Um único SSID. Uma chave diferente para cada usuário.

xPSK é um termo genérico para chaves pré-compartilhadas por usuário: uma rede onde cada pessoa possui sua própria chave WiFi em um único SSID, em vez de uma única senha compartilhada por todos. Elas conectam todos os seus dispositivos a essa única chave. Os fabricantes a distribuem sob nomes diferentes, mas o mecanismo é o mesmo. O RADIUS retorna uma senha exclusiva para cada chave, junto com a VLAN e a política nas quais essa chave deve ser aplicada.

Nada estrutural. São nomes de fabricantes para a mesma funcionalidade: iPSK e EasyPSK no Cisco Catalyst e Cisco Meraki, DPSK na Ruckus, MPSK na Aruba e Juniper Mist, e PPSK na Extreme Networks e Ubiquiti UniFi. Os atributos RADIUS diferem por fabricante. A Purple emite chaves para todos eles a partir de um único RADIUS na nuvem, de modo que uma infraestrutura mista é configurada apenas uma vez, em vez de por controladora.

O 802.1X autentica com um certificado ou login de diretório e é a opção mais robusta sempre que os dispositivos forem compatíveis. O xPSK autentica com uma chave, e é por isso que ele alcança os dispositivos que o 802.1X não consegue: impressoras, sensores, consoles, smart TVs e notebooks de prestadores de serviço sem registro em MDM. A maioria das infraestruturas opera ambos, com 802.1X para endpoints gerenciados e xPSK para todo o resto.

Sim. A Purple é agnóstica em relação ao hardware e se sobrepõe à infraestrutura que você já tem, incluindo Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Não é preciso trocar tudo.

Por meio de um portal de autoatendimento personalizado. O usuário faz o próprio onboarding, obtém a sua chave e adiciona os seus dispositivos à sua Private Area Network, de modo que ninguém da sua equipe precisa emitir credenciais manualmente nem atender um ticket para cada impressora. As chaves também podem ser provisionadas automaticamente a partir do seu diretório ou geradas pela API da Purple, para um sistema que já mantém o relacionamento com o usuário.

Os três casos são automáticos, porque a chave está vinculada a uma identidade e não a um lugar. Quem entra é provisionado via SCIM a partir do Entra ID, Okta ou Google Workspace e recebe a chave sem abrir ticket. Quem muda mantém a mesma identidade, então trocar de sala, de prédio ou de função leva o acesso consigo e nenhuma chave é reemitida. Quem sai é revogado uma única vez, e todos os dispositivos que já registrou saem do ar em todo o parque.

Não. As chaves ficam no RADIUS em nuvem da Purple, e não no armazenamento local de chaves de uma controladora de pontos de acesso, que é a origem habitual dos limites de chaves por SSID. Por isso, a quantidade de chaves não é a restrição que costuma ser no equipamento. Também não há limite de dispositivos por chave, e o licenciamento é por ponto de acesso e por local, sem taxas por dispositivo e sem medição por autenticação, então um usuário com nove dispositivos é licenciado igual a um com dois.

O vínculo de MAC associa a chave ao primeiro dispositivo que a usou, de modo que ela não se torna silenciosamente uma segunda senha compartilhada. As chaves também podem ter data de expiração, e qualquer chave individual pode ser revogada isoladamente, sem rotacionar uma senha em todo o local nem desconectar mais ninguém.

Sim. O RADIUS devolve a VLAN junto com a chave (Tunnel-Type, Tunnel-Medium-Type e Tunnel-Private-Group-ID), então cada chave chega ao seu próprio segmento. Política de firewall, limites de banda e perfis de usuário também são aplicados por chave, e é assim que um único SSID transporta tráfego de equipe, inquilinos, prestadores e IoT sem misturá-los.

Cada chave está vinculada a uma identidade nomeada, e não a uma senha compartilhada, de modo que cada autenticação é atribuível e cada revogação é cirúrgica. A Purple nunca armazena senhas de usuários, opera regiões de RADIUS no Reino Unido, na UE e nos EUA, tem certificação ISO 27001, está em conformidade com o GDPR e a CCPA e não registrou nenhuma violação de dados desde 2012.