要点速览
- 安全的员工 WiFi 是一种身份生命周期管理，而非单一功能：随着员工入职、调岗和离职，访问权限会自动授予、限定和撤销。
- 入网配置无需密码 - 通过您的 MDM 或 Purple App 在约 60 秒内颁发证书 (EAP-TLS) 或每台设备唯一的凭据，绝不使用共享密码。
- 与 Microsoft Entra ID、Okta 或 Google Workspace 对接的 SCIM 配置将 WiFi 访问权限与目录成员身份挂钩，因此离职员工在失去电子邮件权限的同时就会失去 WiFi 权限。
- 整个生命周期均基于您现有的接入点在云端 RADIUS 上运行 - 无需本地 RADIUS 服务器，也无需为每个站点配送硬件。
员工 WiFi 生命周期分阶段详解
六个阶段，统一身份。每个阶段均实现自动化 - 员工无需查看密码，IT 部门也无需定期更换密码。
员工入职，账户自动配置
当 HR 在 Microsoft Entra ID、Okta 或 Google Workspace 中添加新员工时，SCIM 自动配置会将该身份自动推送至 Purple，无需单独提交 WiFi 工单。他们的组身份（部门、角色、站点）会同步更新，并决定其归属的网络片段。
设备获取证书
在托管笔记本电脑上，系统会通过您的 MDM（Intune、Jamf、Kandji 或 Hexnode）静默颁发 EAP-TLS 证书。在个人手机或平板电脑上，员工只需打开 Purple App，使用企业身份登录一次，独特的 WiFi 凭据即可在约 60 秒内安装完成。全程无需显示或输入共享密码。
设备通过 802.1X 进行连接
设备连接到 WPA2 或 WPA3-Enterprise SSID。无线接入点将 802.1X 请求转发至 Purple 的云端 RADIUS，后者根据您的身份提供商验证证书并返回正确的 VLAN 和策略。员工即可上线并接入正确的网络片段，同时分配到唯一的会话密钥 - 整个过程仅需数十毫秒。
访问权限随人而动，覆盖各个站点
同一身份适用于每栋建筑。无论走进另一家办公室、分公司还是运行 Purple 的多站点场所，设备都会自动连接 - 无需新密码，无需重新配置。每次连接时都会遵循来自 Microsoft Entra ID 的条件访问策略，因此未通过合规性检查的设备将无法接入。
策略与活动保持透明可见
每次身份验证都会记录用户、设备、无线接入点、SSID 和结果，并实时流传输至您的 SIEM（Microsoft Sentinel、Splunk、Elastic 或 Datadog）。IT 人员可以查看所有站点中的在线用户，并能立即禁用单个用户或设备，且不会影响其他任何人。
员工离职，访问权限自动撤销
当员工在您的身份提供商中办理离职时，SCIM 自动注销会在撤销其电子邮件的同时移除其 WiFi 访问权限。无需进行公司范围的密码更改，不会留下孤立凭据，也不需要手动操作 - 证书或密钥在下次尝试连接时将直接停止验证。
为什么生命周期管理才是真正的实力证明
这就是专业员工 WiFi 与仅附加了安全页面的访客 WiFi 之间的本质区别。访客 WiFi 侧重于低门槛的注册体验；而员工 WiFi 则侧重于身份认证。由于在整个员工生命周期中，每次连接都绑定到经过验证的个人或设备 - 入职首日授予权限，根据角色划分范围，离职首日自动注销 - 因此您无需在网络中使用任何共享密码，即可获得基于单用户的问责制、即时权限注销功能以及清晰的审计轨迹。这就是基于身份的网络架构，也是零信任网络访问的坚实基础。
常见问题解答
员工离职时，如何撤销其 WiFi 访问权限？
通过您的身份提供商自动完成。由于每位员工都是通过自己的证书或凭据进行身份验证，因此在 Microsoft Entra ID、Okta 或 Google Workspace 中为其办理离职手续时，其 WiFi 访问权限会在其电子邮件被撤销的同一时刻通过 SCIM 被注销。无需轮换公司层面的统一密码，也不会留下任何孤立凭据 - 他们的证书或密钥在下一次尝试验证时就会失效。
什么是用于 WiFi 的 SCIM 预配？
SCIM（跨领域身份管理系统）是您的身份提供商用于将用户和组变更推送至其他系统的标准。使用 Purple，SCIM 可以自动将 WiFi 访问权限与您的目录保持同步：当有人入职时，会自动预配其访问权限，并由其所属组决定其 VLAN；当他们离职时，系统会取消预配访问权限 - 无需人工进行 WiFi 管理。
新员工入职时的员工 WiFi 入网配置需要多长时间？
个人设备大约需要 60 秒：员工打开 Purple App，使用企业身份登录一次，即可安装唯一的 WiFi 凭据。托管笔记本电脑则是无感配置 - 在用户连接之前，EAP-TLS 证书就会通过您的 MDM（Intune、Jamf、Kandji 或 Hexnode）推送到位。
员工 WiFi 生命周期管理是否支持跨多场地运行？
是的。由于身份验证是在 Purple 的云端 RADIUS 中运行，而非依赖单个分店的本地硬件，因此同一个身份可以在网络上的每个建筑、分公司或场所自动连接 - 无需新密码，也无需重新配置。这非常适合地方议会、餐饮零售连锁以及多学院信托基金等多场地机构。
我是否需要 RADIUS 服务器或新硬件来实现这些功能？
不需要。Purple 将 RADIUS 服务器作为云服务运营，并可直接在您现有的企业级无线接入点（Cisco、Aruba、Ruckus、Juniper Mist、Cisco Meraki、Ubiquiti 等）上运行。您只需将接入点指向 Purple - 无需在本地安装、打补丁或维护高可用性的 RADIUS 服务器。
最后审核：
浏览完整的 WiFi 指南
Staff WiFi
支持全生命周期管理的产品：无密码 Staff WiFi，具备按用户配置的 802.1X、身份提供商集成以及即时撤销功能。
RADIUS-as-a-Service
云端 RADIUS 引擎，可对每一次接入请求进行身份验证 - 支持 EAP-TLS、PEAP 和 iPSK，无需本地服务器。
无密码 WiFi
EAP-TLS、iPSK、Passpoint 和 SAML/SSO。用基于身份的凭据取代共享密码。
WPA2 & WPA3-Enterprise
生命周期背后的加密端标准：在现有的接入点上通过托管证书实现 802.1X。
Staff WiFi 标准
对照铜牌、银牌和金牌级别的身份验证、设备管理和身份集成标准评估您的部署方案 - 这是专为 IT 领导者打造的 10 分钟评估。