Como funciona o WiFi para colaboradores, da entrada à saída
O WiFi para colaboradores seguro não é uma funcionalidade única - é um ciclo de vida que acompanha cada colaborador do primeiro ao último dia. Eis exatamente o que acontece em cada etapa quando o Purple executa o seu WiFi para colaboradores como cloud RADIUS integrado com o seu fornecedor de identidade: sem senhas partilhadas e sem hardware local.
Resumo / Principais conclusões
- O WiFi para colaboradores seguro é um ciclo de vida da identidade, não um recurso isolado: o acesso é concedido, delimitado e revogado automaticamente à medida que os colaboradores entram, mudam de função e saem da empresa.
- O onboarding é sem senha - um certificado (EAP-TLS) ou uma credencial exclusiva por dispositivo, nunca uma senha compartilhada - emitido por meio do seu MDM ou do Purple App em cerca de 60 segundos.
- O provisionamento SCIM com o Microsoft Entra ID, Okta ou Google Workspace vincula o acesso ao WiFi à associação ao diretório, de modo que um colaborador desligado perde o WiFi no exato momento em que perde o acesso ao e-mail.
- Todo o ciclo de vida é executado em RADIUS na nuvem através dos seus pontos de acesso existentes - sem necessidade de servidor RADIUS local nem envio de hardware por local.
O ciclo de vida do WiFi para colaboradores, etapa a etapa
Seis etapas, uma identidade. Cada etapa é automática - o colaborador nunca vê uma senha e a equipa de TI nunca precisa de a alterar.
Um colaborador é admitido, e a sua conta é provisionada automaticamente
Quando os RH adicionam um novo colaborador no Microsoft Entra ID, Okta ou Google Workspace, o provisionamento SCIM envia essa identidade para a Purple automaticamente - sem a necessidade de um chamado separado para o WiFi. O seu grupo de associação (departamento, função, local) é sincronizado ao mesmo tempo e determina em qual segmento de rede ele ficará alocado.
O seu dispositivo recebe um certificado
Em um laptop gerenciado, um certificado EAP-TLS é emitido silenciosamente por meio do seu MDM - Intune, Jamf, Kandji ou Hexnode. Em um smartphone ou tablet pessoal, o colaborador abre a Purple app, entra uma única vez com a sua identidade corporativa e uma credencial de WiFi exclusiva é instalada em cerca de 60 segundos. Nenhuma senha compartilhada é exibida ou digitada.
O dispositivo conecta-se com 802.1X
O dispositivo associa-se ao SSID WPA2 ou WPA3-Enterprise. O ponto de acesso encaminha a solicitação 802.1X para o RADIUS em nuvem da Purple, que valida o certificado junto ao seu provedor de identidade e retorna a VLAN e a política corretas. O colaborador fica online, no segmento correto e com uma chave de sessão exclusiva - em dezenas de milissegundos.
O acesso acompanha a pessoa em todos os locais
A mesma identidade funciona em todos os edifícios. Entre em outro escritório, filial ou local com vários edifícios que utilize a Purple e o dispositivo conecta-se automaticamente - sem novas senhas nem reconfigurações. As políticas de Acesso Condicional do Microsoft Entra ID são respeitadas a cada conexão; portanto, um dispositivo que não passe na verificação de conformidade não é admitido.
A política e a atividade permanecem visíveis
Todas as autenticações são registradas com o usuário, dispositivo, ponto de acesso, SSID e resultado, e transmitidas em tempo real para o seu SIEM (Microsoft Sentinel, Splunk, Elastic ou Datadog). A equipe de TI pode ver quem está conectado em todos os locais e desativar um único usuário ou dispositivo instantaneamente, sem interromper mais ninguém.
O colaborador sai e o acesso é revogado automaticamente
Quando o desligamento do colaborador é realizado no seu provedor de identidade, o desprovisionamento SCIM remove o seu acesso ao WiFi no mesmo instante em que o seu e-mail é revogado. Não há rotação de senhas em toda a empresa, nem credenciais órfãs ou etapas manuais - o certificado ou chave simplesmente deixa de autenticar na tentativa seguinte.
Por que razão o ciclo de vida é a prova
Esta é a diferença entre o WiFi para colaboradores e o WiFi para visitantes com uma página de segurança adicionada. O WiFi para visitantes otimiza para um registo sem complicações; o WiFi para colaboradores otimiza para a identidade. Como cada conexão está vinculada a uma pessoa ou dispositivo verificado ao longo de todo o ciclo de vida do colaborador - concedida no primeiro dia, ajustada à sua função e revogada no último dia - , obtém responsabilidade por utilizador, revogação instantânea e um histórico de auditoria limpo, sem uma única senha partilhada na rede. Isso é redes baseadas em identidade e é a base para o acesso à rede com zero trust.
Perguntas frequentes
Como é revogado o acesso ao WiFi para colaboradores quando um funcionário sai?
Automaticamente, através do seu fornecedor de identidade. Como cada colaborador se autentica com o seu próprio certificado ou credencial, o desligamento no Microsoft Entra ID, Okta ou Google Workspace remove o respetivo acesso ao WiFi via SCIM no mesmo instante em que o seu e-mail é revogado. Não existe uma senha global da empresa para alterar nem credenciais órfãs esquecidas - o seu certificado ou chave deixa de autenticar na tentativa seguinte.
O que é o aprovisionamento SCIM para WiFi?
O SCIM (System for Cross-domain Identity Management) é o padrão que o seu fornecedor de identidade utiliza para enviar alterações de utilizadores e grupos para outros sistemas. Com a Purple, o SCIM mantém o acesso ao WiFi sincronizado automaticamente com o seu diretório: quando alguém entra, o seu acesso é aprovisionado e a sua pertença a um grupo define a sua VLAN; quando sai, o acesso é desaprovisionado - sem necessidade de administração manual do WiFi.
Quanto tempo demora o onboarding no WiFi para colaboradores para um novo funcionário?
Cerca de 60 segundos para um dispositivo pessoal: o colaborador abre a Purple App, inicia sessão uma vez com a sua identidade corporativa e é instalada uma credencial de WiFi única. Para portáteis geridos, o processo é transparente - o certificado EAP-TLS é enviado através do seu MDM (Intune, Jamf, Kandji ou Hexnode) antes mesmo de o utilizador se conectar.
O ciclo de vida do WiFi para colaboradores funciona em múltiplas localizações?
Sim. Como a autenticação é executada no RADIUS em nuvem da Purple, e não em hardware local de cada espaço, a mesma identidade conecta-se automaticamente em cada edifício, filial ou local da rede - sem necessidade de novas senhas nem reconfiguração. É ideal para organizações com múltiplos locais, tais como organismos públicos, cadeias de hotelaria e retalho, e redes de ensino.
Preciso de um servidor RADIUS ou de novo hardware para alguma destas funcionalidades?
Não. A Purple opera o servidor RADIUS como um serviço em nuvem e funciona nos access points empresariais que já possui (Cisco, Aruba, Ruckus, Juniper Mist, Cisco Meraki, Ubiquiti, entre outros). Basta apontar os seus access points para a Purple - não há qualquer servidor RADIUS local para instalar, atualizar ou manter em alta disponibilidade.
Última revisão:
Explore os guias completos de WiFi
WiFi para colaboradores
O produto por trás do ciclo de vida: WiFi para colaboradores sem senha com 802.1X por usuário, integração com provedor de identidade e revogação instantânea.
RADIUS-as-a-Service
O mecanismo RADIUS em nuvem que autentica cada solicitação de conexão - EAP-TLS, PEAP e iPSK, sem servidor local.
WiFi sem senha
EAP-TLS, iPSK, Passpoint e SAML/SSO. Substitua senhas compartilhadas por credenciais baseadas em identidade.
WPA2 & WPA3-Enterprise
Os padrões de criptografia por trás do ciclo de vida: 802.1X em seus pontos de acesso existentes com certificados gerenciados.
O padrão de WiFi para colaboradores
Compare sua implementação com os níveis Bronze, Prata e Ouro para autenticação, gerenciamento de dispositivos e integração de identidade - uma avaliação de dez minutos para líderes de TI.
Veja o ciclo de vida a funcionar nos seus próprios pontos de acesso
Mostramos-lhe como o Purple se liga ao seu fornecedor de identidade, como é a experiência do colaborador e como o acesso é revogado no momento em que alguém sai.