WiFi para colaboradores que sabe exatamente quem está na sua rede

Substitua a frase de passe partilhada por certificados por utilizador. A Purple emite uma credencial para cada dispositivo através de WPA2 ou WPA3-Enterprise e 802.1X, autenticada num cloud RADIUS. A identidade provém do Microsoft Entra ID, Okta ou Google Workspace, pelo que, quando alguém sai, o SCIM revoga o seu acesso ao WiFi juntamente com o seu e-mail. Sem necessidade de substituir hardware.

O WiFi para colaboradores é uma rede sem fios exclusiva para funcionários, com autenticação por utilizador e isolada das redes de visitantes e de pagamentos. Enquanto o WiFi para visitantes prioriza um registo simples e rápido, o WiFi para colaboradores foca-se na identidade: cada funcionário autentica-se com a sua própria credencial (certificado, palavra-passe ou iPSK) através de 802.1X num servidor RADIUS. O seu acesso pode ser revogado no momento em que sai da empresa, sem afetar mais ninguém na rede.

WPA2-Enterprise ou WPA3-Enterprise com 802.1X. As opções padrão são EAP-TLS (baseado em certificados, a referência para portáteis geridos), PEAP (nome de utilizador + palavra-passe para dispositivos antigos) e iPSK (chave pré-partilhada única por dispositivo para BYOD e IoT). A autenticação é realizada no seu fornecedor de identidade: Microsoft Entra ID, Okta, Google Workspace ou qualquer IdP SAML 2.0.

Não. A Purple opera o servidor RADIUS como um serviço de nuvem - RADIUS-as-a-Service - com failover multi-região e um SLA de disponibilidade de 99,999%. Os seus pontos de acesso apontam para a Purple, a Purple valida as credenciais com o seu fornecedor de identidade e ninguém na sua equipa opera a infraestrutura RADIUS. Se já utiliza FreeRADIUS, NPS ou Cisco ISE, a migração é uma tarefa de um fim de semana.

Diretamente via SAML e SCIM. Quando um colaborador é adicionado ao IdP, o seu acesso WiFi é provisionado automaticamente; quando sai, o acesso é revogado no mesmo instante em que o seu e-mail é desativado. A pertença a grupos no IdP define a política de VLAN - marketing, engenharia e subcontratados podem ficar no seu próprio segmento de rede sem configuração manual.

Sim. A integração de BYOD utiliza a inscrição de certificados através de um MDM (Intune, Jamf, Kandji, Hexnode) para dispositivos geridos, ou um portal de self-service para telemóveis e tablets não geridos. Os dispositivos IoT - impressoras, controladores de acesso, iluminação inteligente - utilizam normalmente iPSK (Identity PSK) num SSID dedicado, para que cada dispositivo tenha uma chave única que pode revogar sem afetar os outros.

Sim, instantaneamente. Como o WiFi para colaboradores é por utilizador, desativar o colaborador no seu fornecedor de identidade revoga o seu acesso WiFi na tentativa de autenticação seguinte. Compare isto com uma palavra-passe de WiFi partilhada, onde a saída de um colaborador força a alteração da palavra-passe em toda a empresa. Esta é a principal razão operacional para mudar de WPA-Personal para WPA-Enterprise.

Sim. A Purple funciona em qualquer ponto de acesso de nível empresarial compatível com RADIUS - Cisco Meraki, Cisco Catalyst, Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet FortiAP e mais. Não precisa de substituir o hardware; basta reconfigurar os SSIDs para autenticação através da Purple.

A Purple respeita as políticas de Acesso Condicional do Entra ID - um dispositivo que falhe as verificações de conformidade não é admitido na rede. Para posturas mais amplas de Zero Trust, a Purple envia todos os eventos de autenticação para o SIEM (Microsoft Sentinel, Splunk, Elastic, Datadog) via webhook ou syslog, para que o acesso à rede se torne um sinal nas suas análises de segurança mais amplas.

Sim - as propriedades com múltiplos locais são onde a Purple melhor se adapta. Como o serviço RADIUS na nuvem e a integração com o fornecedor de identidade são centralizados, pode implementar a mesma política 802.1X sem palavra-passe em todos os edifícios municipais, hotéis, lojas, campi ou filiais a partir de um único painel de controlo, sem necessidade de enviar ou manter hardware RADIUS por local. É ideal para organizações que gerem dispositivos de colaboradores, de visitantes e IoT difíceis de gerir em vários locais: autarquias e setor público do Reino Unido, cadeias de hotelaria e retalho, e agrupamentos escolares e escolas.

A rede baseada em identidade associa cada ligação a uma identidade verificada - uma pessoa através da sua conta de diretório corporativo, ou um dispositivo através do seu certificado ou chave única - em vez de uma palavra-passe partilhada. A Purple disponibiliza-a com RADIUS na nuvem, certificados EAP-TLS, iPSK e aprovisionamento SCIM com o Microsoft Entra ID, Okta ou Google Workspace, pelo que o acesso acompanha o utilizador: concedido quando este entra, limitado à sua função e revogado automaticamente quando sai. Este é o modelo por trás do WiFi para colaboradores sem palavra-passe e a base para o acesso à rede zero trust.