您的安全架構已實現零信任。但您的辦公室 WiFi 卻仍在使用共用密碼。
大多數企業已將電子郵件、應用程式和筆記型電腦移至單一登入和條件式存取。辦公室 WiFi 通常是最後一個仍靠會議室牆上密碼保護的系統。這種安全落差通常體現在四個方面。
現今典型的辦公室
- 單一員工 WiFi 密碼，在歡迎郵件中發送且從未輪替
- 離職員工和前承包商在離職數週後仍可連線
- 會議室顯示器、印表機和攝影機與員工筆記型電腦處於同一個網路中
- 當稽核員詢問上週二誰在網路上時，無法給出確切答案
使用 Purple 後
- 每位員工都使用自己的 Entra ID、Okta 或 Google Workspace 帳戶登入
- 帳戶在您的目錄中停用的瞬間，存取權限即告終止（透過 SCIM 同步）
- 每台裝置都有專屬的金鑰和 VLAN，與人員網路隔離
- 每次連線階段都會記錄對應的具名人員、裝置、時間和位置
辦公室中的每位員工、訪客和裝置，各自歸入正確的網路
員工、裝置、訪客以及您資產中的每個據點，全部透過雲端 RADIUS 的單一儀表板進行管理，無需規劃複雜的 NAC 專案。
使用工作帳戶登入
透過 Entra ID、Okta 或 Google Workspace 提供基於身分識別的 WiFi。新進員工在入職第一天即可獲得存取權限，離職員工則會自動失去權限。
02 · 會議室與 IoT為每台裝置提供專屬私鑰
xPSK 為會議室顯示器、印表機、攝影機和感測器提供專屬的金鑰和 VLAN，且可逐一撤銷。
03 · 訪客與承包商絕不接觸企業核心網路的訪客存取
為訪客提供符合 UK GDPR 同意規範的品牌專屬登入介面，並為承包商提供具時效性的金鑰，各自在獨立的網路中運行。
04 · 多據點企業所有辦公室統一採用單一策略
員工可在任何據點透過 Passpoint 自動連線，支援混合硬體，並透過單一介面進行管理。
入職、調職與離職，皆由您的目錄服務自動處理
員工可使用其日常使用的現有帳戶進行連線。Purple 透過 SCIM 與 Microsoft Entra ID、Okta、Google Workspace 及 JumpCloud 進行同步，由群組成員資格決定 VLAN 與策略，並在每次連線時遵循 Entra ID 條件式存取。
- 離職員工的帳戶一旦停用，其存取權限會立即撤銷，無需變更密碼
- 財務、工程和主管群組將分配至各自專屬的 VLAN，並套用相應的規則
- 公司筆記型電腦可透過 Intune、Jamf、Kandji 或 Hexnode 取得 EAP-TLS 憑證
- 個人手機可在約 60 秒內透過 Purple App 完成啟用
Purple 會自行核發、更新和撤銷憑證，因此無需架設憑證授權單位，也無需部署地端 RADIUS 伺服器。
探索員工 WiFi
員工 WiFi為會議室中的所有設備提供專屬私鑰
會議室顯示器、影音設備、印表機、門禁控制器、攝影機和建築感測器無法使用使用者名稱登入。xPSK 為每個設備提供專屬的金鑰與 VLAN，因此即使金鑰外洩，也只會波及單一設備，而不會影響整個樓層。
- 可直接撤銷單一金鑰，無需重新設定大樓內的所有設備
- MAC 綁定會將每個金鑰與首次使用該金鑰的設備進行綁定
- 支援您所使用品牌的功能名稱：Cisco 的 iPSK、Ruckus 的 DPSK、HPE Aruba 和 Juniper Mist 的 MPSK，以及 Extreme 和 UniFi 的 PPSK
- 無單一設備授權費用，且每個金鑰可連接的設備數量無上限
xPSK訪客在接待處即可上網，完全隔離於您的企業網路之外
客戶、面試者、稽核員和供應商在接待處坐下的那一刻起就期望能使用 WiFi。承包商則需要更長期的存取權限（通常長達數週）。Purple 為每個人提供專屬網路，與員工和設備流量完全隔離。
- 具備品牌形象的強制入口，符合 UK GDPR 同意規範並提供完整的稽核軌跡
- 具時效性的承包商金鑰，會自動過期，且無需進行 MDM 註冊
- 在訪客與員工網路中透過 Purple Shield 進行 DNS 內容過濾
- 透過 400 多個數據連接器將登入資料傳送至您的 CRM
訪客走進任何辦公室，即可直接上網
在總部、分公司和專案據點之間往返的員工，不應在每個地點都重新尋找網路。只需核發一次 WiFi 通行證，即可在您企業內的所有據點透過 Passpoint 自動連線，連線過程全程加密，且無需經由強制入口。
- 設定檔與身分綁定，因此不受 iOS 18 MAC 位址輪替的影響
- 即使各辦公室使用不同品牌的主機（Access Point），也能統一透過單一策略與儀表板進行管理
- 在英國、歐盟和美國設有雲端 RADIUS 區域
- 透過 Passpoint 進行的 OpenRoaming 已覆蓋全球超過 500 萬個熱點
Passpoint自行建置企業級 WiFi 存取與使用 Purple 的對比
NAC 專案對您的網路團隊所要求的一切，皆可在您現有的硬體上以服務形式交付。
減少 WiFi 工單，輕鬆應對每次稽核
這正是您安全團隊所期望的商業效益：減少服務台工單、自動消除離職人員帶來的風險，並在稽核時確保每次連線皆能對應到具名身分。
數據源自 Purple 平台資料與服務條款。
免費手冊
帶這份資料參加您的下一次預算會議
本頁的所有內容已整合為一份 8 頁的 PDF 手冊，方便您隨時與負責審批網路預算的人員分享。
獲取手冊
只需提供您的姓名和電子郵件，即可立即下載。
無需全新硬體即可啟用
- 1
連結您的目錄
連結 Microsoft Entra ID、Okta 或 Google Workspace。員工和承包商群組會透過 SCIM 進行同步。
- 2
將您的無線基地台指向 Purple
我們會在您辦公室現有的無線基地台上，設定員工、裝置、訪客和承包商網路。
- 3
逐一據點部署
從總部或問題最多的辦公室開始，然後在同一個儀表板中新增其餘的所有據點。
價格
預約示範前即可查看價格
在同一頁面輕鬆比較各方案、包含項目與加購功能。您無需透過銷售通話即可掌握具體金額。
在單一網路平台上管理您所有的辦公室據點
告訴我們您的辦公室和目錄配置，我們將向您展示如何在您現有的硬體上運作員工、裝置、訪客和承包商的存取。
- 適用於 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet
- 支援 Microsoft Entra ID、Okta 和 Google Workspace 單一登入
- 通過 ISO 27001 認證、Cyber Essentials Plus 認證，並符合 GDPR 和 CCPA 規範
預約辦公室展示
與熟悉企業網路的專家進行 30 分鐘的通話。
企業辦公室 WiFi 常見問題解答
IT、網路和安全團隊最常問我們的事
我們需要更換無線基地台嗎？
不需要。Purple 可直接套用在您現有的無線基地台上，包括 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet。無需安裝地端 RADIUS 伺服器。
Purple 會取代我們的 NAC 嗎？
不會。Purple 不是 NAC，如果您已有 NAC，它可以與其協同運作。對於無法評估完整 NAC 專案合理性的組織，它提供了基於身分的存取、雲端 RADIUS 和憑證管理即服務。
你們支援哪些身分識別提供者？
支援 Microsoft Entra ID、Okta、Google Workspace 和 JumpCloud 透過 SCIM 進行同步，同時也支援 SAML 和 LDAP 目錄。群組成員身分決定每個人獲得的 VLAN 和原則，且每次加入時都會遵循 Entra ID 條件式存取。
當員工離職時會發生什麼事？
當他們的帳戶在您的目錄中被停用時，SCIM 會自動撤銷他們的 WiFi 存取權限。他們將無法重新連線，且無需在所有據點變更共用密碼。
會議室顯示器、印表機和感測器如何連線？
透過 xPSK。每個裝置都會獲得專屬的金鑰和 VLAN，並與第一個使用它的裝置綁定。您可以撤銷單一金鑰而不影響任何其他裝置，且無需支付單一裝置授權費用。
訪客和承包商如何上網？
訪客在與員工和裝置隔離的網路中，使用帶有品牌識別且符合 UK GDPR 同意規範的強制入口。承包商則獲得有時效性的金鑰，到期會自動失效，且無需進行 MDM 註冊。
我們的資料儲存在哪裡？如何確保其安全性？
Purple 在英國、歐盟和美國設有 RADIUS 區域，通過 ISO 27001 認證和 Cyber Essentials Plus 認證，符合 GDPR 和 CCPA 規範，且自 2012 年以來保持零資料外洩紀錄。
為 企業辦公室 推薦的解決方案
適用於 IT 與網路團隊的 WiFi. 在 Cisco、Aruba、Juniper Mist、Meraki 和 Ubiquiti 之上疊加雲端 Captive Portal、RADIUS 和分析功能。
查看 適用於 IT 與網路團隊的 WiFi →Related pillar guides
The topical pillars most relevant to 企業辦公室. Each guide is the canonical hub for that area of the platform.
Enterprise WiFi security
WPA3 Enterprise, 802.1X, EAP-TLS, iPSK, and cloud RADIUS for staff networks that pass audit.
WiFi analytics
Presence and engagement analytics, footfall, dwell, and GDPR-defensible measurement.
Captive portal
How the WiFi sign-in works, the eight authentication methods, and the join surface technical detail.
Further reading for 企業辦公室
Technical guides, articles and customer stories for teams running WiFi in this sector.
相關行業
在同一個 Purple 平台上運行的其他垂直領域。
Speak to an expert
Tell us about your venues and we'll show you how Purple fits.