保護學生安全是每個人的責任。但學校網路通常無人看管。
KCSIE 將網路安全納入保護學生安全的範疇，而 DfE 的學校與學院過濾與監控標準也明確規定了應配置的措施。然而，大多數學校的 WiFi 僅由一名 IT 技術人員或每週二才來訪的外包商維護。安全漏洞往往出現在以下四個地方。
現今典型的學校
- 一組教職員 WiFi 密碼，貼在教職員室的櫃子內，多年未曾更改
- 代課老師和已離職人員在離校很久後仍可連線
- 互動式電子白板、實物投影機、印表機和門禁控制器共享同一組金鑰
- 家長、學校董事和承包商在櫃檯詢問密碼
使用 Purple
- 教職員使用自己的學校帳戶登入，因此無需互相傳遞密碼
- 一旦在 Microsoft Entra ID 或 Google Workspace 中停用帳戶，存取權限便會立即終止
- 每個網路皆進行內容過濾，且每次連線工作階段都會記錄對應的具名人員與裝置
- 訪客在與教學和行政隔離的獨立網路上，看到具品牌形象的歡迎頁面
讓學校的每個人與每台裝置，都連接到正確的網路
通常需要四家供應商才能完成的四項工作，現在只需透過單一儀表板，即可管理單所學校或信託基金旗下的所有學園。
單一登入即可存取電子郵件、Teams、Classroom 和 WiFi
教師、助教和行政人員可使用現有的電子郵件與教學帳戶進行連線。Purple 透過 SCIM 與 Microsoft Entra ID、Google Workspace、Okta 和 JumpCloud 進行同步，並根據群組成員身分決定使用者進入教職員、學生或管理員網路。
- 離職或離校人員的帳戶停用時，將自動失去存取權限
- 教職員、學生和學校行政辦公室會進入各自獨立且套用專屬規則的 VLAN
- 學校擁有的筆記型電腦和 iPad 可透過 Intune 或 Jamf 取得 EAP-TLS 憑證
- 教職員的手機和筆記型電腦可在約 60 秒內透過 Purple app 完成設定並連線
教職員與學生讓您的安全防護負責人深具信心的過濾機制
Purple Shield 在 DNS 層進行過濾，因此無需新增硬體或變更防火牆，即可將相同的規則套用於學生、教職員和訪客網路。由於每次連線都歸屬於具名人員和裝置，您的指定安全防護負責人可以清楚查看誰在何時何地連線。
- 允許或封鎖特定類別、應用程式和網域，並在搜尋引擎上啟用 Safe Search
- 針對學生、教職員和訪客制定不同的規則，並配合上課時間進行時間排程
- 封鎖惡意軟體和已知網路釣魚網站，比標準資料庫提前最多 10 天識別威脅
- 在儀表板中報告遭封鎖的網站，並提供您專屬學校品牌的封鎖頁面
每個工作階段都會記錄對應的具名人員、裝置、時間和位置，協助您舉證符合 DfE 針對學校和學院的過濾與監控標準。
諮詢學校過濾方案
Shield為所有無法登入的裝置提供專屬私鑰
互動式面板、實物投影機、共享平板電腦充電推車、印表機、門禁控制器和攝影機無法輸入使用者名稱和密碼。xPSK 為每台裝置提供專屬的金鑰和 VLAN，因此即使寫在面板背面的金鑰外洩，也只會影響單一裝置，而不會波及全校。
- 撤銷單一金鑰，無需重新設定大樓內的所有裝置
- MAC 綁定可將每個金鑰與第一個使用該金鑰的裝置進行綁定
- 為代課教職員和承包商提供具時效性的金鑰，無需進行裝置管理
- 支援您所用硬體廠商的名稱：Cisco 的 iPSK、Ruckus 的 DPSK、HPE Aruba 和 Juniper Mist 的 MPSK，以及 Extreme 和 UniFi 的 PPSK
xPSK適用於家長會、校董會議和場地租借的訪客 WiFi
家長、學校董事、監考人員、外聘音樂教師、承包商以及在晚上租用體育館的俱樂部都需要上網。Purple 為他們提供品牌專屬的歡迎頁面，並將其網路與教學和行政網路完全隔離。
- 具備 UK GDPR 同意書與完整稽核追蹤的品牌專屬強制入口
- 訪客網路與學生網路享有相同的 Shield 過濾功能
- 聯校信託中的每所學校都可以在歡迎頁面上呈現自己的名稱與代表色
- 家長參觀日的註冊資料可透過 400 多個數據連接器直接匯入您現有的系統
訪客自行建置與使用 Purple 的對比
將大型網路團隊建置和運行的一切功能，以服務形式在您學校現有的硬體上交付。
憑藉現有團隊，即可管理每所學校的 WiFi
學校 IT 團隊負責管理從 MIS 到禮堂投影機的所有設備，且通常需要跨多個校區。Purple 透過涵蓋每所學校的單一儀表板，將網路登入與過濾工作從他們的待辦清單中移除，讓 WiFi 不再產生支援工單。
數據源自 Purple 平台資料、服務條款及 Purple Shield 產品頁面。
免費手冊
帶這份資料參加您的下一次預算會議
本頁的所有內容已整合為一份 8 頁的 PDF 手冊，方便您隨時與負責審批網路預算的人員分享。
獲取手冊
只需提供您的姓名和電子郵件，即可立即下載。
無需全新硬體，即可在暑假期間上線
- 1
連接您的目錄
連結 Microsoft Entra ID 或 Google Workspace。教職員與學生群組將透過 SCIM 進行同步。
- 2
將您的無線基地台指向 Purple
我們會在您現有的無線基地台上，設定教職員、學生、裝置與訪客網路，以及您的過濾規則。
- 3
逐間學校啟用
與我們的導入團隊合作，一次部署一間學院或一個網路，從最急需解決痛點的地方開始。
在單一網路平台上管理您的所有學校
告訴我們您的學校或教育信託需求，我們將向您展示如何在您現有的硬體上運作教職員、學生、裝置與訪客存取，並結合過濾功能。
- 支援 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 與 Fortinet
- 支援 Microsoft Entra ID、Google Workspace 與 Okta 單一登入
- 通過 ISO 27001 認證、符合 UK GDPR 規範、提供英國 RADIUS 區域服務
預約學校方案演示
與負責學校和教育信託網路的專家進行 30 分鐘的通話。
學校 WiFi 常見問題解答
學校 IT 主管、事務經理和教育信託 IT 總監最常問我們的事
我們需要更換無線基地台嗎？
不需要。Purple 可在您現有的無線基地台上運作，包括 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 與 Fortinet。無需安裝地端 RADIUS 伺服器。
這是否有助於符合 KCSIE 以及 DfE 的過濾與監控標準？
Purple Shield 在每個網路上提供 DNS 內容過濾，包含類別、應用程式和網域規則、安全搜尋以及時間排程。每個連線階段都會記錄特定人員、裝置、時間和位置，為您的指定保護主管提供 DfE 針對學校和學院所要求的過濾與監控標準佐證。
你們支援哪些身分驗證提供商？
支援 Microsoft Entra ID、Google Workspace、Okta 和 JumpCloud 透過 SCIM 進行同步，同時也支援 SAML 和 LDAP 目錄。系統會根據群組成員身分決定每個人分配到的網路與原則。
當教職員離職或代課老師的任期結束時會發生什麼事？
當您的目錄中停用某個帳戶時，SCIM 會自動撤銷其 WiFi 存取權限，且無需變更任何共用密碼。您可以為代課人員和承包商提供具時效性的金鑰，到期後會自動失效。
互動式觸控螢幕、印表機和行動平板充電車該如何連線？
透過 xPSK 連線。每個裝置都會獲得專屬的金鑰和 VLAN，並與第一個使用它的裝置綁定。您可以直接撤銷單一金鑰，而無需變動其他任何裝置，且不收取單一裝置授權費用。
我們可以在同一個地方管理教育信託中的所有學院嗎？
是的。所有學校都整合在同一個儀表板中，可按校區進行篩選，並能設定適用於整個信託的登入與過濾規則，同時在訪客歡迎頁面上顯示各個學院自己的名稱。新加入信託的學校也會直接新增至同一個平台。
我們的資料儲存在哪裡？
Purple 在英國、歐盟和美國設有 RADIUS 區域，通過 ISO 27001 認證並符合 UK GDPR 規範，且自 2012 年以來保持零資料外洩紀錄。
為 學校 推薦的解決方案
適用於 IT 與網路團隊的 WiFi. 在 Cisco、Aruba、Juniper Mist、Meraki 和 Ubiquiti 之上疊加雲端 Captive Portal、RADIUS 和分析功能。
查看 適用於 IT 與網路團隊的 WiFi →Related pillar guides
The topical pillars most relevant to 學校. Each guide is the canonical hub for that area of the platform.
Further reading for 學校
Technical guides, articles and customer stories for teams running WiFi in this sector.
相關行業
在同一個 Purple 平台上運行的其他垂直領域。
Speak to an expert
Tell us about your venues and we'll show you how Purple fits.