Três redes seguras. Uma plataforma. Sem palavras-passe partilhadas.

Visitantes num portal de marca, colaboradores com sessão iniciada individualmente através do Microsoft Entra ID, Google Workspace ou Okta, e cada caixa, câmara e impressora com a sua própria chave. Tudo nos pontos de acesso que já possui, autenticado na nuvem com um SLA de uptime de 99,999%.

• 802.1X através de RADIUS na nuvem
• Microsoft Entra ID, Google Workspace e Okta
• Uma chave privada para cada dispositivo
• Funciona nos seus pontos de acesso existentes

Uma infraestrutura típica hoje

• Uma palavra-passe para colaboradores, num post-it no back office e no telemóvel de todos os ex-colaboradores
• Caixas, terminais de pagamento, câmaras e impressoras na mesma rede que portáteis e telemóveis
• Prestadores de serviços na rede de colaboradores, e ninguém os remove quando o contrato termina
• WiFi para visitantes gerido por terceiros, sem registo de quem se ligou

Com a Purple

• Os colaboradores iniciam sessão com a sua própria conta de diretório, pelo que não há palavra-passe para expor
• Cada dispositivo recebe a sua própria chave e VLAN, revogáveis individualmente
• Os prestadores de serviços ficam no seu próprio grupo com acesso mais restrito, sendo removidos no momento em que o diretório o ditar
• Os visitantes acedem através de um portal de marca num SSID isolado, com todas as sessões registadas

Um único início de sessão para e-mail, Teams e WiFi

Os colaboradores ligam-se com a conta que já utilizam todos os dias. A Purple sincroniza com o Microsoft Entra ID, Google Workspace, Okta e JumpCloud através de SCIM, e a pertença a grupos determina qual a VLAN, ACL e política de largura de banda que cada pessoa recebe. Desative um utilizador no diretório e este perderá o acesso ao WiFi em todos os locais, incluindo as sessões ativas.

• Revogação automática de acessos para quem sai da empresa, com sessões ativas terminadas por RADIUS Change of Authorization
• VLANs dinâmicas, ACLs e limites de largura de banda devolvidos como atributos RADIUS por função, departamento ou local
• Certificados EAP-TLS enviados para dispositivos geridos através do Intune ou Jamf Pro, sem necessidade de instalar aplicações
• Telemóveis pessoais integrados em cerca de 60 segundos com a Purple App, e ambos num único relatório

Os prestadores de serviços são pessoas, não dispositivos. Têm o seu próprio grupo de diretório com acessos mais restritos e nunca partilham a rede com as caixas registadoras.

Uma chave privada para tudo o que não consegue iniciar sessão

Caixas registadoras, terminais de pagamento, CCTV, impressoras, smart TVs, controladores de portas e sensores não suportam 802.1X, pelo que acabam por partilhar uma única chave que nunca muda. O xPSK atribui a cada dispositivo a sua própria chave e a sua própria VLAN, vinculada ao primeiro dispositivo que a utiliza. Uma câmara comprometida expõe apenas uma chave, que pode ser revogada individualmente.

• Revogue uma única chave sem ter de reconfigurar todos os dispositivos da infraestrutura
• A vinculação de MAC associa cada chave ao primeiro dispositivo que a utiliza
• Funciona com o nome do seu fabricante: iPSK na Cisco, DPSK na Ruckus, MPSK na HPE Aruba e Juniper Mist, PPSK na Extreme e UniFi
• Sem licenças por dispositivo e sem limite de dispositivos por chave

WiFi para visitantes que a sua equipa de segurança irá aprovar

Visitantes, clientes e residentes ligam-se através de um portal cativo personalizado no seu próprio SSID e VLAN, sem acesso a recursos internos. Cada sessão é registada com base no dispositivo, hora e localização, o consentimento é recolhido em conformidade com o UK GDPR e a equipa de marketing obtém os seus dados sem nunca aceder à sua rede.

• SSID e VLAN de visitantes isolados com isolamento de clientes e filtragem de conteúdos DNS
• Oito métodos de início de sessão, desde o acesso através de redes sociais com um toque até SMS e códigos de cupão
• Limites de largura de banda, limites de sessão e regras de utilização responsável definidos por local a partir de um único painel
• Consentimento e registo de auditoria para o UK GDPR, com dados armazenados nas regiões do Reino Unido, UE ou EUA

O servidor RADIUS que nunca precisa de atualizar

A Purple executa a autenticação para as três redes como um serviço na nuvem, substituindo o FreeRADIUS ou NPS local e o ponto único de falha associado. As atualizações dos pontos de acesso não requerem reconfiguração por parte do utilizador, e o registo de cada ligação está pronto para os seus auditores, seguradora e SIEM.

• SLA de disponibilidade de 99,999% com failover multi-região, nas regiões do Reino Unido, UE e EUA
• Certificados emitidos, renovados e revogados por si, sem necessidade de gerir uma autoridade de certificação
• Cada ligação é registada associada a uma pessoa ou dispositivo identificado, exportável para o seu SIEM
• Certificação ISO 27001, Cyber Essentials Plus e zero violações de dados desde 2012

Já utiliza o 802.1X? A Purple cobre o que normalmente fica esquecido: certificados que só expiram no fim do prazo, equipamentos headless com uma chave partilhada, prestadores de serviços na rede errada e WiFi para visitantes gerido por terceiros.

O WiFi deixa de gerar pedidos de suporte

A McDonald's utiliza a Purple em todas as suas instalações e reduziu os pedidos de suporte de TI em 80% e as visitas físicas aos locais em 90%, num total de quatro milhões de inícios de sessão de WiFi por ano. A mesma plataforma opera em mais de 80.000 locais em mais de 90 países.

Dados do estudo de caso da McDonald's, dados da plataforma Purple e termos de serviço.

Brochura gratuita

Leve esta página para a sua próxima reunião de orçamento

Tudo o que está nesta página numa brochura em PDF de oito páginas, pronta a partilhar com os responsáveis pela aprovação do orçamento da sua rede.

PCI DSS v4.0.1

Requisito 2.3.2: as chaves sem fios devem ser alteradas sempre que alguém que as conheça saia da empresa. Com uma palavra-passe partilhada, isso significa cada pessoa que sai, cada local, sempre. Com a Purple, não há chave partilhada para alterar, e os terminais de pagamento ficam na sua própria rede com chave própria.

Cyber Essentials

O Cyber Essentials exige que cada conta pertença a uma única pessoa e seja removida quando esta sai da empresa. Uma palavra-passe de WiFi partilhada falha em ambos os aspetos, e o seu auditor sabe disso.

Pesquisa de Violações de Cibersegurança do Reino Unido de 2025

43% das empresas do Reino Unido sofreram violações ou ataques no último ano. Para as médias empresas, a taxa é de 67%. Para as grandes, 74%. Não deixe o WiFi como a porta que ninguém tranca.

Reserve a sua sessão de planeamento de 45 minutos

Traga o responsável pela sua rede. Em 45 minutos, o nosso engenheiro mapeia os seus pontos de acesso, SSIDs, diretório e dispositivos, e mostra-lhe exatamente como as três redes se integram na sua infraestrutura.

• Compatível com Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet
• Início de sessão único (SSO) com Microsoft Entra ID, Google Workspace, Okta e JumpCloud
• Certificação ISO 27001, Cyber Essentials Plus, em conformidade com o UK GDPR

Os produtos por trás disto

• Staff WiFi802.1X against your directory, through Purple cloud RADIUS.
• xPSKA private key and VLAN for every device that cannot sign in.
• Cloud RADIUSThe RADIUS service, certificates and policy, run for you.
• Identity-based networkingWhy the fix is no shared password, not a better one.
• Hardware integrationsConfiguration guides for every supported access point vendor.

Casos de sucesso

• McDonald's80% fewer IT helpdesk requests and 90% fewer physical site visits on 4m WiFi logins a year.
• BanorteBranch WiFi as an app growth channel: 5.7m customer journeys and 2m survey responses in 2025.
• Newcastle City Council2.3 million logins, an 88% authentication rate and free WiFi for 1,000 local SMEs.