单一 SSID。每个用户拥有专属密钥。

xPSK 是针对每个用户预共享密钥的统称：在这种网络中，每个人在单个 SSID 上都拥有自己专属的 WiFi 密钥，而不是所有人共享同一个密码。他们可以将自己拥有的所有设备连接到这一个密钥上。不同厂商的命名有所不同，但其机制是相同的。RADIUS 会为每个密钥返回一个唯一的密码，以及该密钥应归属的 VLAN 和策略。

结构上没有区别。它们是不同厂商对同一功能的称呼：Cisco Catalyst 和 Meraki 上的 iPSK 和 EasyPSK，Ruckus 上的 DPSK，Aruba 和 Juniper Mist 上的 MPSK，以及 Extreme Networks 和 Ubiquiti UniFi 上的 PPSK。不同厂商的 RADIUS 属性有所不同。Purple 通过同一个云 RADIUS 为所有这些设备分发密钥，因此混合环境只需配置一次，而无需针对每个控制器分别配置。

802.1X 通过证书或目录登录进行身份验证，在设备支持的情况下是更安全的选择。xPSK 则通过密钥进行身份验证，这就是为什么它能覆盖 802.1X 无法支持的设备：打印机、传感器、控制台、智能电视以及未注册 MDM 的承包商笔记本电脑。大多数环境会同时运行这两者，将 802.1X 用于托管端点，而将 xPSK 用于其他所有设备。

是的。Purple 兼容各种硬件，可直接叠加在您现有的基础设施之上，包括 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet。无需整体拆换。

通过品牌专属的自助服务门户。用户可以自行入网、获取自己的密钥，并将设备添加到自己的专用局域网中。这样，您的团队无需手动分发凭据，也无需为每台打印机处理工单。密钥还可以从您的目录中自动配置，或者对于已拥有用户关系的系统，通过 Purple API 自动生成。

这三种情况都是自动处理的，因为密钥绑定的是身份，而不是位置。新入职人员通过 SCIM 从 Microsoft Entra ID、Okta 或 Google Workspace 自动配置，无需提交工单即可获得密钥。调动人员保持相同的身份，因此更换房间、大楼或角色时，其访问权限会随之转移，无需重新发放密钥。离职人员的权限一经撤销，其注册过的所有设备都将在整个园区内自动下线。

没有限制。密钥存储在 Purple 的云端 RADIUS 中，而不是接入点控制器的本地密钥库中（这通常是每个 SSID 密钥上限的来源），因此密钥数量不会像本地设备那样受到限制。每个密钥对应的设备数量也没有上限，且许可按接入点和场所计费，不收取每台设备的额外费用，也不按认证次数计量。因此，拥有 9 台设备的用户与拥有 2 台设备的用户所需的许可完全相同。

MAC 绑定将密钥与首次使用该密钥的设备绑定，因此它不会悄悄变成第二个共享密码。密钥还可以设置有效期，任何单个密钥都可以单独撤销，而无需更改整个场所的密码或断开其他任何人的连接。

是的。RADIUS 会随密钥一起返回 VLAN（Tunnel-Type、Tunnel-Medium-Type 和 Tunnel-Private-Group-ID），因此每个密钥都会进入其专属的网络分段。防火墙策略、带宽限制和用户角色也基于每个密钥进行应用，这就是为什么一个 SSID 可以同时承载员工、租户、承包商和 IoT 流量而互不干扰的原因。

每个密钥都绑定到具体的实名身份，而不是共享密码，因此每次认证都可追溯，每次撤销都能精准执行。Purple 从不存储用户密码，在英国、欧盟和美国运行 RADIUS 区域，已通过 ISO 27001 认证，并符合 GDPR 和 CCPA 合规要求。自 2012 年以来，未发生过任何数据泄露事件。