Portais de visitante Juniper Mist WiFi vs overlays de portal cativo externo: comparação multissítio

Use o portal de visitantes nativo da Juniper Mist quando um local precisar apenas de clique para aceitação, senha, SMS ou login por redes sociais. Escolha uma sobreposição de portal cativo externo quando precisar de consulta ao PMS, sincronização de fidelidade ou dados próprios com consentimento. Uma sobreposição também oferece uma visão única dos visitantes no Mist e em controladores legados, com a contabilização do RADIUS levando os dados da sessão de volta.

Você deve usar o portal nativo da Juniper Mist ou um portal cativo externo?

Um portal cativo é a página da web que um visitante deve passar antes que a rede conceda acesso à internet. A Juniper Mist inclui um em cada WLAN, configurado a partir do mesmo painel das antenas. Ele suporta a aceitação de termos por clique, senha, e-mail, SMS, redes sociais e login patrocinado. Se um local precisa apenas de uma etapa de aceitação, o portal nativo resolve.

A decisão depende do que acontece depois que o visitante se conecta:

• O marketing pode querer endereços de e-mail com consentimento em um CRM.
• A recepção pode querer a consulta do número do quarto no sistema de gestão de propriedades (PMS).
• As equipes de fidelidade podem querer que os membros sejam reconhecidos na chegada.

O portal nativo autoriza o acesso. Ele não foi construído para essas integrações.

Uma sobreposição de portal cativo externo fica sobre o Mist e assume o controle da página de login. O Mist ainda executa as antenas, a WLAN e a aplicação no ponto de acesso. A sobreposição detém a identidade, o registro de consentimento e os fluxos de dados. A Purple executa o WiFi para visitantes dessa forma como uma sobreposição em nuvem em mais de 80.000 locais ativos em 90 países (dados próprios da Purple).

Propriedades com vários locais adicionam um terceiro fator. Poucos grupos migram todos os locais para o Mist de uma só vez, portanto, o Mist é executado ao lado de controladores legados por meses. Apenas uma sobreposição agnóstica de hardware mantém um único registro de visitante em ambos.

Onde os portais nativos do Mist e as sobreposições externas realmente diferem?

Ambas as opções colocam uma página personalizada na frente do visitante. As diferenças reais são a cobertura de hardware, as integrações e o que os dados podem fazer depois.

Recurso	Portal nativo da Juniper Mist	Sobreposição de portal cativo externo (Purple)
Métodos de login	Clique para aceitação, senha, e-mail, SMS, redes sociais, patrocinado	Clique para aceitação, e-mail, SMS, redes sociais, formulários personalizados de captura de dados, consulta de quarto no PMS
Cobertura de hardware	Apenas pontos de acesso da Juniper Mist	Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet
Consulta ao PMS	Não incluída; desenvolvimento personalizado na API do Mist	Número do quarto e sobrenome verificados no PMS no momento do login
Sincronização de CRM e fidelidade	Exportação via API do Mist ou webhooks; você constrói e mantém o conector	Integra-se com plataformas de CRM e marketing
Registros de consentimento	Aceitação dos termos no login	Opt-ins de escolha consciente registrados por finalidade
Análise de visitantes	Foco na rede: experiência do cliente, sucesso da conexão, contagem de clientes	Foco no visitante: tempo de permanência, visitas recorrentes, taxas de adesão por local
Controle multilocal	Modelos de WLAN no nível da organização, grupo de locais ou local	Um portal e uma camada de relatórios para todos os locais e fornecedores
Fonte de dados da sessão	Painel Mist e API	Contabilidade RADIUS (RFC 2866) por sessão
Licença extra	Nenhuma além da sua assinatura de ponto de acesso Mist	Assinatura Purple por local: Connect, Capture ou Engage

Consentimento e dados próprios

O Artigo 7 do GDPR exige que você demonstre que cada pessoa consentiu. Ele também exige que o consentimento seja distinguível de outros assuntos, portanto, a simples aceitação dos termos não comprova o consentimento para marketing. No Reino Unido, as Regulamentações de Privacidade e Comunicações Eletrônicas (PECR) adicionam regras para marketing por e-mail. O portal nativo da Mist registra que um visitante aceitou os termos e foi autorizado. A Purple registra adesões por escolha consciente por finalidade, para que você possa provar quais visitantes concordaram com o quê.

Consulta de PMS e sincronização de fidelidade

Os hotéis geralmente restringem a largura de banda premium por meio de uma verificação de número de quarto e sobrenome. Isso requer uma consulta PMS em tempo real no momento do login. O portal nativo da Mist não possui um conector PMS, então você precisaria construir um para a API da Mist. A Purple executa a busca dentro do portal e aplica o nível de acesso correspondente. O mesmo padrão associa um login a um perfil de fidelidade ou CRM. O guia Plataformas de WiFi para hóspedes de hotéis: integração com PMS, Passpoint e largura de banda em camadas comparadas aborda o lado do PMS detalhadamente.

Relatórios entre fornecedores

As análises da Mist respondem a uma pergunta: o WiFi está funcionando? As análises de visitantes respondem a perguntas diferentes. Quanto tempo os visitantes permanecem, com que frequência retornam e quais locais transformam logins em adesões? Os dados da Mist também terminam no limite do ambiente Mist. Uma sobreposição relata as mesmas métricas para cada local em Análise de WiFi, independentemente do hardware.

Quando o portal nativo da Juniper Mist é a escolha certa?

Escolha o portal nativo quando todas as seguintes condições forem atendidas:

• Todos os locais no escopo executam a Juniper Mist, ou o farão antes que você precise de relatórios unificados.
• O requisito é uma etapa de aceitação, como uma política de uso aceitável.
• Ninguém planeja fazer marketing para visitantes a partir dos dados de login.
• Nenhuma integração com PMS, programa de fidelidade ou CRM está no roteiro.
• O acesso patrocinado ou por senha atende a prestadores de serviços e funcionários visitantes.

Nesse caso, uma sobreposição adiciona uma licença e uma dependência sem retorno. Mantenha o portal nativo e invista o orçamento em cobertura.

Cenário prático: um serviço de biblioteca com 30 filiais

Um serviço de biblioteca municipal substituiu controladoras em fim de vida útil pela Juniper Mist em 30 filiais. Seu único requisito para visitantes era a aceitação de uma política de uso aceitável por parte dos visitantes, com filtragem de conteúdo no firewall. A equipe criou um portal nativo em um modelo WLAN no nível da organização e o atribuiu a cada filial.O resultado foi uma única configuração de portal em vez de 30, e nenhuma licença adicional. O portal de cada filial entrou em operação na mesma janela de alteração que a troca do seu ponto de acesso. Quando o serviço posteriormente solicitou o número de visitantes por filial, a contagem de clientes do Mist forneceu a resposta.

Quando a sobreposição de um portal cativo externo é a decisão certa?

Escolha uma sobreposição quando qualquer uma das seguintes situações ocorrer:

• Você precisa de dados próprios consentidos em um CRM ou plataforma de marketing.
• A recepção precisa de consulta ao PMS, ou membros do programa de fidelidade precisam ser reconhecidos no login.
• Sua infraestrutura mistura Mist com outros fornecedores, agora ou durante a migração.
• Você envia relatórios do comportamento dos visitantes entre os locais para as equipes de marketing, operações ou para o conselho de uma franquia.
• Você deseja que os visitantes recorrentes se reconectem sem um portal por meio do OpenRoaming.

O OpenRoaming é uma federação da Wireless Broadband Alliance criada com base no Passpoint (Hotspot 2.0). O Passpoint permite que um dispositivo se conecte automaticamente usando uma credencial armazenada. O Purple dá suporte ao OpenRoaming juntamente com seu portal cativo.

O padrão de sobreposição é ideal para Hotéis com acesso em camadas via PMS e redes de Varejo com programas de fidelidade. Ele também se adapta a infraestruturas de Saúde que atendem pacientes e visitantes. Operadoras de Trens também se qualificam, pois as redes das estações e a bordo raramente compartilham o mesmo fornecedor.

Cenário prático: um grupo de 40 hotéis no meio de uma migração

Um grupo de 40 hotéis planejou uma migração de 18 meses de controladores legados para o Juniper Mist. Ele queria a consulta ao PMS para uma camada de largura de banda premium e uma visão única dos hóspedes recorrentes. O grupo implantou o Purple em sua infraestrutura legada primeiro, com um portal para cada hotel. À medida que cada hotel fazia a transição, seu modelo de WLAN do Mist encaminhava os hóspedes para esse mesmo portal.

O resultado foi uma única configuração de portal em 40 hotéis, em vez de duas compilações paralelas. Os perfis dos hóspedes continuaram inalterados em todas as transições. O setor de marketing gerou relatórios de estadias recorrentes para todo o grupo a partir de um único painel durante toda a migração.

Cenário prático: uma rede de moda com 120 lojas

Uma rede de moda executava o portal nativo do Mist com login por redes sociais em 120 lojas. O setor de marketing queria que os logins correspondessem aos perfis de fidelidade, com autorizações comprováveis de acordo com a GDPR. A equipe de rede alterou um modelo de WLAN em nível de organização para encaminhar os clientes para o Purple e adicionou as entradas de walled garden.

O resultado foi uma única edição de modelo em vez de 120 alterações no local. Cada nova autorização foi armazenada com a finalidade escolhida pelo comprador. As equipes das lojas não viram alterações no SSID ou nos rádios.

Como configurar uma WLAN do Mist para um portal cativo externo?

A alteração de rede é pequena. A maior parte do esforço está no design do portal e nos testes de integração. Obtenha os valores exatos dos campos, endereços de servidor e segredos compartilhados do artigo de integração do Juniper Mist do Purple na central de suporte do Purple. Verifique-os em relação à documentação do Mist da Juniper e nunca copie valores de outra implantação.

Encaminhar hóspedes a partir da WLAN

Nas configurações do portal de convidados da WLAN, substitua o portal nativo pela opção de encaminhar para um portal externo. Insira a URL do portal contida no artigo de integração da Purple. O Mist anexa identificadores ao redirecionamento, incluindo os endereços MAC do cliente e do ponto de acesso. Esses identificadores informam ao portal qual convidado está se conectando e onde. As configurações de portal externo do Mist também definem como o portal instrui o ponto de acesso a liberar o convidado. Use o método especificado no artigo da Purple.

Construa a walled garden

Uma walled garden é a lista de destinos que um convidado pode acessar antes de se autenticar. O Mist a mantém como hostnames e sub-redes permitidos na WLAN. Ela deve incluir o próprio domínio do portal, caso contrário, a página de login nunca será carregada. Adicione todos os provedores de identidade por trás do login social, além de qualquer gateway de pagamento ou rede de entrega de conteúdo que a página utilize. A Purple publica seus domínios necessários no artigo de integração. A ausência de uma entrada geralmente se manifesta como uma página de login em branco ou em loop.

Aponte a autenticação e a contabilização do RADIUS para o overlay

O RADIUS, definido na RFC 2865, é o protocolo que os pontos de acesso usam para perguntar a um servidor se devem admitir um dispositivo. Sua extensão de contabilização, RFC 2866, relata quando cada sessão é iniciada, atualizada e interrompida. Adicione os servidores de autenticação e contabilização da Purple à WLAN exatamente como o artigo os lista. Habilite atualizações de contabilização intermediárias no intervalo recomendado pela Purple.

Os registros de contabilização contêm a duração da sessão, o volume de dados e o endereço MAC do cliente no atributo Calling-Station-Id. Esse fluxo alimenta relatórios de tempo de permanência e visitas repetidas. Onde o RADIUS cruza a internet pública, o RADIUS over TLS (RadSec, RFC 6614) criptografa a troca de informações.

Faça a implantação por modelo, não por local

O Mist aplica modelos de WLAN no nível da organização, do grupo de locais ou do local. Crie a WLAN do portal externo uma única vez, atribua-a a um local piloto e, em seguida, amplie a atribuição. Um grupo de locais por região ou marca permite encadear a implantação e revertê-la em uma única etapa. Mantenha o nome do SSID inalterado para que os dispositivos que retornam ainda reconheçam a rede.

Teste em todos os sistemas operacionais

iOS, Android, Windows e macOS detectam portais captivos, cada um à sua maneira. A maioria abre páginas de login em um mini-navegador restrito. Teste cada plataforma no local piloto, incluindo o login social e qualquer busca no PMS. Em seguida, confirme se o início e a interrupção da contabilização chegam à Purple antes de ampliar o modelo.

Qual é o papel do Mist Access Assurance na integração de convidados?

O Juniper Mist Access Assurance é o serviço de controle de acesso à rede em nuvem do Mist. Ele autentica dispositivos com o IEEE 802.1X, o padrão de controle de acesso baseado em porta. Dispositivos sem suporte a 802.1X usam MAC Authentication Bypass (MAB) em vez disso. A identidade vem do Microsoft Entra ID, Okta ou Google Workspace. Isso é ideal para funcionários, notebooks gerenciados e IoT.

O onboarding de convidados é uma tarefa diferente. Os convidados trazem dispositivos não gerenciados e não possuem identidade corporativa. O Access Assurance não foi projetado para captura de dados de marketing ou consentimento, por isso muitas propriedades usam ambos. O Access Assurance protege o SSID dos funcionários, e um portal de sobreposição executa o SSID dos convidados. O artigo Onboarding de BYOD WiFi: Gerenciando dispositivos não gerenciados em hotéis e no varejo aborda a parte dos dispositivos não gerenciados. Convidados de longa permanência e residentes precisam de grupos de dispositivos privados. Para eles, a Purple oferece SecurePass e iPSK (chave pré-compartilhada de identidade), o que fornece a cada pessoa uma senha de WiFi exclusiva.

Como você mantém as análises de convidados unificadas durante uma migração para a Juniper Mist?

O risco em uma migração em fases é um registro dividido. Os locais legados registram convidados em um portal e os locais Mist em outro, de modo que um convidado que visita ambos é contado duas vezes. Os registros de consentimento terminam em dois sistemas com redações diferentes. As estatísticas de visitas repetidas são redefinidas a cada transição.

Quatro regras evitam isso:

1. Implante a sobreposição antes do primeiro local Mist. A Purple é compatível com Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Se o seu hardware legado estiver nessa lista, uma única plataforma cobre ambas as propriedades.
2. Use um portal e um nome de SSID em ambas as propriedades. Cada local Mist apontará para um portal que os convidados já conhecem.
3. Associe perfis à identidade, não ao MAC do dispositivo. A Apple introduziu endereços privados no iOS 14, e o Android 10 randomiza os endereços MAC por padrão. Um perfil vinculado a uma identidade de login sobrevive a isso; um vinculado a um endereço MAC, não.
4. Identifique cada local por hardware nos relatórios. Estabeleça uma linha de base de logins, taxa de adesão e tempo de permanência antes da transição e, em seguida, compare os resultados. Uma queda em um local geralmente aponta para um erro de jardim murado ou de modelo.

Essa abordagem remove o hardware do caminho crítico dos dados de convidados. O artigo Por que sua próxima atualização de WiFi não precisa de um novo hardware explora esse mesmo princípio.

Quanto custa a execução de cada opção em vários locais?

O custo da licença é a linha visível. A criação da integração e a administração por local são as ocultas.

Linha de custo	Portal nativo da Juniper Mist	Sobreposição de portal cativo externo (Purple)
Licença do portal	Incluída na sua assinatura de ponto de acesso Mist	Assinatura da Purple por local: Connect, Capture ou Engage
Login por SMS	Faturado por meio de sua própria conta de provedor de SMS, como o Twilio	Configurado na plataforma Purple
Alteração de rede para implantar	Portal criado dentro do modelo WLAN	Uma edição de modelo WLAN mais entradas de jardim murado e RADIUS
Integração com PMS ou fidelidade	Desenvolvimento personalizado na API da Mist, mantido internamente	Configurado na plataforma
Consentimento de marketing	Ferramenta de consentimento separada ou processo manual	Opt-ins de escolha consciente registrados por finalidade
Propriedade com múltiplos fornecedores	Segundo portal no hardware legado até que a migração seja concluída	Um portal em todos os oito fornecedores suportados
Adição de um local	Atribuir o modelo	Atribuir o modelo e adicionar o local no Purple

O portal nativo parece gratuito porque a licença é. O custo surge quando o marketing solicita dados do CRM. Alguém desenvolve um conector PMS e outra pessoa o mantém a cada alteração do API. Em uma propriedade mista, você também executa e reconcilia um segundo portal até que o último local seja migrado.

A plataforma do Purple funciona com 99,999% de tempo de atividade e atende a 500 milhões de usuários e logins por ano (dados do próprio Purple). O Purple possui as certificações ISO 27001, GDPR, CCPA, Cyber Essentials e B Corp. Pondere isso em comparação com o custo interno de desenvolver e proteger as mesmas integrações.

Como decidir para a sua propriedade?

Mapeie sua situação para uma recomendação:

Sua situação	Recomendação	Motivo
Propriedade 100% Mist, apenas etapa de aceitação, sem uso de marketing	Portal nativo do Mist	Atende à necessidade sem licença adicional
Propriedade 100% Mist, o marketing deseja e-mails com consentimento	Sobreposição externa	Comprovação de consentimento por finalidade e sincronização com CRM
Hotéis que precisam de consulta por número de quarto ou largura de banda em camadas	Sobreposição externa	A consulta de PMS é executada dentro do portal
Migração em fases de controladores legados para o Mist	Sobreposição implantada antes do primeiro local Mist	Um único registro de hóspede em ambas as propriedades
Fornecedores mistos, sem migração planejada	Sobreposição externa	Um portal em todo o hardware suportado
Funcionários e dispositivos gerenciados	Mist Access Assurance com 802.1X	Identidade do Microsoft Entra ID, Okta ou Google Workspace
Locais com visitantes frequentes	Sobreposição com OpenRoaming	Dispositivos conhecidos reconectam-se automaticamente

Três ações resolvem a questão neste trimestre. Primeiro, liste cada local por fornecedor e data de migração planejada. Segundo, pergunte ao marketing e às operações o que eles precisam dos dados de convidados em 12 meses. Terceiro, faça um piloto da sobreposição em um local Mist e compare as taxas de login e adesão com a sua linha de base.

Perguntas frequentes

O Purple funciona com pontos de acesso Juniper Mist?

Sim, o Purple é executado no Juniper Mist como uma sobreposição em nuvem, sem necessidade de novo hardware. Você altera a WLAN de convidados para redirecionar ao portal cativo do Purple e adiciona os domínios do Purple ao jardim murado. Em seguida, aponta a autenticação e contabilidade do RADIUS para o Purple. O Mist continua gerenciando as rádios e a WLAN. O Purple também é executado em Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi, Cambium, Extreme e Fortinet, para que propriedades mistas compartilhem um único portal.

Precisamos do Mist Access Assurance para usar um portal cativo externo?

Não, um portal cativo externo funciona através do portal de convidados da WLAN e das configurações de RADIUS, sem o Access Assurance. O Access Assurance é o serviço de controle de acesso à rede em nuvem da Mist para autenticação 802.1X e MAB. Ele é voltado para funcionários, dispositivos gerenciados e IoT. Muitas propriedades executam o Access Assurance na SSID corporativa e um portal de sobreposição na SSID de convidados. Adquira-o para a identidade de funcionários, não para a captura de dados de convidados.

Podemos manter o portal nativo da Mist em alguns locais e o Purple em outros?

Sim, porque a Mist atribui modelos de WLAN por local ou grupo de locais. Você pode manter um portal nativo em locais administrativos e redirecionar os locais voltados para convidados para o Purple. O contraponto é o relatório. Os convidados em locais com portal nativo não aparecerão na análise de visitantes ou nos registros de consentimento do Purple. Se você deseja ter uma visão única dos visitantes recorrentes, coloque todos os locais voltados para convidados no mesmo portal.

Quanto tempo leva para migrar uma propriedade Mist para um portal externo?

A alteração de rede é uma edição de modelo de WLAN, além das entradas do walled garden e do RADIUS. A maior parte do esforço está no design do portal, na integração com PMS ou CRM e nos testes em iOS, Android, Windows e macOS. Faça um piloto em um local, confirme se os registros de contabilização chegam e, em seguida, expanda o modelo por grupo de locais. Como os modelos se aplicam a vários locais, 10 e 200 locais exigem a mesma alteração de rede.

Como um portal cativo externo lida com o consentimento do GDPR?

O Purple registra as autorizações explícitas de escolha consciente por finalidade no login, para que você possa demonstrar o consentimento conforme exigido pelo Artigo 7º do GDPR. O consentimento para marketing permanece separado da aceitação dos termos de uso. Os dados de convidados permanecem como dados próprios, e você decide qual plataforma de CRM ou marketing os recebe. O Purple possui certificações ISO 27001, GDPR, CCPA, Cyber Essentials e B Corp, o que dá suporte à sua própria análise de conformidade.

Perderemos o histórico de convidados quando os locais forem migrados de controladoras legadas para a Mist?

Não, desde que a sobreposição esteja implementada antes da migração do primeiro local. Aponte as WLANs legadas e da Mist para o mesmo portal Purple e mantenha o nome do SSID inalterado. Os perfis criados a partir da identidade de login reconhecem um convidado recorrente em qualquer uma das estruturas. Marque os locais por hardware nos relatórios para poder identificar qualquer local cuja taxa de login caia após a migração.

A randomização de endereços MAC afeta a análise de convidados na Mist?

Ela afeta as análises baseadas apenas no endereço MAC, mas não os perfis vinculados à identidade de login. O iOS 14 introduziu endereços privados, e o Android 10 randomiza os endereços MAC por padrão. Como resultado, um único dispositivo pode aparecer como vários. Uma sobreposição vincula cada sessão ao e-mail ou login fornecido pelo convidado. A contabilização de RADIUS anexa a duração da sessão e o volume de dados a esse perfil.