Cloud-RADIUS-Preise: So modellieren Sie die Kosten pro Standort und pro Benutzer

{{asset:header_image.png}}

Verwenden Sie dies, um die Cloud-RADIUS-Preise pro Benutzer und pro Standort für das IEEE 802.1X-Mitarbeiter-WiFi zu vergleichen. Bei 40 Standorten, 25 Identitäten pro Standort, £ 2 pro Benutzer und £ 40 pro Standort und Monat ergibt sich ein jährlicher Betrag von £ 24.000 pro Benutzer gegenüber £ 19.200 pro Standort. Die Gewinnschwelle liegt bei 20 Identitäten pro Standort - ab dieser Mitarbeiterzahl ist die Preisgestaltung pro Standort also günstiger.

Was gibt dieses Cloud-RADIUS-Preismodell aus?

Das Modell verarbeitet fünf Eingaben zu Ihrer Infrastruktur und Ihren Angeboten. Es liefert sechs Kennzahlen, die Sie direkt in eine Wirtschaftlichkeitsprüfung übernehmen können:

• Erfasste Identitäten: Standorte multipliziert mit der Anzahl der Mitarbeiteridentitäten pro Standort.
• Jährliche Kosten, Preisgestaltung pro Benutzer: was ein Angebot pro Benutzer über 12 Monate kostet.
• Jährliche Kosten, Preisgestaltung pro Standort: was ein Angebot pro Standort über 12 Monate kostet.
• Die Differenz: Kosten pro Benutzer abzüglich der Kosten pro Standort. Ein positiver Wert bedeutet, dass die Preisgestaltung pro Standort günstiger ist.
• Break-even-Identitäten pro Standort: die Mitarbeiterzahl, bei der beide Modelle genau gleich viel kosten.
• Kosten pro Benutzer im zweiten Jahr: die Abrechnung pro Benutzer nach einem Jahr Mitarbeiterwachstum.

Führen Sie den Vergleich aus, bevor Sie Anbieter in die engere Auswahl nehmen, damit Sie wissen, welche Preismetrik zu Ihrer Infrastruktur passt. Führen Sie ihn erneut aus, wenn die Angebote vorliegen, um Gleiches mit Gleichem zu vergleichen.

Für welches Netzwerk diese Preisberechnung gilt

Das Modell berechnet die Preise für das sichere Netzwerk. In diesem Netzwerk authentifizieren sich Mitarbeiter und verwaltete Geräte über IEEE 802.1X. Dieser Standard hält ein Gerät so lange vom Netzwerk fern, bis ein RADIUS-Server es genehmigt.

RADIUS (Remote Authentication Dial-In User Service, definiert in RFC 2865) ist das Protokoll zwischen Ihren Access Points und diesem Server. Die meisten Infrastrukturen kombinieren es mit EAP-TLS (RFC 5216), das jedes Gerät mit einem Zertifikat statt mit einem Passwort authentifiziert. Das Zertifikat wird über Ihren Identitätsanbieter ausgestellt: Microsoft Entra ID, Okta oder Google Workspace.

Bei erfolgreicher Authentifizierung teilt die RADIUS-Antwort dem Access Point mit, auf welchem VLAN (Virtuelles LAN, ein separates Netzwerksegment) das Gerät platziert werden soll. Die Identität bestimmt das VLAN.

Gäste im offenen Netzwerk melden sich über ein Captive Portal an, die Webseite, die vor der Gewährung des Zugriffs angezeigt wird. Anwohner und bildschirmlose Geräte in xPSK-Netzwerken erhalten jeweils ihren eigenen Pre-Shared Key. Beide nutzen unterschiedliche Abrechnungseinheiten; der Abschnitt zur Anpassung zeigt, wie man diese einbindet. Für das umfassende Design beginnen Sie mit dem Leitfaden für sichere Netzwerke.

{"tone":"tip","title":"Zählen Sie namentlich bekannte Personen, keine Spitzenverbindungen","text":"Geben Sie die Anzahl der Mitarbeiter pro Standort ein, die eine Identität für das sichere Netzwerk besitzen (aus der Personalabteilung). Verzeichnis-Exports enthalten oft ausgeschiedene Mitarbeiter und Dienstkonten, die ein Pro-Benutzer-Modell künstlich aufblähen."}

Der Cloud-RADIUS-Preisrechner

Überschreiben Sie die Standardwerte mit Ihren eigenen Zahlen. Die Standardwerte beschreiben das durchgerechnete Beispiel im nächsten Abschnitt.

{"title":"Cloud RADIUS cost model: per user against per site","intro":"Enter your estate and the two prices on your quotes. The model returns the annual cost under each metric, the gap between them and the break-even headcount per site.","inputs":[{"id":"sites","label":"Sites on the estate","unit":"sites","default":40,"min":1,"max":5000,"step":1},{"id":"perSite","label":"Staff identities per site","unit":"identities","default":25,"min":1,"max":2000,"step":1},{"id":"userRate","label":"Quoted price per user per month","unit":"£","default":2,"min":0.05,"max":20,"step":0.05},{"id":"siteRate","label":"Quoted price per site per month","unit":"£","default":40,"min":0,"max":1000,"step":1}],"outputs":[{"id":"annualUser","label":"Annual cost, per-user pricing","expr":"sites*perSite*userRate*12","format":"currency","unit":"£"},{"id":"annualSite","label":"Annual cost, per-site pricing","expr":"sites*siteRate*12","format":"currency","unit":"£"},{"id":"gap","label":"Per-user cost minus per-site cost, per year","expr":"sites*perSite*userRate*12-sites*siteRate*12","format":"currency","unit":"£"},{"id":"breakeven","label":"Break-even identities per site","expr":"ceil(siteRate/userRate)","format":"int"}],"example":"At 40 sites, 25 identities per site, £2 per user and £40 per site per month, per-user pricing costs £24,000 a year and per-site pricing £19,200, a gap of £4,800. Break-even is 20 identities per site.","assumptions":["Default prices are illustrative inputs, not Purple's price list or a market benchmark.","Prices are flat: no volume tiers, discounts or minimum terms.","The per-site price carries no cap on identities per site.","Excludes one-off onboarding, VAT, PKI charges and internal admin hours.","Every site has the same headcount."]}

{"tone":"note","title":"Beispielhafte Preise","text":"Die Standardwerte von 2 £ und 40 £ dienen dazu, das Rechenbeispiel konkret zu machen. Ersetzen Sie diese durch die Zahlen aus Ihren eigenen Angeboten, bevor Sie Schlussfolgerungen ziehen."}

Rechenbeispiel: Eine Hotelgruppe mit 40 Standorten auf Cisco Meraki

Nehmen wir eine Hotelgruppe mit 40 Objekten auf Cisco Meraki, die im Meraki Dashboard verwaltet werden. Jedes Hotel hat 25 Mitarbeiter, die Zugang zum sicheren Netzwerk benötigen: Rezeption, Reinigungskräfte, Manager und Instandhaltung. Sie authentifizieren sich mit EAP-TLS-Zertifikaten, die über Microsoft Entra ID ausgestellt wurden. Gäste nutzen das offene Netzwerk und bleiben außerhalb dieses Modells.

Die Gruppe hat zwei Angebote vorliegen. Anbieter A verlangt 2 £ pro Benutzer und Monat. Anbieter B verlangt 40 £ pro Standort und Monat, ohne Obergrenze für die Identitäten pro Standort. Die Personalabteilung rechnet für das nächste Jahr mit einem Mitarbeiterwachstum von 10 %, ohne dass neue Hotels hinzukommen.

{"caption":"Praxisbeispiel: Eingaben und Ergebnisse für eine Hotelgruppe mit 40 Standorten","asOf":"2026-06-10","columns":[{"key":"item","label":"Position"},{"key":"value","label":"Wert","highlight":true},{"key":"basis","label":"Grundlage"}],"rows":[["Standorte","40","Anlagenverzeichnis"],["Mitarbeiter-Identitäten pro Standort","25","Personalbestand laut HR, namentliche Konten"],["Preis pro Benutzer","2 £ pro Benutzer pro Monat","Angebot von Anbieter A"],["Preis pro Standort","40 £ pro Standort pro Monat","Angebot von Anbieter B"],["Wachstum des Personalbestands","10 %","HR-Plan für das nächste Jahr"],["Abgedeckte Identitäten","1.000","40 × 25"],["Jährliche Kosten, pro Benutzer","24.000 £","1.000 × 2 £ × 12"],["Jährliche Kosten, pro Standort","19.200 £","40 × 40 £ × 12"],["Differenz im ersten Jahr","4.800 £","24.000 £ - 19.200 £"],["Break-even pro Standort","20 Identitäten","40 £ ÷ 2 £"],["Kosten pro Benutzer im zweiten Jahr","26.400 £","1.100 × 2 £ × 12"]],"footnote":"Beispielhafte Eingaben. Ersetzen Sie die beiden Preise durch Ihre eigenen Angebote.","download":{"filename":"cloud-radius-worked-example.csv"}}

Was das Beispiel der Hotelgruppe zeigt

Die Preisgestaltung pro Standort spart im ersten Jahr 4.800 £. Die Differenz vergrößert sich im zweiten Jahr auf 7.200 £. Das Wachstum lässt die Abrechnung pro Benutzer auf 26.400 £ steigen, während die Abrechnung pro Standort bei 19.200 £ bleibt.

Der Break-even-Punkt liegt bei 20 Identitäten und damit unter dem Gruppendurchschnitt von 25. Die Preisgestaltung pro Standort schneidet daher bei jedem Hotel durchschnittlicher oder größerer Größe besser ab.

Führen Sie vor der Unterzeichnung zwei Prüfungen durch. Bestätigen Sie erstens schriftlich, dass der Preis pro Standort keine Obergrenze für Identitäten hat. Betrachten Sie zweitens Ihre kleinsten Standorte.

Ein Objekt mit 10 Zimmern und acht Mitarbeitern kostet bei einer Preisgestaltung pro Benutzer 16 £ pro Monat, verglichen mit 40 £ bei einer Preisgestaltung pro Standort. Wenn ein Drittel des Bestands so aussähe, könnte ein gemischter Vertrag beide Kennzahlen einzeln übertreffen. Der Abschnitt zum Anpassen zeigt, wie Sie dies modellieren können.

{"tone":"warning","title":"Ausscheidende Mitarbeiter bleiben auf der Abrechnung pro Benutzer","text":"Wenn ein Anbieter Konten abrechnet, die am Monatsende vorhanden sind, verursachen ausgeschiedene Mitarbeiter, die nie entfernt werden, weiterhin Kosten. Automatisieren Sie Eintritte, Wechsel und Austritte über Ihren Identitätsanbieter, damit die abgerechnete Anzahl Ihrem tatsächlichen Personalbestand entspricht."}

Wie werden die Kostenrechnungen für Cloud RADIUS erstellt?

Jedes Ergebnis ergibt sich aus den Eingaben mit einer Zeile Arithmetik. Nichts wird gewichtet, geglättet oder verborgen.

• Abgedeckte Identitäten = Standorte × Identitäten pro Standort.
• Jährliche Kosten pro Benutzer = Abgedeckte Identitäten × Preis pro Benutzer pro Monat × 12.
• Jährliche Kosten pro Standort = Standorte × Preis pro Standort pro Monat × 12.
• Differenz = Jährliche Kosten pro Benutzer - Jährliche Kosten pro Standort.
• Break-even = Preis pro Standort ÷ Preis pro Benutzer, aufgerundet auf eine ganze Identität.
• Kosten pro Benutzer im zweiten Jahr = Abgedeckte Identitäten × (1 + Wachstum), gerundet auf eine ganze Identität, × Preis pro Benutzer × 12.

{"kind":"flow","direction":"lr","caption":"Wie das Modell Standortzahlen und zwei Angebote in eine Preisentscheidung umwandelt","alt":"Ein Ablauf von Standortanzahl und Mitarbeiterzahl über zwei jährliche Kostenberechnungen bis hin zu einem Break-Even-Vergleich und einer Preisentscheidung.","nodes":[{"id":"s","label":"Standorte","sub":"40 im Beispiel","tone":"neutral"},{"id":"h","label":"Identitäten pro Standort","sub":"25 benannte Mitarbeiter","tone":"neutral"},{"id":"u","label":"Jährliche Kosten pro Benutzer","sub":"1.000 × £ 2 × 12 = £ 24.000","tone":"brand"},{"id":"p","label":"Jährliche Kosten pro Standort","sub":"40 × £ 40 × 12 = £ 19.200","tone":"brand"},{"id":"b","label":"Break-Even pro Standort","sub":"£ 40 ÷ £ 2 = 20 Identitäten","tone":"neutral"},{"id":"d","label":"Metrik wählen","sub":"25 liegt über 20, daher ist pro Standort günstiger","tone":"success"}],"edges":[{"from":"s","to":"u"},{"from":"h","to":"u"},{"from":"s","to":"p"},{"from":"u","to":"b"},{"from":"p","to":"b"},{"from":"b","to":"d"}]}

Annahmen, die Sie kennen sollten

• Die Preise sind pauschal. Mengenstaffeln, Rabatte und Mindestlaufzeiten werden nicht modelliert.
• Der Preis pro Standort hat keine Obergrenze für Identitäten.
• Die Anzahl der Standorte bleibt im zweiten Jahr gleich; nur die Mitarbeiterzahl wächst.
• Einmalige Onboarding-Gebühren, MwSt., Kosten für Zertifizierungsstellen (PKI) und interne Verwaltungsstunden liegen außerhalb des Modells.
• Das Modell zählt benannte Mitarbeiteridentitäten, keine Geräte oder Gast-Sitzungen.
• Jeder Standort hat dieselbe Mitarbeiterzahl. Reale Standorte haben das selten, daher zeigt der nächste Abschnitt die Lösung.

Warum die Standortanzahl überhaupt die Kosten treibt

Die Access Points oder Controller jedes Standorts fungieren als RADIUS-Client - das Gerät, das Authentifizierungsanfragen an den Server sendet. Bei cloudverwalteten Plattformen wie Cisco Meraki und Juniper Mist verlassen Anfragen jeden Standort häufig über seine eigene öffentliche IP-Adresse. Jeder Standort wird dann zu einem separaten Client-Eintrag mit einem eigenen Shared Secret. Die Preisgestaltung pro Standort spiegelt diesen Konfigurationsaufwand wider.

Die Access-Point-Einstellungen sind Standard. Sie stellen die SSID auf WPA2-Enterprise oder WPA3-Enterprise ein und weisen sie dem RADIUS-Server auf UDP 1812 für die Authentifizierung und 1813 für das Accounting zu. Pointing access points at cloud RADIUS behandelt die Einstellungen nach Anbieter. Wenn Anfragen das Internet überqueren, fragen Sie, ob der Dienst RadSec unterstützt, das RADIUS innerhalb von TLS überträgt (RFC 6614).

Wie passen Sie das Modell an Ihren Standortbestand an?

Ungleichmäßige Standorte in Größenklassen unterteilen

Die meisten Unternehmen mischen kleine Filialen mit großen Flagship-Standorten. Führen Sie den Rechner einmal pro Klasse aus und addieren Sie dann die Ergebnisse.

Nehmen Sie 30 Filialen mit jeweils acht Mitarbeitern und 10 Flagship-Standorte mit jeweils 70 Mitarbeitern bei denselben Preisen von £ 2 und £ 40.

• Filialen: Pro Benutzer kostet £ 5.760 pro Jahr; pro Standort kostet £ 14.400.
• Flagship-Standorte: Pro Benutzer kostet £ 16.800 pro Jahr; pro Standort kostet £ 4.800.

Pro Benutzer für den gesamten Standortbestand kostet £ 22.560. Pro Standort für den gesamten Standortbestand kostet £ 19.200. Pro Benutzer für Filialen plus pro Standort für Flagship-Standorte kostet £ 10.560.

Fragen Sie Anbieter, ob sie Verträge mit gemischten Tarifen anbieten. Die Verteilung der Bänder liefert den Nachweis für diese Anfrage.

Einheit bei Angeboten pro Gerät umstellen

Einige Angebote rechnen pro Gerät ab, nicht pro Person. Multiplizieren Sie die Identitäten pro Standort mit den Geräten pro Person und geben Sie das Ergebnis als Identitäten pro Standort ein. Mitarbeiter mit einem Laptop und einem Smartphone verdoppeln die Abrechnung pro Gerät. Überprüfen Sie das Verhältnis daher anhand Ihrer Datensätze zur Geräteverwaltung.

xPSK-Schlüssel und Gastzugänge als separate Zeilen hinzufügen

xPSK-Netzwerke weisen jedem Gerät oder Bewohner einen eigenen Pre-Shared Key zu. Sie eignen sich für Build-to-Rent-Objekte, Studentenwohnheime und gerätelose Systeme wie Drucker. Führen Sie den Rechner ein zweites Mal aus, wobei Sie die Anzahl der Schlüssel pro Standort als Identitätswert verwenden. Für den Gastzugang im offenen Netzwerk gelten in der Regel eigene Preise. Führen Sie diesen daher in einer separaten Zeile auf.

Standortwachstum und Personenwachstum modellieren

Das Ergebnis für das zweite Jahr berücksichtigt nur das Mitarbeiterwachstum. Wenn Sie neue Standorte eröffnen, führen Sie den Rechner erneut mit der Standortanzahl des nächsten Jahres aus. Preise pro Standort steigen mit jeder Eröffnung, während Preise pro Benutzer mit jeder Neueinstellung steigen.

Kosten hinzufügen, die nicht im Abonnement enthalten sind

Führen Sie Einmalkosten neben den Ergebnissen des Rechners auf: Onboarding-Gebühren, interne Arbeitsstunden für die Migration und Gebühren der Zertifizierungsstelle. Fügt die Mehrwertsteuer hinzu, falls Ihre Angebote diese nicht enthalten. Eine Drei-Jahres-Betrachtung zeigt meist, dass die einmaligen Posten im Vergleich zum Abonnement gering sind. Dennoch sollten Sie diese aufführen.

Abrechnungsmetrik	Was Sie zählen	Wo es sich auswirkt	Bester Anwendungsfall
Pro Benutzer	Namentlich genannte Mitarbeiteridentitäten	Saisonale Einstellungen, langsame Deaktivierung	Kleine Niederlassungen, geringe Mitarbeiterzahl pro Standort
Pro Gerät	Authentifizierte Geräte	Mitarbeiter mit zwei oder drei Geräten	Ein-Geräte-Flotten, Kioske
Pro Standort	Standorte oder RADIUS-Clients	Immobilienbestände mit vielen sehr kleinen Standorten	Große Hotels, Krankenhäuser, Campus-Umgebungen
Pro Schlüssel (xPSK)	Ausgegebene Schlüssel für Geräte oder Bewohner	Mieterwechsel in Wohnimmobilien	BTR, Studentenwohnheime, IoT
Plattformgebühr	Ein pauschaler Festbetrag	Bezahlung von nicht genutzten Kapazitäten	Feste, planbare Immobilienbestände

Was sollten Sie mit dem Ergebnis tun?

Nutzen Sie das Ergebnis, um Ihre Preismetrik festzulegen, bevor Sie mit Anbietern sprechen. Bitten Sie dann jeden Anbieter um ein Angebot in dieser Metrik, damit der Rechner diese unter gleichen Bedingungen vergleicht.

Der Preis ist nur ein Teil der Entscheidung. Überprüfen Sie drei weitere Punkte, bevor Sie eine engere Auswahl treffen.

Schriftliche Betriebszeit. Fordern Sie ein SLA für die RADIUS-Betriebszeit an, das von der allgemeinen Plattformverfügbarkeit getrennt ist. Purple bietet ein SLA von 99,9 % für die RADIUS-Betriebszeit auf einer Plattform mit einer Verfügbarkeit von 99,999 %. Planen Sie dennoch für Ausfälle vor: RADIUS-Server offline erklärt, wie sich Ihre Access Points verhalten, wenn die Authentifizierung stoppt.

Migrationsaufwand. Die RADIUS-Migration ist in der Regel ein Aufwand für ein Wochenende. Sie fügen die Cloud-Server zu jedem SSID hinzu, testen einen Pilotstandort und richten den Rest neu aus. Planen Sie die internen Arbeitsstunden als einmaligen Posten ein.

Kompatible Hardware. Purple ist hardwareunabhängig und läuft als Cloud-Overlay auf Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks und Fortinet. Es entstehen keine Kosten für neue Hardware.

{"title":"Checkliste für Cloud RADIUS-Angebote","groups":[{"heading":"Umfang","items":[{"text":"Listen Sie jeden Standort mit dem jeweiligen Access-Point-Anbieter und der Konsole auf","why":"Standortbezogene Angebote erfordern eine genaue Standortanzahl"},{"text":"Zählen Sie benannte Mitarbeiter-Identitäten pro Standort aus der Personalabteilung, nicht nur aus dem Verzeichnis","why":"Inaktive Konten treiben die Kosten pro Benutzer in die Höhe"},{"text":"Zählen Sie die Geräte pro Person, falls ein Angebot pro Gerät abrechnet"},{"text":"Trennen Sie sichere, offene und xPSK-Netzwerke in eigene Positionen"}]},{"heading":"Konditionen","items":[{"text":"Bestätigen Sie die Abrechnungsmetrik und ob aktive oder bereitgestellte Konten gezählt werden"},{"text":"Fragen Sie nach einer Identitätsobergrenze bei einem Festpreis pro Standort"},{"text":"Lassen Sie sich Volumenstaffeln, Mindestvertragslaufzeiten und Aufpreise für Überschreitungen schriftlich geben"},{"text":"Fragen Sie, welche Gebühren für PKI, Zertifikate und Konnektoren zu Identitätsanbietern anfallen"}]},{"heading":"Service","items":[{"text":"Lassen Sie sich das SLA für die RADIUS-Betriebszeit schriftlich geben, getrennt von der Plattform-Betriebszeit"},{"text":"Fragen Sie, wo die Authentifizierungsserver laufen und wie der Ausfallschutz funktioniert"},{"text":"Fragen Sie, wie lange RADIUS-Accounting-Logs gespeichert werden und wie Sie diese exportieren können","why":"Diese Protokolle dienen als Nachweis bei Zugriffskontroll-Audits"}]},{"heading":"Migration","items":[{"text":"Wählen Sie einen Pilotstandort für jeden von Ihnen genutzten Access-Point-Anbieter aus"},{"text":"Planen Sie das Zeitfenster für die Umstellung und den Rollback-Plan"},{"text":"Kalkulieren Sie interne Arbeitsstunden als einmalige Kosten neben dem Abonnement ein"}]}],"download":{"filename":"cloud-radius-quote-checklist.csv"}}

{"tone":"proof","title":"Bewährt im großen Maßstab","text":"JPMorgan betreibt Mitarbeiter-WiFi mit Purple in über 5.000 Filialen. Purple betreibt den größten Cloud RADIUS der Welt an mehr als 80.000 Standorten in 90 Ländern."}

Erfahren Sie auf der Cloud RADIUS Produktseite, wie Purple die Preise gestaltet und den Dienst betreibt. Für die Sicherheitsargumente hinter dem Budget lesen Sie den Leitfaden für Enterprise WiFi Security. Als Nächstes lesen Sie Cloud RADIUS für geschäftliche Multi-Site-Netzwerke, um eine einheitliche Richtlinie für alle gerade kalkulierten Standorte festzulegen.

Häufig gestellte Fragen

Wie wird Cloud RADIUS in der Regel abrechnet?

Die meisten Cloud RADIUS-Angebote werden pro Benutzer, pro Gerät oder pro Standort monatlich oder jährlich abgerechnet. Einige enthalten eine zusätzliche Plattformgebühr oder eine einmalige Onboarding-Pauschale. Die Metrik ist wichtiger als der reine Preis pro Einheit, da sie bestimmt, welcher Teil Ihrer Infrastruktur die Kosten treibt. Lassen Sie jedes Angebot mit denselben Eingabewerten durch den obigen Rechner laufen, bevor Sie sie vergleichen.

Ist eine Abrechnung pro Benutzer oder pro Standort für ein Multi-Site-Unternehmen günstiger?

Die Preisgestaltung pro Standort ist günstiger, sobald Ihre durchschnittliche Mitarbeiterzahl pro Standort den Break-Even-Point überschreitet: der Preis pro Standort geteilt durch den Preis pro Benutzer. Bei den Standardeingaben sind das 20 Identitäten. Kleine Niederlassungen mit fünf oder sechs Mitarbeitenden bevorzugen die Preisgestaltung pro Benutzer. Große Hotels, Krankenhäuser und Campuses bevorzugen die Preisgestaltung pro Standort. Modellieren Sie gemischte Bestände in Größenbändern und fragen Sie nach einem Mischvertrag.

Funktioniert Cloud-RADIUS mit den Access Points, die wir bereits besitzen?

Ja. Purple ist hardwareagnostisch und läuft auf Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Sie richten Ihre WPA2-Enterprise- oder WPA3-Enterprise-SSID in der Konsole, die Sie bereits verwenden, auf die Cloud-RADIUS-Server aus. Es fließen keine neuen Hardwarekosten in das Kostenmodell ein, sodass das Ergebnis des Rechners der gesamten Abonnementsumme entspricht.

Wie lange dauert die Migration von einer On-Premises-RADIUS-Lösung?

Die RADIUS-Migration ist in der Regel eine Wochenendaufgabe. Sie fügen die Cloud-RADIUS-Server zu jeder SSID hinzu, testen einen Pilotstandort und richten dann den Rest des Bestands neu aus. Halten Sie den alten Server als Rollback-Pfad verfügbar, bis der Pilotstandort eine normale Arbeitswoche durchlaufen hat. Planen Sie die internen Stunden als einmaligen Posten neben dem Rechnerergebnis ein.

Welche Verfügbarkeit sollte ein Cloud-RADIUS-Vertrag enthalten?

Fordern Sie ein schriftliches RADIUS-Uptime-SLA und nicht nur eine Abbildung der Plattformverfügbarkeit an. Purple bietet ein RADIUS-Uptime-SLA von 99,9 % auf einer Plattform, die mit 99,999 % Verfügbarkeit läuft. Prüfen Sie, wie das SLA gemessen wird, was es zurückzahlt und ob es sowohl das Accounting als auch die Authentifizierung abdeckt. Planen Sie dann, wie sich Ihre Access Points verhalten, wenn die Authentifizierung stoppt.

Hilft Cloud-RADIUS bei PCI DSS- oder ISO 27001-Audits?

Es liefert Ihnen Nachweise für Zugriffssteuerungsaudits; es macht Sie nicht von alleine konform. Jede 802.1X-Sitzung ist an eine benannte Identität gebunden, und das RADIUS-Accounting zeichnet auf, wann jede Sitzung begann und endete. Das beantwortet die Frage des Auditors, wer wann im Netzwerk war. Purple hält die ISO 27001- und Cyber Essentials-Zertifizierung für die Plattform selbst.

Sollten wir im Modell Personen oder Geräte zählen?

Zählen Sie die Einheit, die der Anbieter abrechnet, und modellieren Sie die andere als Gegenprüfung. Multiplizieren Sie für ein Angebot pro Gerät die Identitäten pro Standort mit den Geräten pro Person, bevor Sie die Daten eingeben. Mitarbeitende mit einem Laptop und einem Telefon verdoppeln eine Abrechnung pro Gerät. Bei xPSK-Netzwerken, die einen Schlüssel pro Gerät oder Bewohner ausgeben, modellieren Sie Schlüssel als Anzahl der Identitäten.

Welche versteckten Kosten sollte ein Angebot für Cloud-RADIUS ausweisen?

Fordern Sie jeden Kostenposten schriftlich an: Onboarding-Gebühren, Kosten für Zertifizierungsstellen, Identity-Provider-Konnektoren, Support-Stufen, Überschreitungsgebühren und Mindestlaufzeiten. Fragen Sie, ob bei der Abrechnung aktive oder bereitgestellte Konten gezählt werden und ob ein Preis pro Standort die Identitäten gedeckelt hat. Fügt man die internen Stunden für die Migration als einmaligen Posten hinzu, wird das Ergebnis des Rechners zu einer vertretbaren jährlichen Budgetzahl.