Como funciona o WiFi para colaboradores, da admissão à saída
O WiFi para colaboradores seguro não é uma funcionalidade isolada - é um ciclo de vida que acompanha cada colaborador desde o primeiro ao último dia. Eis exatamente o que acontece em cada fase quando a Purple executa o seu WiFi para colaboradores como cloud RADIUS integrado com o seu fornecedor de identidade: sem palavras-passe partilhadas e sem hardware local.
Resumo / Pontos-chave
- O WiFi para colaboradores seguro é um ciclo de vida de identidade, não apenas uma funcionalidade: o acesso é concedido, delimitado e revogado automaticamente à medida que os colaboradores entram, mudam de função e saem.
- A integração é sem palavra-passe - um certificado (EAP-TLS) ou uma credencial única por dispositivo, nunca uma palavra-passe partilhada - emitido através do seu MDM ou da Purple App em cerca de 60 segundos.
- O aprovisionamento SCIM com o Microsoft Entra ID, Okta ou Google Workspace vincula o acesso ao WiFi à pertença ao diretório, pelo que um colaborador perde o WiFi no momento em que perde o e-mail.
- Todo o ciclo de vida é executado num RADIUS na nuvem sobre os seus pontos de acesso existentes - sem servidor RADIUS local e sem hardware para enviar por local.
O ciclo de vida do WiFi para colaboradores, fase a fase
Seis fases, uma identidade. Cada fase é automática - o colaborador nunca vê uma palavra-passe e a equipa de TI nunca precisa de alterar nenhuma.
Um colaborador junta-se à empresa e a sua conta é aprovisionada automaticamente
Quando os RH adicionam um novo colaborador ao Microsoft Entra ID, Okta ou Google Workspace, o aprovisionamento SCIM envia essa identidade para a Purple automaticamente - sem necessidade de um pedido de WiFi separado. A sua pertença a grupos (departamento, função, local) é sincronizada ao mesmo tempo e decide em que segmento de rede irá ficar.
O seu dispositivo recebe um certificado
Num portátil gerido, um certificado EAP-TLS é emitido de forma transparente através do seu MDM - Intune, Jamf, Kandji ou Hexnode. Num telemóvel ou tablet pessoal, o colaborador abre a aplicação Purple, inicia sessão uma vez com a sua identidade corporativa e uma credencial de WiFi exclusiva é instalada em cerca de 60 segundos. Nenhuma palavra-passe partilhada é mostrada ou introduzida.
O dispositivo liga-se com 802.1X
O ponto de acesso encaminha o pedido 802.1X para o RADIUS na nuvem da Purple, que valida o certificado junto do seu fornecedor de identidade e devolve a VLAN e a política corretas. O colaborador fica online, no segmento correto, com uma chave de sessão exclusiva - em poucas dezenas de milissegundos.
O acesso acompanha a pessoa em todos os locais
A mesma identidade funciona em todos os edifícios. Entre noutro escritório, filial ou local com vários edifícios que utilize a Purple e o dispositivo liga-se automaticamente - sem nova palavra-passe nem reconfiguração. As políticas de Acesso Condicional do Microsoft Entra ID são respeitadas a cada ligação, pelo que um dispositivo que falhe a verificação de conformidade não é admitido.
A política e a atividade permanecem visíveis
Cada autenticação é registada com o utilizador, dispositivo, ponto de acesso, SSID e resultado, e transmitida para o seu SIEM (Microsoft Sentinel, Splunk, Elastic ou Datadog). A equipa de TI pode ver quem está ligado em todos os locais e desativar um único utilizador ou dispositivo instantaneamente, sem interromper mais ninguém.
O colaborador sai e o acesso é revogado automaticamente
Quando o colaborador é desvinculado no seu fornecedor de identidade, o desaprovisionamento SCIM remove o seu acesso WiFi no mesmo momento em que o seu e-mail é revogado. Não há rotação de palavras-passe em toda a empresa, credenciais órfãs nem passos manuais - o certificado ou chave deixa simplesmente de autenticar na tentativa seguinte.
Por que razão o ciclo de vida é a prova
Esta é a diferença entre o WiFi para colaboradores e o WiFi para visitantes com uma página de segurança adicionada. O WiFi para visitantes é otimizado para um registo simples; o WiFi para colaboradores é otimizado para a identidade. Como cada ligação está associada a uma pessoa ou dispositivo verificado durante todo o ciclo de vida do colaborador - concedido no primeiro dia, ajustado à sua função e revogado no último dia - , obtém responsabilidade por utilizador, revogação instantânea e um registo de auditoria limpo, sem uma única palavra-passe partilhada na rede. Isso é redes baseadas em identidade e é o fundamento do acesso à rede com zero confiança (Zero Trust).
Perguntas frequentes
Como é revogado o acesso ao WiFi para colaboradores quando um funcionário sai?
Automaticamente, através do seu fornecedor de identidade. Como cada colaborador se autentica com o seu próprio certificado ou credencial, desvinculá-los no Microsoft Entra ID, Okta ou Google Workspace remove o respetivo acesso ao WiFi via SCIM no mesmo instante em que o seu e-mail é revogado. Não existe uma palavra-passe global da empresa para alterar nem credenciais órfãs esquecidas - o seu certificado ou chave deixa de autenticar na tentativa seguinte.
O que é o aprovisionamento SCIM para WiFi?
O SCIM (System for Cross-domain Identity Management) é o padrão que o seu fornecedor de identidade utiliza para enviar alterações de utilizadores e grupos para outros sistemas. Com o Purple, o SCIM mantém o acesso ao WiFi sincronizado com o seu diretório automaticamente: quando alguém entra, o seu acesso é aprovisionado e a sua pertença a um grupo define a sua VLAN; quando sai, o acesso é desaprovisionado - sem administração manual do WiFi.
Quanto tempo demora a integração no WiFi para colaboradores para um novo funcionário?
Cerca de 60 segundos num dispositivo pessoal: o colaborador abre a Purple App, inicia sessão uma vez com a sua identidade corporativa e é instalada uma credencial de WiFi única. Em portáteis geridos, o processo é transparente - o certificado EAP-TLS é enviado através do seu MDM (Intune, Jamf, Kandji ou Hexnode) antes de o utilizador sequer se ligar.
O ciclo de vida do WiFi para colaboradores funciona em múltiplos locais?
Sim. Como a autenticação é executada no RADIUS na nuvem do Purple e não em hardware local, a mesma identidade liga-se automaticamente em qualquer edifício, filial ou local da rede - sem necessidade de novas palavras-passe ou reconfiguração. É a solução ideal para organizações com vários locais, tais como autarquias, cadeias de hotelaria e retalho, e agrupamentos escolares.
Preciso de um servidor RADIUS ou de novo hardware para alguma destas funcionalidades?
Não. O Purple opera o servidor RADIUS como um serviço na nuvem e funciona nos pontos de acesso empresariais que já possui (Cisco, Aruba, Ruckus, Juniper Mist, Cisco Meraki, Ubiquiti e mais). Aponta os seus pontos de acesso para o Purple - não há nenhum servidor RADIUS local para instalar, atualizar ou manter em alta disponibilidade.
Última revisão:
Explore os guias completos de WiFi
WiFi para colaboradores
O produto por trás do ciclo de vida: WiFi para colaboradores sem palavra-passe com 802.1X por utilizador, integração com fornecedor de identidade e revogação instantânea.
RADIUS-as-a-Service
O motor RADIUS na nuvem que autentica cada pedido de ligação - EAP-TLS, PEAP e iPSK, sem servidor local.
WiFi sem palavra-passe
EAP-TLS, iPSK, Passpoint e SAML/SSO. Substitua palavras-passe partilhadas por credenciais baseadas em identidade.
WPA2 e WPA3-Enterprise
Os padrões ao nível de encriptação por trás do ciclo de vida: 802.1X nos seus pontos de acesso existentes com certificados geridos.
O Padrão para WiFi para colaboradores
Compare a sua implementação com os níveis Bronze, Prata e Ouro para autenticação, gestão de dispositivos e integração de identidade - uma avaliação de dez minutos para líderes de TI.
Veja o ciclo de vida a funcionar nos seus próprios pontos de acesso
Iremos guiá-lo no processo de ligação da Purple ao seu fornecedor de identidade, mostrar como é a experiência do colaborador e como o acesso é revogado no momento em que alguém sai.