活動場地 WiFi 供應商：個別活動強制入口、參展商存取權限與出席者報表

合適的活動場地 WiFi 提供商能為每場活動提供專屬品牌的強制入口。它會向每位參展商發放專屬的展位金鑰，該金鑰會在展覽結束時自動失效。它還能向主辦單位提供可向贊助商展示的出席人數與停留時間報告。請務必堅持要求其能夠在您現有的無線基地台 (AP) 上運作，並依據 UK GDPR 記錄每位與會者的同意資訊。

您應該選擇哪種類型的活動場地 WiFi 提供商？

活動場地 WiFi 提供商可分為四大類，各解決不同的問題。在比較候選名單之前，請先決定您需要哪一種類型。

• 臨時活動 WiFi 承包商會針對每場展覽自備無線基地台、佈線與入口網站。他們會在撤場時將所有設備拆除搬離。
• 無線基地台廠商內建的歡迎頁面能在您現有的硬體上運作基本的登入畫面。
• 主辦單位提供的網路由主辦單位自帶的廠商建置，覆蓋在您的基礎設施之上或與其並行運作。
• 像 Purple 這樣的雲端疊加層 (Cloud Overlay) 則架構在您的永久網路之上。它可以透過單一儀表板管理入口網站、展位金鑰及各項報告。

對於每週都舉辦活動的場地而言，疊加層是具備擴充彈性的模式。每場新活動都只是一次設定變更，而非重新施工安裝。Purple 具備硬體無關性，可相容於 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 及 Fortinet。Purple 目前在 90 多個國家/地區的 80,000 多個運作中場地部署，並於 2024 年處理了 4.4 億次登入（Purple 內部數據）。

	臨時承包商	廠商內建歡迎頁面	主辦單位提供的網路	雲端疊加層 (Purple)
硬體	承包商設備，每場展覽重新安裝	您現有的無線基地台	主辦單位設備，或向場地借用的網路	您現有的無線基地台，無需全部汰換
每場活動的專屬品牌入口網站	承包商針對每場展覽重新建立	每個 SSID 一個歡迎頁面，由您的網路團隊編輯	僅針對該主辦單位的活動建立	每場活動都有新入口網站，從單一儀表板發布
展位存取權限	由承包商按展位個別銷售	共用密碼，或依請求手動設定 VLAN	由主辦單位的廠商發放，場地端無法掌握	每個展位提供一組具設定有效期限的專屬金鑰
工作人員與場地員工	獨立網路或共用密碼	共用密碼或廠商 RADIUS	不包含	透過 Cloud RADIUS 實現 IEEE 802.1X，採用 Microsoft Entra ID、Okta 或 Google Workspace
出席人數與停留時間報告	承包商自訂格式，於展覽結束後提供	廠商儀表板中的裝置數量	提供給主辦單位，而非場地端	針對每場活動提供出席人數、停留時間及同意加入選項的報告
同意紀錄	由承包商持有	點擊確認條款，無同意日誌	由主辦單位持有	依據 ISO 27001 與 GDPR，詳細記錄每位與會者的明確選擇加入 (Opt-in) 紀錄
新活動的前置準備時間	開門前實體安裝，活動結束後撤場	與網路團隊排定變更時間窗口	依主辦方合約而定	開門前在儀表板進行變更
最適合情境	無網路的綠地或戶外場地	無報表需求之單一會議室	簽訂固定供應商合約的巡迴展演	在常設網路上定期舉辦活動的場館

活動 WiFi 供應商的真正差異所在

每家供應商都會宣稱自己「專辦活動」。其實真正的差異體現在五個面向。請在您的 RFP 中逐一進行測試。

如何為每場活動提供專屬的登入頁面？

強制入口是訪客在獲准連上網路前所看到的網頁。針對各別活動的強制入口，每次展會都會有三項變動：

1. 品牌識別。 主辦方的標誌、配色以及任何主要贊助商。
2. 資料與同意條款。 您收集的欄位以及同意書文字，並指名將與參加者聯繫的主辦方。
3. 導向目標。 參加者登入後前往的頁面，例如活動應用程式或議程表。

向任何活動 WiFi 供應商提出以下四個問題：您的活動團隊是否能在沒有網路工程師協助下發布入口網站？同一天於不同展廳舉辦的兩場活動，能否各自擁有獨立的入口網站？入口網站是否能於特定時間上線，並在活動結束時停用？同意書條款文字是否按各場活動分別儲存，以便日後證明每位參加者所看到的內容？

Purple Access 能透過雲端，在您現有的基地台上提供專屬個別活動的強制入口。網路本身完全無須變動，僅有登入體驗會有所調整。

一項實務上的抉擇是 SSID 的命名。每場活動都重新命名網路，會導致再度造訪的訪客手機中殘留過時的已儲存網路。多數場館會保留穩定的場館 SSID，僅更換背後的入口網站。只有在贊助商付費冠名時，他們才會新增以活動命名的 SSID。

哪種驗證方式最適合與會代表、參展商及工作人員？

沒有任何單一方式能滿足場館內的所有人員。與會代表需要快速連線及同意步驟。參展商需要確保攤位裝置的隱私。活動工作人員與場館員工則需要依其僱用紀錄授予的存取權限。

受眾	方式	適用原因	存取權限如何終止
與會代表與參加者	具備電子郵件或社群帳號登入及同意步驟的強制入口	一次完成出席紀錄與同意書簽署	依活動設定工作階段逾時時間
再次造訪的參加者	OpenRoaming 或 Passpoint 設定檔	自動且加密的連線，無須經過入口網站	從裝置中移除設定檔
參展商	每個攤位配置一組 iPSK 金鑰	擁有專屬金鑰與獨立的 VLAN，無須向 IT 提出申請單	金鑰於撤場結束時失效
進場佈展與撤場包商	每個承包商公司配置限時的 iPSK 金鑰	涵蓋進場工作天數，無須共用密碼	金鑰於進場時間窗口關閉時失效
媒體與貴賓專區	套用較高頻寬原則的專用金鑰	保留供現場直播使用的上傳頻寬	金鑰隨活動結束而失效
場館工作人員	透過雲端 RADIUS 搭配 EAP 的 IEEE 802.1X	存取權限隨人員入職、調動和離職動態調整	當身分識別提供者帳戶停用時即予撤銷

幾項名詞定義：iPSK (身分預先共用金鑰) 讓每個攤位在共用的 SSID 上擁有各自的密碼。每組金鑰對應到專屬的政策與 VLAN。VLAN (虛擬區域網路) 可以在同一條實體網路上進行邏輯層面的流量隔離。IEEE 802.1X 則是基於連接埠的存取控制標準，它透過 EAP (可延伸驗證通訊協定) 經由 RADIUS (遠端驗證撥入使用者服務) 伺服器來驗證每部裝置。Passpoint (亦稱為 Hotspot 2.0) 允許裝置使用儲存的設定檔自動連線至網路。OpenRoaming 則是建構在 Passpoint 之上的無線寬頻聯盟 (Wireless Broadband Alliance) 聯盟架構。

針對工作人員，Purple 的雲端 RADIUS 會比對 Microsoft Entra ID、Okta 或 Google Workspace 來查驗身分。當人資部門停用帳戶時，網路存取權限也會隨之終止。裝置端的設定請參閱 如何透過 802.1X 在 iOS 與 macOS 上設定企業級 WiFi。

由於各廠商的支援程度不同，請確認您的基地台在 WPA3-Personal 下處理個別攤位金鑰的方式。WPA2 與 WPA3：有何不同以及您是否該升級？ 探討了兩者間的權衡取捨。

參展商攤位網路如何核發與關閉？

當攤位存取必須仰賴技術支援團隊排隊處理時，展覽的 WiFi 體驗就注定會失敗。您應採用的模式包含以下四個步驟：

1. 從參展商名單核發。 在進場搭建開始前，為每個攤位產生一組金鑰。在每組金鑰標註攤位號碼與公司名稱。
2. 無須 IT 介入即可交付。 透過參展商手冊或主辦單位的歡迎電子郵件寄送金鑰。參展商抵達後即可直接連線。
3. 隔離各個攤位。 將每組金鑰對應到一項政策，阻斷攤位與攤位之間，以及攤位與參觀者之間的流量。
4. 自動過期失效。 設定每組金鑰在撤場結束時失效，若金鑰遺失或外流，則可立即手動撤銷。

Purple Access 能以此生命週期管理核發參展商金鑰。展覽結束後，您的稽核檢查非常簡單：仍在有效狀態的參展商金鑰數量應為零。

刷卡付款更加提高了風險標準。透過 WiFi 進行交易的攤位會涉及 PCI DSS (支付卡產業資料安全標準)。PCI DSS 將網路分段視為縮小持卡人資料環境範圍的方法。為個別攤位建立專屬 VLAN，能讓參展商的刷卡機擁有專屬的區段。

參展商 WiFi 也能創造營收。許多場館會在攤位套裝方案中提供標準金鑰，並將更高頻寬的金鑰作為付費升級項目銷售。請向廠商確認您的基地台是否支援依金鑰套用頻寬限制。上方清單中的大多數企業級平台均支援依政策進行速率限制。

主辦單位與贊助商期望看到哪些出席狀況與停留時間報告？

主辦單位需要贊助商檢討會所需的證明數據，且最好是在下一個銷售週期開始之前提供。他們最常要求的報告包括：

• 不重複出席人數：依每日及整場活動統計，以登入次數計。
• 新訪客與回訪訪客：適用於多日活動與年度活動。
• 各展館或區域的尖峰同時連線數：同時可作為容量規劃的參考依據。
• 各區域停留時間：顯示出席者在贊助區域停留的時長。
• 各方同意加入 (Opt-in) 人數：包含主辦方、場地及任何具名贊助商。
• 登入表單分析深入分析：例如職務或公司規模，僅限出席者選擇分享的項目。

出席人數計算應以登入次數為基準，而非單純以原始裝置數量為準。Apple iOS 與 Google Android 預設皆會對個別網路使用私有隨機 MAC 位址。因此，僅依據裝置計算可能會高估或低估實際出席人數。

Purple Access 包含出席報告，而 WiFi Analytics 則進一步提供跨區域的造訪與停留報告。請於合約簽署階段與主辦方確認報告範本，讓贊助商在活動前（而非活動後）就清楚瞭解自己購買的內容。

誰擁有出席者資料？同意事項如何記錄？

在第一個入口網站正式上線前，應以書面形式確立資料所有權。根據 UK GDPR，控管者決定處理個人資料的目的與方式 (Article 4(7))。處理者則依據控管者的指示行事 (Article 4(8))。

多數活動可歸納為三種模式：

• 主辦方收集資料供自身行銷使用。 主辦方為控管者。場地與 Purple 依據 Article 28 合約擔任處理者。
• 場地收集資料供自身行銷使用。 場地為該名單的控管者。
• 雙方共同決定使用目的。 雙方依據 Article 26 屬於共同控管者，且必須在協議中明確規範各自的責任。

Article 7(1) 要求控管者必須證明已取得同意。您的同意記錄應包含時間戳記、顯示的確切措辭、活動名稱以及出席者所做的選擇。請為每一方保留獨立的同意選項。單一勾選「與合作夥伴分享我的資料」並不符合標準。ICO 指引指出，同意條款必須列出所有將依賴該同意的第三方控管者名稱，因此每位贊助商都必須具名。

電子郵件行銷亦受 PECR (隱私與電子通訊法規) 第 22 條規範。該法規要求必須取得同意，除非符合嚴格定義的既有客戶例外 (soft opt-in) 條件。此外，亦請針對各場活動設定保留期限，因為 Article 5(1)(e) 將儲存期限限制在達成該目的所需的合理範圍內。

Purple 採用自主選擇同意機制，並將該成果視為控管者的一方資料。Purple Engage 會代表作為控管者的主辦方或場地保存獲得同意的出席者名單。Purple 已通過 ISO 27001 認證，符合 GDPR 與 CCPA 規範，並取得 Cyber Essentials 認證。

各選項的適用情境

這些情境中的數據皆為計算示例，旨在展示運算邏輯，並非來自特定客戶的實際成果。

實際運算情境：具備三個展館的展覽中心

現況。 一座擁有三個展館的展覽中心每年舉辦 12 場商貿展，平均每場有 180 個攤位。參展商透過建立工單申請 WiFi。網路團隊針對每個請求建立 VLAN 和密碼，且密碼在各展會間重複使用。撤展後沒有人知道有多少攤位網路仍維持開啟狀態。

解決方案。 場館將攤位存取轉移至現有基地台上的雲端重疊網路 (cloud overlay)。在每次展覽前，活動團隊會依據主辦方的參展商名單為每個攤位產生一把金鑰。每把金鑰都帶有特定攤位的 VLAN 政策，並在撤展結束時過期。有收付款需求的攤位則會收到獨立網段上的專屬金鑰。

可衡量的成效。 每場展覽為 IT 佇列減少了 180 張參展商工單。網路團隊現在只需處理需要有線連線的攤位。撤展後仍有效的參展商金鑰數量從未知降至零，並已透過展後稽核進行確認。

實際情境：會議型飯店

現況。 一家擁有 250 間客房並設有會議棟的飯店每週舉辦三場活動。過去飯店向所有人顯示相同的通用 Splash 頁面。主辦方在每場活動後索取出席人數資料，卻一無所獲。

解決方案。 飯店為每筆預訂發布專屬活動入口網站，並置入主辦方的商標與議程連結。該入口網站顯示兩個獨立的同意選項：一個指名主辦方，另一個指名飯店。每場活動結束後，主辦方都會收到一份包含登入次數、最高並行人數以及各會議室停留時間的報告。

可衡量的成效。 以一場 400 名代表參加、其中 260 名代表登入的會議為例。主辦方可獲得 65% 的登入率以及每間分組討論室的停留時間數據。飯店僅將勾選飯店同意選項的代表加入自身名單。每份報告都成為飯店會議業務推廣時的有力佐證。如需深入瞭解餐旅產業相關資訊，請參閱我們的 飯店 頁面。

實際情境：市議會營運的市民活動中心

現況。 一座由市議會營運的市民活動中心經常舉辦就業博覽會與公眾諮詢會。其資助機構要求提供出席證明，工作人員只能使用手動計數器計算人頭。

解決方案。 市議會以資料控制者的身分，預設運作未設行銷同意選項的入口網站。該入口網站僅收集計算出席人數所需的資料，並設定較短的保留期限。市議會工作人員則透過與市議會身分識別提供者驗證的 IEEE 802.1X 進行連線。

可衡量的成效。 出席報告從手動計數的估算值轉變為每場活動的不重複登入計數。市議會現在於每場博覽會結束後將該計數提交給資助機構。

購物中心舉辦快閃活動時，零售場所也會面臨相同的劃分需求。購物中心 WiFi：設計、安全性與評估 涵蓋了該情境的詳細說明。

各種活動 WiFi 模型的運作成本

請以整年的活動來比較運作成本，而非僅看單一場展覽。

• **臨時承包商。**每次展覽您都必須支付設備、安裝和拆卸費用。這些工作在每場活動中重複進行，且不會留下任何永久資產或資料。
• **廠商內建的宣傳頁面。**授權費用雖然低廉，但會耗費網路團隊的人力時間。每場新活動和參展商的每項要求，都會成為他們需要處理的變更。
• **主辦方提供的網路。**場館直接成本為零。但您將失去與會者資料、參展商營收，以及對場館建築內部網路流量的掌控權。
• **雲端覆蓋層。**透過訂閱制在您現有的基地台上運行，因此資本支出保持不變。活動相關變更則轉由活動團隊負責。請參閱 為什麼您下次的 WiFi 升級不需要新硬體。

隱性成本在於手動設定參展商網路。假設每個攤位網路需要 20 分鐘。以 180 個攤位計算，每場展覽就需要網路團隊投入 60 個小時。一年若有 12 場展覽，則每年需要花費 720 個小時處理那些原本可透過自動化金鑰免除的工作。

也別忘了計算營收面。每個攤位的參展商 WiFi 方案與頻寬升級，都可列入參展商手冊中的收費項目。每場活動入口網站上的贊助商版位，都能成為商務團隊銷售的資源庫。Purple Engage 可將同意授權的與會者轉換為第一方名單，供控制者後續再次進行行銷。

如何針對您的場館資產做出決策

向您入選名單上的每家活動場館 WiFi 供應商提出以下問題。要求現場實際展示，而非僅僅簡報。

1. 請向我們展示，活動團隊如何在沒有網路工程師協助的情況下發布全新的品牌入口網站。
2. 在不同展廳舉辦的兩場活動，能否在同一天運行各自獨立的入口網站？
3. 您支援哪些基地台？我們目前使用的是指定平台，且不會進行更換。
4. 如何從參展商名單發放參展商金鑰，以及金鑰如何設定過期？
5. 每個攤位如何進行隔離？您如何支援刷卡機的 PCI DSS 網路分段？
6. 場館員工能否透過 IEEE 802.1X 對 Microsoft Entra ID、Okta 或 Google Workspace 進行驗證？
7. 當裝置使用隨機 MAC 位址時，您如何計算與會者人數？
8. 請向我們展示一份包含出席人數、停留時間和同意加入人數的贊助商報告範例。
9. 針對每位與會者、每場活動和每個具名合作夥伴，其同意授權是如何記錄的？
10. 在您的標準合約中，誰是控制者，誰是處理者？

如果您在永久性網路上舉辦重複性活動，請選擇雲端覆蓋層方案。它能重複利用現有硬體，並為您提供個別活動的入口網站、參展商金鑰和與會者報告。將臨時承包商保留給完全沒有網路的場地。將主辦方自備網路視為允許的例外狀況，而非預設模式。Purple 的 Guest WiFi 正是展開這項評估的起點。

常見問題

我們能否在不增添新硬體的情況下，為每場活動運行不同品牌的登入頁面？

是的。像 Purple 這樣的雲端疊加層（overlay）能在您現有的基地台（AP）上，為每個活動發佈全新的強制入口。支援的平台包括 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 與 Fortinet。每個入口都能呈現主辦單位的品牌識別、同意條款文字以及登入後導向的網頁。您的活動團隊可在開放入場前於儀表板中完成變更，完全不需要網路工程師或任何新設備。

永久性疊加層是否比為每場展覽租用臨時活動 WiFi 更便宜？

對於定期舉辦活動的場地而言，永久性疊加層免除了最主要且反覆出現的成本：每場展覽的設備安裝與拆卸。訂閱方案直接在您既有的硬體上運作。參展商金鑰與各活動專屬入口，將例行工作從網路團隊轉移至活動團隊。臨時租用仍適用於無網路環境的單次戶外或全新場地。請以一整年的活動規模來評估兩者，而非單一展覽。

誰擁有與會者資料，是場地還是主辦單位？

根據 UK GDPR 第 4(7) 條規定，決定資料收集目的的一方即為控管者（controller）並擁有該資料。若主辦單位是為了自身行銷目的收集資料，則主辦單位為控管者。此時場地與 Purple 則根據第 28 條合約擔任處理者（processor）。若雙方共同決定目的，則依據第 26 條成為共同控管者。請在第一個入口上線前，以書面形式達成共識。

參展商可以透過活動 WiFi 進行信用卡收款嗎？

可以，前提是每個刷卡機終端都位於獨立的隔離區段中。PCI DSS 將網路分段視為縮小持卡人資料環境範圍的方法。為具備收款需求的攤位核發對應至專屬 VLAN 的專用 iPSK 金鑰。如此可將刷卡機終端與會者流量及其他攤位隔離開來。參展商仍須自行承擔其 PCI DSS 合規責任。

活動結束後，參展商 WiFi 能多快關閉？

若設定正確，可立即且自動關閉。每個參展商金鑰都包含綁定拆展結束時間的有效期限，因此無需任何人提出工單，存取權限就會終止。若金鑰遺失或遭外洩，也可隨時手動撤銷。每場活動結束後，請針對處於有效狀態的參展商金鑰執行展後稽核。您期望看到的數字應該是零。

與會者可以在不看到登入頁面的情況下自動連線嗎？

可以。Passpoint（亦稱為 Hotspot 2.0）與 OpenRoaming 允許裝置使用儲存的設定檔，透過加密連線自動加入網路。這非常適合年度活動的回訪與會者及常客。針對首次參加的與會者，請保留強制入口，因為入口是用來記錄同意聲明與出席狀況的地方。多數場地會同時採用這兩種方式，以便為每位與會者提供最合適的連線途徑。

我們如何在展季中期從現有的活動 WiFi 供應商進行移轉？

在正式切換之前，讓新供應商與舊供應商並行運作。雲端覆蓋層（overlay）疊加在您現有的網路之上，因此您可以在單一活動中透過獨立的 SSID 啟動新入口網站。比較登入情況、報表和參展商反饋，然後再將主要場地的 SSID 移轉過來。請先匯出您掌控的任何已同意出席者名單，並確保其同意紀錄完整保留。