精確掌握網路使用者的員工 WiFi

員工 WiFi 是僅限員工使用的無線網路，採逐一使用者驗證，並與訪客和支付網路隔離。訪客 WiFi 著重於簡化註冊流程，而員工 WiFi 則著重於身份驗證。每位員工都必須透過 802.1X 使用自己的憑證（憑證、密碼或 iPSK）向 RADIUS 伺服器進行驗證。當員工離職時，可立即撤銷其存取權限，且完全不會影響網路上的其他使用者。

採用支援 802.1X 的 WPA2-Enterprise 或 WPA3-Enterprise。標準選項包括 EAP-TLS（基於憑證，託管筆記型電腦的黃金標準）、PEAP（適用於舊型裝置的使用者名稱與密碼）以及 iPSK（適用於 BYOD 和 IoT 的每台裝置專屬預先共用金鑰）。驗證程序會與您的身份提供者（Microsoft Entra ID、Okta、Google Workspace 或任何 SAML 2.0 IdP）進行對接。

不需要。Purple 將 RADIUS 伺服器作為雲端服務（RADIUS-as-a-Service）營運，提供多區域容錯移轉和 99.999% 的執行時間 SLA。您的存取點會指向 Purple，Purple 會根據您的身分識別提供者驗證憑證，您的團隊中無需任何人維運 RADIUS 基礎架構。如果您已經運行 FreeRADIUS、NPS 或 Cisco ISE，移轉工作只需一個週末即可完成。

直接透過 SAML 和 SCIM 整合。當員工被新增至 IdP 時，系統會自動佈署其 WiFi 存取權限；當員工離職時，其 WiFi 存取權限會與電子郵件同步被撤銷。IdP 中的群組成員資格可驅動 VLAN 策略 - 行銷、工程和承包商可以各自進入專屬的網路區段，無需手動設定。

是的。託管裝置的 BYOD 啟用是透過 MDM（Intune、Jamf、Kandji、Hexnode）進行憑證註冊，而未託管的手機和平板電腦則使用自助服務入口網站。IoT 裝置（例如印表機、門禁控制器、智慧照明）通常在專用 SSID 上使用 iPSK (Identity PSK)，因此每台裝置都擁有唯一的金鑰，您可以直接撤銷該金鑰而不影響其他裝置。

可以，且能立即生效。因為員工 WiFi 是針對個別使用者設定的，在您的身分識別提供者中停用該員工，即可在下一次驗證嘗試時撤銷其 WiFi 存取權限。相較於共用的 WiFi 密碼（只要有一名員工離職，就必須強制全公司變更密碼），這是從 WPA-Personal 升級至 WPA-Enterprise 的最大營運優勢。

是的。Purple 可在任何支援 RADIUS 的企業級存取點上運行，包括 Cisco Meraki、Cisco Catalyst、Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme、Fortinet FortiAP 等。您不需要更換硬體，只需重新設定 SSID 以透過 Purple 進行驗證。

Purple 遵循 Entra ID 的條件式存取原則 - 未通過合規性檢查的裝置將無法加入網路。為了實現更廣泛的 Zero Trust 架構，Purple 會透過 webhook 或 syslog 將每個驗證事件傳送至 SIEM（Microsoft Sentinel、Splunk、Elastic、Datadog），使網路存取成為您整體安全性分析中的一項指標。

是的，多站點資產正是 Purple 最能發揮優勢的地方。由於雲端 RADIUS 服務和身分識別提供者整合是集中式的，您可以從單一控制面板在每個議會大樓、飯店、商店、校園或分部部署相同的無密碼 802.1X 策略，而無需寄送或維護每個站點的 RADIUS 硬體。這非常適合在多個地點運行員工、訪客和難以管理的 IoT 裝置的組織：英國地方議會和公共部門、餐飲與零售連鎖店，以及多學園信託基金和學校。

身分識別導向網路將每個連線與已驗證的身分綁定（透過企業目錄帳戶驗證個人，或透過憑證或唯一金鑰驗證裝置），而不是使用共用密碼。Purple 透過雲端 RADIUS、EAP-TLS 憑證、iPSK 以及針對 Microsoft Entra ID、Okta 或 Google Workspace 的 SCIM 佈建來提供此功能，讓存取權限隨使用者移動：在加入時授予、根據其角色限定範圍，並在離職時自動撤銷。這是無密碼員工 WiFi 背後的模式，也是零信任網路存取的基礎。