एक SSID. त्यावर असलेल्या प्रत्येकासाठी एक वेगळी की.

xPSK हा प्रति-युजर प्री-शेअर्ड की (pre-shared keys) साठीचा एक सर्वसमावेशक शब्द आहे: असे नेटवर्क जिथे प्रत्येकाकडे सर्वांनी शेअर केलेल्या एकाच पासफ्रेजऐवजी, एकाच SSID वर स्वतःची स्वतंत्र WiFi की असते. ते त्यांच्या मालकीचे प्रत्येक डिव्हाइस त्या एकाच की शी कनेक्ट करतात. व्हेंडर्स हे वेगवेगळ्या नावांनी विकतात, पण त्याची कार्यपद्धती सारखीच असते. RADIUS प्रत्येक की साठी एक युनिक पासफ्रेज रिटर्न करतो, सोबतच ती की ज्या VLAN आणि पॉलिसीमध्ये जाणे आवश्यक आहे ते देखील देतो.

रचनात्मकदृष्ट्या काहीही फरक नाही. हे एकाच क्षमतेसाठी व्हेंडर्सनी दिलेली नावे आहेत: Cisco Catalyst आणि Meraki वर iPSK आणि EasyPSK, Ruckus वर DPSK, Aruba आणि Juniper Mist वर MPSK, आणि Extreme Networks व Ubiquiti UniFi वर PPSK. RADIUS ॲट्रिब्युट्स प्रत्येक व्हेंडरनुसार बदलतात. Purple या सर्वांसाठी एकाच क्लाउड RADIUS वरून की जारी करते, त्यामुळे मिश्रित इस्टेट प्रत्येक कंट्रोलरऐवजी एकदाच कॉन्फिगर करावी लागते.

802.1X हे सर्टिफिकेट किंवा डिरेक्टरी लॉगिनद्वारे ऑथेंटिकेट करते आणि जिथे डिव्हाइसेस याला सपोर्ट करू शकतात तिथे हा अधिक मजबूत पर्याय आहे. xPSK हे की (key) द्वारे ऑथेंटिकेट करते, म्हणूनच ते अशा डिव्हाइसेसपर्यंत पोहोचू शकते जिथे 802.1X पोहोचू शकत नाही: प्रिंटर, सेन्सर, कन्सोल, स्मार्ट टीव्ही आणि MDM एनरोलमेंट नसलेले कंत्राटदारांचे लॅपटॉप. बहुतेक इस्टेट्स दोन्ही चालवतात, ज्यामध्ये मॅनेज्ड एंडपॉइंट्ससाठी 802.1X आणि इतर सर्व गोष्टींसाठी xPSK वापरले जाते.

होय. Purple हे हार्डवेअर-स्वतंत्र (hardware agnostic) आहे आणि Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet यांसह तुमच्या सध्याच्या इन्फ्रास्ट्रक्चरवर सहज काम करते. जुने काढून नवीन बसवण्याची गरज नाही.

ब्रँडेड सेल्फ-सर्व्हिस पोर्टलद्वारे. युझर स्वतः ऑनबोर्ड होतात, स्वतःची की मिळवतात आणि त्यांचे डिव्हाइसेस त्यांच्या स्वतःच्या Private Area Network मध्ये जोडतात, ज्यामुळे तुमच्या टीममधील कोणालाही मॅन्युअली क्रेडेंशियल्स देण्याची किंवा प्रत्येक प्रिंटरसाठी तिकीट हाताळण्याची गरज पडत नाही. तुमच्या डिरेक्टरीमधून की स्वयंचलितपणे देखील दिल्या जाऊ शकतात, किंवा आधीपासूनच युझरशी जोडलेल्या सिस्टीमसाठी Purple API द्वारे तयार केल्या जाऊ शकतात.

या तिन्ही गोष्टी स्वयंचलित आहेत, कारण की ही एखाद्या जागेऐवजी थेट ओळखीशी (identity) जोडलेली असते. नवीन जॉइन होणाऱ्या युझरला Microsoft Entra ID, Okta किंवा Google Workspace वरून SCIM द्वारे की दिली जाते आणि कोणत्याही तिकिटाशिवाय त्याला की मिळते. जागा बदलणाऱ्या युझरची ओळख तीच राहते, त्यामुळे रूम, इमारत किंवा भूमिका बदलली तरी त्यांचा ॲक्सेस त्यांच्यासोबत राहतो आणि नवीन की जारी करावी लागत नाही. सोडून जाणाऱ्या युझरचा ॲक्सेस एकदा रद्द केला की, त्यांनी नोंदणी केलेले प्रत्येक डिव्हाइस संपूर्ण नेटवर्कवरून काढून टाकले जाते.

नाही. की या ॲक्सेस पॉईंट कंट्रोलरच्या स्थानिक की स्टोअरऐवजी Purple च्या क्लाउड RADIUS मध्ये साठवल्या जातात, जिथे सहसा प्रति-SSID की मर्यादा लागू होते. त्यामुळे की च्या संख्येवर कोणतीही मर्यादा नसते. प्रति की डिव्हाइसेसवर देखील कोणतीही मर्यादा नाही, आणि लायसन्सिंग प्रति ॲक्सेस पॉईंट आणि प्रति ठिकाण (venue) आहे. यामध्ये प्रति-डिव्हाइस शुल्क किंवा प्रति-ऑथेंटिकेशन मर्यादा नाही, त्यामुळे नऊ डिव्हाइसेस असलेल्या युझरला दोन डिव्हाइसेस असलेल्या युझरसारखेच लायसन्स मिळते.

MAC binding की ला पहिल्यांदा वापरलेल्या डिव्हाइसशी जोडते, त्यामुळे ती गुपचूप दुसरा शेअर केलेला पासवर्ड बनू शकत नाही. की ला एक्स्पायरी डेट देखील असू शकते, आणि संपूर्ण साइटचा पासवर्ड न बदलता किंवा इतरांना डिस्कनेक्ट न करता कोणतीही एक की स्वतंत्रपणे रद्द केली जाऊ शकते.

होय. RADIUS की सोबत VLAN (Tunnel-Type, Tunnel-Medium-Type आणि Tunnel-Private-Group-ID) परत पाठवतो, ज्यामुळे प्रत्येक की तिच्या स्वतःच्या सेगमेंटमध्ये जाते. फायरवॉल पॉलिसी, बँडविड्थ मर्यादा आणि युझर रोल्स देखील प्रति की लागू केले जातात, ज्यामुळे एकच SSID कर्मचारी, भाडेकरू, कंत्राटदार आणि IoT ट्रॅफिक एकत्र न करता स्वतंत्रपणे हाताळू शकतो.

प्रत्येक की शेअर केलेल्या पासवर्डऐवजी एका विशिष्ट ओळखीशी जोडलेली असते, त्यामुळे प्रत्येक ऑथेंटिकेशन ट्रॅक करता येते आणि प्रत्येक ॲक्सेस अचूकपणे रद्द करता येतो. Purple कधीही युझरचे पासवर्ड स्टोअर करत नाही, UK, EU आणि US मध्ये RADIUS रिजन चालवते, ISO 27001 प्रमाणित आहे आणि GDPR व CCPA कंप्लायंट आहे, आणि 2012 पासून येथे एकही डेटा ब्रीच झालेला नाही.