设计 B2B Captive Portal：收集注册姓名与公司数据

欢迎阅读 Purple 智能简报。我是 Purple 的高级技术内容策略师，今天我们将深入探讨一个几乎在我所参与的每一个 B2B 场所部署中都会遇到的主题：如何设计一个能正确收集注册姓名和公司数据的 Captive Portal。 这不是一个针对消费者 WiFi 的问题。当您在会议中心、设有会议设施的酒店、联合办公空间或商务机场贵宾室运营 WiFi 时，您的访客不仅仅是普通的宾客。他们是专业人士。他们拥有工作头衔、公司隶属关系以及采购决策权。您在 WiFi 注册环节收集的数据是您所能收集到的最具商业价值的第一方数据之一。但大多数场所要么收集得太少，要么收集方式错误，或者收集方式带来了 GDPR 合规风险。今天我们就来一并解决这三个问题。 让我来梳理一下场景。Captive Portal 是在授予网络访问权限之前拦截访客连接请求的网页。设备连接到您的 WiFi SSID 并尝试发起 HTTP 请求，然后您的网络控制器会将该请求重定向到您的 Portal 页面。访客会看到您的品牌化登录页面，完成注册表单，随后被授予访问权限。这就是基础流程。而发生变化的是您之后如何处理这些数据，以及您所处的监管环境。 与面向消费者的部署相比，B2B 场景显著改变了设计要求。在消费者环境中，您通常只需要征求姓名和电子邮件地址。您正在构建一个营销列表。而在 B2B 环境中，您需要注册姓名和公司数据，因为这种组合可以解锁客户级别的商业智能。当您得知在三天内有 47 名来自同一家金融服务公司的员工连接了您会议中心的 WiFi 时，这不仅仅是一个客流量统计数据。这是一个销售信号。这是活动 ROI 数据。这就是能证明您场所商业合作价值的智能数据。 那么我们来谈谈技术架构。一个 B2B Captive Portal 部署拥有四个核心组件。首先是接入点层：Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme Networks 或 Fortinet。接入点拦截初始连接并重定向到 Portal 页面。其次是 Portal 控制器，它用于提供注册页面、验证表单提交，并与您的 RADIUS 服务器进行通信以授权设备的 MAC 地址。第三是身份存储，用于存储注册姓名、公司数据和同意记录，并实时同步到您的 CRM 系统。第四是分析层，用于聚合会话数据、停留时间以及重复访问模式，并使其转化为可执行的洞察。Purple 在所有这些硬件平台上都作为云端覆盖层运行。您无需拆除和更换现有的基础设施。无论您已经拥有什么接入点，都可以在其之上部署 Purple。在2024年，跨越80,000个活跃场所和4.4亿次登录，这是一个巨大的数据集，可用于基准评估您自己的部署。 现在，让我们讨论表单设计问题。您应该包含哪些字段？本能的反应是想要获取一切信息：姓名、公司、职位、部门、电话号码、LinkedIn 个人主页。请抵制这种本能。每增加一个字段，都会降低您的完成率。从两个字段增加到五个字段，表单完成率大约会下降20%。在场所环境中，这意味着五分之一的商务访客会完全放弃尝试连接。 最小可行的 B2B 字段集是：全名、公司名称和商业电子邮箱地址。全名用于识别个人。公司名称可以实现账户聚合。商业电子邮箱提供了一个经过验证的联系点，更关键的是，即使访客输入的公司名称不一致，域后缀也能为您提供公司身份。例如，有人可能会注册为 Deloitte、Deloitte UK 或 Deloitte LLP，但他们的电子邮箱域名将始终是 deloitte.com。请围绕电子邮箱域名构建您的数据规范化逻辑，而不是自由文本格式的公司名称字段。 职位是一个很有价值的选填字段。它可以按资历和职能对您的访客数据进行细分。但请将其设为选填。跳过职位字段的访客仍然是一个拥有姓名和公司的已注册访客。而完全放弃表单的访客则不会给您留下任何信息。 现在我们来谈谈 GDPR，因为在设计 B2B Captive Portal 时，必须具备稳固的合规架构。根据 UK GDPR 和欧盟通用数据保护条例，从 WiFi 访客那里收集姓名和公司数据需要合法的处理依据。对于 B2B Captive Portal，您有两个切合实际的选择：根据第6(1)(a)条获得同意，或根据第6(1)(f)条基于正当利益。 从合规角度来看，同意是更清晰的选择。访客主动勾选复选框，您记录时间戳和他们阅读的隐私声明版本，从而拥有可辩驳的审计追踪。同意的挑战在于它必须是自愿给出的。这意味着 WiFi 接入不能以同意营销为前提条件。您需要将网络接入的同意与营销传播的同意分开。使用两个复选框：一个是服务条款的必填项，一个是营销的选填项。绝对不要将它们捆绑在一起。 正当利益是一个更微妙的依据。它可以应用于为了网络安全和管理目的而处理的基本会话数据。但如果要通过访客注册来构建营销数据库，正当利益就很难站得住脚，特别是对于个人身份是可识别专业人士的 B2B 数据。我的建议是：使用同意，合理设计表单，您将获得清晰的合规姿态。在进入实施阶段之前，还有一个技术点需要说明：MAC地址随机化。自 iOS 14 和 Android 10 以来，移动设备默认会在每个网络的基础上随机化其MAC地址。这意味着访客今天连接时，您的接入点所看到的MAC地址可能与上个月看到的MAC地址不同，即使是同一台设备和同一个人。对于B2B注册名称和公司数据的收集，这并不是什么大问题，因为您的身份锚点是注册的电子邮件地址，而不是MAC地址。电子邮件地址是稳定的。围绕电子邮件构建您的身份解析逻辑，MAC随机化就会变成次要问题。 现在，让我为您介绍两个实际的实施案例，说明这在实践中是如何运作的。 第一个案例是金融区的一家会议中心。他们每年举办200场活动，每场活动平均有300名与会者。在部署设计合理的B2B Captive Portal之前，他们的 WiFi 注册数据非常混乱：公司名称不一致、使用个人电子邮件地址、没有职位数据且没有同意记录。他们无法回答一些基本问题，比如哪些公司给我们送来的代表最多，或者我们与会者的平均资历是多少。 在部署了包含全名、公司名称、企业电子邮件和可选职位字段的结构化B2B门户，并在后台结合了电子邮件域名规范化之后，他们在六个月内建立了一个干净的账户级数据库。他们现在可以向参展商展示，其34%的与会者来自富时100（FTSE 100）公司。这一数据点直接支持了其赞助费率提高40%。 WiFi 注册表单变成了一项能够产生收入的资产。 第二个案例是一家拥有45家物业的酒店集团，每家物业都配有会议和会议设施。他们的挑战在于一致性：每个物业的门户配置都略有不同，字段设置不同，且数据存储在不同的系统中。在曼彻斯特物业参加会议，然后入住伦敦物业的宾客，会被视为两个独立的、毫不相关的访客。 通过在所有45家物业中标准化部署单一的B2B门户模板，并配合集中式数据存储和基于电子邮件的身份解析，他们构建了一个统一的访客数据库。在12个月内，他们识别出8200名使用过多家物业的商务访客。这一群体成为了定向账户营销计划的基础。通过该识别群体带来的新增会议预订，部署标准化门户的成本在第一季度内就得以收回。 现在，让我为您列出需要避免的实施陷阱。这些是我最常看到的错误。 陷阱一：未进行规范化的自由文本公司名称。如果您接受自由文本输入公司名称且未在后端进行规范化处理，您的数据库将包含同一家公司的数百种不同变体。请使用电子邮箱域名作为您的首要公司标识符。 陷阱二：将 WiFi 访问授权与营销授权捆绑。这违反了 GDPR 规定。信息专员办公室（ICO）明确指出：营销授权必须与服务本身的授权分开。如果访客必须同意接收营销邮件才能获取 WiFi 访问权限，则该授权并非自由做出，因此是无效的。 陷阱三：在 B2B SSID 上未设置会话超时或带宽策略。请设置单台设备的带宽上限和会话超时。对于会议环境，4 小时是一个合理的默认值。 陷阱四：将授权记录与会话日志存储在同一个系统中。授权记录的保留期限需要比会话日志更长。会话日志可以在 30 天后清除。授权记录则应在合作关系存续期外加两年内予以保留。建议使用 Purple 这样的平台，它能自动对不同的数据类型应用不同的保留规则。 现在解答我最常被问到的几个快速问答。 对于 B2B 场所，我们应该使用 LinkedIn 登录来代替注册表单吗？LinkedIn OAuth 无需访客输入任何内容，即可让您获取姓名、公司、职位和行业领域。其数据质量比自由文本输入更高。但代价是转化率较低：并非每位商务访客都拥有 LinkedIn 账号。我的建议是将 LinkedIn 作为一种选项与标准表单并列提供，而不是作为唯一的方法。 如何处理使用个人电子邮箱地址而非企业邮箱的访客？您可以通过对比已知消费级域名列表进行验证并拒绝它们，从而强制要求使用企业电子邮箱域名。或者，您可以接受任何电子邮箱地址，并将个人域名标记为手动审核。对于高价值的 B2B 场所，我推荐第一种方法，并配以清晰的错误提示信息，说明为什么需要企业电子邮箱。 我们可以将 Captive Portal 数据直接与 Salesforce 或 HubSpot 集成吗？可以。Purple 平台提供了与主流 CRM 平台的原生集成。注册的姓名和公司数据将直接流向您的 CRM 以创建新联系人或更新现有记录，同时将 WiFi 访问记录为一项活动。 总结一下今天简报的核心要点。 围绕三个必填字段设计您的 B2B Captive Portal：全名、公司名称和企业电子邮箱。将职位设为选填字段。保持表单简短。每增加一个必填字段都会降低您的完成率。 使用电子邮箱域名作为您的规范公司标识符。在后端规范化自由文本公司名称。基于电子邮箱域名而非访客在公司名称字段中输入的内容来构建您的账户级智能分析。 将您的同意复选框分开。一个用于服务条款和网络访问的强制性复选框。一个用于营销沟通的可选复选框。切勿将它们捆绑在一起。记录每个带有时间戳和隐私声明版本的同意事件。 通过将您的身份解析锚定到电子邮件地址而非 MAC 地址，来解决 MAC 随机化问题。电子邮件地址在不同的会话和设备之间是稳定的。 最后，选择一个为您处理合规架构的平台。Purple 已获得 ISO 27001 认证，符合 GDPR 和 CCPA，并获得了 Cyber Essentials 认证。同意日志记录、数据保留规则和数据主体访问请求响应工具均已内置。 您的下一步是根据我今天概述的字段集和合规性清单，审计您当前的门户配置。如果您运营的是 B2B 场所，并且没有以结构化、合规的方式收集注册名称和公司数据，那么您就是在流失商业智能。 如需更多技术指南和实施资源，请访问 purple.ai。感谢收听 Purple 智能简报。