O que é o OpenRoaming

> [!NOTE] > **Principais Conclusões: WBA OpenRoaming resumido** > - **Ligação sem fricção**: O WBA OpenRoaming permite que os utilizadores móveis se liguem automaticamente a redes WiFi empresariais participantes sem páginas de login ou palavras-passe manuais. > - **Segurança empresarial**: Baseado nos protocolos Passpoint (Hotspot 2.0) e IEEE 802.1X WPA3-Enterprise, encriptando todo o tráfego sem fios de ponta a ponta. > - **Desvio de tráfego de operadoras e analítica**: Permite que os locais desviem o tráfego móvel de dados, reduzam a congestão da rede e recolham dados analíticos de afluência verificados em mais de 80.000 locais ativos. > - **Independente de hardware**: Integra-se diretamente com pontos de acesso empresariais existentes da Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist e Ubiquiti UniFi. O OpenRoaming é um padrão global de roaming sem fios gerido pela Wireless Broadband Alliance (WBA). Permite que os dispositivos móveis detetem, autentiquem e se liguem automaticamente a redes WiFi empresariais sem que os utilizadores tenham de introduzir palavras-passe ou preencher formulários Web de um Captive Portal. Ao combinar a tecnologia Passpoint (Hotspot 2.0) com a autenticação federada RadSec, o OpenRoaming transforma o WiFi público e comercial num serviço simples e integrado, semelhante ao roaming de dados móveis. ## WBA OpenRoaming vs Passpoint vs captive portal legado Compreender a diferença entre os métodos de ligação WiFi de convidados ajuda os gestores de TI e de recintos a escolher a estratégia de integração adequada. | Funcionalidade | WBA OpenRoaming | Passpoint (Hotspot 2.0) | Captive Portal Legado | | :--- | :--- | :--- | :--- | | **Protocolo de autenticação** | WPA3-Enterprise Federado (802.1X) | IEEE 802.11u / 802.1X | Formulário Web / PSK Não Encriptado | | **Fricção na integração do utilizador** | Instantânea (zero cliques) | Instalação de perfil única | Introdução manual de formulário a cada visita | | **Encriptação sem fios** | WPA2/3-Enterprise de ponta a ponta | WPA2/3-Enterprise de ponta a ponta | Frequentemente aberto / HTTP não encriptado | | **Roaming entre locais** | Federação global entre vários locais | Específico do local ou do domínio | Sem suporte de roaming | | **Verificação de identidade** | IdP criptograficamente verificado | Credencial de certificado / SIM | E-mail ou formulário autodeclarado | | **Proteção contra evil twins** | Validação de identidade integrada | Validação de identidade integrada | Nenhuma (vulnerável a spoofing) | ## Como funciona o OpenRoaming: fluxo de trabalho técnico O OpenRoaming estabelece uma ponte segura entre pontos de acesso WiFi e fornecedores de identidade (IdPs) através de uma arquitetura RADIUS federada. 1. **Deteção de beacons**: Os pontos de acesso transmitem tramas de capacidade 802.11u / Passpoint que contêm informações de domínio do Identificador de Acesso à Rede (NAI) da WBA. 2. **Correspondência de credenciais**: Quando um smartphone ou portátil entra no raio de alcance, o seu sistema operativo verifica as credenciais guardadas (como um cartão SIM, um perfil de identidade na nuvem ou um ID Google/Microsoft). 3. **Autenticação RadSec**: O ponto de acesso encaminha um pedido de autenticação EAP-TLS ou EAP-TTLS através de RADIUS encriptado por TLS (RadSec) para o fornecedor de identidade correspondente. 4. **Troca de chaves de sessão encriptadas**: Após a confirmação bem-sucedida da identidade, o ponto de acesso emite chaves mestras emparelhadas exclusivas (PMK) para encriptar todas as tramas de dados transmitidas por via aérea entre o cliente e o ponto de acesso. ## Benefícios de implementar o OpenRoaming para espaços empresariais Para espaços de elevado fluxo de pessoas - incluindo centros comerciais, interfaces de transporte, estádios e campi universitários - o OpenRoaming resolve os principais desafios operacionais e de marketing. ### 1. Eliminar a taxa de abandono na adesão de convidados Os tradicionais portais cativos (Captive Portals) sofrem taxas de abandono quando os visitantes encontram formulários de carregamento lento ou campos obrigatórios. O OpenRoaming liga automaticamente os visitantes elegíveis no momento em que entram no edifício. ### 2. Análise de localização de alta fidelidade e rastreio de fluxo de pessoas O OpenRoaming permite aos espaços monitorizar os tempos de permanência, as taxas de visitas repetidas e os padrões de movimento entre espaços sem depender de entradas de formulário não verificadas. Com mais de 29 mil milhões de pontos de dados processados na rede Purple, os espaços obtêm inteligência operacional precisa. ### 3. Escoamento de tráfego celular para multidões densas Em grandes espaços, como estádios ou terminais de aeroportos, as torres celulares sofrem de congestionamentos graves. O OpenRoaming permite que as operadoras móveis desviem o tráfego de dados para redes WiFi empresariais locais de alta capacidade sem interromper as sessões dos utilizadores. > [!TIP] > **Implemente o OpenRoaming na sua infraestrutura de WiFi existente** > A Purple permite que os espaços empresariais lancem perfis WBA OpenRoaming e Passpoint em hardware Cisco Meraki, HPE Aruba, Ruckus e Juniper Mist sem necessidade de atualizações físicas. > [Fale com um especialista em segurança de WiFi](https://www.purple.ai/speak-to-an-expert) ou explore o nosso [Guia de WiFi para Convidados](/guest-wifi-guide). ## Requisitos técnicos para a implementação do WBA OpenRoaming A implementação do OpenRoaming em espaços empresariais exige quatro componentes fundamentais: * **Pontos de acesso compatíveis com Passpoint**: Hardware empresarial que suporte IEEE 802.11u e Passpoint Versão 2 ou 3. * **Gateway RADIUS RadSec**: Um serviço RADIUS na nuvem capaz de fazer proxy de pedidos de autenticação para hubs WBA RadSec. A Purple fornece RADIUS-as-a-Service gerido na nuvem com 99,999% de tempo de atividade. * **Federação de fornecedores de identidade**: Integração com fornecedores de identidade reconhecidos, bases de dados de cartões SIM de operadoras ou distribuidores de perfis de espaços personalizados. * **Segmentação de rede**: Encaminhamento VLAN isolado que garante que o tráfego de convidados permanece totalmente separado das redes corporativas internas. ## Passpoint e OpenRoaming: como funcionam juntos Embora termos como Passpoint e OpenRoaming sejam frequentemente utilizados de forma intercambiável, representam camadas distintas da pilha de conectividade: * **Passpoint (Hotspot 2.0)** é a norma técnica desenvolvida pela WiFi Alliance que permite a deteção automática ao nível do dispositivo e a encriptação 802.1X. * **OpenRoaming** é a política global e federação de autenticação criada pela WBA que permite aos dispositivos compatíveis com Passpoint autenticarem-se em diferentes redes de espaços. To learn more about implementing passwordless identity authentication, read our detailed [Enterprise WiFi Security Guide](/enterprise-wifi-security-guide) and [WiFi Marketing Guide](/wifi-marketing-guide). ## Frequently asked questions about OpenRoaming ### What is WBA OpenRoaming? WBA OpenRoaming is a global wireless roaming federation established by the Wireless Broadband Alliance. It allows users to connect automatically and securely to WiFi networks at participating venues worldwide without passwords or splash pages. ### Is OpenRoaming safe for public WiFi networks? Yes. OpenRoaming uses WPA3-Enterprise and WPA2-Enterprise 802.1X encryption. Every connection is authenticated against an identity provider and encrypted over the air, protecting client devices against eavesdropping and evil twin access points. ### What is the difference between OpenRoaming and a captive portal? A captive portal requires users to manually select a SSID, open a browser window, and submit details or accept terms. OpenRoaming authenticates the device automatically in the background using encrypted certificates or SIM credentials. ### Do venues need hardware upgrades to support OpenRoaming? Most modern enterprise access points from vendors like Cisco Meraki, HPE Aruba, Ruckus, and Juniper Mist support Passpoint and OpenRoaming via firmware configuration without requiring new hardware. - - - ### Ready to upgrade your guest WiFi experience? Purple helps enterprise venues deploy OpenRoaming, Passpoint, and secure guest analytics effortlessly. [Book a demo with our team today](https://www.purple.ai/book-a-demo) or read our [Captive Portal Guide](/captive-portal-guide).