Juniper Mist 訪客 WiFi 入口網站與外部強制入口覆蓋層比較：多據點評估

當據點僅需點擊同意、密語、簡訊或社群帳號登入時，即可使用原生 Juniper Mist 訪客入口。當您需要 PMS 查詢、會員同步或取得授權的第一方資料時，請選擇外接強制入口覆蓋層。覆蓋層還能為您提供跨 Mist 和舊型控制器的統一訪客檢視，並透過 RADIUS 記帳功能回傳工作階段資料。

您應該使用原生 Juniper Mist 入口還是外接強制入口？

強制入口是訪客在網路授予網際網路連線存取權之前必須通過的網頁。Juniper Mist 在每個 WLAN 中都內建了一個強制入口，可從與無線電相同的儀表板進行設定。它支援點擊同意條款、密語、電子郵件、簡訊、社群帳號和贊助商登入。如果據點只需要同意步驟，原生入口即可滿足需求。

這項決定取決於訪客連線後發生的事情：

• 行銷團隊可能希望將取得授權的電子郵件地址納入 CRM 中。
• 前台團隊可能希望對物業管理系統 (PMS) 進行房號查詢。
• 會員團隊可能希望在會員抵達時辨識其身份。

原生入口僅用於授權存取。它並非為了這些整合而建置。

外接強制入口覆蓋層建置在 Mist 之上並接管登入頁面。Mist 仍負責在存取點執行無線電、WLAN 和強制存取策略。覆蓋層則掌握身份識別、同意紀錄和資料流。Purple 透過這種方式將 Guest WiFi 作為雲端覆蓋層運作，服務涵蓋 90 個國家/地區超過 80,000 個實體場域（Purple 內部資料）。

擁有多個據點的企業還需要考量第三個因素。很少有集團能一次將所有場域遷移到 Mist，因此 Mist 會與舊型控制器並存數個月。只有與硬體無關的覆蓋層，才能在兩者之間維持單一訪客紀錄。

原生 Mist 入口與外接覆蓋層真正差異何在？

兩種選項都會在訪客面前呈現品牌化頁面。真正的差異在於硬體支援範圍、整合能力以及後續的資料運用能力。

功能	原生 Juniper Mist 入口	外接強制入口覆蓋層 (Purple)
登入方式	點擊同意、密語、電子郵件、簡訊、社群帳號、贊助商	點擊同意、電子郵件、簡訊、社群帳號、自訂資料收集表單、PMS 房號查詢
硬體支援範圍	僅限 Juniper Mist 存取點	Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme、Fortinet
PMS 查詢	未包含；需針對 Mist API 自訂建置	登入時核對房號和姓氏與 PMS 資料
CRM 和會員同步	透過 Mist API 或 Webhook 匯出；需自行建置和維護連接器	與 CRM 和行銷平台整合
同意紀錄	登入時同意條款	依目的記錄明確選擇的同意選項
訪客分析	以網路為中心：用戶端體驗、連線成功率、用戶端數量	以訪客為中心：停留時間、重複造訪率、每間場地的主動訂閱率
多場地控制	組織、場地群組或場地層級的 WLAN 範本	跨所有場地與廠商的單一入口網站與報告層
工作階段資料來源	Mist 儀表板與 API	每個工作階段的 RADIUS 帳務 (RFC 2866)
額外授權	除 Mist 基地台訂閱外無其他費用	每間場地的 Purple 訂閱：Connect、Capture 或 Engage

同意與第一方資料

GDPR 第 7 條要求您證明每個人皆已同意。該條款亦要求同意必須與其他事項有所區分，因此僅接受條款無法作為行銷同意的證明。在英國，《隱私與電子通訊條例》(PECR) 針對電子郵件行銷增加了額外規則。Mist 的原生入口網站會記錄訪客已接受條款並獲得授權。Purple 則會記錄按目的進行的明確選擇訂閱，以便您證明哪些訪客同意了哪些內容。

PMS 查閱與忠誠度計畫同步

飯店通常會透過房號和姓氏核對來設定進階頻寬的門檻。這需要在登入當下進行即時 PMS 查詢。Mist 的原生入口網站沒有 PMS 連接器，因此您需要針對 Mist API 自行建置一個。Purple 則會在入口網站內執行查閱，並套用相符的存取層級。相同的模式也可將登入比對至忠誠度計畫或 CRM 設定檔。指南 飯店訪客 WiFi 平台：PMS 整合、Passpoint 與分層頻寬比較 深入探討了 PMS 方面的細節。

跨廠商報告

Mist 分析解答了一個問題：WiFi 是否正常運作？訪客分析則解答了不同的問題：訪客停留多久、多久重複造訪一次，以及哪些場能地將登入轉化為訂閱？此外，Mist 資料僅限於 Mist 設備的範圍。重疊層則能在 WiFi 分析 中，為每個場地報告相同的指標，無論採用何種硬體。

何時選擇原生 Juniper Mist 入口網站才是正確的決定？

當滿足以下所有條件時，請選擇原生入口網站：

• 範圍內的每間場地皆運作 Juniper Mist，或在您需要統一報告之前將會部署。
• 需求僅為接受步驟，例如合理使用政策。
• 無人計劃利用登入資料向訪客進行行銷。
• 藍圖中未包含任何 PMS、忠誠度計畫或 CRM 整合。
• 贊助者或通行碼存取權已覆蓋承包商與造訪員工。

在這種情況下，重疊層會增加授權費用與依賴性，卻無法帶來任何回報。請保持入口網站為原生狀態，並將預算運用於網路覆蓋率。

實作情境：包含 30 間分館的圖書館服務

某縣立圖書館服務在 30 間分館中，將達到使用壽命終點的控制器替換為 Juniper Mist。其唯一的訪客需求是訪客必須接受合理使用政策，並在防火牆進行內容過濾。該團隊在組織層級的 WLAN 範本中建置了一個原生入口網站，並將其指派給每間分館。

結果只需一種入口網站設定，而非 30 種，且無需額外授權。各分店的入口網站皆在更換無線基地台的同一變更作業時間內上線。當服務團隊後續需要各分店的訪客人數時，Mist 的用戶端計數便能提供解答。

何時才是採用外部強制入口重疊架構的正確時機？

當符合以下任一條件時，請選擇重疊架構：

• 您需要在 CRM 或行銷平台中取得獲得同意的第一方資料。
• 前台需要查詢 PMS，或需要在登入時識別忠誠計畫會員。
• 您的微型據點目前或在轉移期間混合使用了 Mist 與其他廠商的設備。
• 您需要向行銷、營運或加盟董事會報告跨場館的顧客行為。
• 您希望回訪者無需透過 OpenRoaming 入口網站即可重新連線。

OpenRoaming 是基於 Passpoint (Hotspot 2.0) 建置的 Wireless Broadband Alliance 聯盟。Passpoint 讓裝置能夠使用儲存的憑證自動加入網絡。Purple 支援 OpenRoaming 以及自身的強制入口。

重疊架構模式適合具備 PMS 分級存取權限的 飯店 和擁有忠誠計畫的 零售 連鎖店。此外也適用於服務患者與訪客的 醫療保健 微型據點。鐵路 營運商同樣符合條件，因為車站與車廂內網路很少共享單一廠商的設備。

實際情境：正在進行轉移的 40 家飯店集團

一家擁有 40 家飯店的集團計劃在 18 個月內從舊版控制器轉移至 Juniper Mist。該集團希望能針對高級頻寬層級進行 PMS 查詢，並獲得回訪顧客的單一檢視。該集團先在其舊版微型據點上部署了 Purple，並為每家飯店配置一個入口網站。隨著每家飯店完成切換，其 Mist WLAN 範本就會將顧客轉發至該相同的入口網站。

結果是 40 家飯店僅使用一種入口網站設定，而非兩種平行建置的版本。顧客設定檔在每次切換過程中皆保持完整。行銷團隊在整個轉移期間都能透過單一儀表板報告整個集團的重複入住率。

實際情境：擁有 120 家門市的時裝連鎖店

一家時裝連鎖店在 120 家門市中執行 Mist 的原生入口網站並提供社群登入。行銷團隊希望登入資料能與忠誠計畫設定檔比對，並具備能在 GDPR 規範下證明的同意選入。網路團隊修改了一個組織層級的 WLAN 範本，將購物者轉發至 Purple，並新增了受控花園 (walled garden) 條目。

結果是進行一次範本編輯，而非 120 個站點變更。每個新增的同意選入都會連同購物者選擇的目的妥善儲存。門市團隊未見 SSID 或無線電發生任何變化。

您該如何為外部強制入口設定 Mist WLAN？

網路變更幅度不大。大部分的工作集中在入口網站設計和整合測試。請從 Purple 支援中心的 Purple Juniper Mist 整合文章中取得精確的欄位值、伺服器位址與共享金鑰。請針對 Juniper 的 Mist 說明文件進行交叉核對，切勿從其他部署複製數值。

從 WLAN 轉發顧客

在 WLAN 的訪客入口網站設定中，將原生入口網站替換為轉發至外部入口網站的選項。輸入來自 Purple 整合文章中的入口網站 URL。Mist 會在重導向中附加識別碼，包括用戶端與基地台的 MAC 位址。這些識別碼會告訴入口網站哪位訪客正在連線以及連線位置。Mist 的外部入口網站設定還定義了入口網站如何指示基地台放行訪客。請使用 Purple 文章中規定的方法。

建立圍牆花園 (Walled Garden)

圍牆花園是訪客在獲得授權前可以存取的目的地清單。Mist 將其保留為 WLAN 上允許的主機名稱與子網路。它必須包含入口網站網域本身，否則登入頁面永遠無法載入。請新增社群登入背後的每個身分提供者，以及該頁面使用的任何支付網關或內容分發網路。Purple 會在整合文章中發布其所需的網域。缺少條目通常會顯示為空白或循環的登入頁面。

將 RADIUS 驗證與計費指向覆蓋網路

RADIUS（定義於 RFC 2865）是基地台用來詢問伺服器是否允許裝置進入的協定。其計費擴充功能 RFC 2866 則會回報每個工作階段的啟動、更新與停止時間。請將 Purple 的驗證與計費伺服器新增至 WLAN，完全按照文章中的列出內容進行操作。按照 Purple 建議的時間間隔啟用中期計費更新。

計費記錄會在 Calling-Station-Id 屬性中攜帶工作階段時長、資料傳輸量和用戶端 MAC 位址。該資料串流會提供停留時間和重複造訪的回報。在 RADIUS 跨越公用網際網路之處，TLS 上的 RADIUS (RadSec, RFC 6614) 會加密此交換程序。

透過範本推出，而非逐一站點推出

Mist 可在組織、站點群組或站點層級套用 WLAN 範本。只需建立一次外部入口網站 WLAN，將其指派給試點站點，然後擴大指派範圍。每個地區或品牌的站點群組可讓您分階段推出並能一步復原。請保持 SSID 名稱不變，以便再次造訪的裝置仍能識別該網路。

在每個作業系統上進行測試

iOS、Android、Windows 與 macOS 都有各自偵測強制瀏覽入口網站 (Captive Portal) 的方式。大多數作業系統都會在受限的迷你瀏覽器中開啟登入頁面。請在試點站點上測試各個平台，包括社群登入與任何 PMS 查詢。接著，在擴大範本套用範圍之前，確認計費啟動與停止訊息皆已傳達至 Purple。

Mist Access Assurance 在訪客入網流程中扮演什麼角色？

Juniper Mist Access Assurance 是 Mist 的雲端網路存取控制服務。它使用 IEEE 802.1X（基於連接埠的存取控制標準）來驗證裝置。不支援 802.1X 的裝置則改為使用 MAC 驗證旁路 (MAB)。身分資料來自 Microsoft Entra ID、Okta 或 Google Workspace。這非常適合員工、受控筆記型電腦與 IoT 裝置。訪客上網報到是完全不同的工作。訪客會攜帶未受管理的裝置，且沒有企業身分。Access Assurance 的設計並非用於擷取行銷資料或取得同意，因此許多場所會同時運行兩者。Access Assurance 用於保護員工 SSID，而疊加入口網站則用於運行訪客 SSID。BYOD 與 WiFi 報到：管理飯店和零售業中的未受管理裝置 涵蓋了未受管理裝置的部分。長期住宿的訪客與居民需要專屬的裝置群組。對他們而言，Purple 提供 SecurePass 與 iPSK (身分預共用金鑰)，能給予每個人唯一的 WiFi 密碼。

在遷移至 Juniper Mist 的過程中，您要如何保持訪客分析資料統一？

分階段遷移的風險在於紀錄分散。舊版據點將訪客記錄在一個入口網站中，而 Mist 據點則記錄在另一個入口網站中，因此同時造訪兩地的訪客會被重複計算兩次。同意紀錄最終會散落在兩個措辭不同的系統中。每次切換時，重複造訪的數據都會歸零。

遵守以下四項規則即可避免此情況：

1. 在第一個 Mist 據點部署前先部署疊加層。 Purple 支援 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 及 Fortinet。若您的舊版硬體在該清單中，單一平台即可涵蓋這兩種環境。
2. 在兩個環境中使用同一個入口網站與同一個 SSID 名稱。 如此每個 Mist 據點就能指向訪客已熟悉的入口網站。
3. 將設定檔綁定至身分，而非裝置 MAC。 Apple 在 iOS 14 中引進了私密位址，而 Android 10 預設會隨機化 MAC 位址。綁定至登入身分的設定檔不會受影響；綁定至 MAC 位址的設定檔則無法繼續使用。
4. 在報表中按硬體標籤標註每個場地。 在切換前基準化登入數、同意訂閱率及停留時間，隨後進行比較。單一據點的數據下滑通常指向受限花園或範本錯誤。

此方法可避免硬體成為取得訪客資料的關鍵瓶頸。為什麼您的下一次 WiFi 升級不需要新硬體 深入探討了相同的原則。

在多個據點運行時，每個選項的成本為何？

授權成本是表面上的開銷。整合建置與單一據點的管理維護則是隱藏成本。

成本項目	原生 Juniper Mist 入口網站	外部強制入口疊加層 (Purple)
入口網站授權	已包含在您的 Mist 無線基地台訂閱中	每個場地的 Purple 訂閱：Connect、Capture 或 Engage
簡訊登入	透過您自己的簡訊提供者帳戶計費 (例如 Twilio)	在 Purple 平台內設定
部署所需的網路變更	在 WLAN 範本內建置入口網站	進行一次 WLAN 範本編輯，外加受限花園與 RADIUS 項目
PMS 或忠誠度計劃整合	針對 Mist API 進行客製化開發，由內部維護	在平台中設定
行銷同意	獨立的同意工具或人工流程	依用途記錄主動選擇的同意訂閱
混合廠商設備	在移轉完成前於舊有硬體上運行第二個入口網站	在所有八家支援的廠商中採用單一入口網站
新增場域	指派範本	指派範本並在 Purple 中新增場域

原生入口網站看起來免費是因為授權免費。但當行銷團隊索取 CRM 資料時，成本就隨之而來。必須由專人建置 PMS 連接器，並在每一次 API 變更時進行維護。在混合設備的環境中，您還必須維運並對齊第二個入口網站，直到最後一個據點完成移轉。

Purple 的平台具有 99.999% 的正常執行時間，每年處理 5 億名使用者和登入次數（Purple 的內部資料）。Purple 通過 ISO 27001、GDPR、CCPA、Cyber Essentials 和 B Corp 驗證。請將此優勢與自行建置並確保相同整合安全性的內部成本進行權衡。

您該如何為您的設備環境做出決定？

根據您的情況對照建議：

您的情況	建議	原因
全 Mist 設備、僅需接受條款步驟、無行銷需求	原生 Mist 入口網站	滿足需求且無需額外授權
全 Mist 設備、行銷團隊需要獲得同意的電子郵件	外部覆蓋層 (Overlay)	提供按目的分類的同意證明與 CRM 同步
飯店需要房號查詢或分級頻寬	外部覆蓋層 (Overlay)	PMS 查詢直接在入口網站內執行
從舊有控制器分階段移轉至 Mist	在第一個 Mist 據點部署前即部署覆蓋層	在兩種設備環境間共用單一訪客紀錄
混合廠商、無移轉計畫	外部覆蓋層 (Overlay)	在所有支援的硬體中採用單一入口網站
員工與受控裝置	搭配 802.1X 的 Mist Access Assurance	身分驗證來自 Microsoft Entra ID、Okta 或 Google Workspace
經常有回訪訪客的場域	搭配 OpenRoaming 的覆蓋層	回訪裝置會自動重新連線

本季可透過三個行動方案來敲定。第一，按廠商和預計移轉日期列出每個場域。第二，詢問行銷與營運團隊未來 12 個月對訪客資料的需求。第三，在一個 Mist 據點試運行覆蓋層，並將登入率和訂閱同意率與您的基準進行比較。

常見問題

Purple 是否能與 Juniper Mist 無線基地台搭配使用？

是的，Purple 能以雲端覆蓋層的形式在 Juniper Mist 上執行，無需新增硬體。您只需將訪客 WLAN 切換為轉發至 Purple 的強制入口，並將 Purple 的網域新增至圍牆花園 (Walled Garden)。接著將 RADIUS 驗證與計費指向 Purple。Mist 會繼續運作無線電頻段與 WLAN。Purple 也能在 Cisco Meraki、HPE Aruba、Ruckus、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 上執行，因此混合設備可共用單一入口網站。

我們需要 Mist Access Assurance 才能使用外部強制入口嗎？

不需要，外部強制入口可透過 WLAN 的訪客入口與 RADIUS 設定運作，無需 Access Assurance。Access Assurance 是 Mist 針對 802.1X 和 MAB 驗證所提供的雲端網路存取控制服務。它主要針對員工、受控裝置與 IoT。許多企業會在員工 SSID 上執行 Access Assurance，並在訪客 SSID 上執行覆蓋式入口網站。購買它是為了員工身分驗證，而非用於收集訪客資料。

我們可以在部分據點保留 Mist 原生入口網站，並在其他據點使用 Purple 嗎？

可以，因為 Mist 是按據點或據點群組指派 WLAN 範本。您可以在後勤據點保留原生入口網站，並將面向訪客的場地轉發至 Purple。代價是報表完整性。原生入口網站據點上的訪客不會出現在 Purple 的訪客分析或同意紀錄中。如果您希望單一檢視常客資料，請將所有面向訪客的場地放在同一個入口網站上。

將 Mist 企業網路遷移至外部入口網站需要多久時間？

網路變更只需要編輯一個 WLAN 範本，再加上圍牆花園（Walled Garden）與 RADIUS 條目。大部分的精力會集中在入口網站設計、PMS 或 CRM 系統整合，以及在 iOS、Android、Windows 和 macOS 上的測試。先在一個據點進行試點，確認收到會計紀錄後，再按據點群組擴大範本套用範圍。由於範本適用於多個據點，因此 10 個場地與 200 個場地所需的網路變更完全相同。

外部強制入口如何處理 GDPR 同意聲明？

Purple 會在登入時依用途記錄明確選擇的同意選項，因此您可以證明符合 GDPR 第 7 條的要求。行銷同意聲明與接受使用條款保持獨立。訪客資料仍屬於第一方資料，由您決定由哪個 CRM 或行銷平台接收。Purple 已通過 ISO 27001、GDPR、CCPA、Cyber Essentials 和 B Corp 認證，可支援您自己的合規性審查。

當據點從舊版控制器遷移至 Mist 時，我們會失去訪客歷史紀錄嗎？

不會，前提是在第一個據點切換之前已佈署覆蓋式入口網站。將舊版與 Mist WLAN 指向相同的 Purple 入口網站，並保持 SSID 名稱不變。從登入身分建立的設定檔可在任一網路環境中識別出常客。在報表中依硬體標籤分類場地，以便察覺切換後登入率下降的任何據點。

MAC 位址隨機化會破壞 Mist 上的訪客分析嗎？

它會破壞僅以 MAC 位址為索引的分析，但不會破壞以登入身分做為索引的設定檔。iOS 14 引入了私有位址，而 Android 10 預設會將 MAC 位址隨機化。結果是，一台裝置可能會顯示為多台。覆蓋系統會將每個會話連接至訪客提供的電子郵件或登入資訊。隨後 RADIUS 會計功能會將會話持續時間和資料傳輸量附加至該設定檔。