Um único SSID. Uma chave diferente para cada utilizador.

xPSK é um termo genérico para chaves pré-partilhadas por utilizador: uma rede onde cada pessoa possui a sua própria chave WiFi num único SSID, em vez de uma palavra-passe partilhada por todos. Ligam todos os dispositivos que possuem a essa única chave. Os fabricantes disponibilizam-na sob diferentes nomes, mas o mecanismo é o mesmo. O RADIUS devolve uma palavra-passe única para cada chave, juntamente com a VLAN e a política onde essa chave deve ser integrada.

Nada estrutural. São nomes de fabricantes para a mesma funcionalidade: iPSK e EasyPSK em Cisco Catalyst e Meraki, DPSK em Ruckus, MPSK em Aruba e Juniper Mist, e PPSK em Extreme Networks e Ubiquiti UniFi. Os atributos RADIUS diferem consoante o fabricante. A Purple emite chaves para todos eles a partir de um único RADIUS na nuvem, pelo que uma infraestrutura mista é configurada apenas uma vez, em vez de por controlador.

O 802.1X autentica com um certificado ou um início de sessão de diretório e é a opção mais forte sempre que os dispositivos o suportem. O xPSK autentica com uma chave, razão pela qual chega aos dispositivos que o 802.1X não consegue alcançar: impressoras, sensores, consolas, smart TVs e portáteis de prestadores de serviços sem registo em MDM. A maioria das infraestruturas executa ambos, com o 802.1X para terminais geridos e o xPSK para tudo o resto.

Sim. O Purple é agnóstico em relação ao hardware e funciona sobre a sua infraestrutura existente, incluindo Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Sem necessidade de substituição total de equipamentos.

Através de um portal de self-service personalizado. O utilizador faz o seu próprio registo, recolhe a sua chave e adiciona os seus dispositivos à sua própria Private Area Network. Assim, ninguém na sua equipa precisa de emitir credenciais manualmente ou responder a pedidos de suporte para cada impressora. As chaves também podem ser aprovisionadas automaticamente a partir do seu diretório ou geradas através da Purple API para sistemas que já gerem a relação com o utilizador.

Os três processos são automáticos, porque a chave está associada a uma identidade e não a um local. Um novo colaborador é aprovisionado via SCIM a partir do Microsoft Entra ID, Okta ou Google Workspace, recebendo a sua chave sem necessidade de suporte. Quem muda de local mantém a mesma identidade, pelo que a alteração de sala, edifício ou função transfere o seu acesso sem reemissão de chave. O acesso de quem sai é revogado uma única vez, removendo todos os dispositivos registados em toda a infraestrutura.

Não. As chaves são guardadas no RADIUS na nuvem do Purple e não no armazenamento local de chaves de um controlador de ponto de acesso (onde normalmente surgem os limites de chaves por SSID). Assim, o número de chaves não é uma limitação física do equipamento. Também não há limite de dispositivos por chave, e o licenciamento é feito por ponto de acesso e por local, sem taxas por dispositivo ou custos por autenticação. Um utilizador com nove dispositivos tem o mesmo custo de licença que um com dois.

O MAC binding vincula uma chave ao primeiro dispositivo que a utilizou, impedindo que esta se torne silenciosamente numa segunda palavra-passe partilhada. As chaves também podem ter uma data de expiração, e qualquer chave individual pode ser revogada de forma independente, sem necessidade de alterar a palavra-passe de todo o local ou desligar outros utilizadores.

Sim. O RADIUS devolve a VLAN juntamente com a chave (Tunnel-Type, Tunnel-Medium-Type e Tunnel-Private-Group-ID), pelo que cada chave fica no seu próprio segmento. As políticas de firewall, limites de largura de banda e funções de utilizador também são aplicados por chave. É assim que um único SSID suporta tráfego de colaboradores, inquilinos, prestadores de serviços e IoT sem os misturar.

Cada chave está associada a uma identidade nominal e não a uma palavra-passe partilhada, pelo que cada autenticação é rastreável e cada revogação é cirúrgica. O Purple nunca armazena palavras-passe de utilizadores, opera regiões RADIUS no Reino Unido, UE e EUA, possui certificação ISO 27001, está em conformidade com o GDPR e a CCPA, e regista zero violações de dados desde 2012.