Purple vs GlobalReach Technology: Comparativo de WiFi de Nível de Operadora
Este guia oferece uma comparação técnica autoritativa entre a Purple e a GlobalReach Technology em termos de recursos de Captive Portal, prontidão para WBA OpenRoaming, arquitetura de offload de operadora e modelos comerciais. Ele foi escrito para gerentes de TI, arquitetos de rede e CTOs de hotéis, redes de varejo, estádios e municípios que precisam tomar uma decisão de plataforma neste trimestre. A principal conclusão é que, embora a GlobalReach lidere em offload profundo de operadoras MNO e autoria de padrões, a Purple revoluciona o mercado com um overlay agnóstico de hardware e um plano de Provedor de Identidade OpenRoaming genuinamente gratuito, tornando o WiFi de nível de operadora acessível para qualquer local sem custos iniciais de licenciamento de software.
Video overview
Ouça este guia
Ver transcrição do podcast
Parte da nossa série principal: Guia de Captive Portal →
Resumo Executivo
A era das redes WiFi de convidados abertas e não criptografadas acabou. À medida que as expectativas dos usuários aumentam e o cenário de ameaças evolui, os operadores de locais e gerentes de TI enfrentam uma transição crítica de portais cativos legados para arquiteturas de WiFi seguras e de nível de operadora, como Passpoint (Hotspot 2.0) e WBA OpenRoaming. Este guia fornece uma referência técnica autoritativa comparando dois grandes players no espaço de WiFi de nível de operadora e Captive Portal: Purple e GlobalReach Technology.
Para gerentes de TI, arquitetos de rede e CTOs em grandes locais públicos, redes de Varejo, grupos de Hospitalidade e municípios, a escolha entre essas plataformas dita a trajetória da segurança da rede, da experiência do usuário e do ROI comercial. Enquanto a GlobalReach Technology oferece uma plataforma formidável e sob medida, profundamente integrada à infraestrutura de Operadoras de Rede Móvel (MNO) para descarregamento de celular, a Purple revoluciona o mercado com uma sobreposição de inteligência nativa em nuvem e agnóstica de hardware. Fundamentalmente, a Purple democratizou o acesso ao roaming seguro ao oferecer sua plataforma Purple Connect e serviços de Provedor de Identidade (IDP) OpenRoaming totalmente livres de taxas de licença de software, acelerando a adoção de autenticação baseada em perfil em propriedades corporativas.
Este guia de referência detalha a arquitetura técnica, as realidades de implementação e o impacto de negócios de ambas as plataformas, fornecendo orientações práticas para implantar um WiFi público seguro, em conformidade e comercialmente viável neste trimestre.
Detalhamento Técnico
Arquitetura e Conformidade com Padrões
Tanto a Purple quanto a GlobalReach Technology são construídas sobre a base do IEEE 802.1X e do Extensible Authentication Protocol (EAP), fornecendo criptografia de nível corporativo e mitigando os riscos associados a SSIDs abertos, como ataques Evil Twin e pontos de acesso não autorizados. Ambas as plataformas são Provedores de Identidade (IDPs) verificados dentro da federação OpenRoaming da Wireless Broadband Alliance (WBA), suportando Passpoint (Hotspot 2.0) para integração automática e contínua.
GlobalReach Technology: A Abordagem Focada em Operadoras
A plataforma Odyssys da GlobalReach foi projetada para escala massiva e acordos de roaming complexos, atendendo principalmente a MNOs, MVNOs e grandes municípios. Suas implantações de referência incluem a LinkNYC em Manhattan, o metrô de Londres e programas de descarregamento de operadoras para a AT&T e a Virgin Media. Sua arquitetura conta com uma infraestrutura proprietária de AAA e RADIUS em nuvem, projetada para lidar com alto volume de descarregamento de operadoras. A GlobalReach se destaca em cenários que exigem engenharia sob medida para integrar o WiFi perfeitamente ao núcleo de rede de uma empresa de telecomunicações, permitindo que o tráfego móvel seja descarregado para um WiFi de alto desempenho para economizar CapEx e melhorar o desempenho do serviço. Seus recursos de Captive Portal são robustos, suportando WiFi patrocinado, inserção de anúncios em vídeo e políticas complexas de aceitação de termos e condições em redes de vários locais. Fundamentalmente, a GlobalReach faz parte do conselho da WBA e sua equipe sênior co-escreveu os padrões Passpoint e Hotspot 2.0 - uma trajetória que lhes confere autoridade técnica incomparável no segmento de operadoras.
Purple: A sobreposição agnóstica de hardware
A Purple aborda o WiFi de nível de operadora como uma sobreposição de inteligência nativa da nuvem que se integra à infraestrutura existente - seja Cisco, Meraki, Aruba, Ruckus ou Ubiquiti. Este modelo agnóstico de infraestrutura elimina a necessidade de trocar pontos de acesso. O produto SecurePass da Purple aproveita o EAP-TLS, iPSK e Passpoint para fornecer autenticação baseada em perfil sem senha. Ao abstrair a complexa infraestrutura de RADIUS em RADIUS-as-a-Service, a Purple permite que os locais implantem segurança de nível corporativo sem gerenciar autoridades de certificação ou servidores RADIUS locais. Além disso, a base global de usuários da Purple de mais de 440 milhões de perfis cria um efeito de rede, permitindo que os usuários recorrentes se conectem perfeitamente em diferentes locais, combatendo eficazmente os desafios impostos pela randomização de MAC nos sistemas operacionais móveis modernos (iOS 14+). O bloqueio de anúncios e rastreadores em nível de DNS da Purple pode recuperar até 38% da largura de banda da rede, proporcionando um benefício operacional tangível juntamente com melhorias de segurança.
A mudança de paradigma do OpenRoaming
O WBA OpenRoaming está transformando a experiência de WiFi ao permitir que os dispositivos se conectem de forma automática e segura às redes participantes usando um modelo de identidade federada. Mais de 3.000 certificados OpenRoaming já foram emitidos, e mais de 800 entidades finais estão usando ativamente o padrão hoje.
"O WBA OpenRoaming está redefinindo o WiFi público para convidados ao permitir uma experiência contínua, automática e segura para cada usuário... quebrando barreiras financeiras e técnicas, estamos elevando o WiFi a um serviço utilitário global confiável." - Tiago Rodrigues, Presidente e CEO, Wireless Broadband Alliance.
Embora ambos os fornecedores suportem o OpenRoaming como IDPs verificados, seus modelos comerciais diferem significativamente. A GlobalReach normalmente opera em um modelo de contrato corporativo com preços sob medida e serviços profissionais, adequado para o mercado de MNO e grandes operadoras. Em contraste, a Purple revolucionou o mercado ao oferecer sua plataforma Connect de nível básico e a ativação do OpenRoaming totalmente livre de taxas de licença de software. Esta jogada estratégica elimina o atrito financeiro para os estabelecimentos, permitindo que qualquer hotel, loja de varejo ou município atue como um ponto de acesso OpenRoaming e utilize a Purple como um IDP gratuito, democratizando assim o acesso a uma conectividade segura e contínua.
Comparação de Plataformas Num Relance
| Funcionalidade | Purple | GlobalReach |
|---|---|---|
| WBA OpenRoaming IDP | Sim (gratuito no Connect) | Sim (contrato corporativo) |
| Camada Inicial Gratuita | Sim (Connect) | Não |
| Agnóstico de Hardware | Sim (overlay completo) | Parcial (integrações de fornecedores) |
| RADIUS-as-a-Service | Sim (nativo na nuvem) | Sim (nuvem pública/privada) |
| Analytics de Marketing | Completo (mapas de calor, tempo de permanência, automação) | Básico (dados de sessão e presença) |
| Descarregamento de Operadora (MNO) | Via parceiros | Sim (nativo, comprovado em escala) |
| Autoria de Padrões | Membro da WBA | Membro do Conselho da WBA, coautor do Passpoint |
| Preços Transparentes | Sim | Contratos corporativos personalizados |
| Filtragem em Nível de DNS | Sim (recuperação de 38% de largura de banda) | Não publicado |
| Rede de Perfis de Usuário | Mais de 440M de perfis | Não publicado |
Tem dúvidas sobre a sua configuração específica?
A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 locais. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua situação o resolveram.
Guia de Implementação
A implantação de uma solução de WiFi de nível de operadora exige planejamento e execução cuidadosos. As fases a seguir descrevem uma abordagem neutra em relação ao fornecedor, destacando pontos de integração específicos tanto para a Purple quanto para a GlobalReach.
Fase 1: Avaliação de Rede e Compatibilidade de Hardware
Antes de selecionar uma plataforma, avalie sua infraestrutura existente de Wireless LAN Controller (WLC) e pontos de acesso (AP). Verifique se seus APs suportam Passpoint (Hotspot 2.0) e IEEE 802.1X. A maioria dos APs corporativos modernos da Cisco, Aruba e Meraki está pronta para o Passpoint. A Purple é estritamente agnóstica em relação ao hardware e opera como um overlay, não exigindo alterações de hardware. A GlobalReach também é altamente compatível, mas pode exigir uma integração mais profunda para cenários específicos de descarregamento de operadora. Se você for um operador de Transport implantando em trens ou ônibus, certifique-se de que seus roteadores móveis (por exemplo, Cradlepoint, Teldat) sejam suportados pela plataforma escolhida. Para ambientes de Healthcare, verifique se o design de segmentação de sua rede permite SSIDs separados para convidados e clínicos antes de habilitar o OpenRoaming na rede de convidados.
Fase 2: Configuração de RADIUS e AAA
A autenticação segura depende de uma infraestrutura RADIUS robusta. Configure seu WLC para apontar para os servidores RADIUS em nuvem fornecidos pelo fornecedor escolhido. Estabeleça túneis seguros (RadSec) se exigido pelas suas políticas de segurança, especialmente para ambientes em conformidade com o PCI-DSS. Ambas as plataformas oferecem RADIUS hospedado em nuvem. O Purple simplifica isso no RADIUS-as-a-Service, facilitando a implantação para equipes de TI que não possuem conhecimento dedicado em gestão de identidade. A GlobalReach oferece opções de RADIUS em nuvem pública e privada, suportando autenticação de VPN e firewall além de WiFi, o que é relevante para ambientes corporativos complexos.
Fase 3: Captive Portal e Design da Jornada do Usuário
Mesmo com o Passpoint, um Captive Portal costuma ser necessário para a integração inicial, aceitação de termos ou acesso de contingência para dispositivos que não suportam Passpoint. Projete uma jornada de Captive Portal limpa e personalizada com sua marca. Garanta a conformidade com as regulamentações locais de privacidade de dados (GDPR, CCPA) durante a captura de dados. Para orientações regionais específicas, consulte recursos como o PIPEDA Compliance for Guest WiFi in Canada. O Purple oferece um editor de splash pages no estilo arrastar e soltar com integração robusta de automação de marketing. A GlobalReach fornece modelos pré-desenhados e um gerenciador de conteúdo adequado para campanhas de WiFi patrocinado e publicidade em vídeo.
Fase 4: Ativação do OpenRoaming
Ative o roaming contínuo para melhorar a experiência do usuário e a segurança. Registre-se como um participante do OpenRoaming e configure sua rede para transmitir o Identificador de Organização (OI) do OpenRoaming e direcionar as solicitações de autenticação para o seu IDP. Com o Purple Connect, esta fase é significativamente simplificada, pois o Purple atua como o IDP gratuito. Os estabelecimentos podem ativar o OpenRoaming sem incorrer em taxas adicionais de licença de software. Para implantações da GlobalReach, a ativação do OpenRoaming faz parte do contrato corporativo e normalmente envolve o engajamento de serviços profissionais.
Fase 5: Análise, Monitoramento e Otimização
Pós-implantação, estabeleça uma linha de base para as principais métricas: contagem de usuários simultâneos, taxas de sucesso de autenticação, duração da sessão e latência do RADIUS. A plataforma de WiFi Analytics do Purple fornece mapas de calor, análise de tempo de permanência e dados de fluxo de pessoas que podem ser inseridos diretamente em fluxos de trabalho de automação de marketing. Para ambientes de Guest WiFi, esses dados são essenciais para demonstrar o ROI e otimizar a jornada do usuário. Para implantações com foco em IoT, considere como a plataforma escolhida lida com a integração de dispositivos em escala - um tópico abordado detalhadamente no nosso guia Internet of Things Architecture: A Complete Guide.
Melhores Práticas
Priorize a autenticação baseada em perfil. Faça a transição para longe de SSIDs abertos e senhas compartilhadas (WPA2-PSK). Implemente EAP-TLS, iPSK ou Passpoint para garantir que cada usuário ou dispositivo tenha uma identidade única e criptograficamente verificável. Esta é a melhoria de segurança individual mais impactante disponível para operadoras de locais hoje.
Adote a agnosticidade de hardware. Evite a dependência de um único fornecedor escolhendo uma sobreposição de inteligência que se integra aos seus APs e controladores existentes. Isso protege seu investimento em CapEx e oferece flexibilidade para futuras atualizações de hardware. O modelo agnóstico de infraestrutura da Purple é o exemplo mais claro dessa abordagem no mercado.
Aproveite os efeitos de rede. Escolha um provedor de identidade com uma grande base de usuários existente. Com 440 milhões de perfis, a Purple aumenta a probabilidade de que os visitantes do seu local se conectem automaticamente por meio de perfis existentes, reduzindo o atrito de integração e melhorando a experiência do usuário desde o primeiro dia.
Implemente a filtragem em nível de DNS. Aumente a segurança e otimize a largura de banda bloqueando domínios maliciosos, anúncios e rastreadores no nível do DNS. Isso pode recuperar uma capacidade de rede significativa e proteger os usuários contra ataques de phishing, o que é particularmente relevante em ambientes de WiFi público de alta densidade.
Planeje para a randomização de MAC. O iOS 14+ e o Android 10+ randomizam endereços MAC por padrão. Qualquer implantação que dependa do rastreamento baseado em MAC para visitas de retorno contínuas falhará. A única mitigação confiável é a autenticação baseada em perfil via Passpoint ou EAP-TLS.
Documente suas políticas de retenção de dados. Tanto a GDPR quanto a CCPA impõem requisitos rígidos sobre como você coleta e armazena dados de usuários durante a integração de WiFi. Garanta que a captura de dados do seu Captive Portal esteja em conformidade antes do lançamento e estabeleça fluxos de trabalho claros de retenção e exclusão de dados.
Solução de problemas e mitigação de riscos
Risco: A randomização de MAC quebra as análises e a reconexão contínua. Os recursos modernos do sistema operacional (iOS 14+, Android 10+) randomizam os endereços MAC, quebrando o rastreamento tradicional do Captive Portal e exigindo que os usuários façam login repetidamente. A mitigação é implantar Passpoint/OpenRoaming. Como a autenticação é baseada em um perfil criptográfico em vez de um endereço MAC, a identidade do usuário permanece consistente mesmo se o endereço MAC do dispositivo for alterado.
Risco: Pontos de acesso não autorizados (Evil Twins). Os invasores transmitem um SSID idêntico ao da rede do seu local para interceptar credenciais e tráfego de usuários. O IEEE 802.1X e o Passpoint exigem que o dispositivo cliente verifique a identidade da rede (por meio de certificados de servidor) antes de estabelecer uma conexão, neutralizando completamente a ameaça de Evil Twin. Esta é uma melhoria de segurança fundamental em relação a qualquer rede SSID aberta ou WPA2-PSK.
Risco: Alta Latência no Cloud RADIUS. Respostas lentas de autenticação dos servidores cloud RADIUS podem levar a expirações de conexão e a uma experiência ruim para o usuário, especialmente em ambientes de alta densidade, como estádios. Garanta que seu fornecedor forneça uma infraestrutura RADIUS globalmente distribuída e de alta disponibilidade. Monitore as métricas de latência de autenticação no painel da plataforma e estabeleça requisitos de SLA antes da assinatura do contrato.
Risco: Compatibilidade do Passpoint em Hardware Legado. Se os seus pontos de acesso tiverem mais de cinco anos, eles podem não oferecer suporte ao Passpoint Release 2 ou ao fluxo de Online Sign-Up (OSU). Realize uma auditoria completa de hardware antes de se comprometer com uma plataforma. Tanto a Purple quanto a GlobalReach fornecem matrizes de compatibilidade de hardware.
Risco: Lacunas de Conformidade na Captura de Dados. Implantar um Captive Portal sem um fluxo de consentimento devidamente configurado para GDPR ou CCPA expõe o local a riscos regulatórios. Certifique-se de que a plataforma escolhida forneça mecanismos de consentimento em conformidade e que seus acordos de processamento de dados com o fornecedor estejam em vigor antes do lançamento.
Retorno sobre o Investimento (ROI) e Impacto nos Negócios
A transição para uma plataforma de WiFi de nível de operadora proporciona um impacto comercial mensurável em três vetores principais.
Redução de Custos (CapEx e OpEx). Para operadoras de rede móvel (MNOs), o descarregamento de tráfego de operadora por meio de plataformas como a GlobalReach reduz significativamente o CapEx necessário para a expansão de macrocélulas em áreas urbanas densas. Para operadores de locais, adotar uma sobreposição agnóstica de hardware como a Purple elimina a necessidade de atualizações caras de hardware. O nível gratuito Purple Connect elimina totalmente os custos de licenciamento de software associados à ativação do OpenRoaming, tornando o cálculo de ROI simples para locais com hardware existente compatível com Passpoint.
Geração de Receita e Marketing. Indo além da conectividade básica, plataformas como a Purple fornecem recursos robustos de Guest WiFi e WiFi Analytics. Capturar dados primários em conformidade com o GDPR permite que as equipes de marketing acionem campanhas automatizadas com base no tempo de permanência e no fluxo de visitantes, impulsionando visitas recorrentes e aumento de gastos em ambientes de Varejo e Hotelaria. Para grandes operadores de locais, a capacidade de oferecer WiFi patrocinado e publicidade no portal (uma força da GlobalReach) fornece uma fonte de receita direta adicional.
Mitigação de Riscos e Conformidade. A implantação de criptografia de nível empresarial (WPA3-Enterprise, 802.1X) protege o local contra responsabilidades associadas a violações de dados em redes abertas. Também garante a conformidade com regulamentos rigorosos de proteção de dados (GDPR, CCPA) e padrões do setor (PCI-DSS). O custo de uma única violação de dados ou multa regulatória supera em muito o investimento em uma plataforma de WiFi de nível de operadora em conformidade.
Para posicionamento interno e serviços baseados em localização que ampliam o valor do seu investimento em WiFi, consulte o nosso guia sobre Indoor Positioning System: UWB, BLE, & WiFi, e para implantações específicas de transporte, o nosso guia sobre Enterprise In-Car WiFi Solutions fornece padrões de arquitetura relevantes.
Referências
[1] GlobalReach Technology, "Why Use Passpoint for WiFi Offload," globalreachtech.com. [2] Purple AI, "Passwordless WiFi: EAP-TLS, iPSK & Certificate Auth," purple.ai. [3] Purple AI, "Purple's free initiative to accelerate OpenRoaming™ adoption for businesses," purple.ai, Nov. 21, 2025. [4] GlobalReach Technology, "GlobalReach Passpoint," globalreachtech.com. [5] Wireless Broadband Alliance, "WBA OpenRoaming Profile Signup," wballiance.com.
Definições principais
WBA OpenRoaming
Um padrão da Wireless Broadband Alliance (WBA) que permite que dispositivos se conectem de forma automática e segura a redes WiFi participantes usando um modelo de identidade federada, sem a necessidade de login manual. Ele utiliza o IEEE 802.1X e o Passpoint (Hotspot 2.0) como sua base técnica.
As equipes de TI encontram isso ao avaliar plataformas WiFi de nível de operadora. Isso é importante porque elimina a necessidade de logins via Captive Portal para usuários recorrentes, melhorando significativamente a experiência do usuário e a postura de segurança das implantações de WiFi público.
Provedor de Identidade (IDP)
No contexto do WBA OpenRoaming, um IDP é uma organização que emite e gerencia as credenciais digitais (certificados ou perfis) que permitem que o dispositivo de um usuário se autentique automaticamente em qualquer rede OpenRoaming participante. Tanto o Purple quanto a GlobalReach são IDPs OpenRoaming verificados.
As equipes de TI encontram isso ao configurar o OpenRoaming. A escolha do IDP determina o modelo de custo e o escopo da rede de perfis de usuário disponível para o local.
Passpoint (Hotspot 2.0)
Um programa de certificação da WiFi Alliance que define um conjunto de protocolos (baseados em IEEE 802.11u e IEEE 802.1X) para uma integração WiFi contínua e segura. Dispositivos compatíveis com Passpoint descobrem e se conectam automaticamente a redes compatíveis usando credenciais pré-provisionadas, sem necessidade de interação do usuário.
As equipes de TI encontram isso ao projetar redes WiFi corporativas que precisam eliminar o atrito do Captive Portal. É a base técnica para implantações de WBA OpenRoaming e de descarregamento de operadoras.
Descarregamento de Operadora
O processo pelo qual uma Operadora de Rede Móvel (MNO) roteia o tráfego de dados celulares de sua rede macrocelular para uma rede WiFi, reduzindo a carga na infraestrutura celular e melhorando a qualidade do serviço para os assinantes. Passpoint e EAP-SIM/AKA são as principais tecnologias facilitadoras.
As equipes de TI de municípios e grandes operadoras de locais encontram isso ao negociar com parceiros MNO. Isso é importante porque pode fornecer uma fonte de receita para o operador do local e reduzir o CapEx para a MNO.
RADIUS-as-a-Service
Uma implementação hospedada em nuvem do protocolo Remote Authentication Dial-In User Service (RADIUS), eliminando a necessidade de os operadores do local implantarem e gerenciarem servidores RADIUS locais. O serviço lida com autenticação, autorização e contabilização (AAA) para conexões WiFi.
As equipes de TI encontram isso ao implantar WiFi baseado em IEEE 802.1X sem o orçamento ou a experiência para gerenciar a infraestrutura AAA local. O RADIUS-as-a-Service do Purple é um facilitador essencial para seu modelo de implantação agnóstico de hardware.
EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)
Um método EAP que usa certificados X.509 tanto no cliente quanto no servidor para fornecer autenticação mútua. É considerado o método EAP mais seguro para autenticação WiFi e é a base do produto de WiFi sem senha SecurePass da Purple.
As equipes de TI se deparam com isso ao implantar WiFi corporativo sem senha. Ele exige uma Infraestrutura de Chaves Públicas (PKI) para emitir e gerenciar certificados de clientes, que a Purple simplifica por meio de sua plataforma em nuvem.
Randomização de MAC
Um recurso de privacidade nos sistemas operacionais móveis modernos (iOS 14+, Android 10+) que faz com que o dispositivo use um endereço MAC diferente e randomizado cada vez que se conecta a uma rede WiFi. Isso evita o rastreamento em diferentes redes e ao longo do tempo, mas interrompe o funcionamento de sistemas legados de Captive Portal que dependem de endereços MAC para identificação do usuário.
As equipes de TI se deparam com isso ao diagnosticar por que usuários recorrentes são solicitados repetidamente a fazer login no Captive Portal. A única mitigação confiável é a autenticação baseada em perfil via Passpoint ou EAP-TLS.
Online Sign-Up (OSU)
Um recurso do Passpoint Release 2 que permite aos usuários provisionar uma credencial Passpoint (certificado ou usuário/senha) diretamente de um dispositivo, sem a necessidade de um aplicativo separado ou configuração manual. O dispositivo descobre o servidor OSU por meio da rede WiFi e conclui o processo de provisionamento automaticamente.
As equipes de TI se deparam com isso ao implantar o Passpoint pela primeira vez. O OSU é o mecanismo pelo qual os usuários de primeira viagem realizam a transição de um Captive Portal para um perfil Passpoint persistente, permitindo a reconexão contínua em visitas futuras.
IEEE 802.1X
Um padrão IEEE para controle de acesso à rede baseado em porta, fornecendo uma estrutura de autenticação para dispositivos que se conectam a uma LAN ou WLAN. Ele exige um suplicante (dispositivo cliente), um autenticador (ponto de acesso) e um servidor de autenticação (RADIUS) para concluir a troca de autenticação.
As equipes de TI se deparam com isso como o padrão fundamental para a segurança de WiFi corporativo. É a base para implantações WPA2-Enterprise, WPA3-Enterprise e Passpoint, sendo um pré-requisito para qualquer plataforma de WiFi de nível de operadora.
Exemplos práticos
Um hotel de conferências com 500 quartos no centro de Londres está operando um SSID aberto legado com um Captive Portal básico. O diretor de TI precisa substituí-lo por uma solução que atenda aos requisitos do GDPR, suporte até 3.000 usuários simultâneos durante grandes eventos e forneça à equipe de marketing análises de fluxo de visitantes. O hotel utiliza pontos de acesso Cisco Meraki. Qual é o caminho de implantação recomendado?
O caminho recomendado é implantar a Purple como um overlay nativo em nuvem na infraestrutura Meraki existente. Passo 1: Configure o painel Meraki para apontar para os servidores RADIUS em nuvem da Purple usando a integração padrão de Captive Portal da Meraki. Passo 2: Crie um Captive Portal personalizado usando o editor de arrastar e soltar da Purple, configurando a captura de dados em conformidade com o GDPR com mecanismos de consentimento explícito. Passo 3: Ative o OpenRoaming sob a licença gratuita do Purple Connect, transmitindo o OI do OpenRoaming junto com o SSID padrão. Passo 4: Configure um SSID secundário Passpoint para usuários que retornam e já concluíram o fluxo de OSU, permitindo a reconexão automática e contínua. Passo 5: Conecte o painel de análise da Purple ao CRM da equipe de marketing para acionadores de campanhas automatizadas com base no tempo de permanência e na frequência de visitas. Toda a implantação pode ser concluída em dias, não semanas, sem investimento adicional em hardware e com custo zero de licenciamento de software para o plano Connect.
O município de uma grande cidade está implantando WiFi público gratuito em 200 quiosques e hubs de transporte, com o objetivo de fornecer offload de operadora para um parceiro MNO Tier 1. A MNO exige uma integração profunda com a gestão de identidade de seus assinantes (autenticação baseada em SIM) e deseja monetizar a infraestrutura de WiFi por meio de acordos de roaming. Qual plataforma o município deve avaliar?
Este perfil de implantação mapeia diretamente a competência principal da GlobalReach Technology. Etapa 1: Envolva a equipe de serviços profissionais da GlobalReach para definir os requisitos de integração com a MNO, especificamente a configuração de proxy RADIUS necessária para rotear a autenticação baseada em SIM (EAP-SIM/AKA) para o Home Subscriber Server (HSS) da MNO. Etapa 2: Implante a plataforma Odyssys da GlobalReach como o backbone AAA, configurando-a para lidar tanto com a integração via Captive Portal para dispositivos sem SIM quanto com Passpoint/OpenRoaming para dispositivos compatíveis com SIM. Etapa 3: Configure a federação OpenRoaming para permitir que os assinantes da MNO se conectem automaticamente à rede WiFi municipal usando sua identidade de celular. Etapa 4: Estabeleça acordos de roaming por meio do serviço de roaming gerenciado da GlobalReach para permitir que o município monetize a infraestrutura WiFi, fornecendo cobertura para os assinantes da MNO. Etapa 5: Implante o painel de análise da GlobalReach para fornecer ao município dados de sessão e à MNO relatórios de descarregamento de dados.
Questões práticas
Q1. Uma rede de varejo regional com 80 lojas em todo o Reino Unido está executando atualmente WPA2-PSK em todas as redes de convidados. Sua equipe de TI relatou que aproximadamente 40% das sessões de WiFi de convidados são de clientes recorrentes que são repetidamente solicitados a inserir a senha compartilhada. O diretor de marketing deseja usar os dados de WiFi para análises de fluxo de pessoas e campanhas automatizadas de fidelidade. As lojas usam uma mistura de pontos de acesso Aruba e Ubiquiti. Qual é a estratégia de plataforma recomendada e quais mudanças técnicas específicas são necessárias?
Dica: Considere as implicações de randomização de MAC da configuração atual de WPA2-PSK e avalie qual modelo de preços e compatibilidade de hardware de plataforma melhor se adapta a uma implantação em 80 lojas.
Ver resposta modelo
A estratégia recomendada é implantar o Purple como uma sobreposição independente de hardware em todas as 80 lojas. A configuração atual de WPA2-PSK está fundamentalmente defasada para a identificação de usuários recorrentes devido à randomização de MAC no iOS 14+ e Android 10+. A solução exige: (1) Implantar o RADIUS na nuvem da Purple tanto nos APs Aruba quanto nos Ubiquiti via configuração padrão 802.1X; (2) Substituir o PSK compartilhado por um Captive Portal para visitantes de primeira viagem, capturando dados primários em conformidade com a GDPR; (3) Ativar o OpenRoaming sob a licença gratuita Connect da Purple, para que os clientes recorrentes que concluíram o fluxo OSU se reconectem de forma automática e segura sem qualquer solicitação de login; (4) Conectar o painel de analytics da Purple ao CRM da equipe de marketing para acionadores automatizados de campanhas de fidelidade. O nível gratuito Connect torna o caso de negócios simples para uma implantação em 80 lojas. Se o diretor de marketing exigir segmentação avançada e acionadores de campanha automatizados, o nível Engage deve ser avaliado. A GlobalReach não é a escolha recomendada aqui, pois a rede de varejo não exige offload de operadora MNO ou engenharia de operadora sob medida.
Q2. Uma operadora ferroviária nacional está implantando WiFi em 150 estações e deseja oferecer conectividade contínua aos passageiros que são assinantes de três parceiros MNO diferentes. As MNOs querem que seus assinantes se conectem automaticamente usando suas credenciais de SIM, sem qualquer interação com o Captive Portal. A operadora também deseja fornecer um Captive Portal para passageiros não assinantes. Qual plataforma é a mais apropriada e quais são os principais requisitos técnicos de integração?
Dica: O requisito para autenticação baseada em SIM (EAP-SIM/AKA) e gerenciamento de identidade de assinante MNO é o diferencial crítico neste cenário.
Ver resposta modelo
A GlobalReach Technology é a plataforma mais apropriada para esta implantação. O requisito para autenticação baseada em SIM (EAP-SIM/AKA) e integração com os Home Subscriber Servers (HSS) de três MNOs exige engenharia RADIUS de classe de operadora que a GlobalReach já demonstrou em escala em implantações comparáveis (London Underground, AT&T LinkNYC). Os principais requisitos técnicos de integração são: (1) Implantar a plataforma Odyssys da GlobalReach como o backbone AAA em cada estação; (2) Configurar regras de proxy RADIUS para rotear solicitações de autenticação EAP-SIM/AKA para o HSS de cada MNO; (3) Estabelecer acordos de federação OpenRoaming com cada MNO para permitir que seus assinantes façam roaming no WiFi da estação; (4) Configurar um SSID de Captive Portal separado para passageiros não assinantes, com captura de dados em conformidade com a GDPR; (5) Estabelecer acordos comerciais de roaming por meio do serviço de roaming gerenciado da GlobalReach para definir o modelo de compartilhamento de receita com cada MNO. A Purple não é a escolha recomendada aqui porque não suporta nativamente EAP-SIM/AKA na profundidade necessária para a integração direta com o HSS da MNO.
Q3. Um grande festival de música ao ar livre está planejando implantar uma infraestrutura temporária de WiFi para 50.000 participantes durante três dias. O organizador do evento deseja capturar dados dos participantes para marketing pós-evento, oferecer WiFi patrocinado com Captive Portals personalizados para dois patrocinadores corporativos e garantir que a rede seja segura e esteja em conformidade com a GDPR. A implantação utiliza pontos de acesso Cisco Meraki alugados. Qual plataforma e abordagem de configuração você recomendaria?
Dica: Considere a natureza temporária da implantação, o requisito de WiFi patrocinado e a obrigação de conformidade com a GDPR ao avaliar ambas as plataformas.
Ver resposta modelo
Purple é a plataforma recomendada para esta implantação. A natureza temporária do evento, o hardware Meraki e a exigência de captura de dados em conformidade com a GDPR com automação de marketing se alinham perfeitamente com os pontos fortes do Purple. A configuração recomendada é: (1) Implantar o RADIUS em nuvem do Purple nos APs Meraki alugados - nenhuma alteração de hardware é necessária; (2) Criar duas jornadas de Captive Portal personalizadas usando o editor de arrastar e soltar do Purple, uma para cada patrocinador corporativo, com a identidade visual do patrocinador e fluxos de consentimento em conformidade com a GDPR; (3) Configurar a captura de dados em conformidade com a GDPR para coletar endereços de e-mail dos participantes e o consentimento de opt-in para marketing pós-evento; (4) Ativar o OpenRoaming sob a licença Connect gratuita para permitir que os participantes que já são usuários do OpenRoaming se conectem de forma automática e segura; (5) Usar o painel de analytics do Purple para monitorar a contagem de usuários simultâneos e os dados de sessão em tempo real durante o evento; (6) Exportar os dados dos participantes em conformidade com a GDPR para o CRM do organizador do evento após o término do evento para campanhas automatizadas de acompanhamento. O nível gratuito Connect e a capacidade de implantar em hardware alugado sem um contrato de longo prazo tornam o Purple a escolha prática para uma implantação de evento temporário. O modelo de contrato corporativo da GlobalReach não é adequado para uma implantação de evento de três dias.
Continue a ler esta série
Portal de convidados Ubiquiti UniFi não redirecionando: causas e correções
Este guia isola uma falha de redirecionamento do portal de convidados UniFi seguindo a sequência do status do convidado, redirecionamento, rota de pré-autorização e autorização do controlador. Ele oferece às equipes de TI do local um método fundamentado para lidar com a confusão entre rede de convidados e Hotspot, redirecionamentos para portais externos, requisitos atuais de conta do UniFi OS e testes de isolamento de DNS.
Cisco Meraki splash page não está funcionando: um fluxograma de diagnóstico
Este guia prático de dia dois isola onde um fluxo de splash do Cisco Meraki falhou: autorização do cliente, início do redirecionamento HTTP, acessibilidade do walled-garden ou sign-on RADIUS. Ele oferece às equipes de TI do local um caminho controlado de evidências para restaurar o Guest WiFi sem fazer alterações amplas em um ambiente de produção.
Guia de Configuração de WiFi para Visitantes Corporativos: Segmentação por VLAN, Segurança e Portais Captivos
Este guia técnico mostra às equipes de TI como configurar o WiFi para Visitantes como um serviço de acesso à internet controlado, usando segmentação por VLAN, política de firewall e um Captive Portal. Ele também explica como os formulários de registro e controles de integração do Purple oferecem suporte a uma experiência de visitante proporcional, sem enfraquecer o limite em torno dos sistemas operacionais, de pagamento e da equipe.
Tem dúvidas sobre a sua configuração específica?
A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 locais. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua situação o resolveram.