高爾夫球俱樂部 WiFi 平台：在單一網路上整合會員、訪客與會所活動

高爾夫俱樂部應在現有無線基地台 (AP) 上透過單一平台運作三個獨立網路。會員可取得個人憑證並自動連線。果嶺費 (Green-fee) 球友、球隊社團與活動訪客則透過品牌專屬頁面登入。員工、收銀機和高爾夫球專賣店裝置則位於加密的隔離網路中。勾選選填同意方框的訪客會加入俱樂部可發送電子郵件的名單。

您應該選擇哪一個高爾夫俱樂部 WiFi 平台？

選擇一個能從單一儀表板管理所有網路的雲端平台。拼湊三種工具的運作成本更高，且會留下更多安全漏洞。您的俱樂部會所服務四個需求各異的客群，而且往往出現在同一個下午。

• 會員每週造訪，希望能不假思索地直接連線。
• 果嶺費球友與球隊訪客每季來訪一至兩次，需要快速且具品牌特色的登入流程。
• 宴會活動賓客前來參加婚禮、告別式和企業晚宴，擠滿了俱樂部會所。
• 員工操作收銀機、刷卡機、開球排程表以及後台電腦。

單一組共用密碼無法安全地滿足這四種族群的需求。每個在您球場打過球的訪客都可能依然持有該密碼。您的刷卡機與酒吧裡的每支手機共用同一個網路。此外，您也無法收集到獲准可寄送電子郵件的聯絡人資訊。

高爾夫俱樂部 WiFi 平台能依身分而非密碼將使用者區隔開來，從而解決此問題。Purple 可作為雲端重疊架構，運作於您既有的無線基地台上。它不受硬體限制，能與 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 及 Fortinet 搭配運作。Purple 已在全球超過 90 個國家/地區的 80,000 多個實際場地運作，每年處理 5 億名使用者與登入次數。

會員和訪客的登入方式應該相同嗎？

不應相同。他們應使用相同的平台，但採用不同的登入途徑。

您早已掌握會員的資訊。在會員協議下，您擁有他們的姓名與電子郵件地址。如果讓他們每個週六都要填寫一次登入頁面，不僅增加阻礙，也會使您既有的資料重複。相反地，應該提供每位會員專屬的個人憑證。

身分預先共用金鑰 (Identity PSK) 可讓每個人在共用的網路名稱 (SSID) 上擁有自己的 WiFi 密碼。Cisco 稱之為 iPSK；其他廠商則稱之為 PPSK (私人預先共用金鑰)。當會籍失效時，您只需撤銷該特定金鑰，其他會員完全不必變更任何設定。

若俱樂部希望會員無需任何手動點擊即可連線，可使用 Passpoint。Passpoint (亦稱 Hotspot 2.0) 能讓手機透過儲存的設定檔安全地自動連線。OpenRoaming 則是以 Passpoint 為基礎建立、由無線寬頻聯盟 (Wireless Broadband Alliance) 營運的聯盟架構。

訪客的情況則有所不同。您尚未認識他們，他們也尚未同意接收您的訊息。訪客應看到具品牌識別的強制入口：在裝置連上網際網路之前顯示的網頁。該頁面會標註您的俱樂部名稱、詢問幾個問題，並記錄訪客提供的任何同意授權。

請勿依賴裝置硬體位址來辨識人員。自 iOS 14 與 Android 10 起，手機預設會針對每個網路使用專用位址。某些較新版本甚至會隨時間更換該位址。無論手機回報的資訊為何，個人憑證都能辨識會員身分。

高爾夫球俱樂部 WiFi 選項的真正差異所在

大多數俱樂部最終會在四種設定架構中做出選擇。下表針對俱樂部幹事與 IT 主管所關切的重點進行了比較。

選項	會員連線方式	訪客連線方式	員工、收銀機與專賣店區隔	可使用的電子郵件清單	所需硬體	適用對象
共用密碼	與所有人使用相同密碼	密碼印在吧檯卡片上	無：單一扁平化網路	無	現有路由器	僅適合作為暫時的權宜之計
內建於路由器或控制器的熱點頁面	每次造訪都與訪客看到相同的點擊跳轉頁面	基本點擊跳轉頁面	可設定 VLAN，但需手動配置	基本匯出，同意條款由您自行撰寫	現有控制器	不適合需要行銷加入意願（opt-ins）或自動化網路的俱樂部
針對各群體採用獨立工具	由本地 IT 設定的會員網路	第三方強制入口	各自獨立，但需在兩到三個控制台中管理	與會員記錄分開存放	現有存取點加上額外授權	不適合尋求統一管理與簡化行政作業的俱樂部
單一身分型平台 (Purple)	個人 iPSK 或 Passpoint 設定檔，自動連線	具備自主選擇加入意願的品牌化強制入口	員工使用 802.1X，收銀機與各裝置位於專屬網段	取得同意並按造訪類型進行區隔	支援廠商清單中的現有存取點	擁有各類球隊協會、果嶺費交易與宴會活動的俱樂部

登入與辨識

前三種選項對待入會 30 年的會員與初次造訪的訪客毫無差別。要麼所有人共用一組密碼，要麼所有人看到同一個頁面。只有身分導向的方法才能為會員提供專屬途徑，同時為訪客提供具品牌形象的途徑。Purple 將此稱為身分型網路（Identity-Based Networks）：存取權限跟隨個人，而非卡片上的一組密碼。

員工與付款區隔

扁平化網路會將刷卡機、閉路電視（CCTV）和訪客手機置於同一個環境中。VLAN（即虛擬區域網路）則是透過相同的網路線與存取點運行的邏輯獨立網路。路由器熱點頁面可以新增 VLAN，但必須有人手動設定並維護每一個項目。透過單一平台，您可以從單一儀表板將每個人或裝置指派至其專屬網段。接著由您的存取點強制執行。

可佐證的同意紀錄

電子郵件欄位不等於行銷名單。根據 GDPR，同意必須出於自由意願、具體、明確且知情。第 32 條背後理由明確指出，預先勾選的方框不算數。在英國，PECR 第 22 條針對行銷電子郵件增加其自有的同意規定。GDPR 第 7 條第 1 項亦要求您必須證明是誰在何時針對何內容表示同意。Purple 採用自覺選擇的加入方式：訪客主動選擇各自獨立且未預先勾選的方框。

各選項在會所中的適用場景

哪些裝置屬於獨立的員工網路？

任何儲存球會資料或處理付款的裝置，都應遠離訪客網路。請將其分為兩類：擁有工作帳戶的人員，以及沒有工作帳戶的裝置。

人員使用 IEEE 802.1X 連線至員工 WiFi。此標準可確保每個人都使用自己的憑證登入。由負責驗證這些憑證的 RADIUS 伺服器來核准或拒絕各個連線。Purple 提供與 Microsoft Entra ID、Okta 或 Google Workspace 連結的雲端 RADIUS。當季節性酒吧員工離職時，您只需停用其帳戶一次，其 WiFi 存取權限便會同時終止。只要裝置支援，請務必使用 WPA3-Enterprise 加密。

無法執行 802.1X 的裝置，則應各自在專屬網段中獲得專用的 iPSK。

裝置	網路	原因
辦公室 PC 與經理筆記型電腦	採用 802.1X 的員工 WiFi	每個人都使用自己的工作帳戶登入
專賣店與開球時間表 PC	採用 802.1X 的員工 WiFi	預訂與庫存資料僅限具名員工存取
酒吧與餐廳 EPOS 收銀機	支付網段	將 PCI DSS 範圍限制在單一網段
酒吧與專賣店中的刷卡機	支付網段，或依供應商建議採有線連接	持卡人資料絕不與手機共用網路
閉路電視、門禁與灌溉控制器	採用每裝置單一 iPSK 的裝置網段	無法執行 802.1X，因此請將各個裝置隔離並設定專屬金鑰
高爾夫模擬器與酒吧螢幕	採用每裝置單一 iPSK 的裝置網段	廠商管理的設備應遠離球會系統
會員與訪客的手機	具備用戶端隔離機制的會員或訪客網路	裝置之間無法互見，亦無法瀏覽球會系統

PCI DSS 並未硬性要求進行網路分段，但指出分段可減少納入規範範圍的系統。請向您的刷卡機供應商確認其終端機是否根本不應使用 WiFi。專賣店屬於小型零售業務，因此適用與任何 零售 商場相同的支付規定。有關員工 802.1X 模式的更多詳細資訊，請參閱我們的指南：學校 WiFi 採購：單一規格中的員工 802.1X、學生裝置、訪客與內容篩選。

品牌專屬登入頁面應索取哪些資訊？

僅索取您會使用的資訊。GDPR 第 5 條第 1 項 (c) 款要求個人資料必須限於必要範圍內。每個額外的欄位也會降低完成登入的訪客比例。

欄位	是否索取？	原因
名字	是	讓您能在後續追蹤郵件中妥善稱呼對方
電子郵件地址	是	您將在獲得同意後使用的聯絡方式
造訪原因：擊球費、高爾夫球隊、宴會活動或其他	是，單次點選	為不同的後續跟進區分您的名單
俱樂部最新消息與優惠同意	是，預設不勾選	您發送行銷電子郵件的合法依據
宴會與活動同意	是，預設不勾選且獨立分開	讓婚宴賓客僅接收宴會相關資訊
接受使用條款	是	設定使用您網絡的規則
所屬俱樂部	選填	僅在您提供會籍優惠時有用
出生日期或電話號碼	否	您極少會用到，因此請勿收集

使用您的徽章、代表色和當日活動來打造頁面品牌形象。在高爾夫球隊活動日進行更改以顯示該球隊的名稱，或在婚禮上歡迎新人的賓客。Purple 的 訪客 WiFi 能在一處為您提供具品牌形象的頁面、造訪類型問題以及加入同意選項。

高爾夫球隊活動日和宴會活動如何改變負載？

一般的平日會有數十名會員分散在一天中的不同時間前往酒吧。球隊活動日則會將人群集中在短暫而急遽的尖峰時段。高爾夫球員會同時報到、吃早餐並在手機上查看分組抽籤。接著會所會空置四到五個小時。所有人隨後會一起返回享用餐點並參加頒獎典禮。

宴會活動則帶來不同的負載。婚宴賓客會在同一個房間上傳相片和影片。企業活動日需要穩定的連線以進行簡報。家庭賓客可能會將演講串流傳輸給未能出席的親屬。

實例說明：144 人的高爾夫球隊活動日。 全面採霰彈式開球（shotgun start）會讓 18 個洞的每洞兩組開球各有四名球員，這代表共有 144 名球員。加上 16 名員工和主辦人員，尖峰時段會有 160 人共用會所。俱樂部以每人 1.5 部裝置進行規劃，以涵蓋手機、平板電腦和主辦人員的筆記型電腦。這將產生約 240 部裝置，大多在上午 8 點以及下午 6 點集中在主休息區。

俱樂部如何運用該數據：

1. 查閱原廠文件中每個基地台型號的並行用戶端額定值。
2. 在休息區和多功能宴會廳部署足夠的基地台，而非僅設在酒吧。
3. 在訪客網路上設定個別裝置的頻寬上限，讓上傳不致拖慢收銀系統的速度。
4. 在活動當天將登入頁面切換為該球隊的品牌設計。

活動結束後，俱樂部會記錄三個數字：登入次數、按造訪類型劃分的同意人數，以及每個基地台的尖峰裝置數量。這些數據可用於規劃下一次球隊活動日的規模，而非憑空猜測。

實例情境：高爾夫度假村飯店

情況。 一間擁有 90 間客房的度假村飯店經營著一座 18 洞球場、一座水療中心和一間多功能宴會廳。飯店房客、繳納擊球費的訪客以及婚宴賓客共用同一個網路。員工使用三組共用密碼，且酒吧收銀機與訪客手機處於同一個網路中。

**具體做法。**該飯店遷移至單一平台，並針對每個群體設定不同存取路徑。住宿房客與果嶺費訪客使用會詢問造訪類型的品牌專屬頁面。員工則改用 802.1X，透過飯店的 Microsoft Entra ID 租用戶進行驗證。收銀機和刷卡機轉移至支付網段，閉路電視（CCTV）則移至設備網段。

**成果。**員工共用密碼數量從三個減少至零。PCI DSS 範圍從整個網路縮減至支付網段。以名單增長為例，假設一個季度有 4,000 名訪客登入，若每五人中有一人勾選俱樂部最新消息方塊，飯店就能獲得 800 個可寄送電子郵件的聯絡人。這種模式適用於多數設有休閒設施的 飯店。

實例情境：市議會經營的計次付費球場

**情況。**市議會擁有一座附設咖啡廳和小型會所的公眾球場。該球場沒有傳統會員，但販售季票。咖啡廳的季節性員工流動頻繁，每當有員工離職，就必須手動重設咖啡廳密碼。市議會 IT 部門要求每台公務設備都必須以具名方式登入。

**具體做法。**季票持有者會獲得一組個人 iPSK，並在票券過期時予以撤銷。臨時球員透過帶有市議會品牌的頁面登入，頁面包含預設未勾選的同意方塊。市議會員工透過 802.1X，使用市議會現有的身分識別提供者進行連線。咖啡廳收銀機則轉移至專屬網段。

**成果。**手動重設密碼的次數歸零，因為市議會帳號一旦停用，存取權限即告終止。市議會 IT 部門透過單一儀表板管理球場，無需再操作咖啡廳內的路由器。選擇加入的臨時球員現在會收到青少年培訓課程通知以及季票續約資訊。

各方案的營運成本比較

授權費用僅是帳單的一部分。在一個季度中，員工時間、法規遵循範圍以及流失的聯絡人所造成的成本往往更高。

成本動因	共用密碼	路由器熱點頁面	獨立工具	單一平台（Purple）
授權	無	隨硬體隨附	兩項或更多訂閱	Connect、Capture 或 Engage 方案的單一訂閱
新增硬體	無	無	每個基地台或閘道器需額外授權	若基地台位於支援的廠商名單中則無需新增
員工處理密碼的時間	每當有人離職時需重設	每當有人離職時需重設	需在各個網路分別重設	無：只需停用該人員的帳號一次
PCI DSS 範圍	整個扁平化網路	在新增 VLAN 之前涵蓋整個網路	僅限支付網段	僅限支付網段
可用的電子郵件聯絡人	無	未分群的名單，同意條款文字需自行撰寫	與會員記錄分開保存	經同意並依造訪類型分群
管理位置	一台路由器	一個控制器	兩到三個控制台	單一儀表板

您將獲得一份可使用的名單，以及一個可向稽核人員證實合規的網路。由於 Purple 可在您現有的無線基地台 (AP) 上運作，因此升級通常不需要從採購硬體開始。我們的部落格文章解釋了 為什麼您的下一次 WiFi 升級不需要新硬體。

訪客登入如何帶動會員資格與活動場地租借諮詢

一旦每次登入都記錄了造訪類型與同意選項，會所的 WiFi 就會成為會員資格和活動場地租借諮詢的來源。您可以從這兩個欄位著手。

多次造訪的果嶺費訪客是潛在會員。WiFi 分析 會顯示已登入訪客的回訪頻率。本季已經打過四次球的訪客顯然很喜歡您的球場。向同意接收資訊的訪客發送試用會員或平日優惠。

**高爾夫球隊成員認識其他球友。**活動結束後的感謝電子郵件可以邀請主辦人預訂下個賽季的場地，也可以為個別球員提供再次造訪的果嶺費優惠。

**活動賓客是未來的活動預訂者。**在您的會所參加婚禮的賓客，可能正在籌劃自己的活動。請務必在他們勾選活動選項的情況下，才向他們發送與活動場地相關的電子郵件。

Engage 方案會根據造訪類型和同意狀態自動觸發並發送這些電子郵件。Purple 可與 CRM 和行銷平台整合，因此該名單能與您現有的會員及諮詢記錄並存。會員則繼續透過您一般的管道接收球會通訊。依照 PECR 的規定，每封行銷電子郵件都必須提供簡便的取消訂閱方式。

如何為您的球會做出決策

比對您目前的狀況與以下設定，然後用接下來的問題來檢驗任何供應商。

您的狀況	應部署的架構
會員制球會、收銀機使用有線網路、訪客少	會員專用 iPSK、員工專用 802.1X，以及供偶爾來訪的訪客使用的簡短品牌頁面
散客果嶺費與球隊業務繁忙	包含造訪類型提問的品牌頁面，並搭配 Engage 進行造訪後追蹤
舉辦婚禮和企業活動的多功能宴會廳	在宴會廳增設無線基地台、活動專屬品牌的登入頁面，以及獨立的活動資訊接收選項
附設球場的飯店或渡假村	房客、果嶺費訪客與員工各自享有獨立路徑，並在單一儀表板中管理
市議會經營或隨到隨打 (pay-and-play) 的球場	季票持有者使用 iPSK，員工透過市議會的身分識別提供者使用 802.1X

如果您的物業還包含度假小木屋或度假屋，這種混合受眾模式也是類似的。我們的 度假與露營車園區 WiFi 供應商指南：如何兼顧賓客、業主與員工的需求 涵蓋了這種情況。

請向每家供應商提出以下五個問題：

1. 它是否能在指定廠商清單中、我們現有的無線基地台上運作？
2. 會員是否能使用個人憑證連線，且該憑證可在會員資格失效時撤銷？
3. 員工是否能透過 802.1X 使用他們的 Microsoft Entra ID、Okta 或 Google Workspace 帳號登入？
4. 訪客同意勾選框是否預設未勾選、彼此獨立，並記錄顯示的日期與文字？
5. 我們是否能自行為社團活動日或婚禮更改登入頁面，而無需聯絡技術支援？

常見問題

Purple 是否適用於我們球會現有的基地台？

是的，只要它們來自受支援的廠商即可。Purple 與硬體無關，能以雲端覆蓋層的形式在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 上運作。您可以保留既有的基地台與佈線。Purple 會在現有架構上增加品牌專屬登入頁面、會員與員工驗證，以及經同意的訪客名單。只有在訊號覆蓋不良的情況下（例如沒有基地台的宴會廳），才需要購買新硬體。

高爾夫球會 WiFi 平台是如何計費的？

Purple 依方案計費：Connect、Capture 或 Engage，並可在其上選購安全附加功能，例如 SecurePass、Verify 和 Shield。希望向訪客與會員發送經同意電子郵件的球會需要 Engage 方案。由於 Purple 能在您現有的基地台運作，因此大部分費用在於訂閱而非硬體。請向 Purple 索取報價，報價會根據您的會所、所需網路及選擇的附加功能進行計算。

我們可以在不打擾會員的情況下，停止使用共用密碼嗎？

可以。讓新網路與舊網路並行運作，然後在指定日期停用共用密碼。先透過球會電子通訊或在酒吧向會員發放個人憑證。選在人潮較少的週別，在 EPOS 供應商待命的情況下，將收銀機與刷卡機轉移到付款網路區段。訪客只會注意到新的品牌頁面。請至少提前兩週公佈切換日期。

透過 WiFi 登入取得的訪客電子郵件名單是否符合 GDPR 規定？

是的，前提是每位訪客都主動勾選同意。GDPR 要求同意必須是自願提供、具體、明確且知情的，而預先勾選的方框並不符合資格。在英國，PECR 針對行銷電子郵件增設了同意規定。球會消息與宴會活動優惠應使用獨立且預設未勾選的方框，並保留每項選擇的記錄。Purple 採用自覺選擇同意機制，並具備 ISO 27001 認證。每封電子郵件都應包含取消訂閱連結。

為了符合 PCI DSS 規範，收銀機與刷卡機是否必須脫離訪客 WiFi？

實務上是的。PCI DSS 並未強制要求網路分段，但若沒有進行分段，您的整個網路都會落入評估範圍。將收銀機與刷卡機放在獨立的區段中，即可將範圍限制在該區段內。如此一來，訪客的手機就完全無法存取付款設備。請諮詢您的刷卡機供應商，確認其終端機應使用 WiFi、有線連線還是行動數據，並遵循該建議。

這與我們路由器內建的熱點頁面有何不同？

路由器熱點頁面能為訪客提供點擊跳轉畫面，但無法管理您的整個場所。它會將會員視為陌生人，並讓員工共用密碼。同意聲明文字與記錄都得由您自行處理。Purple 可透過單一儀表板管理會員、訪客與員工網路。它為員工新增了 802.1X、為會員和裝置提供個人金鑰，並為訪客提供自主選擇的同意機制。

小型俱樂部部署需要多少工作量？

大部分工作都是設定，而非安裝。主要分為三個部分：設計品牌專屬的登入頁面、連接來自 Microsoft Entra ID、Okta 或 Google Workspace 的員工帳戶，以及將收銀機與裝置移至各自的網段。您的 IT 主管或託管服務提供商會變更控制器設定。Purple 的支援文章涵蓋了各存取點廠商的操作步驟，因此無需猜測選單路徑。