Comparação de plataformas de WiFi para visitantes em múltiplos locais: overlays independentes de hardware vs. portais de controlador

Os portais de controlador integrados cobrem o básico para um local com um único fornecedor que apenas precise de acesso por clique. Assim que uma propriedade abrange vários locais, fornecedores mistos de pontos de acesso ou uma ligação ao CRM, passa a ser necessária uma sobreposição em nuvem independente do hardware. O Purple padroniza páginas de boas-vindas, consentimentos e relatórios no Cisco Meraki, HPE Aruba, Ruckus e em cinco outros fornecedores a partir de um único painel de controlo.

Deve utilizar um portal de controlador ou uma sobreposição neutra em relação ao hardware?

Escolha a sobreposição se operar mais do que um fornecedor de pontos de acesso, ou se pretender dados de visitantes no seu CRM. Um portal de controlador funciona quando a propriedade tem apenas um fornecedor, um pequeno conjunto de locais e se destina exclusivamente à aceitação de termos. Isto é válido até à chegada de um segundo fornecedor ou até o marketing solicitar esses dados.

Os termos são importantes, por isso aqui estão eles.

Um portal cativo é a página web para a qual um dispositivo é redirecionado antes de obter acesso à Internet. É o local onde um visitante aceita os termos, faz o início de sessão e, se optar por isso, subscreve as comunicações de marketing.

Um portal de controlador é o portal cativo integrado na plataforma de gestão do seu fornecedor de WLAN. Os exemplos incluem a página de boas-vindas no painel de controlo do Cisco Meraki, o portal cativo interno do HPE Aruba e o portal de acesso de visitantes no Ruckus SmartZone. É incluído com a licença de hardware que já paga. Funciona apenas nos pontos de acesso desse fornecedor. Para obter a perspetiva de um fornecedor sobre este compromisso, consulte Ruckus SmartZone e WiFi para visitantes no RUCKUS One vs. plataformas externas de portal cativo.

Uma sobreposição neutra em relação ao hardware é um serviço externo de portal cativo que se posiciona acima da rede. Os seus pontos de acesso redirecionam os dispositivos não autenticados para ele, e o serviço devolve uma decisão de autorização. Essa decisão geralmente viaja sobre o RADIUS (Remote Authentication Dial-In User Service). O RADIUS é o protocolo que os pontos de acesso utilizam para perguntar a um servidor se um dispositivo se pode ligar, definido no RFC 2865. Todos os principais fornecedores suportam portais cativos externos, pelo que uma única sobreposição pode servir uma propriedade constituída por várias marcas.

Isto não é uma escolha entre hardware e software. Os seus pontos de acesso, comutadores e controladores permanecem no mesmo local de qualquer das formas. A verdadeira questão é onde residem a experiência do visitante, o registo de consentimento e os relatórios. Podem ficar dentro do silo de cada fornecedor, ou num único local acima de todos eles.

Qual a diferença entre portais de controlador e sobreposições em nuvem?

A tabela abaixo é uma comparação de plataformas de WiFi para visitantes multilocal nos eixos que decidem o esforço total em toda a propriedade.

Eixo	Portal de controlador	Sobreposição em nuvem neutra em relação ao hardware (Purple)
Cobertura de hardware	Apenas pontos de acesso de um fornecedor	Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet
Gestão da página de boas-vindas	Uma criação por fornecedor, editada por rede ou controlador	Uma biblioteca de modelos aplicada a todos os locais
Métodos de início de sessão	Aceitação direta, vouchers, início de sessão básico	Inícios de sessão via e-mail, redes sociais e formulários com opt-ins de escolha consciente
Registos de consentimento	Aceitação dos termos; sem registo de consentimento de marketing	Registo de consentimento por visitante mantido centralmente, como exige o Artigo 7.(1) do GDPR
Conetores de CRM e marketing	Nenhum nativo; trabalho de API do fornecedor ou exportação CSV	Conetores nativos para plataformas de CRM e marketing
Relatórios	Métricas de rede (clientes, largura de banda, estado do AP) por painel do fornecedor	Contagens de visitantes, tempo de permanência e visitas repetidas em todos os locais
Adicionar um novo local	Criar ou clonar o portal na rede desse local	Atribuir o local a um modelo existente
Alterar o fornecedor de AP	Portal, texto de consentimento e histórico reconstruídos	Redirecionar o novo hardware; os modelos e dados são mantidos
Modelo de licença	Incluído na licença do AP ou do controlador	Licença de plataforma separada, por AP ou por local
A quem se adequa	Um único fornecedor, poucos locais, apenas acesso	Imóveis mistos, grupos multimarca, equipas de marketing orientadas por dados

Como um overlay padroniza os portais de captura

Num overlay, desenha o portal de captura uma vez e aplica-o a todos os locais. As variáveis por local preenchem os detalhes locais: nome do local, horário de funcionamento ou uma oferta local. Uma atualização de marca é uma única edição que chega a todos os locais de uma só vez.

Os portais baseados em controladores diferem consoante o fornecedor no que respeita ao que pode personalizar. Cada editor de portais de captura tem os seus próprios limites para HTML, imagens e campos de formulário. Num parque de equipamentos misto, cria e testa o mesmo design uma vez por fornecedor e, depois, repete para cada alteração.

Como um overlay liga os dados dos convidados ao seu CRM

Um overlay regista cada início de sessão numa única base de dados em toda a empresa. Um convidado que visite três dos seus hotéis é um perfil único com três visitas, e não três linhas em três exportações. O Purple sincroniza depois esses perfis com as suas plataformas de CRM e marketing. Apenas os visitantes que deram o seu consentimento (opt-in) são transmitidos.

Com os portais de controlador, desenvolve uma integração para a API de cada fornecedor e mantém-na à medida que essas API mudam. Muitas equipas recorrem a exportações manuais em CSV. As exportações perdem o contexto de consentimento, que é a parte que mais interessa ao seu encarregado da proteção de dados.

Como os relatórios mudam

Os painéis de controlo do controlador reportam o estado da rede: contagem de clientes, largura de banda e estado dos AP. Essa é a vista certa para a sua equipa de rede. No entanto, não diz às operações com que frequência os visitantes regressam ou quanto tempo permanecem.

O WiFi Analytics reporta o comportamento dos visitantes por local, região ou marca. Mostra os visitantes novos em comparação com os recorrentes, o tempo de permanência e a frequência das visitas. Como o overlay se situa acima de todo o seu hardware, um local Ruckus e um local Juniper Mist aparecem no mesmo relatório.

A segurança e a conformidade permanecem onde pertencem

Uma sobreposição não transfere a segurança de rádio para fora do seu hardware. O WPA3 e a Encriptação Sem Fios Oportunística (OWE, RFC 8110) são funcionalidades do ponto de acesso. A OWE encripta redes abertas para visitantes sem necessidade de palavra-passe. O tráfego de visitantes deve continuar a residir na sua própria VLAN (LAN virtual, um segmento de rede lógico). Onde aceita pagamentos com cartão, o requisito 1.3.3 da PCI DSS v4.0 exige controlos de segurança de rede entre todas as redes sem fios e o ambiente de dados do titular do cartão.

O que a sobreposição altera é o consentimento. O Artigo 7(1) do GDPR exige que demonstre que cada pessoa deu o seu consentimento. O Considerando 32 estabelece que caixas pré-selecionadas não são válidas. O Artigo 7(4) desaconselha condicionar o acesso ao consentimento de marketing quando este não é necessário. Os opt-ins de escolha consciente da Purple separam o acesso do marketing, e o registo de consentimento fica num único local. A Purple tem certificação ISO 27001 e Cyber Essentials, estando em conformidade com o GDPR e a CCPA.

Para visitantes recorrentes, a Purple suporta o OpenRoaming. O OpenRoaming é uma federação da Wireless Broadband Alliance baseada no Passpoint, também chamado Hotspot 2.0. O Passpoint é o padrão que permite a um dispositivo ligar-se automaticamente a uma rede com um perfil armazenado, sem necessidade de página de boas-vindas.

Quando é que um património com vários locais deixa de ter capacidade no portal do controlador?

Seis fatores marcam esse momento. Se dois se aplicarem, inicie a avaliação da sobreposição agora, em vez de esperar pela próxima atualização.

1. Chega um segundo fornecedor de pontos de acesso. Aquisições e atualizações faseadas criam patrimónios mistos. Cada novo fornecedor significa a criação de outro portal e outra redação de consentimento.
2. ** O marketing pede os dados.** Um portal de controlador não guarda registos de consentimento de marketing. Não há nada em conformidade para enviar para o CRM.
3. O número de locais torna as edições manuais arriscadas. Em 20 locais, uma atualização dos termos significa 20 edições manuais. Cada uma é uma oportunidade para publicar a versão errada.
4. As marcas multiplicam-se. Um grupo que gere três marcas precisa de três aspetos visuais, geridos a partir de um único local.
5. Os pedidos de dados cruzam múltiplos locais. Um pedido ao abrigo do Artigo 15.º (acesso) ou do Artigo 17.º (apagamento) do GDPR implica pesquisar nos registos de todos os fornecedores.
6. A administração quer números globais do património. Os relatórios de visitantes entre locais precisam de um único conjunto de dados, e não de exportações reconciliadas.

Onde cada opção se adequa por setor

Hotéis. Os hóspedes deslocam-se entre propriedades e marcas, pelo que um perfil por hóspede é essencial. Os grupos que atualizam os hotéis em ciclos diferentes acabam por ter hardware misto. Consulte Hotéis.

Comércio de retalho. Os clientes visitam várias lojas e as remodelações de lojas raramente acontecem num único ano. Uma sobreposição mantém a página de boas-vindas e os dados estáveis enquanto o hardware muda na infraestrutura. Consulte Comércio de retalho.

Estádios e eventos. Os adeptos e participantes chegam em grande número e a imagem de marca muda a cada evento. Alterar um modelo é mais rápido do que editar cada controlador entre jogos.

Transportes. Os passageiros ligam-se em comboios e em estações, frequentemente em hardware diferente. A Purple gere WiFi para visitantes para a c2c Rail e para a Avanti West Coast. Consulte Comboios.Cuidados de saúde e setor público. Os doentes e visitantes precisam de termos de utilização aceitável claros, aplicados da mesma forma em todos os locais. Consulte Cuidados de Saúde.

Cenário prático: um grupo de 35 hotéis após uma aquisição

Situação. Um grupo hoteleiro geria 22 hotéis na Cisco Meraki e adquiriu 13 hotéis a executar Ruckus SmartZone. Mantinha agora duas páginas de boas-vindas e dois textos de termos. Todos os meses, a equipa exportava listas de hóspedes de ambos os fornecedores, combinava-as manualmente e carregava-as para o CRM.

O que foi feito. O grupo manteve todos os pontos de acesso e controladores. Apontou os SSID (nomes de rede) de visitantes de ambos os fornecedores para a Purple como o portal cativo externo. Um modelo continha o nome e a oferta local de cada hotel. Um texto de consentimento substituiu dois, e um conetor de CRM substituiu a fusão de ficheiros CSV.

Resultado. A criação de páginas de boas-vindas passou de duas para uma. A alteração dos termos passou a ser uma edição em vez de 35 edições de rede. A fusão mensal de duas exportações passou a zero, porque os perfis são sincronizados continuamente. Os pedidos de acesso do titular dos dados são agora efetuados numa única base de dados, e não em dois sistemas de fornecedores.

Cenário prático: uma rede municipal de bibliotecas e instalações de lazer

Situação. Um município geria WiFi para visitantes em 48 locais. As bibliotecas utilizavam HPE Aruba e os centros de lazer utilizavam Ubiquiti UniFi. Cada rede tinha a sua própria página de utilização aceitável. Os dados trimestrais de visitas para a direção implicavam a reconciliação manual dos painéis de controlo de dois fornecedores.

O que foi feito. O município implementou a Purple em ambas as redes sem substituir hardware. Publicou uma página de utilização aceitável e agrupou os locais por serviço nos relatórios.

Resultado. As páginas de utilização aceitável passaram de duas para uma. O relatório trimestral abrange agora todos os 48 locais a partir de uma única fonte, substituindo duas reconciliações manuais.

Como se comparam os licenciamentos por AP e por local ao longo de um plano de expansão de três anos?

As plataformas de WiFi para visitantes definem o preço de duas formas. O licenciamento por AP cobra por cada ponto de acesso. O licenciamento por local cobra por cada instalação, independentemente do número de pontos de acesso que possui. O modelo correto depende da evolução do seu número de APs ao longo da expansão.

O número de APs raramente se mantém estático. Os sinais de 6 GHz atenuam-se mais rapidamente através das paredes do que os de 2,4 GHz ou 5 GHz. Como resultado, os projetos de WiFi 6E e WiFi 7 adicionam frequentemente pontos de acesso para manter a cobertura. No licenciamento por AP, essa densificação aumenta a fatura da sua plataforma de visitantes. No licenciamento por local, isso não acontece.

Modelo prático: uma cadeia de retalho de 120 lojas

Um retalhista começa com 120 lojas com uma média de seis APs cada. No ano 2, densifica para oito APs por loja. No ano 3, abre 15 novas lojas com a mesma densidade.

Ano	Lojas	Média de APs por loja	Licenças por AP	Licenças por local
Ano 1	120	6	720	120
Ano 2	120	8	960	120
Ano 3	135	8	1080	135
Total de três anos	120 a 135	6 a 8	2760	375

Faça o mesmo cálculo para o seu próprio património. Pegue no total de anos-AP ao longo do contrato e divida pelo total de anos-local. Em seguida, compare essa rácio com os orçamentos que tem à sua frente.

Os custos que um portal de controlador oculta

Um portal de controlador não tem qualquer taxa de licença separada, por isso parece gratuito num caso de negócio. Em contrapartida, o custo incide no tempo da sua equipa:

• Criar e testar a splash page uma vez por fornecedor e, novamente, a cada alteração.
• Escrever e manter uma integração de CRM em relação à API de cada fornecedor.
• Exportar e reconciliar listas de visitantes e registos de consentimento manualmente.
• Reconstruir o portal, a redação do consentimento e o histórico quando mudar de fornecedor.

O último ponto é o que tem maior impacto num plano de implementação a três anos. Se mudar de fornecedor de AP a meio do contrato, cada local que migrar recomeça com uma base de dados vazia. Numa solução overlay, a splash page, os registos de consentimento e o histórico de visitas sobrevivem à alteração de hardware. Para saber mais sobre como atualizar sem substituir o que funciona, leia Porque a sua próxima atualização de WiFi não precisa de hardware novo. Para a questão do próprio controlador, consulte O que é um WLC (Wireless LAN Controller) e se ainda precisa de um?.

Como decidir sobre a melhor plataforma de WiFi para visitantes para os seus locais com várias instalações?

Mapeie o seu património para a linha que melhor se adequa a ele.

A sua situação	Recomendação	Porquê
Um fornecedor, poucos locais, apenas aceitação de termos	Implementar a solução overlay no hardware existente antes do primeiro pedido de dados	Evita ter de reconstruir o portal e a redação do consentimento mais tarde
Um fornecedor, mais de 20 locais, o marketing pretende dados de visitantes	Solução overlay com conetor de CRM	Os portais de controlador não guardam registos de consentimento de marketing
Dois ou mais fornecedores de AP	Solução overlay com um modelo partilhado	Elimina a criação de um portal por fornecedor
Alteração de fornecedor de AP planeada para os próximos três anos	Solução overlay antes de iniciar a migração	As splash pages e os dados sobrevivem à alteração de hardware
Várias marcas num único património	Solução overlay com modelos por marca	Uma plataforma, experiências de marca distintas
Locais com elevada densidade de AP, como estádios ou aeroportos	Solução overlay com licenciamento por local	O custo de licença permanece estável à medida que o número de AP aumenta

Perguntas a fazer a todos os fornecedores

Utilize estas perguntas em qualquer comparação corporativa de portal cativo:

• Quais os fornecedores de pontos de acesso que suportam atualmente, por nome?
• Onde é guardado o consentimento e é possível exportar cada registo com a redação que o visitante viu?
• Que certificações possuem: conformidade com ISO 27001, Cyber Essentials, GDPR e CCPA?
• A que tempo de atividade (uptime) se comprometem?
• Licenciam por AP ou por local, e o que acontece ao preço quando aumentamos a densidade?
• Em que consiste a migração do nosso portal de controlador atual, local a local?

As respostas da Purple são oficiais. Fundada em 2012, a Purple opera em mais de 80 000 locais ativos em mais de 90 países. Regista 500 milhões de utilizadores e inícios de sessão por ano, com um tempo de atividade de 99,999%. É agnóstica em termos de hardware, sendo compatível com Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Marcas como a McDonald's, Harrods, Premier Inn e Stonegate Pubs utilizam Guest WiFi na Purple.

Perguntas frequentes

A Purple funciona com os pontos de acesso que já possuímos?

Sim, a Purple funciona como uma sobreposição na nuvem nos seus pontos de acesso existentes. Integra-se com Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Basta direcionar cada rede de visitantes para a Purple como o seu portal cativo externo, e o seu hardware continua a gerir a parte de radiofrequência. Parques de equipamentos mistos são a situação mais comum, pelo que ter dois ou três fornecedores sob o mesmo modelo é uma implementação padrão. A documentação de suporte da Purple cobre a configuração para cada fornecedor.

Precisamos de substituir o nosso controlador para utilizar uma sobreposição neutra em termos de hardware?

Não, o seu controlador e os seus pontos de acesso mantêm-se. Uma plataforma de guest WiFi agnóstica em termos de hardware fica posicionada acima da rede e gere a página inicial, os consentimentos e os relatórios. O seu controlador continua a gerir os rádios, as VLAN e a encriptação. A única alteração a nível de rede é o redirecionamento dos visitantes não autenticados para a sobreposição em vez do portal integrado. Isso faz da sobreposição uma alteração de configuração, sem necessidade de substituir equipamentos.

O licenciamento por local é mais barato do que o licenciamento por ponto de acesso?

O licenciamento por local é mais barato quando o seu local médio tem mais pontos de acesso do que o rácio entre o preço por local e o preço por ponto de acesso. Ao longo de três anos, divida o total de pontos de acesso-ano pelo total de locais-ano para encontrar o seu rácio de equilíbrio. No nosso modelo de 120 lojas, esse rácio é de 7,36. A densificação para WiFi 6E e WiFi 7 aumenta o número de pontos de acesso sem adicionar locais. Isso desloca os custos ainda mais a favor do licenciamento por local a cada ano.

Podemos migrar a partir dos portais de controlador um local de cada vez?

Sim, pode migrar local a local, porque cada rede de visitantes aponta para o seu portal cativo de forma independente. Os locais que ainda utilizam o portal de controlador continuam a funcionar enquanto os locais migrados operam na sobreposição. A maioria das equipas começa com um grupo piloto, confirma o modelo e o texto de consentimento e, em seguida, faz a implementação por fases. O faseamento permite alinhar a migração com atualizações de hardware ou períodos comerciais mais calmos.

O que acontece aos nossos dados de visitantes se mudarmos de fornecedor de pontos de acesso?

Numa sobreposição, os seus dados de visitantes mantêm-se intactos quando muda de fornecedor de pontos de acesso. Os perfis, os registos de consentimento e o histórico de visitas residem na Purple, não no hardware. Basta redirecionar os novos pontos de acesso para os mesmos modelos e os visitantes que regressam continuam a ser reconhecidos. Com um portal de controlador, a página inicial e quaisquer registos armazenados ficam dentro da plataforma do fornecedor antigo. Teria de os recriar no novo hardware.

Como é que um overlay na nuvem gere o consentimento do GDPR em vários locais?

Um overlay na nuvem mantém um único registo de consentimento por visitante em todos os locais, que é o que o Artigo 7.º, n.º 1, do GDPR exige demonstrar. O Purple utiliza autorizações por escolha consciente, pelo que o consentimento de marketing é separado do acesso à rede e nunca vem pré-selecionado, em conformidade com o Considerando 32. Os pedidos de acesso e eliminação nos termos dos Artigos 15.º e 17.º são executados numa única base de dados. O Purple tem certificação ISO 27001 e cumpre o GDPR e o CCPA.

O WiFi para visitantes num overlay afeta o nosso âmbito do PCI DSS?

O WiFi para visitantes permanece fora do âmbito do PCI DSS quando está segmentado do seu ambiente de dados de titulares de cartões, independentemente do portal utilizado. O requisito 1.3.3 do PCI DSS v4.0 exige controlo de segurança da rede entre todas as redes sem fios e esse ambiente. A segmentação ocorre na sua rede, através de VLAN e firewalls. O overlay gere a página de início de sessão e o consentimento e nunca toca nos dados de cartões.