Passpoint vs. Captive Portal: Wann welche Anmeldung die richtige Wahl ist

{{asset:header_image.png}}

Wählen Sie ein Captive Portal, wenn Sie Nutzungsbedingungen, Einwilligungen und First-Party-Daten von Besuchern benötigen, die Sie nur einmal sehen. Wählen Sie Passpoint, wenn dieselben Personen wiederkehren und automatisch über IEEE 802.1X beitreten sollen - dem Standard für authentifizierten, verschlüsselten Zugriff. Die meisten Standorte mit mehreren Gebäuden benötigen beides, und Purple Access führt beides nebeneinander auf einer Plattform aus.

Passpoint oder Captive Portal: Wie lautet die kurze Antwort?

Die Wahl hängt von einer Frage ab: Wissen Sie bereits, wer diese Person ist? Wenn sie bereits vor ihrer Ankunft über eine Identität verfügt, gewinnt Passpoint. Diese Identität kann eine der folgenden sein:

• ein Mitarbeiterkonto in Microsoft Entra ID
• eine Datensatz für Studierende
• ein Anwohnerschlüssel
• ein OpenRoaming-Anmeldedaten auf dem Smartphone

Wenn Sie die Person zum ersten Mal an der Tür treffen, gewinnt ein Captive Portal. Das Portal ist der einzige Ort, an dem Nutzungsbedingungen und Einwilligungen auf dem Bildschirm erscheinen.

Was die beiden Optionen sind. Passpoint ist das Zertifizierungsprogramm für Hotspot 2.0, das auf dem IEEE 802.11u-Zusatz basiert. Ein Gerät findet ein Passpoint-Netzwerk, gleicht ein gespeichertes Profil ab und authentifiziert sich ohne einen einzigen Tipp. Ein Captive Portal ist eine Webseite, die ein neues Gerät in einem isolierten Bereich (Walled Garden) hält, bis sich der Besucher anmeldet. Die IETF Captive Portal-Architektur, RFC 8952, beschreibt, wie Geräte dies erkennen und handhaben.

Sie erfüllen unterschiedliche Aufgaben. Passpoint ersetzt die Anmeldeseite für Personen, denen Sie bereits vertrauen. Das Portal baut Vertrauen zu Personen auf, die Sie noch nicht kennen.

Unter Purple Access befinden sie sich in separaten Netzwerken:

• Offenes Netzwerk: das Captive Portal.
• Sicheres Netzwerk: Passpoint.
• xPSK-Netzwerk: ein eindeutiger Pre-Shared Key pro Gerät oder Anwohner für Hardware, die beides nicht unterstützt.

In allen drei Netzwerken bestimmt die Identität das VLAN (virtuelles LAN), also das Netzwerksegment, auf dem ein Gerät landet.

Welche Kriterien entscheiden über Passpoint vs. Captive Portal?

Wir haben beide Optionen anhand von acht Kriterien bewertet. Jedes Kriterium entspricht einer Frage, vor der ein IT-Leiter nach der Bereitstellung steht. Wir haben nur das verwendet, was die eigenen öffentlichen Unterlagen der jeweiligen Option stützen:

• Passpoint: das Passpoint-Programm und das WBA OpenRoaming-Material.
• Captive Portals: die IETF RFCs und die Portaldokumentation der Anbieter.

Die acht Kriterien:

1. Verbindungserlebnis. Wie viele Tipps eine Person beim ersten Besuch und bei jedem weiteren Besuch benötigt.
2. Sicherheit über die Schnittstelle (Over-the-Air). Ob der Datenverkehr zwischen Gerät und Access Point verschlüsselt ist und wie.
3. Identität und Segmentierung. Wann das Netzwerk erfährt, wer beigetreten ist, und ob die Identität das VLAN automatisch festlegt.
4. Einwilligung und First-Party-Daten. Ob beim Beitritt die Zustimmung zu den Nutzungsbedingungen und ein Marketing-Opt-in erfasst werden können.
5. Geräteabdeckung. Welche Geräte ohne Unterstützung der IT beitreten können.
6. Roaming. Ob eine einzige Anmeldung über all Ihre Standorte und Partnernetzwerke hinweg gilt.
7. Hardware-Eignung. Ob die Access Points, die Sie besitzen, dies heute unterstützen.
8. Betriebsaufwand. Was Ihr Team Woche für Woche wartet.Der Preis ist hier kein Kriterium. Beide Optionen laufen als Software auf Access Points, die Sie bereits besitzen, daher ist die Kostenfrage eine Frage der Struktur. Diesen Punkt behandeln wir in einem eigenen Abschnitt weiter unten.

Wie schneiden Passpoint und Captive Portals im Vergleich ab?

Die Matrix bewertet jede Option anhand von acht Kriterien. Die Spalte Purple Access zeigt, wie wir beide Optionen auf einer Plattform ausführen.

{"caption":"Passpoint vs. Captive Portal nach acht Kriterien","asOf":"2026-06-10","columns":[{"key":"c","label":"Kriterium"},{"key":"p","label":"Captive Portal (offenes Netzwerk)"},{"key":"h","label":"Passpoint (sicheres Netzwerk)"},{"key":"u","label":"Purple Access","highlight":true}],"rows":[["Anmeldeerlebnis","Anmeldeseite beim ersten Besuch und nach Ablauf der Sitzung","Profil einmalig installiert, danach automatisch","Beides: Portal auf offenem, Passpoint auf sicherem Netz"],["Over-the-Air-Sicherheit","Keine bei offenem Netz; Enhanced Open verschlüsselt ohne Identität","WPA2 oder WPA3-Enterprise mit 802.1X","EAP-TLS und Cloud-RADIUS im sicheren Netzwerk"],["Identität und VLAN","Nach Anmeldung bekannt, Rolle wird dann angewendet","Vor dem ersten Paket bekannt; RADIUS legt VLAN fest","Identität bestimmt VLAN in allen drei Netzwerken"],["Einwilligung und Daten","AGB und Opt-in auf dem Bildschirm beim Beitritt","Keine Beitrittsseite; AGB nur über Release 3","Bewusste Opt-ins; Gäste-Marketing in Engage"],["Geräteabdeckung","Jedes Gerät mit einem Browser","Aktuelles iOS, Android, Windows und macOS mit Profil","xPSK für Geräte, die beides nicht unterstützen"],["Roaming","Neue Anmeldung an jedem Standort","Ein Profil über Standorte und 5 Mio.+ OpenRoaming Hotspots","Zertifizierter WBA-Identity-Broker; OpenRoaming kostenlos mit Connect"],["Hardware-Kompatibilität","Splash-Einstellungen auf Meraki, Aruba, Ruckus, Mist, UniFi","Hotspot 2.0-Einstellungen auf denselben APs, Firmware vorausgesetzt","Hardware-agnostisches Cloud-Overlay, keine neuen APs"],["Betriebsaufwand","Portal-Seiten, Walled-Garden-Listen, CNA-Eigenheiten","Zertifikate, Profile und RADIUS-Richtlinien","Portal, Cloud-RADIUS und EAP-TLS auf einer Plattform"]],"footnote":"Bewertet auf Basis von Passpoint- und OpenRoaming-Programm-Materialien, IETF RFC 8952 und Herstellerdokumentationen. Purple Angaben sind eigene Daten von Purple.","download":{"filename":"passpoint-vs-captive-portal.csv"}}

Verschlüsselung ist der deutlichste Unterschied

Eine einfache offene SSID überträgt den Datenverkehr zwischen Gerät und Access Point unverschlüsselt. Enhanced Open fügt eine Verschlüsselung durch Opportunistic Wireless Encryption (OWE, RFC 8110) hinzu, überträgt jedoch keine Identität.

Passpoint erfordert WPA2-Enterprise oder WPA3-Enterprise. Jede Sitzung authentifiziert sich über 802.1X unter Verwendung des Extensible Authentication Protocol (EAP). Jede Sitzung erhält ihre eigenen Schlüssel.

Identität wird zu unterschiedlichen Zeitpunkten übermittelt

Bei einem Portal erfährt das Netzwerk erst spät von der Identität. Das Gerät verfügt zu diesem Zeitpunkt bereits über eine IP-Adresse und eine Browser-Sitzung.

Mit Passpoint prüft der Access Point zuerst. Er fragt einen RADIUS-Server, bevor das Gerät sein erstes Datenpaket sendet. RADIUS ist das Protokoll, mit dem Access Points einen Authentifizierungsserver fragen, ob ein Gerät zugelassen werden soll.

Diese Reihenfolge entscheidet darüber, was Sie durchsetzen können. RADIUS gibt bei der Authentifizierung ein VLAN zurück. Ein Student, ein Auftragnehmer und ein Anwohner landen ohne einen zweiten Schritt auf unterschiedlichen Segmenten.

{"kind":"lanes","direction":"lr","caption":"Zwei Anmeldepfade auf denselben Access Points","alt":"Ein Captive Portal hält das Gerät in einem Walled Garden, bis die Anmeldung erfolgt ist, während Passpoint über 802.1X vor dem ersten Datenpaket authentifiziert.","lanes":[{"id":"o","label":"Captive Portal im offenen Netzwerk"},{"id":"s","label":"Passpoint im sicheren Netzwerk"}],"nodes":[{"id":"o1","label":"Gerät verbindet sich mit offener SSID","sub":"Keine Verschlüsselung außer bei Enhanced Open","lane":"o","tone":"neutral"},{"id":"o2","label":"Walled Garden","sub":"Datenverkehr wird gehalten, bis das Portal abgeschlossen ist","lane":"o","tone":"neutral"},{"id":"o3","label":"Portal-Anmeldung","sub":"Bedingungen, Opt-in und Identität erfasst","lane":"o","tone":"brand"},{"id":"o4","label":"Zugriff gewährt","sub":"Rolle oder VLAN nach Anmeldung angewendet","lane":"o","tone":"success"},{"id":"s1","label":"Gerät liest Beacon","sub":"ANQP-Abfrage für Realm und Roaming Consortium","lane":"s","tone":"neutral"},{"id":"s2","label":"Profil-Übereinstimmung","sub":"Gespeicherter Anmeldedaten- oder OpenRoaming-Identität","lane":"s","tone":"neutral"},{"id":"s3","label":"802.1X zu Cloud-RADIUS","sub":"EAP-TLS oder EAP-TTLS, von Anfang an verschlüsselt","lane":"s","tone":"brand"},{"id":"s4","label":"Identität legt das VLAN fest","sub":"WPA2- oder WPA3-Enterprise-Sitzung","lane":"s","tone":"success"}],"edges":[{"from":"o1","to":"o2"},{"from":"o2","to":"o3"},{"from":"o3","to":"o4"},{"from":"s1","to":"s2"},{"from":"s2","to":"s3"},{"from":"s3","to":"s4"},{"from":"o3","to":"s2","label":"Onboarding zum sicheren Netz","style":"dashed"}]}

Wo überzeugt Passpoint?

Personen, die täglich wiederkommen

Mitarbeiter, Studenten, Anwohner und Coworking-Mitglieder verbinden sich täglich mit denselben Netzwerken. Ein Portal fordert sie jedes Mal erneut auf, sobald die Sitzung endet. Passpoint fordert sie nur einmal bei der Profilinstallation auf - und nie wieder.

Für Mitglieder ist das die nahtlose WiFi-Anmeldung, die sie von zu Hause erwarten. Für Ihren Helpdesk entfällt die erneute Anmeldung, die den meisten Portal-Tickets zugrunde liegt.

Verschlüsselung und Identität vor dem ersten Paket

Passpoint authentifiziert, bevor Daten fließen. Es nutzt EAP-TLS (zertifikatsbasierte Authentifizierung), EAP-TTLS oder SIM-basierte Methoden. Ihr Sicherheitsteam erhält Nachweise darüber, wer sich wann und auf welchem VLAN verbunden hat.

Mit Purple prüft der Cloud-RADIUS jedes Zugangsdatum gegen Microsoft Entra ID, Okta oder Google Workspace. Wird das Konto widerrufen, entzieht Purple den Netzwerkzugriff. Ein-, Um- und Austritte werden zur Richtlinie statt zu Tickets. Unser Leitfaden für sichere Netzwerke zu Zertifikaten, Identität und Passpoint deckt das gesamte Modell ab.

Roaming zwischen Standorten, Städten und Partnernetzwerken

Der Vergleich zwischen OpenRoaming und Portal zeigt hier den deutlichsten Unterschied. Ein Portal funktioniert immer nur für einen einzelnen Standort.

OpenRoaming Verfolgt einen anderen Ansatz. Die Wireless Broadband Alliance (WBA) betreibt es zur Föderierung von Passpoint-Netzwerken, sodass eine einzige Identität an jedem Mitglieds-Hotspot funktioniert. Purple ist ein zertifizierter WBA-Identitätsbroker, und OpenRoaming ist über die Connect-Lizenz kostenlos enthalten.

{"items":[{"value":"5 Millionen+","label":"OpenRoaming-Hotspots weltweit"},{"value":"53.000+","label":"Studierende beim Roaming in Newcastle","note":"Campus, Stadt und Straßenbahnen"},{"value":"80.000+","label":"aktive Standorte auf Purple","note":"Eigene Daten von Purple"}]}

{"tone":"proof","title":"Newcastle: das weltweit erste stadtweite OpenRoaming-Netzwerk","text":"Purple betreibt das stadtweite OpenRoaming-Netzwerk von Newcastle. Mehr als 53.000 Studierende nutzen das Roaming zwischen Campus, Stadt und Straßenbahnen mit einer einzigen Identität."}

Wenn Ihr Sicherheitsteam wissen möchte, was ein besuchtes Netzwerk einsehen kann, verweisen Sie es auf ist OpenRoaming sicher?

Geräte, die ihre Hardware-Adresse verbergen

iOS und Android verwenden standardmäßig eine private, zufällig generierte MAC-Adresse pro Netzwerk. Ein Portal, das sich Geräte anhand der MAC-Adresse merkt, kann die Zuordnung verlieren und erneut zur Anmeldung auffordern. Passpoint authentifiziert die Anmeldeinformationen, nicht die MAC-Adresse - eine Zufallsgenerierung löst daher niemals eine erneute Anmeldung aus.

Wo ist ein Captive Portal im Vorteil?

Erstbesucher und einmalige Gäste

Ein Hotelgast, ein Käufer oder ein Fan bei einer einzelnen Veranstaltung hat kein Profil auf seinem Telefon. Über ein Portal können sich Personen über jeden beliebigen Browser verbinden. Diesen Gast aufzufordern, zuerst ein Profil zu installieren, sorgt bei einem eventuell einmaligen Besuch für unnötige Hürden.

Einwilligung, Bedingungen und Erstanbieter-Daten (First-Party-Data)

Das Portal ist der einzige Ort, an dem ein Besucher Ihre Bedingungen liest und eine bewusste Entscheidung zur Einwilligung trifft. Dieser Nachweis dient als Beleg für die GDPR-Einwilligung. Zudem bildet er den Anfangspunkt für die Erstanbieter-Daten, die Ihr Marketing-Team nutzt.

Das Gast-Marketing von Purple läuft in Engage. Unser Gast-WiFi-Leitfaden behandelt diese Seite ausführlich.

Passpoint Release 3 fügt einen Schritt zur Zustimmung zu den Allgemeinen Geschäftsbedingungen hinzu, jedoch keine Marketing-Einwilligung. Siehe was sich in Passpoint Release 3 geändert hat.

Jedes Gerät mit einem Browser

Portale stellen außer einem Browser keine Anforderungen an das Gerät. Passpoint benötigt Unterstützung durch ein aktuelles Betriebssystem sowie ein Profil. Ältere Telefone, Besucher-Laptops und gemeinsam genutzte Tablets fallen häufig durch dieses Raster.

Die Portal-Erkennung ist mittlerweile standardisiert. RFC 8910 ermöglicht es dem Netzwerk, das Portal über DHCP anzukündigen. RFC 8908 definiert eine API, die den Portal-Status meldet. Beide reduzieren Fehler beim Captive Network Assistant (CNA), die andernfalls Support-Tickets verursachen.

Onboarding in das sichere Netzwerk

Das offene Netzwerk ist auch der Ort, an dem Sie persönliche Geräte für das sichere Netzwerk einrichten. Ein Student meldet sich einmalig über das Portal an und erhält Anmeldedaten. Von da an verbindet er sich direkt mit dem 802.1X-Netzwerk. Auf diese Weise genutzt ist das Portal die Eingangstür zu Passpoint und keine Konkurrenz.

{"tone":"warning","title":"Das Entfernen des Portals entfernt das Opt-in","text":"Passpoint verfügt beim Beitritt über keine Seite, sodass kein Marketing-Opt-in erfasst werden kann. Wenn Sie eine Gäste-SSID ausschließlich auf Passpoint umstellen, werden keine neuen First-Party-Daten mehr erfasst."}

Was kostet der Betrieb jeweils?

Keine der Optionen erfordert neue Access Points. Die Kosten liegen in den Lizenzen, der Identität und der Arbeitszeit der Mitarbeiter. Wir beschreiben hier die Struktur, keine konkreten Beträge.

{"caption":"Was die jeweilige Anmeldung im Betrieb kostet: Kostenarten, keine Beträge","asOf":"2026-06-10","columns":[{"key":"c","label":"Kostenart"},{"key":"p","label":"Captive Portal"},{"key":"h","label":"Passpoint"},{"key":"u","label":"Auf Purple Access","highlight":true}],"rows":[["Softwarelizenz","Portal-Plattformlizenz","Cloud RADIUS, Zertifikate und Profil-Tools","Connect-, Capture- oder Engage-Tarif"],["Hardware","Keine neue bei bestehenden Access Points","Keine neue; Firmware-Upgrade, falls Hotspot 2.0 fehlt","Hardware-agnostisches Cloud-Overlay"],["Föderation","Nicht Teil eines Portal-Ablaufs","Optionales OpenRoaming über einen WBA-Identitätsbroker","OpenRoaming kostenlos über Connect"],["Identität","Social-, E-Mail- oder Formular-Anmeldung","Ein Verzeichnis, das Sie bereits lizenzieren","Microsoft Entra ID, Okta, Google Workspace"],["Pflege von Inhalten","Seitendesign, AGB-Text, Walled-Garden-Listen","Profilvorlagen und RADIUS-Richtlinie","Beides läuft auf einer Plattform"],["Lifecycle-Aufwand","Sitzungs-Timer und wiederholte Anmeldungen","Ausstellung, Erneuerung und Widerruf von Zertifikaten","Widerruf an das Verzeichnis-Konto gekoppelt"]],"footnote":"Nur Kostenstruktur. Erfragen Sie bei den jeweiligen Anbietern die Beträge für Ihren Standort und Ihre Geräteanzahl."}

Bei Purple erfolgt die Lizenzierung nach Tarifen: Connect, Capture und Engage. OpenRoaming ist in der Connect-Lizenz kostenlos enthalten, sodass die Föderation keine separate Position darstellt. Identitätsanbieter sind in der Regel Lizenzen, die Sie bereits besitzen. Passpoint für Mitarbeiter und Studenten nutzt Verzeichnisse wieder, für die Sie bereits bezahlen.

Die versteckten Kosten unterscheiden sich:

• Portale kosten Pflege von Inhalten und Support für wiederholte Logins.
• Passpoint kostet Aufwand für den Zertifikats-Lifecycle: Ausstellung beim Eintritt, Aktualisierung bei Rollenwechsel, Widerruf beim Austritt.

Koppeln Sie diesen Lifecycle an das Verzeichnis, läuft er als Richtlinie ab und nicht als manuelle Arbeit.

Was beinhaltet der Wechsel von einem Captive Portal zu Passpoint?

Der Wechsel erfolgt additiv. Sie behalten die Portal-SSID und fügen daneben ein sicheres Netzwerk hinzu. Es gibt kein Rip-and-Replace und kein Umstellungs-Wochenende.

1. Firmware auf Hotspot 2.0 prüfen. Bestätigen Sie die Unterstützung im Cisco Meraki Dashboard, in HPE Aruba Central, Ruckus SmartZone, Juniper Mist oder der Ubiquiti UniFi Network Anwendung. Jeder Anbieter dokumentiert Hotspot 2.0 pro Firmware-Release.
2. Eine Identitätsquelle pro Zielgruppe auswählen. Verwenden Sie Microsoft Entra ID, Okta oder Google Workspace für Mitarbeiter und Studenten. Nutzen Sie OpenRoaming für Besucher, die eine Identität von woanders mitbringen.
3. Cloud RADIUS und Zertifikate einrichten. Verwenden Sie EAP-TLS für verwaltete und eingebundene Geräte. Schreiben Sie die RADIUS-Richtlinie, die jede Identität ihrem VLAN zuordnet.
4. Veröffentlichen Sie das Passpoint Netzwerk. Legen Sie den Network Access Identifier (NAI) Realm, das Roaming-Consortium und die Domain auf der SSID fest. Übernehmen Sie die Werte von Ihrem RADIUS-Anbieter, anstatt sie zu schätzen.
5. Verteilen Sie Profile. Nutzen Sie Mobile Device Management (MDM) für verwaltete Geräte und das offene Netzwerk für persönliche Geräte. OpenRoaming deckt alle anderen ab.
6. Messen Sie die Verlagerung. Vergleichen Sie die Sitzungen auf Passpoint mit den Sitzungen auf dem Portal an jedem Standort. Passen Sie anschließend die Timer für die Portalsitzungen an.

{"tone":"tip","title":"Betreiben Sie beide SSIDs nebeneinander","text":"Fügen Sie das Passpoint Netzwerk neben der bestehenden Portal-SSID hinzu, anstatt es zu ersetzen. Geräte ohne Profil nutzen weiterhin das Portal; Geräte mit Profil wechseln automatisch."}

Zwei Leitfäden gehen näher auf diese Schritte ein:

• Werden Sie ein OpenRoaming Access Network Provider, um OpenRoaming-Identitäten von Besuchern an Ihren Standorten zu akzeptieren.
• Passpoint Geräte-Unterstützung im Vergleich, dazu, wie iOS, Android, Windows und macOS mit Profilen umgehen.

Wie sollten Sie sich entscheiden?

Hier ist die Entscheidungsregel. Nutzen Sie das Portal, wenn die Beziehung an der Tür beginnt. Nutzen Sie Passpoint, wenn sie vor der Ankunft des Besuchers begonnen hat. Wenden Sie die Regel pro Zielgruppe an, nicht pro Standort.

{"title":"Passpoint oder Captive Portal: Was passt zu welcher Zielgruppe","options":[{"name":"Captive Portal","fitsWhen":["Sie die meisten Besucher nur einmal treffen","Sie AGB und ein Marketing-Opt-in beim Beitritt benötigen","Besucher Geräte mitbringen, die Sie nicht im Voraus bereitstellen können"],"notWhen":["Dieselben Mitarbeiter, Studenten oder Anwohner sich täglich verbinden","Ihre Richtlinie eine Verschlüsselung für jede Verbindung vorschreibt"]},{"name":"Passpoint","fitsWhen":["Personen wiederkehren und bereits eine Identität besitzen","Sie Verschlüsselung und Identität vor dem ersten Paket benötigen","Sie eine einzige Anmeldung über Standorte und OpenRoaming-Partner hinweg wünschen"],"notWhen":["Ihr Hauptziel Erstanbieterdaten von Erstbesuchern sind","Geräte kein Profil speichern können"]},{"name":"Beide auf Purple Access","fitsWhen":["Ihr Standort Gäste, Mitarbeiter, Studenten und Anwohner mischt","Sie das offene Netzwerk nutzen möchten, um Geräte in das sichere Netzwerk einzubinden"],"notWhen":["Jedes Gerät vor Ort verwaltet wird und sich im Besitz von Mitarbeitern befindet"]}],"recommendation":"Behalten Sie das Portal dort bei, wo Sie Menschen zum ersten Mal treffen, und verschieben Sie alle, die Sie bereits kennen, zu Passpoint."}

Ihr nächster Schritt besteht darin, Ihre Zielgruppen Standort für Standort aufzulisten: Gäste, Mitarbeiter, Studenten, Anwohner, Mitglieder und Auftragnehmer. Markieren Sie diejenigen, die bereits eine Identität besitzen. Diese Gruppen wechseln zu Passpoint, und der Rest behält das Portal. Sehen Sie anschließend, wie Passpoint und OpenRoaming auf Purple Access laufen.

Häufig gestellte Fragen

Ist Passpoint sicherer als ein Captive Portal?

Ja, über die Luft. Passpoint erfordert WPA2-Enterprise oder WPA3-Enterprise mit 802.1X, sodass jede Sitzung authentifiziert und verschlüsselt wird, bevor Daten fließen. Ein einfaches offenes SSID mit einem Portal verschlüsselt nichts zwischen Gerät und Access Point. Enhanced Open bietet zwar Verschlüsselung, aber keine Identität. Ein Portal liefert weiterhin einen Nachweis über die Einwilligung, was Passpoint nicht kann. Spezifische Informationen zu OpenRoaming finden Sie unter ist OpenRoaming sicher?

Funktioniert Passpoint auf Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist und Ubiquiti UniFi?

Ja. Jedes der fünf Dokumente beschreibt Hotspot 2.0-Einstellungen auf dem SSID, abhängig von Controller- und Firmware-Version. Purple ergänzt Cloud-RADIUS und Identität als hardware-unabhängiges Cloud-Overlay, sodass Sie keine neuen Access Points benötigen. Überprüfen Sie die Firmware-Hinweise jedes Anbieters für Hotspot 2.0, bevor Sie das Netzwerk veröffentlichen. Führen Sie zuerst ein Upgrade für alle Standorte durch, auf denen ältere Versionen laufen.

Kann ich mit Passpoint Marketing-Einwilligungen einholen?

Nein. Passpoint verfügt beim Beitritt über keine Seite und kann daher kein Marketing-Opt-in anzeigen. Release 3 fügt die Akzeptanz von Nutzungsbedingungen hinzu, jedoch keine Einwilligung zu Marketing. Behalten Sie ein Captive Portal im offenen Netzwerk für Erstbesucher bei, wo Opt-ins nach bewusster Entscheidung First-Party-Daten erstellen. Das Gäste-Marketing von Purple läuft in Engage. Wiederkehrende Besucher können dann zu Passpoint wechseln, und Sie behalten die bereits vorhandenen Einwilligungsdaten.

Was kostet OpenRoaming mit Purple?

OpenRoaming ist über die Connect-Lizenz von Purple kostenlos. Sie müssen keine separate Föderationszeile budgetieren. Purple ist ein zertifizierter WBA-Identitätsbroker, sodass Ihre Standorte über Ihren Purple-Vertrag einer Föderation von mehr als 5 Millionen Hotspots weltweit beitreten. Ihre Tarifauswahl (Connect, Capture oder Engage) bestimmt die restlichen Kosten. OpenRoaming tut dies nicht.

Kann ich Passpoint und ein Captive Portal auf denselben Access Points betreiben?

Ja. Sie laufen als separate SSIDs auf denselben Funkmodulen: ein offenes Netzwerk mit dem Portal und ein sicheres Netzwerk mit aktiviertem Hotspot 2.0. Purple betreibt offene, sichere und xPSK-Netzwerke auf einer Plattform, und die Identität legt die VLAN für jedes fest. Halten Sie die Anzahl Ihrer SSID niedrig. Jedes zusätzliche SSID erhöht den Beacon-Overhead auf jedem Funkmodul.

Wie viel Aufwand erfordert der Wechsel von einem Captive Portal zu Passpoint?

Weniger als ein Hardwareprojekt, da Sie nichts ersetzen müssen. Die Arbeit betrifft Identität und Richtlinien. Sie wählen ein Verzeichnis pro Zielgruppe aus, richten Cloud-RADIUS und Zertifikate ein, aktivieren Hotspot 2.0 und verteilen Profile. Das Portal bleibt währenddessen aktiv, sodass keine Umstellung erforderlich ist. Der größte Aufwand liegt in der Profilverteilung, die davon abhängt, wie viele Geräte Sie über MDM verwalten.

Bietet ein Captive Portal Überprüfungsnachweise für GDPR?

Es liefert Nachweise für die Einwilligung, sofern das Opt-in eine bewusste Entscheidung ist und Sie es aufzeichnen. Das Portal zeigt die Nutzungsbedingungen an und erfasst die Zustimmung zum Zeitpunkt des Beitritts. Purple verfügt über eine ISO 27001- und Cyber Essentials-Zertifizierung, was Ihre Lieferantenbewertung unterstützt. Passpoint bietet eine andere Art von Nachweis: eine authentifizierte Identität und VLAN für jede Sitzung.### Welche Geräte unterstützen Passpoint?

Aktuelle Versionen von iOS, Android, Windows und macOS unterstützen Passpoint, die Installation und Verwaltung von Profilen unterscheidet sich jedoch je nach System. Älteren Telefonen und Headless-Geräten fehlt häufig die Unterstützung oder es gibt keine Möglichkeit, ein Profil zu installieren. Hier setzt xPSK an und weist jedem Gerät oder Bewohner einen eigenen Schlüssel in einem segmentierten Netzwerk zu. Ausführliche Details zu den einzelnen Plattformen finden Sie unter Passpoint-Geräteunterstützung im Vergleich.