- Purple
- Captive portals: a complete guide
- Cloud4Wi 替代方案:Captive Portal 平台比較
Cloud4Wi 替代方案:Captive Portal 平台比較
使用此比較表,優先依據架構、其次依據行銷深度、最後依據價格來篩選 Cloud4Wi 的替代方案。您可以將您的網路環境與 Purple、IronWiFi、Cloudi-Fi、Nomadix 進行比對,或選擇繼續使用 Cloud4Wi。接著您可以建立三年期成本模型,並在正式簽約前進行產品演示、退場測試以及 10 個據點的試行計畫。
核心系列的一部分:Captive Portal 指南 →
- 您應該選擇哪一個 Cloud4Wi 替代方案?
- Cloud4Wi、Purple、IronWiFi、Cloudi-Fi 與 Nomadix 真正的差異在哪裡?
- 架構:覆蓋層或實體設備
- 身分識別:僅限訪客,或是訪客與員工
- Passpoint 與 OpenRoaming 的發展歷程比較如何?
- 行銷自動化功能有何差異?
- 何時 Purple 是合適的 Cloud4Wi 替代方案?
- 何時選擇 IronWiFi、Cloudi-Fi 或 Nomadix 才對?
- IronWiFi
- Cloudi-Fi
- Nomadix
- Cloud4Wi 在哪些領域仍具優勢?
- 各平台運作成本為何?
- 平台切換在實務上是如何進行的?
- 情境 1:擁有 150 家門市的時裝零售商面臨 Cloud4Wi 續約
- 情境 2:擁有 300 間客房且閘道器即將生命週期結束(EOL)的飯店
- 您該如何為您的企業做出決定?
- 常見問題
- 在企業級零售領域,Purple 是 Cloud4Wi 的直接競爭對手嗎?
- 我們可以在不更換基地台的情況下從 Cloud4Wi 轉移到 Purple 嗎?
- Purple 是否支援 Passpoint 與 OpenRoaming?
- 這些平台如何處理訪客資料的 GDPR 同意聲明?
- 對於飯店業而言,Nomadix 閘道器與雲端平台哪一個比較好?
- 與 Cloud4Wi 相比,Purple 的定價如何?
- 如果離開 Cloud4Wi,我們會失去行銷資料庫嗎?

企業級零售與旅宿業的主要 Cloud4Wi 替代方案包括 Purple、IronWiFi、Cloudi-Fi 與 Nomadix。Purple 適合希望在現有硬體上提供訪客、員工及 OpenRoaming 存取權限的多據點場域。IronWiFi 適合以 RADIUS 為主的 IT 團隊,Cloudi-Fi 適合以資安為導向的歐洲買家,而 Nomadix 則適合使用地端閘道器的飯店。Cloud4Wi 依然相當適合投入其行銷工具的奢華零售商。
您應該選擇哪一個 Cloud4Wi 替代方案?
請從您的訪客 WiFi 在未來三年內需要完成的工作開始評估,而不是從功能清單開始。大多數 Cloud4Wi 的評估往往始於合約到期續約、硬體升級,或是現有平台無法妥善支援的新需求。
通常有四個替代方案會進入企業的候選清單:
- Purple。 跨硬體架構的雲端重疊層,可在單一平台上涵蓋訪客 WiFi、員工 WiFi 及多租戶 WiFi。Purple 自 2012 年起運作,服務超過 80,000 個線上場域,並在 2024 年處理了 4.4 億次登入(Purple 數據)。
- IronWiFi。 圍繞身份驗證建構的雲端 RADIUS 與 Captive Portal 服務。RADIUS(遠端用戶署入驗證服務)是無線存取點用來詢問伺服器裝置是否可以連線的協定。
- Cloudi-Fi。 主打訪客存取安全性與合規性的雲端 Captive Portal 平台。Captive Portal 是訪客在網路允許存取網際網路之前所看到的網頁。
- Nomadix。 以閘道器為核心的架構。硬體設備串接在每個據點的線路上,處理身份驗證、頻寬原則,以及在飯店環境中透過物業管理系統(PMS)進行計費。
如果您需要一個經驗法則,請參考這個原則:首先根據架構進行選擇,其次是行銷深度,最後才是價格。架構決定了您的硬體成本、部署工作量以及轉移成本。行銷功能在每個版本更新中都會有所改變。
Cloud4Wi、Purple、IronWiFi、Cloudi-Fi 與 Nomadix 真正的差異在哪裡?
這五個平台的基本功能重疊。它們都能呈現品牌專屬的 Captive Portal、收集登入資料並套用會話原則。真正的差異在於四個方面:架構、身份識別、漫遊以及後續的資料處理。
| 平台 | 核心模式 | 是否能在您現有的無線存取點上執行 | 主要優勢 | 最適合的對象 | 需向廠商深入確認的事項 |
|---|---|---|---|---|---|
| Cloud4Wi | 雲端訪客 WiFi 與店內互動平台 | 是,需符合其公布的支援廠商清單 | 零售互動經驗傳承以及時尚與奢華品牌客戶實績 | 時尚與奢華零售連鎖店 | 員工存取與基於身份識別的原則 |
| Purple | 具備基於身分識別網路的雲端覆蓋層 | 是:Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme、Fortinet | 單一平台支援訪客、員工與多租戶 WiFi,通過 ISO 27001 與 B Corp 認證 | 多據點、多產業領域的物業 | 完美契合您現有的任何客製化流程 |
| IronWiFi | 雲端 RADIUS 與 Captive Portal 服務 | 是,透過標準 RADIUS 與外部 Captive Portal 支援 | 802.1X 與身分提供者整合 | 以 IT 為主導、將驗證放在首位的物業 | 行銷自動化的深度 |
| Cloudi-Fi | 著重安全性與合規性的雲端 Captive Portal | 是,在其支援的設備廠商清單中 | 以安全性為導向的訪客存取與合規性 | 買家注重安全性的歐洲物業 | 零售互動功能 |
| Nomadix | 現場 Gateway 設備 | 是,Gateway 部位於任何 AP 前端 | 飯店的 PMS 計費與頻寬等級 | 銷售分級或付費網際網路的飯店 | 每個據點的硬體生命週期 |
請將最後一欄視為問題清單,而非最終定論。這裡的每個廠商都會釋出更新,因此請要求針對您自己的硬體型號進行實機展示。
架構:覆蓋層或實體設備
Cloud4Wi、Purple、IronWiFi 與 Cloudi-Fi 皆以雲端層的形式運作。您只需將控制器或雲端儀表板指向該平台,平台就會處理 Portal 與驗證。門市無需安裝新的盒裝設備。我們在 為什麼您下次的 WiFi 升級不需要新硬體 中更深入地探討了該模式。
Nomadix 則採用相反的方法。它的 Gateway 與後端的 AP 無關,這有助於混合或老舊的物業環境。其代價是每個據點都必須購買、供電、修補並最終替換實體設備。
身分識別:僅限訪客,或是訪客與員工
零售與餐旅物業很少單獨運作訪客存取。門市平板電腦、手持掃描器、後勤辦公室筆記型電腦與承包商裝置都需要存取權限,且各自需要不同的權限。
IEEE 802.1X 是基於連接埠之網路存取控制的標準。它讓每個人或裝置能使用自己的憑證進行驗證,而非使用共用密碼。Purple 的 Identity-Based Networks 與 IronWiFi 的雲端 RADIUS 都將身分識別放在核心位置。Purple 可連結至 Microsoft Entra ID、Okta 及 Google Workspace。當有人離職時,其存取權限也會隨之撤銷。Purple 將此稱為入職、調職、離職(JML)處理。
關於一種常見架構組合的設定詳細資訊,請參閱 在 Juniper Mist 上透過雲端 RADIUS 設定 802.1X。
Passpoint 與 OpenRoaming 的發展歷程比較如何?
Passpoint 又稱為 Hotspot 2.0,是以 IEEE 802.11u 為基礎所建構。它讓手機使用現有的憑證自動發現並加入網路,無需透過 Captive Portal。OpenRoaming 則是由無線寬頻聯盟 (WBA) 營運的聯盟,將此概念擴展至每個參與的網路,讓單一身分能在多個場地通用。
Purple 在 Captive Portal 之外同時支援 OpenRoaming。再次造訪的訪客可以自動連線,而首次造訪的訪客仍會看到品牌專屬的入口頁面。
請向您候選清單中的每家廠商提出三個問題:
- 您扮演什麼角色? OpenRoaming 身分提供者 (Identity Provider) 發行憑證;存取網路提供者 (Access Network Provider) 則營運場地網路。有些平台提供其中一種,有些則兩者兼具。
- 這可以在我的硬體上運作嗎? Passpoint 支援取決於基地台 (Access Point) 型號與韌體,而不僅僅是平台本身。請要求在您自己的設備上進行測試。
- 同意聲明會如何處理? Passpoint 會跳過 Captive Portal,而 Captive Portal 正是收集行銷同意 (Opt-ins) 的主要地方。請詢問當裝置無聲加入網路時,平台如何擷取並記錄同意聲明。
第三個問題往往會讓大多數零售買家措手不及。流暢無縫的加入體驗對顧客很好,但這也消除了您過去用來徵求同意的時機。
行銷自動化功能有何差異?
Cloud4Wi 以零售互動建立聲譽,其發布的成功案例主要集中在時尚與奢侈品牌。如果門市互動是您的主要使用情境,Cloud4Wi 是衡量其他廠商的可靠基準。
Purple 的做法始於透過主動選擇同意所收集的第一方數據。訪客可以自行決定分享什麼內容以及分享的原因。Purple 隨後會與 CRM 和行銷平台整合,讓數據流入您行銷團隊現有營運的系統中。WiFi Analytics 則針對全區據點提供造訪、停留時間與再次造訪的洞察分析。方案層級從連線 (Connect)、數據擷取 (Capture) 一步步升級到互動 (Engage)。
IronWiFi 和 Nomadix 以存取與身分驗證為主,而非行銷活動。Cloudi-Fi 則以安全性與合規性為主。如果您重視行銷深度,請向每家廠商提出相同的行銷活動需求,並比較他們所建置的內容。
何時 Purple 是合適的 Cloud4Wi 替代方案?
當您的據點跨越不止一種網路類型或不止一種垂直產業時,Purple 就是正確的選擇。以下四種情況最常出現:
您營運混合硬體。 企業併購通常會讓大多數連鎖品牌留下兩到三家基地台廠商。Purple 支援 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 與 Fortinet。單一平台即可涵蓋所有設備。Fortinet 據點可參考 FortiGate captive portal setup with an external portal server。
您同時需要員工存取權限與訪客存取權限。 Purple 能從單一平台同時涵蓋 Guest WiFi 與員工 WiFi。SecurePass 等擴充功能進一步延伸了基於身分驗證的存取。其中一種機制是 iPSK (身分預共用金鑰),可在共用的網路名稱上為每個人或裝置提供專屬的金鑰。
合規性在採購流程中舉足輕重。 Purple 擁有 ISO 27001、Cyber Essentials 與 B Corp 認證,並符合 GDPR 與 CCPA 規範。平台可用性高達 99.999%。安全性審查人員無需經歷冗長的問卷調研,即可直接核對這些認證。
您的業務跨越不同產業領域。 Purple 的知名客戶涵蓋精品零售業的 Harrods 與 Tapestry、餐飲業的 McDonald's、Sweetgreen 與 Pizza Express,以及飯店業的 Premier Inn 與 Whitbread。結合了 零售 與 飯店 的複合式物業,可在同一個 Guest WiFi 平台上運行兩者。
對於您的特定設置有任何疑問嗎?
我們的團隊與超過 80,000 個場域的場域營運商、IT 經理和網路工程師合作。立即預約 20 分鐘的通話,我們將向您展示其他與您相似的用戶是如何解決此問題的。
何時選擇 IronWiFi、Cloudi-Fi 或 Nomadix 才對?
每個替代方案都有其明確的主場優勢。當您的需求情境相符時,請選擇該方案。
IronWiFi
當由您的 IT 團隊主導決策,且核心需求是身份驗證時,請選擇 IronWiFi。如果您需要用於 802.1X 的雲端 RADIUS、身分提供者同步以及直觀的 Captive Portal,IronWiFi 能滿足該需求。它在官網公開價格等級,可縮短採購流程。希望實現行銷活動自動化的行銷團隊,應在簽約前先測試其整合功能。
Cloudi-Fi
當由您的資安團隊主導,且訪客網際網路流量必須符合嚴格的安全政策控制時,請選擇 Cloudi-Fi。其定位專注於保護訪客存取安全並滿足法規要求。這非常適合由資料保護官與資安架構師掌握否決權的歐洲物業。
Nomadix
當您營運的飯店銷售分級或付費網際網路,並透過 PMS 將費用計入訪客帳單時,請選擇 Nomadix。已經安裝且仍在支援保固期內的閘道器屬於沉沒成本,提早替換通常不划算。但當這些硬體設備接近生命週期結束 (EOL) 時,決策就會改變。屆時,請將閘道器更新費用與在您現有無線存取點上佈署雲端涵蓋層的方案進行比較。
Cloud4Wi 在哪些領域仍具優勢?
Cloud4Wi 在兩種情境下依然具備強大優勢,而客觀的比較應坦承這一點。
擁有成熟互動旅程的時尚與精品零售業。 如果您的團隊多年來一直在 Cloud4Wi 中建立店內顧客旅程,這些旅程具有高度價值。重建需要消耗時間、代理商預算與行銷活動的連貫性。Cloud4Wi 的零售成功案例正屬於這個領域。
合約中期且無新需求。 如果現有平台運作良好、硬體仍在支援範圍內,且沒有人需要員工存取權限、Passpoint 或多租戶功能,那麼在合約中期進行更換通常不具效益。建議在續約前 6 到 9 個月進行有系統的重新招標。
若需求已超出訪客互動的範疇,Cloud4Wi 就不太適合。這意味著員工身分驗證、住宅或多租戶存取,或是跨多個垂直產業的單一平台。在這些需求情境下,其他替代方案便能在候選名單中佔據一席之地。
各平台運作成本為何?
在大多數的總持有成本(TCO)模型中,授權價格是最小的一筆支出。在三年的週期內,硬體、現場存取與整合工作通常會超過授權費用。
| 成本項目 | Cloud4Wi | Purple | IronWiFi | Cloudi-Fi | Nomadix |
|---|---|---|---|---|---|
| 每站點新硬體 | 支援的基地台無需新硬體 | 八家指定廠商無需新硬體 | 標準 RADIUS 硬體無需新硬體 | 支援的基地台無需新硬體 | 一台閘道器設備 |
| 授權模式 | 訂閱制,依據整體規模報價 | 依方案訂閱(Connect、Capture、Engage)加上可選的 SecurePass、Verify 與 Shield | 訂閱制,公開分級 | 訂閱制,依據整體規模報價 | 購買設備加上授權與支援 |
| 每站點部署工作 | 控制器或儀表板設定 | 控制器或儀表板設定 | RADIUS 與 Captive Portal 設定 | 控制器或儀表板設定 | 安裝、拉線並設定閘道器 |
| 設備更新風險 | 僅基地台生命週期 | 僅基地台生命週期 | 僅基地台生命週期 | 僅基地台生命週期 | 基地台加上閘道器生命週期 |
請以三年而非一年來建立成本模型。請包含每個站點的工程師時間、行銷流程的任何代理商重建成本,以及遷移期間平行運作兩個平台的成本。如果訊號覆蓋範圍也是評估項目之一,請在規劃平台預算前先編列現場勘測預算。WiFi 現場勘測:實用規劃指南 詳細說明了勘測所包含的內容。
平台切換在實務上是如何進行的?
以下兩個情境僅供參考。這些情境使用預設假設,方便您替換為自己的數據。
情境 1:擁有 150 家門市的時裝零售商面臨 Cloud4Wi 續約
情況。 一家時裝連鎖店在 150 家門市使用 Cloud4Wi。其中 90 家門市使用 Cisco Meraki,60 家新收購的門市使用 Juniper Mist。營運總監希望門市員工使用安全且獨立的存取權限。行銷團隊則希望保留其已獲得同意的行銷資料庫。
執行的工作。 團隊將 Cloud4Wi、Purple 與 IronWiFi 列入候選名單。每家廠商都在一家 Meraki 門市和一家 Mist 門市進行演示。團隊針對員工身分驗證、同意獲取以及轉移已同意記錄的工作量進行評分。隨後,他們使用首選方案進行了 15 家門市的試行計畫,最後才全面推廣至整個企業。可衡量的成果。 每種選項都是雲端重疊架構(cloud overlay),因此所有 150 家分店的硬體成本皆為零。決定性的數據在於營運面。假設每家分店需要兩小時的遠端設定時間,這相當於 300 個工程師小時,且完全不需要派員到場。相比之下,若採用閘道器模式,每家分店都需要派員到場一次,這意味著 150 次的外勤出車。員工存取權限從共享密碼改為個人憑證,因此員工離職時可以在中央直接撤銷存取權限,而無需在 150 家分店輪替更換密碼。
情境 2:擁有 300 間客房且閘道器即將生命週期結束(EOL)的飯店
狀況。 一家擁有 300 間客房的飯店使用 Nomadix 閘道器來提供分層房客網際網路。其原廠支援將在 12 個月內結束。無線基地台則採用現有的 HPE Aruba 設備。
處置方式。 IT 經理評估了兩種方案。方案 A 是對等替換全新的閘道器。方案 B 則是在現有 Aruba 無線基地台上建置雲端重疊架構,並透過該平台套用分層存取策略。
可衡量的成果。 方案 B 從硬體帳單與更新週期中省去了一台設備,同時也從補丁修復時程中少管理了一台裝置。飯店保留了原本的無線基地台,因此房客未感受到任何訊號涵蓋範圍的變化。決定性的關鍵因素變成了 PMS 帳務系統。團隊在簽約前確認了所選平台支援其分層與計費模式。對提供免費 WiFi 的飯店來說,通常最難找到理由採購閘道器。
相同的邏輯也適用於餐飲企業。餐廳 WiFi:英國涵蓋範圍與安全性指南 針對該型態深入探討了涵蓋範圍與安全性的層面。
您該如何為您的企業做出決定?
將您的狀況對照至初步候選清單,然後在您自己的硬體上進行測試。
| 您遇到的狀況 | 優先考慮的候選清單 | 原因 |
|---|---|---|
| 精品零售、成熟的 Cloud4Wi 流程、合約中段 | 繼續使用 Cloud4Wi,續約時再重新招標 | 在續約前重建系統的成本高於效益 |
| 跨多據點企業採用混合無線基地台品牌 | Purple | 單一雲端重疊架構即可跨八大指定品牌 |
| 員工 802.1X 搭配 Microsoft Entra ID 或 Okta,僅需輕量行銷 | IronWiFi 或 Purple | 兩者皆優先支援雲端 RADIUS 與身分驗證 |
| 資安團隊對房客流量擁有否決權 | Cloudi-Fi 或 Purple | 安全性與合規性主導採購流程 |
| 飯店販售分層網際網路,閘道器仍在支援期內 | Nomadix | 已有沉沒的硬體成本與現成的 PMS 計費機制 |
| 飯店閘道器即將生命週期結束 | Purple 或其他雲端重疊架構 | 從預算中移除硬體設備更新費用 |
| 零售與旅宿業共用單一平台 | Purple | 將房客、員工與多租戶 WiFi 整合於一體 |
| 回訪訪客自動連線 | 進行 OpenRoaming 實測後的 Purple | Captive Portal 旁同時支援 OpenRoaming |
| 接著執行四步驟評估: |
- 將需求規格書寫為預期成果。 例如:個人員工憑證、訂閱同意率、每家分店的上線時間以及三年總成本。
- 要求在您的硬體上進行實機展示。 您所運行的每個基地台廠商各安排一家門市。簡報展示不算數。
- 測試退場機制。 詢問如果未來停止合作,該如何匯出已獲得同意的第一方資料。乾脆明確的回答代表該廠商具備足夠信心。
- 在正式簽約前先進行試行計畫。 在您混合使用的硬體架構中選擇十個據點進行試點,能在全區部署前暴露大部分問題。
常見問題
在企業級零售領域,Purple 是 Cloud4Wi 的直接競爭對手嗎?
是的。Purple 在企業級零售訪客 WiFi 領域與 Cloud4Wi 競爭,其知名客戶包括精品零售業的 Harrods 與 Tapestry。主要的差異在於服務涵蓋範圍。Cloud4Wi 專注於零售顧客互動。Purple 則在單一平台上提供訪客 WiFi、員工 WiFi 及多租戶 WiFi,支援八家知名硬體廠商,並擁有 ISO 27001 與 B Corp 認證。對於結合零售、飯店或辦公室的複合式型態,通常會發現這種廣度具有決定性優勢。
我們可以在不更換基地台的情況下從 Cloud4Wi 轉移到 Purple 嗎?
可以,只要您的基地台來自 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 或 Fortinet。Purple 以雲端覆蓋層(cloud overlay)的方式運作,因此轉移過程只需變更控制器或儀表板設定,無需更換設備。大部分的工作量在於重新建置 Captive Portal 流程與轉移已獲得同意的資料。在進行全區部署前,請先在每個硬體廠商的單一據點進行試點。
Purple 是否支援 Passpoint 與 OpenRoaming?
是的,Purple 支援 OpenRoaming,這是基於 Passpoint (Hotspot 2.0) 建置的 Wireless Broadband Alliance 聯盟。再次光臨的訪客可以自動加入參與計畫的網路,而首次光臨的訪客仍會看到您品牌專屬的 Captive Portal。Passpoint 的支援也取決於您的基地台型號與韌體。在推廣前,請先在您自己的硬體上進行實機測試,並確認對於未透過 Portal 加入的裝置該如何記錄同意聲明。
這些平台如何處理訪客資料的 GDPR 同意聲明?
所有五個平台都會在登入時收集資料,但同意聲明的設計各有不同。Purple 採用自主選擇的 opt-in 機制,因此訪客可以選擇要分享哪些資料及其原因。Purple 符合 GDPR 與 CCPA 規範,並獲得 ISO 27001 認證。對於任何廠商,請詢問資料託管位置、同意聲明記錄如何儲存以及您該如何匯出這些記錄。由於 Passpoint 加入方式會跳過 Portal,因此也請確認同意聲明在該架構下如何運作。
對於飯店業而言,Nomadix 閘道器與雲端平台哪一個比較好?
在硬體更新換代時,雲端平台通常對飯店來說是更好的選擇;而 Nomadix 則適合閘道器仍在維護支援期內的飯店。Nomadix 在每個物業端放置一台硬體設備,這非常適合透過 PMS 進行計費的分級網速服務。雲端覆蓋層則能在硬體更新週期中省去該設備,直接運行於您現有的基地台之上。在切換系統之前,請先確認對 PMS 計費支援度。
與 Cloud4Wi 相比,Purple 的定價如何?
Purple 依方案計費,Connect、Capture 與 Engage 從網路連線、資料收集一路延伸至顧客互動。另可選購 SecurePass、Verify 及 Shield 擴充模組。Cloud4Wi 與 Cloudi-Fi 依據據點規模報價,IronWiFi 則公開其價格層級。比較費用時,請評估三年總成本,而非僅看首年授權費。此外,請將每個據點的工程師工時、行銷流程重建成本,以及雙平台平行運作期間的費用一併納入考量。
如果離開 Cloud4Wi,我們會失去行銷資料庫嗎?
不會,前提是您必須在合約結束前匯出已獲得同意的記錄。請向 Cloud4Wi 索取匯出格式及其包含的同意聲明欄位。接著確認您的新平台能否在完整保留同意狀態的情況下匯入這些資料。未取得有效同意的聯絡資料不應轉移。請至少在續約前三個月規劃好匯出作業,以確保轉移期間行銷活動不會中斷。
關鍵定義
Captive portal
一種網頁機制,會攔截裝置的第一個 HTTP 請求並將其保留在該頁面,直到訪客登入或接受條款為止。只有在完成該步驟後,網路才會授予網際網路存取權限。無線基地台或控制器會將流量重新導向至內部或外部 portal 伺服器,並在身分驗證完成後套用工作階段策略。
此比較中的每個平台都提供品牌專屬的 Captive Portal。這也是大多數行銷同意訂閱發生的所在,因此廠商如何建構它,將直接影響部署工作量與同意權擷取效果。
RADIUS
遠端用戶撥號認證服務(Remote Authentication Dial-In User Service),於 IETF RFC 2865 中規範。它是無線基地台和控制器用來向認證伺服器詢問裝置是否可加入網路的主從式架構(client-server)協定。伺服器還可以傳回授權屬性,例如 VLAN 或工作階段限制。
IronWiFi 是圍繞雲端 RADIUS 所建構,而 Purple 的 Identity-Based Networks 也將其置於核心位置。希望以身分驗證為優先的 IT 導向網路環境,應檢查各廠商如何在其硬體上提供 RADIUS 服務。
IEEE 802.1X
用於基於連接埠之網路存取控制的 IEEE 標準。它定義了申請者(supplicant)如何使用可擴充驗證協定(EAP)向驗證者(authenticator)進行驗證,並以 RADIUS 伺服器作為驗證伺服器。每個人或裝置皆使用自己的憑證,而非共用密碼。
門市平板電腦、手持掃描器和後勤辦公室筆記型電腦需要具有不同權限的獨立存取權。802.1X 能讓您用可集中撤銷的憑證取代共用的員工密碼。
Passpoint (Hotspot 2.0)
一項基於 IEEE 802.11u 的認證計畫,現已納入 IEEE 802.11-2020。它允許裝置在關聯前使用存取網路查詢協定來探索網路,然後使用已擁有的憑證自動連線。此過程不涉及 Captive Portal。
Passpoint 支援取決於無線基地台型號與韌體,而不僅僅是平台本身。由於它會跳過 Portal 頁面,您必須向各廠商確認其如何記錄靜默連線裝置的同意聲明。
OpenRoaming
由 Wireless Broadband Alliance 運作並基於 Passpoint 建立的漫遊聯盟。身分提供者負責發放憑證,存取網路提供者則負責營運場地網路。單一身分憑證即可適用於所有參與聯盟的網路。
Purple 除了 Captive Portal 外亦支援 OpenRoaming,因此再次造訪的訪客會自動連線,而首次造訪的訪客仍會看到品牌專屬的 Portal 頁面。請詢問各廠商其扮演的漫遊聯盟角色。
iPSK (identity pre-shared key)
一種在共用網路名稱(SSID)上為每個人或裝置發放專屬預共用金鑰的方法。該金鑰通常透過 RADIUS 對應至特定身分與策略,因此撤銷單一金鑰時不會影響其他金鑰。
Purple 的 SecurePass 擴充功能使用 iPSK 作為延伸基於身分之存取權的方法之一。它適用於無法執行 802.1X 但仍需要個別憑證而非共用憑證的裝置。
Cloud overlay
一種將 Captive Portal、驗證與策略執行於雲端平台上的架構。您現有的控制器或雲端儀表板透過標準 RADIUS 與外部 Captive Portal 設定指向該平台,因此現場無需安裝新的實體設備。
Cloud4Wi、Purple、IronWiFi 和 Cloudi-Fi 皆採用此運作方式。Overlay 架構能在部署時消除各據點的硬體需求與現場施工,使您的硬體升級預算僅需考慮無線基地台的生命週期。
On-site gateway appliance
安裝在每個據點內線路中、位於無線基地台前面的實體裝置。它負責處理驗證、頻寬策略,以及在飯店環境中將帳單透過物業管理系統(PMS)入帳至住客帳單。
Nomadix 採用此模式。它與後端的無線基地台無關,但需要在每個據點購買、供電、修補和更換實體設備,這將成為產品生命週期結束時決策的關鍵因素。
Joiners, movers, leavers (JML)
一種身分生命週期管理流程,當人員入職、調動職務或離職時,自動開通、變更和移除存取權限。此流程由 Microsoft Entra ID、Okta 或 Google Workspace 等身分提供者驅動,而非在網絡上進行手動管理。
Purple 可整合 Microsoft Entra ID、Okta 和 Google Workspace,因此當員工離職時,其網路存取權會同步取消。這取代了在所有門市輪替共用密碼的繁瑣做法。
GDPR consent
根據歐盟《通用資料保護規則》(Regulation (EU) 2016/679)第 4(11) 條定義,同意必須是自由給予、特定、明確且不引起歧義的表達。第 7 條則要求控制者必須能夠證明已取得同意,並允許隨時撤回同意。
每個平台在登入時都會收集資料,但同意聲明的設計有所不同。Purple 採用主動選擇的訂閱方式,並符合 GDPR 與 CCPA 規範。當您進行系統遷移時,僅應轉移具備有效同意紀錄的聯絡人。
First-party data
您的機構透過自身管道(例如訪客 WiFi 登入)直接向訪客收集的資料。在 GDPR 規範下,這需要合法依據(例如同意)以及該依據的記錄。
在更換平台時,您已取得同意的訂閱者資料庫是最核心的資產。請詢問廠商若您離開,將如何匯出這些已獲得同意的紀錄;明確的解答代表廠商對其產品充滿信心。
範例
一家時裝連鎖品牌在 150 家門市運作 Cloud4Wi,續約期限即將屆滿。其中 90 家門市使用 Cisco Meraki,60 家收購的門市則使用 Juniper Mist。維運團隊希望能提供員工個人化存取權限,而行銷團隊則希望保留其同意訂閱的資料庫。團隊該如何選擇?
團隊將 Cloud4Wi、Purple 和 IronWiFi 列入候選名單。每家廠商各在一家 Meraki 門市和一家 Mist 門市進行演示。團隊針對員工身分驗證、同意權擷取以及遷移已同意記錄的複雜度進行評分。接著在決定方案前,使用首選方案執行了 10 家門市的試行計畫。由於每個方案都是雲端重疊(cloud overlay)架構,因此全部 150 家門市的硬體成本皆為零。假設每家門市需要兩小時的遠端設定,整體部署共耗費 300 個工程小時且無需現場派勤,相較之下,閘道器模式則需要 150 次外勤派車。員工從使用共享密碼改為個人憑證。當有員工離職時,可以在中央直接撤銷存取權限,而不必在 150 家門市重新設定密碼。
一家擁有 300 間客房的飯店透過 Nomadix 閘道器提供分級訪客網際網路服務,但該閘道器的原廠支援將在 12 個月內結束。其無線基地台現採用 HPE Aruba 設備。飯店應該升級閘道器,還是轉用雲端重疊(cloud overlay)架構?
IT 經理評估了兩種途徑的價格。方案 A 是同等級的閘道器硬體更新。方案 B 是在現有的 Aruba 無線基地台部署雲端重疊架構,並透過平台套用分級存取策略。方案 B 從硬體帳單、更新週期和修補程式時程中移除了此項設備。飯店保留了原有的無線基地台,因此房客感覺不到任何訊號涵蓋範圍的變化。決策的關鍵因素變成了 PMS 帳務系統的整合。團隊在投入前,確認了選定的平台支援其分級與計費模式。通常提供免費 WiFi 的飯店最難找到維持閘道器架構的合理依據。
一家零售商決定停止使用 Cloud4Wi,但擔心會失去透過 Captive Portal 建立的行銷資料庫。在合約到期前應該怎麼做?
至少在續約前三個月規劃匯出作業,以便在遷移期間行銷活動能無縫延續。向 Cloud4Wi 索取匯出格式及其包含的同意權欄位。接著確認新平台能夠在保留同意權狀態的情況下匯入這些記錄。未具備有效同意權的聯絡人不得遷移,因為 GDPR 要求您必須證明所保存的每筆記錄皆取得同意。請在評估期間測試此退場機制,而非在最後一刻才進行。在遷移期間讓兩個平台平行運作一小段時間也能確保業務連續性,該筆成本應納入三年期模型中。
常見問題
Purple 是 Cloud4Wi 在企業級零售領域的直接競爭對手嗎?
是的。Purple 在企業級零售訪客 WiFi 領域與 Cloud4Wi 競爭,其知名客戶包括精品零售業的 Harrods 與 Tapestry。主要差異在於範圍。Cloud4Wi 以零售互動為核心。Purple 則在單一平台上提供 Guest WiFi、Staff WiFi 及 Multi-Tenant WiFi,可在 8 家知名硬體廠商的設備上運行,並擁有 ISO 27001 與 B Corp 認證。將零售與飯店或辦公室混合的物業,通常會發現這種廣度具有決定性。
我們可以不更換基地台就從 Cloud4Wi 轉移至 Purple 嗎?
是的,前提是您的基地台來自 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 或 Fortinet。Purple 以雲端重疊方式運作,因此轉移時會變更控制器或儀表板設定,而非更換設備。大部分工作量在於重建 Captive Portal 流程與轉移獲得同意的記錄。在承諾全區部署前,請先針對每個硬體廠商的一個據點進行試點。
Purple 是否支援 Passpoint 與 OpenRoaming?
是的,Purple 支援 OpenRoaming,這是基於 Passpoint (Hotspot 2.0) 建置的 Wireless Broadband Alliance 聯盟。再次造訪的訪客可以自動加入參與的網路,而首次造訪的訪客仍會看到您的品牌 Captive Portal。Passpoint 支援也取決於您的基地台型號與韌體。在全面部署前,請在您自己的硬體上進行實機測試,並確認對於未透過入口網站加入的裝置如何記錄同意。
這些平台如何處理訪客資料的 GDPR 同意?
這 5 個平台都會在登入時收集資料,但同意機制設計有所不同。Purple 採用自主選擇的選擇性同意 (opt-in),讓訪客自行選擇分享內容與原因。Purple 符合 GDPR 與 CCPA 規範,並獲得 ISO 27001 認證。對於任何廠商,請詢問資料託管位置、同意記錄如何儲存以及您將如何匯出這些記錄。Passpoint 加入會跳過入口網站,因此也請檢查同意機制在此如何運作。
對於飯店來說,Nomadix 網關還是雲端平台比較好?
在硬體更新時,雲端平台通常更適合飯店,而 Nomadix 則適合網關仍在支援期限內的飯店。Nomadix 在每個物業放置一台設備,這對於透過 PMS 計費的分級網際網路效果很好。雲端重疊架構可在更新週期中移除該設備,並在您現有的基地台上記錄運行。在您切換之前,請先確認 PMS 計費支援。
Purple 與 Cloud4Wi 的計價方式有何不同?
Purple 依方案計價,從 Connect、Capture 到 Engage,依序從連線服務、資料擷取推進至顧客互動。您亦可額外選購 SecurePass、Verify 與 Shield 擴充功能。Cloud4Wi 與 Cloudi-Fi 採按場域規模報價,而 IronWiFi 則有公開的價格分級。建議您比較三年總成本,而非僅看首年授權費。計價時請一併納入每個據點的工程師工時、任何行銷流程重建成本,以及雙平台平行運作期間的費用。
如果離開 Cloud4Wi,我們會失去行銷資料庫嗎?
不會,前提是您必須在合約結束前匯出已取得同意的資料記錄。請向 Cloud4Wi 索取匯出格式及其包含的同意聲明欄位,接著確認新平台能夠完整匯入並保留這些同意狀態。未取得有效同意的聯絡人資料不應進行轉移。請至少在續約前三個月規劃匯出作業,確保移轉期間行銷活動不中斷。
繼續閱讀本系列
Ubiquiti UniFi 與顧客 WiFi:使用 Purple 進行 Captive Portal 設定
Ubiquiti UniFi Network 如何與 Purple 顧客 WiFi 搭配運作:外部入口網站伺服器、控制器授權和圍牆花園(Walled Garden),並附有 Purple 的逐步設定指南連結,以進行精確配置。
Allied Telesis TQ Series AP 與賓客 WiFi:使用 Purple 設定 captive portal
了解 Allied Telesis TQ Series 基地台如何與 Purple 賓客 WiFi 協同工作:外部頁面重新導向、RADIUS 和 walled garden,並附有指向 Purple 逐步設定指南的連結以進行確切配置。
Grandstream GWN 與訪客 WiFi:使用 Purple 進行 captive portal 設定
了解 Grandstream GWN 存取點如何與 Purple 訪客 WiFi 協同工作:透過外部 splash page、RADIUS 和 walled garden 進行設定,並提供指向 Purple 逐步設定指南的連結以進行確切配置。
對於您的特定設置有任何疑問嗎?
我們的團隊與超過 80,000 個場域的場域營運商、IT 經理和網路工程師合作。立即預約 20 分鐘的通話,我們將向您展示其他與您相似的用戶是如何解決此問題的。