Portais de WiFi para visitantes Juniper Mist WiFi vs. sobreposições de portal cativo externo: comparação entre múltiplos locais

Utilize o portal para visitantes nativo da Juniper Mist quando um local apenas necessitar de aceitação por clique, palavra-passe, SMS ou início de sessão pelas redes sociais. Escolha uma sobreposição de portal cativo externo quando precisar de consulta de PMS, sincronização de fidelização ou dados próprios consentidos. Uma sobreposição também lhe oferece uma vista única dos visitantes em controladores Mist e legados, com a contabilização do RADIUS a transportar os dados da sessão de volta.

Deve utilizar o portal nativo da Juniper Mist ou um portal cativo externo?

Um portal cativo é a página Web que um visitante tem de passar antes que a rede conceda acesso à Internet. A Juniper Mist integra um em cada WLAN, configurado a partir do mesmo painel de controlo que os rádios. Suporta a aceitação de termos por clique, palavra-passe, e-mail, SMS, redes sociais e início de sessão patrocinado. Se um local apenas precisar de uma etapa de aceitação, o portal nativo resolve a situação.

A decisão depende do que acontece depois de o visitante se ligar:

• O marketing pode querer endereços de e-mail consentidos num CRM.
• A receção pode querer a consulta do número do quarto no sistema de gestão de propriedades (PMS).
• As equipas de fidelização podem querer que os membros sejam reconhecidos à chegada.

O portal nativo autoriza o acesso. Não foi construído para essas integrações.

Uma sobreposição de portal cativo externo assenta sobre a Mist e assume o controlo da página de início de sessão. A Mist continua a gerir os rádios, a WLAN e a aplicação no ponto de acesso. A sobreposição detém a identidade, o registo de consentimento e os fluxos de dados. A Purple executa o Guest WiFi desta forma como uma sobreposição na nuvem em mais de 80 000 locais ativos em 90 países (dados próprios da Purple).

Os complexos com vários locais adicionam um terceiro fator. Poucos grupos mudam todos os locais para a Mist de uma só vez, pelo que a Mist funciona ao lado de controladores legados durante meses. Apenas uma sobreposição agnóstica em termos de hardware mantém um único registo de visitante em ambos.

Onde é que os portais nativos da Mist e as sobreposições externas realmente diferem?

Ambas as opções colocam uma página personalizada com a marca à frente do visitante. As verdadeiras diferenças residem na cobertura de hardware, nas integrações e no que os dados podem fazer posteriormente.

Funcionalidade	Portal nativo da Juniper Mist	Sobreposição de portal cativo externo (Purple)
Métodos de início de sessão	Clique, palavra-passe, e-mail, SMS, redes sociais, patrocinado	Clique, e-mail, SMS, redes sociais, formulários de recolha de dados personalizados, consulta de quarto no PMS
Cobertura de hardware	Apenas pontos de acesso Juniper Mist	Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet
Consulta de PMS	Não incluída; desenvolvimento personalizado na API da Mist	Número de quarto e apelido verificados no PMS ao iniciar sessão
Sincronização de CRM e fidelização	Exportação via API da Mist ou webhooks; o cliente desenvolve e mantém o conector	Integra-se com plataformas de CRM e marketing
Registos de consentimento	Aceitação dos termos ao iniciar sessão	Autorizações de escolha consciente registadas por finalidade
Analítica de visitantes	Centrada na rede: experiência do cliente, sucesso da ligação, contagem de clientes	Centrada no visitante: tempo de permanência, visitas repetidas, taxas de adesão por local
Controlo de múltiplos locais	Modelos WLAN ao nível da organização, grupo de locais ou local	Um portal e uma camada de relatórios em todos os locais e fornecedores
Fonte de dados de sessão	Painel do Mist e API	Contabilidade RADIUS (RFC 2866) por sessão
Licença extra	Nenhuma para além da sua subscrição de ponto de acesso Mist	Subscrição Purple por local: Connect, Capture ou Engage

Consentimento e dados próprios

O Artigo 7.º do GDPR exige que demonstre que cada pessoa deu o seu consentimento. Também exige que o consentimento seja distinguível de outros assuntos, pelo que a simples aceitação dos termos não comprova o consentimento de marketing. No Reino Unido, os Regulamentos de Privacidade e Comunicações Eletrónicas (PECR) adicionam regras para o marketing por e-mail. O portal nativo do Mist regista que um visitante aceitou os termos e foi autorizado. O Purple regista as adesões por escolha consciente para cada finalidade, permitindo provar quais os visitantes que concordaram com o quê.

Pesquisa PMS e sincronização de fidelidade

Os hotéis bloqueiam frequentemente a largura de banda premium após uma verificação do número do quarto e do apelido. Isso exige uma consulta ao PMS em tempo real no momento do início de sessão. O portal nativo do Mist não possui um conetor PMS, pelo que teria de criar um com base no API do Mist. O Purple efetua a pesquisa no portal e aplica o nível de acesso correspondente. O mesmo padrão associa um início de sessão a um perfil de fidelidade ou CRM. O guia Plataformas de WiFi para hotéis: integração com PMS, Passpoint e largura de banda por níveis comparados aborda a vertente do PMS em detalhe.

Relatórios entre fornecedores

A analítica do Mist responde a uma pergunta: o WiFi está a funcionar? A analítica de visitantes responde a perguntas diferentes. Quanto tempo permanecem os visitantes, com que frequência regressam e quais os locais que convertem inícios de sessão em adesões? Além disso, os dados do Mist limitam-se ao perímetro da infraestrutura Mist. Uma sobreposição apresenta as mesmas métricas para cada local em Analítica de WiFi, independentemente do hardware.

Quando é que o portal de Juniper Mist nativo é a escolha certa?

Escolha o portal nativo quando se verificarem todas as seguintes condições:

• Todos os locais abrangidos utilizam Juniper Mist, ou passarão a utilizar antes de necessitar de relatórios consolidados.
• O requisito é um passo de aceitação, como uma política de utilização aceitável.
• Ninguém planeia fazer marketing para os visitantes a partir dos dados de início de sessão.
• Nenhuma integração com PMS, fidelidade ou CRM consta do plano de trabalhos.
• O acesso patrocinado ou por palavra-passe abrange prestadores de serviços e funcionários visitantes.

Nesse caso, uma sobreposição adiciona uma licença e uma dependência sem qualquer retorno. Mantenha o portal nativo e invista o orçamento na cobertura.

Cenário prático: um serviço de bibliotecas com 30 filiais

Um serviço de bibliotecas distrital substituiu controladores em fim de vida por Juniper Mist em 30 filiais. O seu único requisito para visitantes era a aceitação de uma política de utilização aceitável, com filtragem de conteúdos na firewall. A equipa criou um portal nativo num modelo WLAN ao nível da organização e atribuiu-o a cada filial.

O resultado foi uma única configuração de portal em vez de 30 e sem licença adicional. O portal de cada sucursal ficou ativo no mesmo período de alteração em que foi efetuada a troca do ponto de acesso. Quando o serviço solicitou mais tarde o número de visitantes por sucursal, a contagem de clientes da Mist deu a resposta.

Quando é que a sobreposição de um portal cativo externo é a decisão certa?

Escolha uma sobreposição quando se verificar qualquer uma destas situações:

• Necessita de dados próprios consentidos num CRM ou numa plataforma de marketing.
• A receção necessita de consulta ao PMS ou os membros do programa de fidelização precisam de ser reconhecidos ao iniciar sessão.
• O seu parque mistura a Mist com outros fornecedores, atualmente ou durante a migração.
• Apresenta relatórios sobre o comportamento dos convidados em vários locais para as equipas de marketing, operações ou para um conselho de administração de uma franquia.
• Pretende que os visitantes recorrentes se voltem a ligar sem um portal através da OpenRoaming.

A OpenRoaming é uma federação da Wireless Broadband Alliance construída sobre a Passpoint (Hotspot 2.0). A Passpoint permite que um dispositivo se ligue automaticamente utilizando uma credencial armazenada. A Purple suporta a OpenRoaming juntamente com o seu portal cativo.

O padrão de sobreposição adapta-se a Hotéis com acesso por níveis integrado no PMS e a cadeias de Retalho com programas de fidelização. Também se adequa a parques de Saúde que prestam serviços a doentes e visitantes. Os operadores de Comboios também cumprem os requisitos, uma vez que as redes de estação e a bordo raramente partilham o mesmo fornecedor.

Cenário prático: um grupo de 40 hotéis a meio da migração

Um grupo de 40 hotéis planeou uma migração de 18 meses de controladores legados para a Juniper Mist. Pretendia a consulta ao PMS para um nível de largura de banda superior e uma visão única dos hóspedes recorrentes. O grupo implementou a Purple no seu parque legado em primeiro lugar, com um portal para cada hotel. À medida que cada hotel transitava, o respetivo modelo WLAN da Mist reencaminhava os hóspedes para esse mesmo portal.

O resultado foi uma única configuração de portal em 40 hotéis, em vez de duas construções paralelas. Os perfis dos hóspedes mantiveram-se inalterados em todas as transições. A equipa de marketing reportou estadias repetidas para todo o grupo a partir de um único painel de controlo durante toda a migração.

Cenário prático: uma cadeia de moda de 120 lojas

Uma cadeia de moda executava o portal nativo da Mist com início de sessão através de redes sociais em 120 lojas. A equipa de marketing pretendia que os inícios de sessão fossem correspondidos com perfis de fidelização, com consentimentos comprováveis ao abrigo do GDPR. A equipa de rede alterou um modelo WLAN ao nível da organização para reencaminhar os clientes para a Purple e adicionou as entradas do jardim murado (walled garden).

O resultado foi uma única edição de modelo em vez de 120 alterações no local. Cada novo consentimento foi armazenado com a finalidade que o cliente escolheu. As equipas de loja não viram qualquer alteração na SSID ou nos rádios.

Como configurar uma WLAN da Mist para um portal cativo externo?

A alteração de rede é pequena. A maior parte do esforço reside no design do portal e nos testes de integração. Obtenha os valores exatos dos campos, endereços de servidor e segredos partilhados a partir do artigo de integração da Juniper Mist da Purple no centro de suporte da Purple. Verifique-os em cruzado com a documentação da Mist da Juniper e nunca copie valores de outra implementação.

Reencaminhar hóspedes a partir da WLAN

Nas definições do portal de convidados da WLAN, substitua o portal nativo pela opção de reencaminhar para um portal externo. Introduza o URL do portal presente no artigo de integração da Purple. A Mist anexa identificadores ao reencaminhamento, incluindo os endereços MAC do cliente e do ponto de acesso. Estes identificadores indicam ao portal qual o convidado que se está a ligar e onde. As definições do portal externo da Mist também definem como o portal indica ao ponto de acesso para libertar o convidado. Utilize o método especificado no artigo da Purple.

Criar o walled garden

Um walled garden é a lista de destinos que um convidado pode alcançar antes de se autenticar. A Mist mantém-na sob a forma de nomes de anfitrião e sub-redes permitidos na WLAN. Esta deve incluir o próprio domínio do portal, caso contrário a página de início de sessão nunca é carregada. Adicione todos os fornecedores de identidade subjacentes ao início de sessão através de redes sociais, além de qualquer portal de pagamento ou rede de entrega de conteúdos que a página utilize. A Purple publica os domínios necessários no artigo de integração. Uma entrada em falta resulta normalmente numa página de início de sessão em branco ou num ciclo infinito.

Apontar a autenticação e contabilização RADIUS para a sobreposição

O RADIUS, definido na RFC 2865, é o protocolo que os pontos de acesso utilizam para perguntar a um servidor se devem admitir um dispositivo. A sua extensão de contabilização, a RFC 2866, relata quando cada sessão é iniciada, atualizada e interrompida. Adicione os servidores de autenticação e contabilização da Purple à WLAN exatamente conforme listados no artigo. Ative as atualizações de contabilização intermédias com o intervalo recomendado pela Purple.

Os registos de contabilização contêm a duração da sessão, o volume de dados e o endereço MAC do cliente no atributo Calling-Station-Id. Esse fluxo alimenta os relatórios de tempo de permanência e de visitas repetidas. Onde o RADIUS cruza a internet pública, o RADIUS sobre TLS (RadSec, RFC 6614) encripta a troca de informações.

Implementar por modelo, não por local

A Mist aplica modelos de WLAN ao nível da organização, grupo de locais ou local. Crie a WLAN do portal externo uma vez, atribua-a a um local piloto e, em seguida, alargue a atribuição. Um grupo de locais por região ou marca permite-lhe fasear a implementação e revertê-la num único passo. Mantenha o nome do SSID inalterado para que os dispositivos recorrentes continuem a reconhecer a rede.

Testar em todos os sistemas operativos

O iOS, o Android, o Windows e o macOS detetam portais captivos, cada um à sua maneira. A maioria abre as páginas de início de sessão num mini-navegador restrito. Teste cada plataforma no local piloto, incluindo o início de sessão através de redes sociais e qualquer consulta PMS. Em seguida, confirme que os inícios e paragens de contabilização chegam à Purple antes de alargar o modelo.

Qual a função do Mist Access Assurance na integração de convidados?

O Juniper Mist Access Assurance é o serviço de controlo de acesso à rede na nuvem da Mist. Este autentica dispositivos com o IEEE 802.1X, o padrão de controlo de acesso baseado em portas. Os dispositivos sem suporte para 802.1X utilizam o MAC Authentication Bypass (MAB). A identidade provém do Microsoft Entra ID, do Okta ou do Google Workspace. Isto é adequado para pessoal, portáteis geridos e IoT.

A integração de convidados é uma tarefa diferente. Os convidados trazem dispositivos não geridos e não possuem identidade corporativa. O Access Assurance não foi concebido para a recolha de dados de marketing ou consentimento, pelo que muitas propriedades executam ambos. O Access Assurance protege o SSID dos colaboradores, e um portal de sobreposição executa o SSID de convidados. A publicação Integração de dispositivos BYOD WiFi: Gerir dispositivos não geridos em hotéis e no comércio de retalho aborda a questão dos dispositivos não geridos. Os convidados de longa permanência e os residentes necessitam de grupos de dispositivos privados. Para eles, a Purple oferece a SecurePass e a iPSK (chave pré-partilhada de identidade), o que dá a cada pessoa uma palavra-passe WiFi única.

Como manter a analítica de convidados unificada durante uma migração para o Juniper Mist?

O risco numa migração faseada é a existência de registos divididos. Os locais legados registam os convidados num portal e os locais Mist noutro, pelo que um convidado que visite ambos é contado duas vezes. Os registos de consentimento acabam em dois sistemas com redações diferentes. Os números de visitas repetidas são repostos a zero em cada transição.

Quatro regras evitam essa situação:

1. Implemente a sobreposição antes do primeiro local Mist. A Purple suporta Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Se o seu hardware legado estiver nessa lista, uma única plataforma cobre ambas as propriedades.
2. Utilize um portal e um nome de SSID em ambas as propriedades. Cada local Mist passa a apontar para um portal que os convidados já conhecem.
3. Associe os perfis à identidade e não ao MAC do dispositivo. A Apple introduziu endereços privados no iOS 14, e o Android 10 deforma os endereços MAC por predefinição. Um perfil associado a uma identidade de início de sessão resiste a isso; um perfil associado a um endereço MAC não.
4. Identifique cada local por hardware nos relatórios. Defina a linha de base dos inícios de sessão, da taxa de adesão e do tempo de permanência antes da transição e, em seguida, compare os dados. Uma queda num local costuma indicar um erro de walled garden ou de modelo.

Esta abordagem retira o hardware do caminho crítico para os dados de convidados. A publicação Por que razão a sua próxima atualização do WiFi não precisa de novo hardware explora este mesmo princípio.

Quanto custa gerir cada opção em múltiplos locais?

O custo de licença é a linha visível. O desenvolvimento de integrações e a administração por local são os custos ocultos.

Linha de custo	Portal nativo do Juniper Mist	Sobreposição de portal cativo externo (Purple)
Licença do portal	Incluída na sua subscrição de pontos de acesso Mist	Subscrição da Purple por local: Connect, Capture ou Engage
Início de sessão por SMS	Faturado através da sua própria conta de fornecedor de SMS, como a Twilio	Configurado na plataforma Purple
Alteração de rede para implementar	Portal concebido dentro do modelo WLAN	Uma edição de modelo WLAN mais entradas de walled garden e RADIUS
Integração com PMS ou fidelização	Desenvolvimento personalizado com a API da Mist, mantido internamente	Configurado na plataforma
Consentimento de marketing	Ferramenta de consentimento separada ou processo manual	Adesões por escolha consciente registadas por finalidade
Parque de múltiplos fornecedores	Segundo portal no hardware legado até ao fim da migração	Um único portal em todos os oito fornecedores suportados
Adicionar um local	Atribuir o modelo	Atribuir o modelo e adicionar o local na Purple

O portal nativo parece gratuito porque a licença o é. O custo surge quando o marketing solicita dados do CRM. Alguém desenvolve um conector PMS e outra pessoa faz a manutenção a cada alteração de API. Num parque misto, também executa e reconcilia um segundo portal até ao último local ser migrado.

A plataforma da Purple funciona com um tempo de atividade de 99,999% e gere 500 milhões de utilizadores e inícios de sessão por ano (dados da própria Purple). A Purple tem certificação ISO 27001, GDPR, CCPA, Cyber Essentials e B Corp. Pondere este cenário face ao custo interno de criar e proteger as mesmas integrações.

Como decidir para o seu parque de equipamentos?

Mapeie a sua situação para obter uma recomendação:

A sua situação	Recomendação	Porquê
Parque 100% Mist, apenas etapa de aceitação, sem utilização de marketing	Portal Mist nativo	Satisfaz a necessidade sem licença adicional
Parque 100% Mist, o marketing pretende e-mails com consentimento	Sobreposição externa	Comprovativo de consentimento por finalidade e sincronização com CRM
Hotéis que necessitam de pesquisa de número de quarto ou largura de banda em camadas	Sobreposição externa	A pesquisa de PMS é executada dentro do portal
Migração faseada de controladores legados para Mist	Sobreposição implementada antes do primeiro local Mist	Um único registo de convidado em ambos os parques
Fornecedores mistos, sem migração planeada	Sobreposição externa	Um único portal em todo o hardware suportado
Colaboradores e dispositivos geridos	Mist Access Assurance com 802.1X	Identidade a partir de Microsoft Entra ID, Okta ou Google Workspace
Locais com visitantes frequentes que regressam	Sobreposição com OpenRoaming	Os dispositivos que regressam voltam a ligar-se automaticamente

Três ações resolvem a questão este trimestre. Primeiro, liste todos os locais por fornecedor e data de migração planeada. Segundo, pergunte às equipas de marketing e operações do que precisam dos dados de convidados a 12 meses. Terceiro, faça um piloto da sobreposição num local Mist e compare as taxas de início de sessão e de adesão com a sua linha de base.

Perguntas frequentes

A Purple funciona com pontos de acesso Juniper Mist?

Sim, a Purple é executada na Juniper Mist como uma sobreposição na nuvem, sem necessidade de hardware novo. Altera a WLAN de convidados para redirecionar para o portal cativo da Purple e adiciona os domínios da Purple ao walled garden. Em seguida, aponta a autenticação e contabilidade RADIUS para a Purple. A Mist continua a gerir as redes de rádio e a WLAN. A Purple também é executada em Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi, Cambium, Extreme e Fortinet, para que os parques mistos partilhem um único portal.

Precisamos do Mist Access Assurance para utilizar um portal cativo externo?

Não, um portal cativo externo funciona através do portal de convidados e das definições de RADIUS da WLAN, sem o Access Assurance. O Access Assurance é o serviço de controlo de acessos à rede na nuvem da Mist para autenticação de 802.1X e MAB. Destina-se a colaboradores, dispositivos geridos e IoT. Muitas empresas executam o Access Assurance na SSID dos colaboradores e um portal de sobreposição na SSID de convidados. Adquira-o para a identidade dos colaboradores, não para a recolha de dados de convidados.

Podemos manter o portal nativo da Mist em alguns locais e o Purple em outros?

Sim, porque a Mist atribui modelos de WLAN por local ou grupo de locais. Pode manter um portal nativo em instalações administrativas e encaminhar os locais abertos ao público para o Purple. A desvantagem situa-se nos relatórios. Os convidados em locais com portal nativo não aparecerão na análise de visitantes ou nos registos de consentimento do Purple. Se pretender uma visão única dos visitantes recorrentes, coloque todos os locais abertos ao público no mesmo portal.

Quanto tempo demora a migrar uma infraestrutura Mist para um portal externo?

A alteração na rede consiste na edição de um modelo de WLAN, além das entradas do walled garden e do RADIUS. A maior parte do trabalho reside no design do portal, na integração do PMS ou CRM e nos testes em iOS, Android, Windows e macOS. Faça um piloto num local, confirme que os registos de contabilidade chegam e, em seguida, alargue o modelo por grupo de locais. Como os modelos se aplicam a vários locais, 10 ou 200 locais exigem a mesma alteração de rede.

Como é que um portal cativo externo gere o consentimento do GDPR?

O Purple regista as adesões por escolha consciente para cada finalidade no momento do início de sessão, permitindo demonstrar o consentimento tal como o Artigo 7.º do GDPR exige. O consentimento de marketing permanece separado da aceitação dos termos de utilização. Os dados dos convidados continuam a ser dados próprios, e cabe-lhe a si decidir qual a plataforma de CRM ou de marketing que os recebe. O Purple possui as certificações ISO 27001, GDPR, CCPA, Cyber Essentials e B Corp, o que apoia a sua própria avaliação de conformidade.

Perderemos o histórico de convidados quando os locais migrarem de controladores legados para a Mist?

Não, desde que a sobreposição esteja implementada antes de o primeiro local realizar a transição. Aponte as WLANs legadas e a Mist para o mesmo portal do Purple e mantenha o nome da SSID inalterado. Os perfis criados a partir da identidade de início de sessão reconhecem um convidado recorrente em qualquer uma das infraestruturas. Identifique os locais por hardware nos relatórios para que possa detetar qualquer local cuja taxa de início de sessão diminua após a transição.

A aleatorização do endereço MAC afeta a análise de convidados na Mist?

Afeta as análises baseadas apenas no endereço MAC, mas não os perfis baseados na identidade de início de sessão. O iOS 14 introduziu endereços privados e o Android 10 aleatoriza os endereços MAC por predefinição. Como resultado, um dispositivo pode surgir como vários. Uma sobreposição associa cada sessão ao e-mail ou início de sessão fornecido pelo convidado. A contabilidade do RADIUS junta depois a duração da sessão e o volume de dados a esse perfil.