單一 SSID。為每個人提供不同的金鑰。

xPSK 是針對「每使用者預先共用金鑰」的統稱：在單一 SSID 上，每個人都擁有自己專屬的 WiFi 金鑰，而不是所有人共用同一個密碼。他們可以將自己擁有的所有裝置連接到該單一金鑰。各家廠商以不同的名稱推出此功能，但其機制是相同的。RADIUS 會為每個金鑰傳回一個唯一的密碼，以及該金鑰應歸屬的 VLAN 和原則。

結構上沒有不同。它們是各家廠商對同一功能的稱呼：Cisco Catalyst 與 Meraki 上的 iPSK 和 EasyPSK、Ruckus 上的 DPSK、Aruba 與 Juniper Mist 上的 MPSK，以及 Extreme Networks 與 Ubiquiti UniFi 上的 PPSK。各廠商的 RADIUS 屬性有所不同。Purple 從單一雲端 RADIUS 為所有這些系統發行金鑰，因此混合環境只需設定一次，而無需針對每個控制器個別設定。

802.1X 使用憑證或目錄登入進行驗證，在裝置支援的情況下是更強大的選擇。xPSK 則使用金鑰進行驗證，這也是為什麼它能覆蓋 802.1X 無法支援的裝置：印表機、感測器、主機、智慧電視以及未註冊 MDM 的承包商筆記型電腦。大多數環境會同時運行兩者，將 802.1X 用於受控端點，並將 xPSK 用於其他所有裝置。

是的。Purple 與硬體無關，可直接疊加在您現有的基礎架構之上，包括 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet。無需進行全面汰換。

透過品牌專屬的自助服務入口網站。使用者可自行註冊、獲取自己的金鑰，並將其裝置新增至其專屬的 Private Area Network，因此您的團隊無需手動發放憑證，也不用為每台印表機處理支援工單。金鑰也可以從您的目錄中自動配置，或透過 Purple API 為已擁有使用者關係的系統生成。

這三種情況都是自動處理的，因為金鑰是與身分綁定，而非與地點綁定。新加入的人員會透過 SCIM 從 Microsoft Entra ID、Okta 或 Google Workspace 自動配置，無需提交工單即可獲得金鑰。異動人員保留相同的身分，因此更換房間、大樓或角色時，其存取權限會隨之轉移，無需重新發放金鑰。離職人員的金鑰一旦被撤銷，其註冊過的所有裝置都會在整個園區內立即斷開連線。

沒有限制。金鑰儲存在 Purple 的雲端 RADIUS 中，而非無線基地台控制器的本地金鑰庫（這通常是每個 SSID 金鑰上限的來源），因此金鑰數量不會像硬體本機那樣受到限制。每個金鑰的裝置數量也沒有上限，且授權是按無線基地台和場域計算，不收取每台裝置的額外費用，也不按驗證次數計費，因此擁有 9 台裝置的使用者與擁有 2 台裝置的使用者授權費用相同。

MAC 綁定會將金鑰與首次使用該金鑰的裝置綁定，因此它不會悄悄變成第二個共享密碼。金鑰也可以設定到期日，且任何單一金鑰都可以單獨撤銷，而無需在整個場域中輪換密碼或斷開其他人的連線。

是的。RADIUS 會隨金鑰一起傳回 VLAN（Tunnel-Type、Tunnel-Medium-Type 和 Tunnel-Private-Group-ID），因此每個金鑰都會落入其專屬的網段中。防火牆原則、頻寬限制和使用者角色也是按金鑰套用的，這就是為什麼單一 SSID 可以同時承載員工、租戶、承包商和 IoT 流量而不會混雜在一起的原因。

每個金鑰都與具名身分綁定，而非共享密碼，因此每次驗證都可追溯，且每次撤銷都能精準執行。Purple 從不儲存使用者密碼，在英國、歐盟和美國運行 RADIUS 區域，已通過 ISO 27001 認證，並符合 GDPR 和 CCPA 規範，且自 2012 年以來保持零資料外洩記錄。