱ्या ठिकाणी कार्य करते.
• कॅप्टिव्ह पोर्टल हे ऑनलाइन येण्यापूर्वी उघड्या नेटवर्कवर प्रवाशाला दिसणारे वेब पेज आहे.

Passpoint हे एंटरप्राइज WiFi मागे असलेल्या पोर्ट-आधारित ॲक्सेस कंट्रोल मानकांनुसार IEEE 802.1X सह प्रमाणीकृत करते. क्रेडेशिअल्स EAP (एक्सटेन्सिबल ऑथेंटिकेशन प्रोटोकॉल) द्वारे RADIUS सर्व्हरवर जातात. RADIUS हा क्रेडेंशियल तपासणारा आणि वेळ व बँडविड्थ मर्यादांसारखे सत्र नियम परत करणारा प्रोटोकॉल आहे.

Purple हे गेस्ट WiFi ला Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet च्या ॲक्सेस पॉइंट्सवर क्लाउड ओव्हरले म्हणून वितरीत करते. हेच प्लॅटफॉर्म OpenRoaming आणि बहुभाषी कॅप्टिव्ह पोर्टल्सना सपोर्ट करते. हे ९० हून अधिक देशांमधील ८०,०००+ हून अधिक लाइव्ह ठिकाणी चालते आणि वर्षाला ५०० दशलक्ष वापरकर्ते आणि लॉगिन हाताळते. वाहतूक ग्राहकांमध्ये AGS Airports आणि मँचेस्टर एअरपोर्ट्स ग्रुपचा समावेश आहे.

Passpoint रोमिंग आणि बहुभाषी पोर्टल्समध्ये खऱ्या अर्थाने कुठे फरक आहे?

टर्मिनलमध्ये महत्त्वाच्या असलेल्या अक्षांवर दोन्ही मॉडेल्स भिन्न असतात: फ्रिक्शन, एनक्रिप्शन, डेटा, इंटरफेस दायित्वे आणि हार्डवेअर. खालील तक्त्यामध्ये त्यांना शेजारी-शेजारी ठेवले आहे, सोबत बहुतांश टर्मिनल शेवटी वापरत असलेल्या हायब्रिडचाही समावेश आहे.

अक्ष	Passpoint आणि OpenRoaming	बहुभाषी कॅप्टिव्ह पोर्टल	हायब्रिड (दोन्ही)
प्रवासी कसा कनेक्ट होतो	आपोआप, कोणतीही स्क्रीन न दाखवता, एका वेळी प्रोफाइल इंस्टॉल केल्यानंतर	उघड्या SSID मध्ये सामील होतो आणि लॉगिन पेज पूर्ण करतो	प्रोफाइल धारक आपोआप सामील होतात; इतर सर्व जण पोर्टल वापरतात
ओव्हर-द-एयर एनक्रिप्शन	802.1X द्वारे WPA2-Enterprise किंवा WPA3-Enterprise	उघड्या SSID वर काहीही नाही; एन्हान्सड ओपन (OWE) सह प्रति-सत्र	Passpoint SSID वर एंटरप्राइज; पोर्टल SSID वर OWE
प्रथम-पक्ष डेटा परत केला	केवळ आयडेंटिटी प्रदाता रीअलम, कोणतेही मार्केटिंग संमती नाही	ईमेल, भाषा प्राधान्य, जाणीवपूर्वक-निवडलेले ऑप्ट-इन	पोर्टल प्रवाशांकडून संमती मिळालेला डेटा; दोघांकडून सत्राचा डेटा
भाषा हाताळणी	गरज नाही, कोणताही इंटरफेस दाखवला नाही	ॲक्सेप्ट-लँग्वेज डिटेक्शन आणि मॅन्युअल स्विचर	पोर्टल भाषा हाताळते; Passpoint ला कोणत्याही भाषेची गरज नाही
ॲक्सेसिबिलिटी एक्स्पोजर	ऑडिट करण्यासाठी कोणताही इंटरफेस नाही	पूर्ण WCAG 2.2 AA ऑडिट आणि विधान	फक्त पोर्टल ऑडिट
मुख्य मानके	IEEE 802.11u, Passpoint, 802.1X, EAP, RadSec (RFC 6614)	RFC 8910, RFC 8908, WCAG 2.2, GDPR, PECR	वरील सर्व
ॲक्सेस पॉइंट आवश्यकता	AP आणि कंट्रोलर फर्मवेअरमध्ये Hotspot 2.0 चे समर्थन	बाह्य कॅप्टिव्ह पोर्टल रीडायरेक्ट	एकाच प्रॉपर्टीवर दोन्ही क्षमता
ॲनालिटिक्स आयडेंटिफायर गुणवत्ता	सत्रासाठी स्थिर, ऑथेंटिकेटेड क्रेडेंशियलशी जोडलेले	सत्रासाठी स्थिर; भेटींदरम्यान रँडमाइज्ड MAC	कनेक्ट केलेल्या उपकरणांचे सर्वात मोठे कव्हरेज
कोणासाठी योग्य आहे	ॲप-सज्ज एअरलाइन्सवर वारंवार प्रवास करणाऱ्या अनेक प्रवाशांचे हब्स	लेझर, चार्टर आणि पहिल्यांदाच प्रवास करणारे आंतरराष्ट्रीय रहदारी	बहुतेक विमानतळ आणि मुख्य रेल्वे इंटरचेंज

तीन फरक बहुतेक निर्णय चालवतात.

डेटा. Passpoint तुम्हाला कोणत्या आयडेंटिटी प्रदात्याने उपकरणाचे प्रमाणीकरण केले आहे ते सांगते, जसे की एअरलाइन रीअलम किंवा OpenRoaming प्रदाता. हे कोणताही ईमेल पत्ता आणि कोणतीही मार्केटिंग संमती परत करत नाही. तुमच्या कमर्शियल टीमला कन्सेशन मोहिमांसाठी संमती मिळालेल्या प्रथम-पक्ष डेटाची गरज असल्यास, तो केवळ पोर्टलच वितरीत करतो.

एनक्रिप्शन. Passpoint हे WPA2-Enterprise किंवा WPA3-Enterprise वर चालते, त्यामुळे ते पहिल्या फ्रेमपासून प्रत्येक सत्र एनक्रिप्ट करते. तुम्ही अपॉर्च्युनिस्टिक वायरलेस एनक्रिप्शन (OWE, RFC 8110) नावाचे एन्हान्स्ड ओपन सक्षम केल्याशिवाय ओपन पोर्टल SSID कोणतेही ओव्हर-द-ॲअर एनक्रिप्शन करत नाही. OWE ट्रान्सिशन मोड वापरा जेणेकरून जुनी उपकरणे अजूनही कनेक्ट होऊ शकतील.

कर्तव्ये. Passpoint कनेक्शन कोणतीही स्क्रीन दाखवत नाही, त्यामुळे तुमच्याकडे भाषांतर किंवा ऑडिट करण्यासाठी काहीही नाही. पोर्टल हे लोकांसाठी उपलब्ध असलेले वेब पेज आहे आणि ते दोन्ही कर्तव्ये पूर्णपणे पार पाडते.

विमानतळ OpenRoaming, एअरलाइन Passpoint प्रोफाइल्स आणि फॉलबॅक पोर्टल कसे एकत्र करतात?

दोन-SSID पॅटर्न

एक सामान्य टर्मिनल डिझाइन दोन प्रवासी नेटवर्क प्रसारित करते. पहिले WPA2-Enterprise किंवा WPA3-Enterprise ने सुरक्षित केलेले Passpoint SSID आहे. दुसरे ओपन किंवा एन्हान्स्ड ओपन SSID आहे जे कॅप्टिव्ह पोर्टलवर रीडायरेक्ट करते. जुळणारे प्रोफाइल असलेली उपकरणे पहिल्या नेटवर्कमध्ये आपोआप सामील होतात आणि इतर प्रत्येक उपकरणाला दुसरे नेटवर्क दिसते.

Passpoint SSID एकाच वेळी अनेक आयडेंटिफायर्सची जाहिरात करते. रोमिंग कन्सोर्टियम ऑर्गनायझेशन आयडेंटिफायर (RCOI) हे OpenRoaming सारख्या फेडरेशनला नाव देते. नेटवर्क ॲक्सेस आयडेंटिफायर (NAI) रीअलम हे एअरलाइनच्या डोमेनसारख्या एकाच आयडेंटिटी प्रदात्याला नाव देते. डिव्हाइस असोसिएट होण्यापूर्वी ॲक्सेस नेटवर्क क्वेरी प्रोटोकॉल (ANQP) द्वारे यांची चौकशी करते. जुळणारे क्रेडेंशियल असल्यास ते फक्त जॉइन होते.

रीअलम राउटिंग कसे काम करते

जेव्हा एखादे डिव्हाइस ऑथेंटिकेट होते, तेव्हा RADIUS लेअर त्याच्या बाह्य ओळखीमधील रीअल्म वाचते आणि विनंती राउट करते. OpenRoaming विनंत्या RadSec द्वारे ट्रॅव्हल करतात, जे फेडरेशनच्या ओळख प्रदात्यांना जाण्यासाठी TLS (RFC 6614) वर RADIUS आहे. एका एअरलाइन रीअल्मचे राउटिंग द्विपक्षीय कराराअंतर्गत एअरलाइनच्या स्वतःच्या ऑथेंटिकेशन सर्व्हरवर केले जाते. तुम्हाला प्रवाशाचा पासवर्ड किंवा सर्टिफिकेट कधीही दिसत नाही. तुम्हाला स्वीकार किंवा अस्वीकार, तसेच सेशनचे नियम प्राप्त होतात.

व्यवहारात एअरलाइन लॉयल्टी प्रोफाइल अशा प्रकारे कार्य करते. एअरलाइनचे अ‍ॅप अ‍ॅपलच्या NEHotspotConfiguration किंवा Android च्या PasspointConfiguration इंटरफेसद्वारे Passpoint प्रोफाइल इन्स्टॉल करते. या प्रोफाइलमध्ये एअरलाइनचे रीअल्म आणि क्रेडेन्शियल (बहुतेकदा EAP-TLS साठीचे सर्टिफिकेट) असतात. EAP-TLS हे म्युचुअल सर्टिफिकेट ऑथेंटिकेशन आहे, जे व्यापकपणे वापरली जाणारी सर्वात मजबूत EAP पद्धत आहे. त्या रीअल्मची जाहिरात करणाऱ्या कोणत्याही विमानतळावर, फोन कोणत्याही प्रॉम्प्टशिवाय कनेक्ट होतो.

पहिल्यांदा प्रवास करणाऱ्या प्रवाशांना Passpoint प्रवाशांमध्ये रूपांतरित करणे

पोर्टल हे ऑन-रॅम्प देखील आहे. प्रवाशाने पोर्टल लॉगिन पूर्ण केल्यानंतर, पर्यायी प्रोफाइल डाउनलोडची ऑफर द्या जेणेकरून पुढील भेट स्वयंचलित होईल. सोप्या भाषेत या ऑफरचे स्पष्टीकरण द्या. संघर्ष करणाऱ्या प्रवाशांसाठी How do I get on WiFi: Home, hotel and work networks यासारख्या सामान्य स्पष्टीकरणाकडे हेल्प-डेस्क कर्मचाऱ्यांना निर्देशित करा.

RFC 8910 ला सपोर्ट करणारी डिव्हाइसेस DHCP किंवा राऊटर अ‍ॅडव्हर्टाइजमेंट्सवरून पोर्टलचा पत्ता जाणून घेतात. त्यानंतर ते RFC 8908 मध्ये परिभाषित केलेल्या कॅप्टिव्ह पोर्टल API ची विचारणा करतात. हे नाजूक रीडायरेक्ट ट्रिक्सच्या ऐवजी एका मानक सिग्नलचा वापर करते, त्यामुळे जिथे तुमचे अ‍ॅक्सेस पॉईंट्स अनुमती देतात तिथे ते लागू करा.

कर्मचाऱ्यांना प्रवाशांच्या नेटवर्कपासून दूर ठेवा

एअरलाइन, रिटेल आणि विमानतळ कर्मचाऱ्यांनी कधीही प्रवाशांचे SSIDs शेअर करू नयेत. Purple स्टाफ WiFi हे कर्मचाऱ्यांना Microsoft Entra ID, Okta किंवा Google Workspace च्या विरुद्ध ऑथेंटिकेट करते. हे त्यांना स्वतंत्र VLANs वर ठेवते, जे व्हर्च्युअल LANs ट्रॅफिक वेगळे करतात. कंत्राटदार आणि भेट देणारे क्रू अनमॅनेज्ड डिव्हाइसेस आणतात, ज्याचे वर्णन BYOD WiFi Onboarding: Managing Unmanaged Devices in Hotels and Retail मध्ये केले आहे.

Passpoint आणि OpenRoaming-आधारित डिझाइन योग्य निर्णय कधी असतो?

जेव्हा स्वयंचलित कनेक्शन हे मिळवलेल्या ईमेल पत्त्यापेक्षा तुमच्यासाठी अधिक मोलाचे असते, तेव्हा Passpoint ला प्राधान्य द्या. चार परिस्थिती त्या दिशेने दाखवतात:

• फ्रीक्वेंट फ्लायरचा वाटा. तुमच्या प्रवाशांचा एक मोठा भाग अशा एक किंवा दोन हब कॅरियर्सद्वारे प्रवास करतो ज्यांचे अ‍ॅप्स प्रोफाइल इन्स्टॉल करू शकतात.
• कमी वेळेच्या कनेक्शन विंडोज. ट्रान्सफर प्रवासी आणि रेल्वे इंटरचेंजमुळे फॉर्म भरण्यासाठी खूप कमी वेळ मिळतो. हेच तर्कशास्त्र स्टेशन्स आणि ऑनबोर्ड नेटवर्कला लागू होते, ज्याचा समावेश आमच्या Trains पेजवर केला आहे.
• सुरक्षा स्थिती. तुमच्या IT टीमला कोणत्याही ओपन SSID ट्रॅफिकशिवाय, हवेत एनक्रिप्ट केलेल्या प्रत्येक पॅसेंजर सेशनची आवश्यकता असते.
• पीक आवर्समध्ये पोर्टलचे फ्रिक्शन. सकाळी निघणाऱ्या फ्लाइट्सच्या गर्दीच्या वेळी हेल्प डेस्कवर लॉगिनच्या तक्रारी येतात.

विमानतळावरील हॉटेल्स ही सुविधा अधिक विस्तारतात. समान OpenRoaming RCOI ची जाहिरात करणारे हॉटेल पाहुण्यांना दुसऱ्यांदा लॉगिन न करता गेटपासून रूमपर्यंत कनेक्ट राहण्याची अनुमती देते. आमचे हॉटेल्स पृष्ठ आणि हॉटेल अतिथी WiFi प्लॅटफॉर्म्स: PMS एकत्रीकरण, Passpoint आणि टायर्ड बँडविड्थ यांची तुलना ही मार्गदर्शिका त्या पैलूचे स्पष्टीकरण देते.

प्रोफाइलचा वापर कसा होतो यावर लक्ष ठेवा. OpenRoaming ची पोहोच ही तुमच्या प्रवाशांच्या फोनवर कोणते ओळख प्रदाते (identity providers) क्रेडेंशियल्स देतात यावर अवलंबून असते. दरमहा Passpoint द्वारे येणाऱ्या सेशन्सचा वाटा मोजा. केवळ गृहीतकांवर आधारित पोर्टल बंद करू नका.

बहुभाषिक कॅप्टिव्ह पोर्टल-आधारित डिझाइन कधी योग्य ठरते?

जेव्हा झिरो-टच कनेक्शनपेक्षा पोहोच आणि फर्स्ट-पार्टी डेटा अधिक महत्त्वाचा असतो, तेव्हा पोर्टलला प्राधान्य द्या. पुढील चार परिस्थितींमध्ये हा पर्याय योग्य ठरतो:

• पर्यटन आणि चार्टर प्रवास. अनेकदा पहिल्यांदा प्रवास करणारे आणि आंतरराष्ट्रीय प्रवाशांकडे जुळणारे प्रोफाइल नसतात.
• व्यावसायिक उद्दिष्टे. सवलती, पार्किंग आणि ड्युटी-फ्री टीम्सना जाणीवपूर्वक घेतलेल्या संमतीद्वारे संपर्क माहिती गोळा करायची असते.
• ऑपरेशनल संदेशवहन. तुम्हाला कनेक्ट होण्याच्या क्षणी प्रवाशाच्या भाषेत गेटची माहिती, वेफाइंडिंग किंवा मदत बुकिंग दाखवायचे असते.
• हार्डवेअर मर्यादा. तुमच्या ॲक्सेस पॉइंट्समध्ये Hotspot 2.0 चे समर्थन नाही. पोर्टल सध्या कार्य करते, आणि रीफ्रेश केल्यावर Passpoint समाविष्ट केले जाऊ शकते.

टर्मिनलसाठी पोर्टल डिझाइन करा, कॅफेसाठी नाही. लॉगिन एका पायरीपर्यंत मर्यादित ठेवा आणि मार्केटिंग संमतीची सक्ती न करता विनामूल्य ॲक्सेस द्या. GDPR आर्टिकल 7(4) नुसार सेवेशी जोडलेली संमती ही स्वेच्छेने दिलेली मानली जाण्याची शक्यता कमी असते. पोर्टल्स अनेकदा मर्यादित मिनी-ब्राउझरमध्ये उघडतात, त्यामुळे पृष्ठे हलकी ठेवा आणि थर्ड-पार्टी स्क्रिप्ट्स व पॉप-अप्स टाळा.

टर्मिनल प्रवाशांच्या WiFi साठी कोणते सेशन-टाइमआउट, भाषा-शोध आणि ॲक्सेसिबिलिटी मानके लागू होतात?

कोणतेही एक मानक विमानतळाच्या WiFi सेशनची लांबी निश्चित करत नाही. नियमांची तीन मुख्य क्षेत्रे डिझाइन ठरवतात: सेशन नियंत्रणासाठी RADIUS ॲट्रीब्युट्स, भाषेसाठी वेब मानके, आणि पोर्टलसाठी ॲक्सेसिबिलिटी कायदा.

सेशन टाइमआउट्स

RFC 2865 हे RADIUS Session-Timeout आणि Idle-Timeout ॲट्रीब्युट्स परिभाषित करते. Session-Timeout ही एकूण सेशनच्या कालावधीची मर्यादा ठरवते. Idle-Timeout हे काही काळ निष्क्रियतेनंतर सेशन समाप्त करते. दोन्ही मर्यादा सवयीनुसार न ठरवता, नोंदवलेल्या वास्तव्याच्या वेळेनुसार निश्चित करा. जर एअरसाइड वास्तव्याचा वेळ 90 मिनिटे असेल आणि सेशन 30 मिनिटांचे असेल, तर प्रत्येक प्रवाशाला तीन वेळा लॉगिन करावे लागेल.

Passpoint SSID वर, री-ऑथेंटिकेशन ही एक अखंड प्रक्रिया असते, त्यामुळे लहान कालावधीच्या सेशनमुळे प्रवाशांना कोणताही त्रास होत नाही. पॉलिसी आणि बँडविड्थ मर्यादा रीफ्रेश करण्यासाठी याचा वापर करा. पोर्टल SSID वर, विशिष्ट कालावधीसाठी पुन्हा कनेक्ट होणाऱ्या उपकरणांची ओळख ठेवा. सुरक्षैनंतर पुन्हा कनेक्ट होणाऱ्या प्रवाशाला फॉर्म पुन्हा भरावा लागू नये. प्रवाशाने कनेक्ट होण्यापूर्वी पोर्टलवर वेळ किंवा डेटाच्या कोणत्याही मर्यादा स्पष्टपणे नमूद करा.

भाषा-शोध

प्रत्येक ब्राउझर RFC 9110 मध्ये परिभाषित केल्यानुसार डिव्हाइसच्या पसंतीची भाषा दर्शवणारे Accept-Language हेडर पाठवतो. पोर्टलची भाषा आपोआप निवडण्यासाठी त्याचा वापर करा. IP ॲड्रेस किंवा SIM च्या देशावरून भाषेचा अंदाज लावू नका: UK SIM वर रोमिंग करणारा स्पॅनिश भाषिक व्यक्ती अजूनही स्पॅनिश भाषाच पसंत करेल. नेहमी एक दृश्यमान भाषा बदलण्याचा पर्याय (भाषा स्विचर) दाखवा, ज्यामध्ये प्रत्येक भाषेचे नाव तिच्या स्वतःच्या लिपीत लिहिलेले असेल.

W3C आंतरराष्ट्रीयीकरण मार्गदर्शन भाषा स्विचरमध्ये ध्वज वापरण्याविरुद्ध सल्ला देते, कारण ध्वज देशांचे प्रतिनिधित्व करतात, भाषांचे नाही. WCAG यश निकष 3.1.1 च्या आवश्यकतेनुसार HTML मध्ये पेजची भाषा घोषित करा. अरबी आणि हिब्रूसाठी उजवीकडून-डावीकडे (RTL) मांडणीला सपोर्ट करा. सामान्य यादीऐवजी तुमच्या मार्ग नेटवर्क आणि प्रवासी डेटावरून भाषा निवडा.

ॲक्सेसिबिलिटी

ऑक्टोबर 2023 मध्ये W3C द्वारे प्रकाशित केलेले WCAG 2.2 लेव्हल AA हे मानक आहे. 2.2 मधील दोन नवीन निकष पोर्टल्सवर लागू होतात. यश निकष 3.3.8, ॲक्सेसिबल ऑथेंटिकेशन (किमान), पर्यायाशिवाय कोड्यांसारख्या CAPTCHA च्या संज्ञानात्मक चाचण्यांना प्रतिबंधित करतो. यश निकष 2.5.8, टार्गेट साईझ (किमान), टॅप टार्गेटसाठी 24 बाय 24 CSS पिक्सेलची किमान मर्यादा निश्चित करतो. निकष 1.4.3 अंतर्गत मुख्य मजकुरासाठी (बॉडी टेक्स्ट) किमान 4.5:1 चा कॉन्ट्रास्ट रेशो असणे आवश्यक आहे.

UK मध्ये, पब्‍लिक सेक्‍टर बॉडीज (वेबसाइट्स अँड मोबाइल ॲप्लिकेशन्स) (क्र. 2) ॲक्सेसिबिलिटी रेग्युलेशन्स 2018 हे सार्वजनिक क्षेत्रातील संस्थांना लागू होतात. सार्वजनिक मालकीच्या ऑपरेटर्सनी त्यांचे पालन केले पाहिजे आणि ॲक्सेसिबिलिटी स्टेटमेंट प्रकाशित केले पाहिजे. EU मध्ये, युरोपियन ॲक्सेसिबिलिटी ॲक्ट (डायरेक्टिव्ह (EU) 2019/882) 28 जून 2025 पासून लागू झाला आहे. यामध्ये हवाई, बस, रेल्वे आणि जलमार्गावरील प्रवासी वाहतुकीसाठीच्या वेबसाइट्स आणि मोबाइल सेवांचा समावेश आहे. तुमचे पोर्टल या कक्षेत येते का ते तुमच्या कायदेशीर सल्लागाराला विचारा आणि कोणत्याही परिस्थितीत WCAG 2.2 AA नुसार डिझाइन करा.

झोन-लेव्हल WiFi टेलिमेट्री ही टर्मिनल रांग आणि कन्सेशन ड्वेल डॅशबोर्डला कशी माहिती पुरवते?

ॲक्सेस पॉइंट्सपासून झोनपर्यंत

प्रत्येक ॲक्सेस पॉइंट पाहतो की कोणती डिव्हाइसेस त्याच्याशी जोडलेली आहेत आणि त्यांपैकी बरेच जवळील डिव्हाइसेस देखील शोधतात. व्यावसायिक क्षेत्रांशी जुळणाऱ्या झोनमध्ये ॲक्सेस पॉइंट्सचे गट करा: लँडसाइड चेक-इन, सिक्युरिटी एंट्री, एअरसाइड प्लाझा, प्रत्येक पिअर आणि प्रत्येक गेट क्लस्टर. Cisco Meraki Scanning API सारखे व्हेंडर इंटरफेसेस उपस्थितीचा डेटा दर्शवतात. WiFi Analytics त्याचे झोन मोजणी, ड्वेल टाईम आणि झोनमधील हालचालींमध्ये रूपांतर करते.

रांगेच्या वेळेचे अंदाज (Queue time proxies)

डिव्हाइसच्या प्री-सिक्युरिटी झोनमधील शेवटच्या दर्शनामध्ये आणि एअरसाइडमधील पहिल्या दर्शनामधील वेळ विचारात घ्या. तो कालावधी एंड-टू-एंड सिक्युरिटी प्रोसेसिंग वेळेचा अंदाज लावतो. रोलिंग मेडियन्समध्ये हे कालावधी एकत्रित करा आणि डॅशबोर्ड रिअल टाईमच्या जवळ रांगेचा ट्रेंड दाखवतो. याला लेन-लेव्हल मोजमाप न मानता केवळ ट्रेंड दर्शक समजा. ओव्हरहेड सेन्सर्स वैयक्तिक लेन अधिक अचूकपणे मोजतात. WiFi नवीन सेन्सर्सशिवाय संपूर्ण टर्मिनल-स्तरीय संदर्भ जोडते, कारण ॲक्सेस पॉइंट्स आधीच अस्तित्वात आहेत.

कन्सेशन ड्वेल (Concession dwell)

एअरसाइड ड्वेल (विमानतळावरील तपासणीनंतरचा वेळ) हा प्रवाशांकडे खर्च करण्यासाठी उपलब्ध असलेला वेळ असतो. झोन टेलिमेट्री दर्शवते की उपकरणे थेट पिअरकडे (Pier) जाण्याऐवजी प्लाझामध्ये (Plaza) किती वेळ थांबतात. उपलब्ध वेळेच्या तुलनेत होणाऱ्या खर्चाची तुलना करण्यासाठी तासांनुसार सवलतीच्या विक्रीचा डेटा एकत्रित करा. Purple हेच तंत्रज्ञानाचा वापर युनिट्सऐवजी विभागांचे मॅपिंग केलेल्या झोनसह Retail मध्ये लागू करते.

डेटाची गुणवत्ता आणि गोपनीयता

iOS 14 आणि Android 10 पासून, उपकरणे बाय डीफॉल्ट एक रँडम मेक (MAC) ॲड्रेस प्रदर्शित करतात, जो प्रत्येक नेटवर्कनुसार वेगवेगळा असतो. त्यामुळे केवळ प्रोब्सची (Probes) गणना केल्यास काही उपकरणांची दोनदा गणना होते तर काही उपकरणांची गणना सुटते. असोसिएटेड सेशन्स, आणि सर्वोपरि Passpoint सेशन्स, भेटीच्या कालावधीसाठी अधिक स्थिर आयडेंटिफायर्स प्रदान करतात.

GDPR आर्टिकल 35 नुसार सार्वजनिकरीत्या उपलब्ध असलेल्या क्षेत्रांच्या मोठ्या प्रमाणावर पद्धतशीर देखरेखीसाठी डेटा प्रोटेक्शन इम्पॅक्ट असेसमेंट (DPIA) करणे आवश्यक आहे. लाइव्ह होण्यापूर्वी ते पूर्ण करा. डॅशबोर्डसाठी झोन स्तरावर डेटा एकत्रित करा आणि डिव्हाइस-स्तरीय नोंदींसाठी अल्प Retention कालावधी सेट करा. पोर्टलवर आणि टर्मिनल साइनबोर्डवर याचा उद्देश स्पष्ट करा.

व्यावहारिक उदाहरणे: एक प्रादेशिक विमानतळ आणि एअरसाइड सवलत क्षेत्र

ही उदाहरणे स्पष्टीकरणात्मक आकडेवारी वापरतात. तुमचा व्यवसाय केस तयार करण्यापूर्वी ते तुमच्या स्वतःच्या मूळ आकडेवारीसह बदला.

उदाहरण 1: कौन्सिलच्या मालकीचे प्रादेशिक विमानतळ

स्थिती. कौन्सिलच्या मालकीचे प्रादेशिक विमानतळ दररोज 8,000 निघणाऱ्या प्रवाशांची हाताळणी करते. मानूया की 60% जोडले जातात, म्हणजेच दररोज 4,800 उपकरणे. हे एक ओपन SSID, फक्त इंग्रजी पोर्टल आणि 30-मिनिटांचा सेशन टाइमआउट चालवत होते. सरासरी एअरसाइड ड्वेल 90 मिनिटे आहे. एक सार्वजनिक क्षेत्रातील संस्था म्हणून, त्यांना प्रवेशयोग्यता विधान (accessibility statement) प्रकाशित करणे अनिवार्य आहे.

टीमने काय केले. टीमने OpenRoaming ची जाहिरात करणारे एक Passpoint SSID आणि त्याच्या सर्वात मोठ्या आधारित विमानकंपनीचे क्षेत्र जोडले. त्यांनी रूट नेटवर्कमधून निवडलेल्या सहा भाषांमध्ये पोर्टलची पुनर्रचना केली, ज्यामध्ये भाषा ओळखणे (Accept-Language detection) आणि मॅन्युअल स्विचर समाविष्ट आहे. एका बाह्य ऑडिटरने WCAG 2.2 AA च्या मानकांनुसार पोर्टलची तपासणी केली. टीमने तीन तासांचा सेशन-टाइमआउट सेट केला आणि दिवसभरातील उर्वरित वेळेसाठी परत येणारी उपकरणे ओळखली.

निकाल. मानूया की जोडल्या जाणाऱ्या उपकरणांपैकी 25% उपकरणे एका वर्षाच्या आत Passpoint कडे स्थानांतरित होतात. पोर्टल लॉगिन दररोज 4,800 वरून 3,600 पर्यंत कमी होतात आणि 1,200 उपकरणे कोणत्याही स्क्रीनशिवाय कनेक्ट होतात. दीर्घ सेशन्समुळे प्रति प्रवासी दोन सक्तीचे री-लॉगिन कमी होतात, ज्याचा अर्थ दररोज 9,600 कमी लॉगिन स्क्रीन असा होतो. विमानतळ स्वतंत्र ऑडिटच्या आधारे आपले प्रवेशयोग्यता विधान देखील प्रकाशित करते.

उदाहरण 2: एक एअरसाइड सवलत ऑपरेटर

स्थिती. एक सवलत ऑपरेटर एअरसाइड प्लाझा आणि दोन पिअर्समध्ये 14 युनिट्स चालवतो. त्याला तासांनुसार विक्री पाहता येत होती परंतु बोर्डिंगपूर्वी प्रवाशांकडे किती वेळ आहे हे पाहता येत नव्हते.

ऑपरेटरने काय केले. ऑपरेटरने ॲक्सेस पॉइंट्सचे चार झोनमध्ये मॅपिंग केले: सुरक्षा निर्गमन (security exit), प्लाझा (plaza), पिअर A आणि पिअर B. त्यांनी WiFi Analytics मधील प्रति तास झोन ड्वेलचा डेटा तासांच्या कॅश काउंटरच्या डेटासोबत जोडला. त्यांनी एक मानक परिभाषित केले: प्रति तास प्रति झोन 100 कनेक्ट केलेल्या उपकरणांमागे होणारे व्यवहार.

परिणाम. सकाळी 1,200 डिव्हाइसेस 42 मिनिटांच्या सरासरी प्लाझा dwell वेळ सह, एका तासात सुरक्षितता क्लिअर करतात. संध्याकाळी, 18 मिनिटांच्या सरासरी वेळेसह 900 डिव्हाइसेस क्लिअर होतात. ऑपरेटरने संध्याकाळसाठी टेबल सर्व्हिसमधील दोन कर्मचाऱ्यांना ग्रॅब-अँड-गो युनिट्समध्ये हलवले. जर प्रति 100 डिव्हाइसेसवर संध्याकाळचे व्यवहार नऊ वरून 12 पर्यंत वाढले, तर ती समान व्हॉल्यूमवर 33% वाढ आहे. हे समान डॅशबोर्डवर मोजले जाते.

प्रत्येक मॉडेल चालवण्यासाठी किती खर्च येतो?

तुमच्या पुढील WiFi अपग्रेडला नवीन हार्डवेअरची गरज का नाही हे स्पष्ट करते त्याप्रमाणे, समर्थित हार्डवेअरवर कोणत्याही मॉडेलला नवीन ॲक्सेस पॉइंट्सची आवश्यकता नसते. रनिंग खर्च इतर ठिकाणी असतात.

खर्च लाइन	Passpoint आणि OpenRoaming	बहुभाषिक कॅप्टिव्ह पोर्टल	एकवेळचा किंवा आवर्ती
ॲक्सेस पॉइंट्स	प्रति मॉडेल आणि फर्मवेअर हॉटस्पॉट 2.0 सपोर्टची पुष्टी केली	विद्यमान APs वर बाह्य पोर्टल रीडायरेक्ट	एकवेळची सुसंगतता तपासणी
ऑथेंटिकेशन	फेडरेशन आणि एअरलाइन रीअलम्ससाठी RadSec सह क्लाउड RADIUS	सेशन कंट्रोलसाठी क्लाउड RADIUS	आवर्ती प्लॅटफॉर्म सबस्क्रिप्शन
प्रमाणपत्रे	WBA च्या PKI अंतर्गत OpenRoaming प्रमाणपत्र	पोर्टल डोमेनसाठी TLS प्रमाणपत्र	प्रत्येक समाप्तीवर आवर्ती
भागीदार करार	प्रत्येक एअरलाइन किंवा ओळख प्रदात्यासोबतच्या अटी	काहीही नाही	आवर्ती कायदेशीर पुनरावलोकन
भाषांतर	काहीही नाही, इंटरफेस नाही	प्रत्येक भाषा, प्रत्येक सामग्री बदल	प्रत्येक बदलासह आवर्ती
ॲक्सेसिबिलिटी	ऑडिट करण्यासाठी कोणताही इंटरफेस नाही	WCAG 2.2 AA ऑडिट आणि प्रकाशित स्टेटमेंट	एकवेळचे ऑडिट, बदलानंतर पुन्हा चाचणी
डेटा सुरक्षा	ॲनालिटिक्स समाविष्ट करणारा DPIA	DPIA, संमती रेकॉर्ड, रिटेंशन शेड्यूल	आवर्ती वार्षिक पुनरावलोकन
हेल्प-डेस्क लोड	प्रोफाइल इन्स्टॉलेशन क्वेरीज	पीकच्या वेळी लॉगिन आणि भाषेच्या क्वेरीज	सुरू असलेला कर्मचारी वेळ

पोर्टलवर आवर्ती सामग्रीचे काम अधिक असते, मुख्यत्वे भाषांतर आणि प्रत्येक बदलानंतर ॲक्सेसिबिलिटीची पुन्हा चाचणी करणे. Passpoint वर अधिक भागीदार आणि प्रमाणपत्र प्रशासन असते. हायब्रिडमध्ये दोन्ही समाविष्ट असतात, परंतु प्रत्येक बाजूने स्वतंत्रपणे असलेल्या भारापेक्षा कमी भार असतो.

तुमच्या ट्रान्सपोर्ट हब इस्टेटसाठी कसा निर्णय घ्यावा

तुमच्या परिस्थितीचा लीड मॉडेलशी नकाशा तयार करा, नंतर खालील पायऱ्यांचे अनुसरण करा.

तुमची परिस्थिती	यासह लीड करा	का
बहुतांश प्रवासी एक किंवा दोन हब करिअरवरून लॉयल्टी ॲप्ससह उड्डाण करतात	Passpoint, आधी एअरलाइन रीअलम्स	ॲप्समध्ये आधीच ओळख असते, त्यामुळे जोडणे स्वयंचलित आहे
प्रामुख्याने पर्यटन आणि पहिल्यांदाच प्रवास करणारे आंतरराष्ट्रीय प्रवासी	बहुभाषिक पोर्टल, OpenRoaming दुय्यम	काहींकडेच प्रोफाइल असतात; पोर्टल त्यांच्या भाषेत प्रत्येकापर्यंत पोहोचते
कमर्शियल टीमला संमती असलेले मार्केटिंग संपर्क आवश्यक आहेत	पोर्टल	Passpoint कोणतीही संमती परत करत नाही
तुम्ही 2018 च्या नियमांतर्गत सार्वजनिक क्षेत्रातील संस्था आहात	WCAG 2.2 AA नुसार ऑडिट केलेले पोर्टल, अधिक Passpoint	कायदेशीर कर्तव्य पोर्टलवर असते; Passpoint त्याचा भार कमी करते
कमी dwell वेळेसह रेल्वे इंटरचेंज	एका टप्प्यातील पोर्टलसह OpenRoaming	लांब फॉर्म भरण्यासाठी Dwell वेळ खूप कमी आहे
ॲक्सेस पॉइंट्समध्ये हॉटस्पॉट 2.0 सपोर्ट नाही	आता पोर्टल, रिफ्रेशवर Passpoint	सुरुवातीचा हार्डवेअर खर्च टाळतो

1. तुमच्या बेसलाइनचे मूल्यांकन करा. दैनिक कनेक्शन्स, झोननुसार ड्वेल टाइम आणि हेल्प-डेस्क लॉगिन क्वेरींची नोंद घ्या.
2. हार्डवेअरचे ऑडिट करा. प्रत्येक ॲक्सेस पॉइंट मॉडेल आणि कंट्रोलर फर्मवेअर व्हर्जनवर Hotspot 2.0 सपोर्टची खात्री करा.
3. आयडेंटिटी प्रोव्हायडर्स निवडा. कोणते फेडरेशन्स आणि एअरलाइन रीअल्म्स स्वीकारायचे ते ठरवा आणि भागीदार करार लवकरात लवकर सुरू करा.
4. डेटावरून टाइमआउट्स सेट करा. मोजलेल्या ड्वेल टाइमसह सेशन-टाइमआउट आणि आयडल-टाइमआउट जुळवा.
5. समांतरपणे अनुपालन पूर्ण करा. ॲक्सेसिबिलिटी ऑडिट आणि DPIA नेटवर्किंग कॉन्फिगरेशनसह करा, त्यानंतर नाही.
6. तिमाही पुनरावलोकन करा. सेशन्सच्या Passpoint शेअरवर लक्ष ठेवा आणि तो वाढेल तसा पोर्टल गुंतवणुकीचे पुनर्संतुलन करा.

Purple हे ISO 27001, Cyber Essentials आणि B Corp प्रमाणित आहे, GDPR आणि CCPA चे पालन करते आणि 99.999% अपटाइमवर चालते.

वारंवार विचारले जाणारे प्रश्न

Purple आमच्या टर्मिनलमधील आधीपासून इंस्टॉल केलेल्या ॲक्सेस पॉइंट्सवर कार्य करते का?

होय, Purple हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet ॲक्सेस पॉइंट्सवर क्लाउड ओव्हरले म्हणून चालते. तुम्ही तुमचे विद्यमान हार्डवेअर कायम ठेवू शकता. Passpoint आणि OpenRoaming साठी, तुमचे ॲक्सेस पॉइंट मॉडेल आणि कंट्रोलर फर्मवेअर Hotspot 2.0 ला सपोर्ट करतात याची तुमच्या व्हेंडरकडून खात्री करून घ्या. कॅप्टिव्ह पोर्टलला त्याच प्लॅटफॉर्मवर बाह्य रीडायरेक्ट सपोर्ट आवश्यक असतो.

OpenRoaming ऑफर करण्यासाठी आम्हाला Wireless Broadband Alliance मध्ये सामील व्हावे लागेल का?

नाही, व्हेन्यू थेट सामील न होता प्लॅटफॉर्म प्रोव्हायडरद्वारे OpenRoaming मध्ये सामील होऊ शकतात. प्रोव्हायडरकडे फेडरेशन करार आणि WBA च्या पब्लिक की इन्फ्रास्ट्रक्चर अंतर्गत जारी केलेले प्रमाणपत्र असतात. हे RadSec वर ऑथेंटिकेशन देखील रूट करते. कोणते आयडेंटिटी प्रोव्हायडर्स स्वीकारायचे आणि कोणते OpenRoaming टियर्स ऑफर करायचे हे तुम्हीच ठरवता. लाँच करण्यापूर्वी तुमच्या कायदेशीर टीमसोबत WBA च्या OpenRoaming पॉलिसीचे पुनरावलोकन करा.

ज्या प्रवाशांच्या फोनमध्ये Passpoint प्रोफाइल नाही त्यांचे काय होते?

ते ओपन किंवा एन्हान्सड ओपन नेटवर्कमध्ये सामील होतात आणि त्यांना त्यांच्या डिव्हाइसच्या भाषेत कॅप्टिव्ह पोर्टल दिसतो, जेथे तुम्ही भाषांतर उपलब्ध केले आहे. पोर्टल पहिल्या लॉगिननंतर एक पर्यायी प्रोफाइल डाउनलोड ऑफर करू शकते, जेणेकरून पुढील भेट आपोआप कनेक्ट होईल. मार्केटिंग संमतीशिवाय विनामूल्य ॲक्सेस उपलब्ध ठेवा, कारण GDPR ला संमती ही मोफत दिलेली असणे आवश्यक आहे.

झोन-स्तरीय प्रवासी WiFi ॲनालिटिक्स GDPR चे पालन करते का?

होय, जेव्हा तुम्ही सुरुवातीपासूनच अनुपालनासाठी डिझाइन करता. डेटा प्रोटेक्शन इम्पॅक्ट ॲसेसमेंट (DPIA) रन करा, कारण GDPR आर्टिकल 35 सार्वजनिकरीत्या ॲक्सेस करता येणाऱ्या भागांच्या मोठ्या प्रमानावरील सिस्टिमॅटिक मॉनिटरिंगचा संदर्भ देते. डॅशबोर्ड्स एकत्र करून झोन काउंट्स आणि ड्वेल मीडियन्स तयार करा आणि डिव्हाइस-स्तरीय नोंदींसाठी कमी कालावधीचे रिटेंशन सेट करा. पोर्टल आणि टर्मिनल साईनवर स्पष्ट सूचना प्रकाशित करा. Purple हे ISO 27001 प्रमाणित आणि GDPR चे अनुपालन करणारे आहे.

आम्ही कॅप्टिव्ह पोर्टल काढून टाकून फक्त Passpoint नेटवर्क चालवावे का?

नाही, विमानतळावर नाही. Passpoint-फक्त नेटवर्क हे विमानाची कंपनी किंवा देश कोणताही असला, तरी सुसंगत प्रोफाईल नसलेल्या प्रत्येक प्रवाशाला वगळते. हे कनेक्शनच्या वेळी सहमती असलेला फर्स्ट-पार्टी डेटा आणि भाषा-विशिष्ट संदेश वहन करण्याचा तुमचा एकमेव मार्ग देखील काढून टाकते. Passpoint ला जलद लेन म्हणून चालवा आणि पोर्टलला सार्वत्रिक फॉलबॅक म्हणून ठेवा. प्रोफाईलचा वापर जसजसा वाढेल तसतसा प्रत्येक वर्षी समतोल तपासा.

ट्रान्सपोर्ट हबसाठी Purple कसे परवानाकृत (licensed) आहे?

Purple तीन प्लॅनद्वारे परवाना देते: Connect, Capture आणि Engage. योग्य प्लॅन हा तुम्हाला फक्त कनेक्शन हवे आहे, सहमती असलेला फर्स्ट-पार्टी डेटा कॅप्चर करायचा आहे, की प्रवासी कनेक्ट झाल्यानंतर त्यांच्याशी संवाद साधायचा आहे यावर अवलंबून असतो. Purple हे हार्डवेअर-अग्नोस्टिक असल्याने, तुम्ही समर्थित Cisco Meraki, HPE Aruba, Ruckus किंवा Juniper Mist च्या नेटवर्कवर नवीन ॲक्सेस पॉईंट्स खरेदी करत नाही. तुमच्या टर्मिनल्सनुसार कोटेशन मिळवण्यासाठी Purple ला विचारा.

टर्मिनल डिप्लॉयमेंटचे काम किती असते?

हार्डवेअर प्रोजेक्टपेक्षा कमी, कारण तुम्ही कशाचेही रीप्लेसमेंट करत नाही. काम चार स्ट्रीम्समध्ये विभागलेले असते. तुम्ही Hotspot 2.0 च्या समर्थनाची पुष्टी करता आणि Passpoint SSID कॉन्फिगर करता, आणि तुम्ही एअरलाईन पार्टनर्ससोबत रिल्म (realms) वर सहमत होता. तुम्ही बहुभाषिक पोर्टल देखील तयार करता आणि ऑडिट करता, त्यानंतर ॲनालिटिक्ससाठी ॲक्सेस पॉईंट्सचे झोनमध्ये मॅपिंग करता. सहसा पार्टनर करार आणि ॲक्सेसिबिलिटी ऑडिट ही वेळेची मर्यादा ठरवतात, नेटवर्क कॉन्फिगरेशन नाही.