O que é OpenRoaming

> [!NOTE] > **Principais conclusões: WBA OpenRoaming em resumo** > - **Conexão sem atrito**: O WBA OpenRoaming permite que usuários móveis se conectem automaticamente a redes WiFi corporativas participantes sem telas de login ou senhas manuais. > - **Segurança corporativa**: Baseado em protocolos Passpoint (Hotspot 2.0) e IEEE 802.1X WPA3-Enterprise, criptografando todo o tráfego sem fio de ponta a ponta. > - **Offload de operadora e analytics**: Permite que os estabelecimentos façam o desvio de tráfego de dados móveis (offload), reduzam o congestionamento da rede e capturem dados analíticos verificados de fluxo de visitantes em mais de 80.000 locais ativos. > - **Agnóstico de hardware**: Integra-se diretamente com pontos de acesso corporativos existentes da Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist e Ubiquiti UniFi. O OpenRoaming é um padrão de roaming sem fio global governado pela Wireless Broadband Alliance (WBA). Ele permite que dispositivos móveis descubram, autentiquem e se conectem automaticamente a redes WiFi corporativas sem a necessidade de os usuários inserirem senhas ou preencherem formulários da web em um Captive Portal. Ao combinar a tecnologia Passpoint (Hotspot 2.0) com a autenticação federada RadSec, o OpenRoaming transforma o WiFi público e comercial em um serviço contínuo semelhante ao roaming celular. ## WBA OpenRoaming vs Passpoint vs Captive Portal legado Entender a diferença entre os métodos de conexão de WiFi para visitantes ajuda os gestores de TI e de estabelecimentos a escolher a estratégia de integração correta. | Recurso | WBA OpenRoaming | Passpoint (Hotspot 2.0) | Captive Portal Legado | | :--- | :--- | :--- | :--- | | **Protocolo de autenticação** | WPA3-Enterprise federado (802.1X) | IEEE 802.11u / 802.1X | Formulário web / PSK não criptografado | | **Atrito na integração do usuário** | Instantâneo (zero cliques) | Instalação única de perfil | Preenchimento manual de formulário a cada visita | | **Criptografia sem fio** | WPA2/3-Enterprise de ponta a ponta | WPA2/3-Enterprise de ponta a ponta | Frequentemente aberto / HTTP não criptografado | | **Roaming entre locais** | Federação global entre estabelecimentos | Específico do local ou do domínio | Sem suporte a roaming | | **Verificação de identidade** | IdP verificado criptograficamente | Certificado / Credencial SIM | E-mail autodeclarado ou formulário | | **Proteção contra Evil Twins** | Validação de identidade integrada | Validação de identidade integrada | Nenhuma (vulnerável a spoofing) | ## Como o OpenRoaming funciona: fluxo de trabalho técnico O OpenRoaming estabelece uma ponte segura entre pontos de acesso WiFi e provedores de identidade (IdPs) por meio de uma arquitetura RADIUS federada. 1. **Descoberta de beacon**: Os pontos de acesso transmitem quadros de capacidade 802.11u / Passpoint contendo informações de domínio do Identificador de Acesso à Rede (NAI) da WBA. 2. **Correspondência de credenciais**: Quando um smartphone ou notebook entra na área de cobertura, seu sistema operacional verifica as credenciais armazenadas (como um cartão SIM, perfil de identidade na nuvem ou ID do Google/Microsoft). 3. **Autenticação RadSec**: O ponto de acesso roteia uma solicitação de autenticação EAP-TLS ou EAP-TTLS via RADIUS criptografado com TLS (RadSec) para o provedor de identidade correspondente. 4. **Troca de chaves de sessão criptografadas**: Após a confirmação bem-sucedida da identidade, o ponto de acesso emite chaves mestras pareadas (PMK) exclusivas para criptografar todos os frames de dados transmitidos pelo ar entre o cliente e o ponto de acesso. ## Benefícios de implantar o OpenRoaming em espaços corporativos Para locais de grande fluxo de pessoas - incluindo shoppings, hubs de transporte, estádios e campi universitários - o OpenRoaming resolve os principais desafios operacionais e de marketing. ### 1. Eliminação do abandono no cadastro de visitantes Os tradicionais portais de Captive Portal enfrentam taxas de abandono quando os visitantes se deparam com carregamentos lentos de formulários ou campos obrigatórios. O OpenRoaming conecta os visitantes qualificados automaticamente no instante em que entram no edifício. ### 2. Análise de localização de alta fidelidade e rastreamento de fluxo O OpenRoaming permite que os estabelecimentos acompanhem o tempo de permanência, taxas de visitas recorrentes e padrões de movimento entre locais sem depender de preenchimentos de formulários não verificados. Com mais de 29 bilhões de pontos de dados processados na rede Purple, os locais obtêm inteligência operacional precisa. ### 3. Offloading de rede celular para multidões densas Em grandes espaços, como estádios ou terminais de aeroportos, as torres de celular sofrem congestionamentos severos. O OpenRoaming permite que as operadoras móveis desvirem o tráfego de dados para as redes locais de WiFi corporativo de alta capacidade sem interromper as sessões dos usuários. > [!TIP] > **Implante o OpenRoaming na sua infraestrutura de WiFi existente** > A Purple permite que espaços corporativos lancem perfis WBA OpenRoaming e Passpoint em hardwares Cisco Meraki, HPE Aruba, Ruckus e Juniper Mist sem a necessidade de atualizações físicas. > [Fale com um especialista em segurança de WiFi](https://www.purple.ai/speak-to-an-expert) ou explore nosso [Guia de WiFi para Visitantes](/guest-wifi-guide). ## Requisitos técnicos para implantação do WBA OpenRoaming A implantação do OpenRoaming em locais corporativos exige quatro componentes essenciais: * **Pontos de acesso compatíveis com Passpoint**: Hardware corporativo com suporte a IEEE 802.11u e Passpoint Release 2 ou 3. * **Gateway RADIUS RadSec**: Um serviço de RADIUS em nuvem capaz de realizar o proxy de solicitações de autenticação para hubs WBA RadSec. A Purple oferece RADIUS-as-a-Service gerenciado em nuvem com 99,999% de uptime. * **Federação de provedores de identidade**: Integração com provedores de identidade reconhecidos, bancos de dados de SIM cards de operadoras ou distribuidores de perfis de visitantes personalizados. * **Segmentação de rede**: Roteamento de VLAN isolado para garantir que o tráfego de visitantes permaneça completamente separado das redes corporativas internas. ## Passpoint e OpenRoaming: como eles funcionam juntos Embora termos como Passpoint e OpenRoaming sejam frequentemente usados como sinônimos, eles representam camadas distintas da pilha de conectividade: * **Passpoint (Hotspot 2.0)** é o padrão técnico desenvolvido pela WiFi Alliance que permite a descoberta automática a nível de dispositivo e a criptografia 802.1X. * **OpenRoaming** é a federação global de políticas e autenticação criada pela WBA que permite que dispositivos compatíveis com Passpoint se autentiquem em diferentes redes de estabelecimentos. Para saber mais sobre a implementação de autenticação de identidade sem senha, leia o nosso [Enterprise WiFi Security Guide](/enterprise-wifi-security-guide) detalhado e o [WiFi Marketing Guide](/wifi-marketing-guide). ## Perguntas frequentes sobre OpenRoaming ### O que é WBA OpenRoaming? O WBA OpenRoaming é uma federação global de roaming sem fio estabelecida pela Wireless Broadband Alliance. Ele permite que os usuários se conectem de forma automática e segura a redes WiFi em locais participantes em todo o mundo, sem a necessidade de senhas ou páginas de login. ### O OpenRoaming é seguro para redes WiFi públicas? Sim. O OpenRoaming utiliza criptografia WPA3-Enterprise e WPA2-Enterprise 802.1X. Cada conexão é autenticada em um provedor de identidade e criptografada pelo ar, protegendo os dispositivos dos clientes contra interceptações e pontos de acesso falsos (evil twins). ### Qual é a diferença entre o OpenRoaming e um captive portal? Um captive portal exige que os usuários selecionem manualmente um SSID, abram uma janela do navegador e enviem informações ou aceitem os termos. O OpenRoaming autentica o dispositivo automaticamente em segundo plano usando certificados criptografados ou credenciais de SIM. ### Os locais precisam de atualizações de hardware para oferecer suporte ao OpenRoaming? A maioria dos pontos de acesso corporativos modernos de fabricantes como Cisco Meraki, HPE Aruba, Ruckus e Juniper Mist suporta Passpoint e OpenRoaming via configuração de firmware, sem a necessidade de novas aquisições de hardware. - ### Pronto para atualizar a sua experiência de WiFi para convidados? A Purple ajuda locais corporativos a implementar OpenRoaming, Passpoint e análises seguras de convidados com facilidade. [Agende uma demonstração com a nossa equipe hoje mesmo](https://www.purple.ai/book-a-demo) ou leia o nosso [Captive Portal Guide](/captive-portal-guide).