कर्मचारी रुजू होण्यापासून सोडण्यापर्यंत, staff WiFi कसे कार्य करते
सुरक्षित staff WiFi हे केवळ एक वैशिष्ट्य नाही - हे एक जीवनचक्र आहे जे प्रत्येक कर्मचाऱ्याच्या पहिल्या दिवसापासून शेवटच्या दिवसापर्यंत त्याचे अनुसरण करते. जेव्हा Purple तुमच्या ओळख प्रदात्याविरुद्ध (identity provider) क्लाउड RADIUS म्हणून तुमचे staff WiFi चालवते तेव्हा प्रत्येक टप्प्यावर नेमके काय घडते ते येथे आहे: कोणतेही सामायिक पासवर्ड नाहीत आणि कोणतेही ऑन-प्रीमिस हार्डवेअर नाही.
थोडक्यात / मुख्य मुद्दे
- सुरक्षित स्टाफ WiFi हे फक्त एक वैशिष्ट्य नाही, तर एक आयडेंटिटी लाईफसायकल आहे: कर्मचारी संस्थेत सामील झाल्यास, त्यांची भूमिका बदलल्यास किंवा त्यांनी संस्था सोडल्यास ॲक्सेस आपोआप दिला जातो, मर्यादित केला जातो आणि रद्द केला जातो.
- ऑनबोर्डिंग पासवर्डशिवाय (passwordless) होते - एक प्रमाणपत्र (EAP-TLS) किंवा प्रति-डिव्हाइस युनिक क्रेडेंशियल, कधीही शेअर न केलेला पासवर्ड - जे तुमच्या MDM किंवा Purple app द्वारे सुमारे 60 सेकंदांमध्ये जारी केले जाते.
- Microsoft Entra ID, Okta किंवा Google Workspace सह SCIM प्रोव्हिजनिंग WiFi ॲक्सेसला डायरेक्टरी सदस्यत्वाशी जोडते, त्यामुळे कर्मचारी संस्था सोडताना त्यांचे ईमेल बंद होताच त्यांचा WiFi ॲक्सेस संपतो.
- हे संपूर्ण लाईफसायकल तुमच्या विद्यमान ॲक्सेस पॉइंट्सवर क्लाउड RADIUS द्वारे चालते - ऑन-प्रीमिस RADIUS सर्व्हरची गरज नाही आणि प्रत्येक साईटसाठी कोणतेही हार्डवेअर पाठवण्याची आवश्यकता नाही.
Staff WiFi जीवनचक्र, टप्प्याटप्प्याने
सहा टप्पे, एक ओळख. प्रत्येक टप्पा स्वयंचलित आहे - कर्मचाऱ्याला पासवर्ड कधीही दिसत नाही आणि IT ला तो कधीही बदलावा लागत नाही.
एखादा कर्मचारी सामील होतो, आणि त्याचे खाते आपोआप प्रोव्हिजन होते
HR जेव्हा Microsoft Entra ID, Okta, किंवा Google Workspace मध्ये नवीन कर्मचाऱ्याला जोडते, तेव्हा SCIM प्रोव्हिजनिंग ती ओळख आपोआप Purple कडे पाठवते - कोणतीही वेगळी WiFi तिकीटची गरज नाही. त्यांची गट सदस्यता (विभाग, भूमिका, साइट) एकाच वेळी सिंक्रोनाइझ होते आणि ते कोणत्या नेटवर्क सेगमेंटवर जातील हे ठरवते.
त्यांच्या डिव्हाइसला प्रमाणपत्र मिळते
मॅनेज केलेल्या लॅपटॉपवर, तुमच्या MDM - Intune, Jamf, Kandji, किंवा Hexnode द्वारे EAP-TLS प्रमाणपत्र बॅकग्राउंडमध्ये जारी केले जाते. वैयक्तिक फोन किंवा टॅबलेटवर, कर्मचारी Purple App उघडतात, त्यांच्या कॉर्पोरेट आयडेंटिटीने एकदा साइन इन करतात आणि साधारण 60 सेकंदांत एक युनिक WiFi क्रेडेंशियल इंस्टॉल होते. कोणताही सामायिक पासवर्ड कधीही दाखवला जात नाही किंवा टाईप केला जात नाही.
डिव्हाइस 802.1X सह कनेक्ट होते
डिव्हाइस WPA2 किंवा WPA3-Enterprise SSID सह जोडले जाते. ॲक्सेस पॉइंट 802.1X विनंती Purple च्या क्लाउड RADIUS कडे फॉरवर्ड करतो, जो तुमच्या आयडेंटिटी प्रोव्हायडरविरुद्ध प्रमाणपत्राची पडताळणी करतो आणि योग्य VLAN आणि पॉलिसी परत करतो. कर्मचारी काही मिलिसेकंदांमध्ये युनिक सेशन की सह योग्य सेगमेंटवर ऑनलाइन येतो.
ॲक्सेस प्रत्येक साइटवर व्यक्तीसोबत राहतो
तीच ओळख प्रत्येक इमारतीत काम करते. Purple चालवणाऱ्या दुसऱ्या ऑफिसमध्ये, शाखेत किंवा मल्टी-साइट व्हेन्यूमध्ये जा आणि डिव्हाइस आपोआप कनेक्ट होते - नवीन पासवर्ड नाही, रीकॉन्फिगरेशन नाही. प्रत्येक वेळी कनेक्ट होताना Microsoft Entra ID कडील Conditional Access पॉलिसी पाळल्या जातात, त्यामुळे अनुपालन तपासणीत अयशस्वी झालेले डिव्हाइस ॲडमिट केले जात नाही.
पॉलिसी आणि ॲक्टिव्हिटी दृश्यमान राहतात
प्रत्येक ऑथेंटिकेशन वापरकर्ता, डिव्हाइस, ॲक्सेस पॉइंट, SSID आणि निकालासह लॉग केले जाते आणि तुमच्या SIEM (Microsoft Sentinel, Splunk, Elastic, किंवा Datadog) वर स्ट्रीम केले जाते. IT सर्व साइट्सवर कोण कनेक्ट केलेले आहे ते पाहू शकते आणि इतरांना कोणताही अडथळा न आणता एकाच वापरकर्त्याला किंवा डिव्हाइसला त्वरित डिझॅबल करू शकते.
कर्मचारी कंपनी सोडतो, आणि ॲक्सेस आपोआप रिव्होक होतो
जेव्हा कर्मचाऱ्याला तुमच्या आयडेंटिटी प्रोव्हायडरमधून ऑफबोर्ड केले जाते, तेव्हा SCIM डीप्रोव्हिजनिंग त्यांचा ईमेल रिव्होक होतो त्याच क्षणी त्यांचा WiFi ॲक्सेस काढून टाकते. संपूर्ण कंपनीत पासवर्ड बदलण्याची, अनाथ क्रेडेंशियलची किंवा मॅन्युअल स्टेपची गरज नाही - पुढील प्रयत्नात प्रमाणपत्र किंवा की ऑथेंटिकेट होणे बंद होते.
हे जीवनचक्र पुरावा का आहे
सुरक्षा पेज जोडलेल्या guest WiFi आणि staff WiFi मधील हा फरक आहे. Guest WiFi सुलभ साईन-अपसाठी ऑप्टिमाइझ करते; तर staff WiFi ओळखीसाठी ऑप्टिमाइझ करते. संपूर्ण कर्मचारी जीवनचक्रात प्रत्येक कनेक्शन पडताळलेल्या व्यक्तीशी किंवा उपकरणाशी जोडलेले असल्यामुळे - पहिल्या दिवशी दिले जाणारे, त्यांच्या भूमिकेनुसार मर्यादित केलेले, आणि शेवटच्या दिवशी रद्द केलेले - तुम्हाला नेटवर्कवर एकाही सामायिक पासवर्डशिवाय प्रति-वापरकर्ता जबाबदारी, त्वरित रद्द करण्याची सुविधा आणि स्वच्छ ऑडिट ट्रेल मिळते. हे ओळख-आधारित नेटवर्किंग आहे आणि हाच झिरो ट्रस्ट नेटवर्क ॲक्सेसचा पाया आहे.
सतत विचारले जाणारे प्रश्न
एखादा कर्मचारी सोडून जातो तेव्हा कर्मचाऱ्यांचा WiFi ॲक्सेस कसा रद्द केला जातो?
स्वयंचलितपणे, तुमच्या आयडेंटिटी प्रोव्हायडरद्वारे. प्रत्येक कर्मचारी त्यांच्या स्वतःच्या प्रमाणपत्रासह किंवा क्रेडेंशियलसह ऑथेंटिकेट करत असल्याने, Microsoft Entra ID, Okta, किंवा Google Workspace मध्ये त्यांना ऑफबोर्ड केल्यावर त्यांचा ईमेल रद्द होतो त्याच क्षणी SCIM द्वारे त्यांचा WiFi ॲक्सेस काढून टाकला जातो. बदलण्यासाठी कोणताही संपूर्ण कंपनीसाठीचा पासवर्ड नसतो आणि कोणतेही जुने क्रेडेंशियल मागे राहत नाही - त्यांचे प्रमाणपत्र किंवा की पुढील प्रयत्नात ऑथेंटिकेट होणे थांबते.
WiFi साठी SCIM प्रोव्हिजनिंग म्हणजे काय?
SCIM (System for Cross-domain Identity Management) हे एक मानक आहे जे तुमचा आयडेंटिटी प्रोव्हायडर वापरकर्ता आणि गट बदलांना इतर सिस्टीममध्ये पुश करण्यासाठी वापरतो. Purple सह, SCIM तुमचा WiFi ॲक्सेस तुमच्या डिरेक्टरीसह स्वयंचलितपणे सिंक ठेवते: जेव्हा कोणी सामील होते, तेव्हा त्यांचा ॲक्सेस प्रोव्हिजन होतो आणि त्यांची ग्रुप मेंबरशिप त्यांचा VLAN सेट करते; जेव्हा ते सोडतात, तेव्हा ॲक्सेस डीप्रोव्हिजन होतो - कोणत्याही मॅन्युअल WiFi ॲडमिनिस्ट्रेशनची गरज नाही.
नवीन कर्मचाऱ्यासाठी कर्मचाऱ्यांचे WiFi ऑनबोर्डिंग किती वेळ घेते?
वैयक्तिक डिव्हाइससाठी साधारण ६० सेकंद: कर्मचारी Purple App उघडतात, त्यांच्या कॉर्पोरेट आयडेंटिटीसह एकदा साइन इन करतात आणि युनिक WiFi क्रेडेंशियल इंस्टॉल होते. मॅनेज केलेले लॅपटॉप्स बॅकग्राउंडमध्ये आपोआप कनेक्ट होतात - वापरकर्त्याने कनेक्ट करण्यापूर्वीच EAP-TLS प्रमाणपत्र तुमच्या MDM (Intune, Jamf, Kandji, किंवा Hexnode) द्वारे पुश केले जाते.
कर्मचारी WiFi लाइफसायकल एकाधिक साइट्सवर कार्य करते का?
होय. प्रत्येक साइटवरील हार्डवेअरऐवजी Purple च्या क्लाउड RADIUS मध्ये ऑथेंटिकेशन चालत असल्याने, नेटवर्कवरील प्रत्येक बिल्डिंग, शाखा किंवा ठिकाणावर तीच आयडेंटिटी आपोआप कनेक्ट होते - कोणताही नवीन पासवर्ड नाही आणि कोणतेही रीकॉन्फिगरेशन नाही. कौन्सिल, हॉस्पिटॅलिटी आणि रिटेल साखळ्या आणि मल्टी-अकॅडमी ट्रस्ट यांसारख्या बहु-साइट मालमत्तांसाठी हे अतिशय योग्य आहे.
यापैकी कशासाठीही मला RADIUS सर्व्हर किंवा नवीन हार्डवेअरची आवश्यकता आहे का?
नाही. Purple RADIUS सर्व्हरला क्लाउड सर्व्हिस म्हणून चालवते आणि तुमच्याकडे आधीपासून असलेल्या एंटरप्राइझ ॲक्सेस पॉइंट्सवर (Cisco, Aruba, Ruckus, Juniper Mist, Cisco Meraki, Ubiquiti आणि इतर) कार्य करते. तुम्ही तुमचे ॲक्सेस पॉइंट्स Purple कडे पॉइंट करा - इंस्टॉल करण्यासाठी, पॅच करण्यासाठी किंवा हाय-अव्हेलेबल ठेवण्यासाठी कोणताही ऑन-प्रीमिस RADIUS सर्व्हर लागत नाही.
शेवटची समीक्षा:
संपूर्ण WiFi मार्गदर्शके एक्सप्लोर करा
स्टाफ WiFi
लाइफसायकलमागील उत्पादन: प्रति-युझर 802.1X, आयडेंटिटी प्रोव्हायडर इंटिग्रेशन आणि इन्स्टंट रिव्होकेशनसह पासवर्डलेस स्टाफ WiFi.
RADIUS-as-a-Service
प्रत्येक जॉईन विनंतीचे ऑथेंटिकेशन करणारे क्लाउड RADIUS इंजिन - ऑन-प्रीम सर्व्हरशिवाय EAP-TLS, PEAP आणि iPSK.
पासवर्डलेस WiFi
EAP-TLS, iPSK, Passpoint आणि SAML/SSO. शेअर केलेले पासवर्ड आयडेंटिटी-आधारित क्रेडेंशियल्सने बदला.
WPA2 आणि WPA3-Enterprise
लाइफसायकलमागील एन्क्रिप्शन-साइड मानके: मॅनेज केलेल्या प्रमाणपत्रांसह तुमच्या विद्यमान ॲक्सेस पॉइंट्सवर 802.1X.
स्टाफ WiFi स्टँडर्ड
ऑथेंटिकेशन, डिव्हाइस मॅनेजमेंट आणि आयडेंटिटी इंटिग्रेशनसाठी ब्राँझ, सिल्व्हर आणि गोल्ड टायर्सच्या तुलनेत तुमच्या रोलआउटचे बेंचमार्क करा - IT लीडर्ससाठी दहा मिनिटांचे मूल्यांकन.
तुमच्या स्वतःच्या ॲक्सेस पॉईंट्सवर हे जीवनचक्र चालताना पहा
Purple तुमच्या ओळख प्रदात्याशी कसे जोडले जाते, कर्मचाऱ्याचा अनुभव कसा असतो आणि कोणी सोडून जाताच ॲक्सेस त्वरित कसा रद्द केला जातो, याविषयी आम्ही तुम्हाला सविस्तर माहिती देऊ.