TL;DR / 重點摘要
- 安全的員工 WiFi 是一套身分生命週期管理，而非單一功能：隨著員工入職、異動與離職，系統會自動授權、劃分權限範圍並撤銷存取權。
- 連線設定無須密碼 - 透過您的 MDM 或 Purple App 在約 60 秒內核發憑證 (EAP-TLS) 或每台裝置專屬的憑證，絕不使用共用密碼。
- 透過與 Microsoft Entra ID、Okta 或 Google Workspace 進行 SCIM 佈署，將 WiFi 存取權限與目錄成員身分綁定，讓員工在失去電子郵件存取權的瞬間也立即失去 WiFi 連線權限。
- 整個生命週期皆透過您現有的基地台在雲端 RADIUS 上運作 - 無需地端 RADIUS 伺服器，各據點亦無需運送任何硬體設備。
分階段了解員工 WiFi 生命週期
六個階段，單一身份。每個階段皆為全自動化 - 員工無需輸入密碼，IT 人員也無需定期更換密碼。
員工加入時，其帳戶會自動佈署
當 HR 在 Microsoft Entra ID、Okta 或 Google Workspace 中新增員工時，SCIM 佈署會自動將該身分推送至 Purple，無需另外建立 WiFi 工單。他們的群組身份（部門、角色、據點）會同步更新，並決定他們將分配到哪一個網路區段。
他們的裝置會取得憑證
在受管理的筆記型電腦上，系統會透過您的 MDM（Intune、Jamf、Kandji 或 Hexnode）以靜默方式核發 EAP-TLS 憑證。在個人手機或平板電腦上，員工只需開啟 Purple App，使用企業身分登入一次，獨特的 WiFi 憑證即可在大約 60 秒內安裝完成。全程無須顯示或輸入共用密碼。
裝置透過 802.1X 連線
裝置會連接至 WPA2 或 WPA3-Enterprise SSID。基地台將 802.1X 請求轉發至 Purple 的雲端 RADIUS，後者會向您的身分提供者驗證憑證，並傳回正確的 VLAN 與策略。員工可在數十毫秒內，以獨特的會話金鑰在正確的網路區段連線上網。
存取權限跟隨使用者跨越各個據點
相同的身分適用於每一棟大樓。無論走進哪一家辦公室、分公司或採用 Purple 的多據點場域，裝置都會自動連線 - 無須輸入新密碼，也無須重新配置。每次連線都會落實 Entra ID 的條件式存取策略，因此未通過合規性檢查的裝置將無法存取。
策略與活動維持全程可視
每次驗證都會記錄使用者、裝置、基地台、SSID 及驗證結果，並串流至您的 SIEM（Microsoft Sentinel、Splunk、Elastic 或 Datadog）。IT 人員可以查看所有據點的連線狀況，並能立即停用單一使用者或裝置，完全不會影響其他人。
員工離職，存取權限自動撤銷
當員工在您的身分提供者中完成離職流程時，SCIM 撤銷佈署會在撤銷其電子郵件的同時移除其 WiFi 存取權限。無需全公司輪換密碼，不會留下孤立憑證，也無需手動操作 - 憑證或金鑰在下一次嘗試時就會停止驗證。
為何生命週期管理是安全的最佳證明
這就是員工 WiFi 與僅附加安全頁面的訪客 WiFi 之間的根本差異。訪客 WiFi 著重於低門檻的登入體驗；員工 WiFi 則著重於身份識別。在整個員工生命週期中，每個連線都會綁定至已驗證的人員或裝置 - 在入職第一天授予權限、依據角色限定範圍，並在離職當天撤銷。您能獲得針對單一使用者的責任歸屬、即時權限撤銷以及清晰的稽核紀錄，且網路中無任何共享密碼。這就是基於身份的網路架構，也是零信任網路存取的基石。
常見問題
當員工離職時，如何撤銷其員工 WiFi 存取權限？
透過您的身份提供者自動處理。由於每位員工都使用自己的憑證或金鑰進行驗證，因此在 Microsoft Entra ID、Okta 或 Google Workspace 中處理離職時，系統會透過 SCIM 在撤銷其電子郵件的同時移除其 WiFi 存取權限。無需輪換全公司共用的密碼，也不會留下孤立的憑證 - 他們的憑證或金鑰在下一次嘗試時就會停止驗證。
什麼是 WiFi 的 SCIM 佈署？
SCIM (System for Cross-domain Identity Management) 是您的身份提供者用來將使用者與群組變更推送到其他系統的標準。透過 Purple，SCIM 可自動保持 WiFi 存取權限與您的目錄同步：當有人入職時，系統會自動佈署其存取權限，並根據其群組身分設定 VLAN；當有人離職時，存取權限會自動取消佈署 - 完全無需人工進行 WiFi 管理。
新員工的員工 WiFi 設定需要多久時間？
個人裝置大約只需 60 秒：員工開啟 Purple App，使用其企業身份登入一次，專屬的 WiFi 憑證便會完成安裝。受管理的筆記型電腦則完全無感 - 在使用者連線之前，EAP-TLS 憑證就已透過您的 MDM（Intune、Jamf、Kandji 或 Hexnode）推送到裝置上。
員工 WiFi 生命週期管理支援跨多個據點使用嗎？
是的。由於驗證是在 Purple 的雲端 RADIUS 中執行，而非各據點的硬體，因此相同的身份可以在網路上的每個建築物、分店或場所自動連線 - 無需新密碼，也無需重新設定。這非常適合擁有多個據點的機構，例如地方議會、餐旅與零售連鎖店，以及多學院信託基金。
我需要 RADIUS 伺服器或新硬體才能使用這些功能嗎？
不需要。Purple 將 RADIUS 伺服器作為雲端服務營運，並能在您現有的企業級無線存取點上運行（Cisco、Aruba、Ruckus、Juniper Mist、Cisco Meraki、Ubiquiti 等）。您只需將無線存取點指向 Purple - 完全無需安裝、修補或維護高可用性的在地端 RADIUS 伺服器。
最後審閱：
探索完整的 WiFi 指南
員工 WiFi
生命週期背後的產品：具備每位使用者 802.1X、身分提供者整合與即時撤銷功能的無密碼員工 WiFi。
RADIUS-as-a-Service
驗證每次連線請求的雲端 RADIUS 引擎 - 支援 EAP-TLS、PEAP 與 iPSK，無需地端伺服器。
無密碼 WiFi
EAP-TLS、iPSK、Passpoint 與 SAML/SSO。以基於身分的憑證取代共用密碼。
WPA2 & WPA3-Enterprise
生命週期背後的加密端標準：在您現有的無線存取點上透過託管憑證執行 802.1X。
員工 WiFi 標準
針對身分驗證、裝置管理與身分整合，參照銅級、銀級與金級等級評估您的部署成效 - 專為 IT 領導者設計的 10 分鐘評估。