Alternatives à Aruba ClearPass : remplacer un NAC sur site par le cloud RADIUS

Pour la plupart des parcs multi-sites, la meilleure alternative à ClearPass est le RADIUS basé sur le cloud. Purple exécute l'authentification EAP-TLS avec Microsoft Entra ID, Okta ou Google Workspace sur les points d'accès que vous possédez déjà. Il garantit une disponibilité de la plateforme de 99,999 %. Le RADIUS basé sur le cloud offre un contrôle d'accès au réseau sans avoir à héberger d'équipements RADIUS sur site.

Devez-vous remplacer ClearPass par du RADIUS basé sur le cloud ?

Oui, si vous gérez le WiFi sur de nombreux sites et que vos identités sont déjà hébergées dans le cloud. Aruba ClearPass Policy Manager est une plateforme mature de contrôle d'accès au réseau (NAC). Le NAC détermine quelles personnes et quels appareils rejoignent le réseau, et sur quel segment ils arrivent. ClearPass prend cette décision sur des équipements que vous hébergez, dimensionnez, mettez à jour et renouvelez.

Le RADIUS basé sur le cloud prend la même décision sous forme de service. RADIUS est le protocole utilisé par vos points d'accès pour demander à un serveur si un appareil peut se connecter (RFC 2865). L'IEEE 802.1X est la norme d'accès basée sur les ports qui achemine cet échange entre l'appareil, le point d'accès et le serveur. Avec le RADIUS basé sur le cloud, le point d'accès, le SSID et l'échange 802.1X restent identiques. Seul le serveur qui répond change.

Le choix en faveur de Purple s'impose dans les conditions suivantes :

• Vos identités sont hébergées dans Microsoft Entra ID, Okta ou Google Workspace.
• Votre parc utilise des points d'accès de plusieurs fournisseurs, ou pourrait le faire après le prochain renouvellement.
• Votre équipe préfère gérer des politiques d'accès plutôt que de gérer des serveurs RADIUS.

Le RADIUS basé sur le cloud supprime le parc d'équipements physiques sans perdre le contrôle, offrant une gestion centralisée des politiques sur tous les sites.

{"items":[{"value":"99.999%","label":"SLA de disponibilité de la plateforme","note":"Purple Access"},{"value":"99.999%","label":"Disponibilité de la plateforme Purple"},{"value":"80,000+","label":"sites dans 90 pays"},{"value":"5,000","label":"agences JPMorgan sur Purple","note":"WiFi du personnel"}]}

Purple exploite le plus grand service RADIUS basé sur le cloud au monde. La migration RADIUS s'effectue généralement en un week-end, et vous ne remplacez aucun point d'accès.

Quels critères déterminent le remplacement de ClearPass ?

Nous avons comparé les options retenues par les équipes réseau lorsque le renouvellement des équipements ou des licences ClearPass approche :

• Aruba ClearPass Policy Manager, sur site. Le statu quo pour de nombreux parcs HPE Aruba, déployé sous forme d'équipements matériels ou virtuels.
• FreeRADIUS, auto-hébergé. Le serveur RADIUS open-source (freeradius.org) souvent envisagé par les équipes disposant de solides compétences Linux.
• RADIUS basé sur le cloud de Purple. Le moteur d'authentification qui sécurise le réseau sécurisé dans Purple Access.

Nous avons exclu les solutions NAC vendues dans le cadre du cloud de gestion d'un seul constructeur matériel. Votre parc utilise des équipements de plusieurs fournisseurs, un moteur de politique monomarque ne résoudrait donc qu'une partie du problème.

Les critères qui déterminent le choix pour le WiFi multi-sites :

1. Modèle opérationnel. Qui héberge, corrige et met à jour les serveurs d'authentification.
2. Disponibilité. Comment la disponibilité est assurée, et qui porte l'engagement.
3. Compatibilité des points d'accès. Quels points d'accès fonctionnent sans modification sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist et Ubiquiti UniFi.
4. Identité. Où se trouve l'annuaire, et comment les arrivées, mutations et départs alimentent la politique réseau.
5. Accès basé sur des certificats. Prise en charge d'EAP-TLS (RFC 5216), où chaque équipement s'authentifie au moyen d'un certificat au lieu d'un mot de passe. Ce critère couvre également l'entité qui gère l'infrastructure à clés publiques (PKI).
6. Périmètre réseau. Déterminer si une seule plateforme couvre les réseaux ouverts, sécurisés et xPSK.

Les coûts de fonctionnement et l'effort de migration font l'objet de sections distinctes ci-dessous. Chaque option est évaluée uniquement sur la base de sa propre documentation publique.

{"tone":"note","title":"Périmètre de ce comparatif","text":"Ce guide traite de l'authentification WiFi. Le 802.1X filaire sur les ports de commutateur, l'administration des équipements TACACS+ et les agents de posture d'extrémité sont des fonctionnalités ClearPass hors périmètre, et nous les signalons lorsqu'elles modifient la réponse."}

Comment se comparent les alternatives à ClearPass ?

{"caption":"Comparatif des alternatives à ClearPass selon les critères clés d'un parc WiFi multisite","asOf":"2026-06-10","columns":[{"key":"c","label":"Critère"},{"key":"cp","label":"Aruba ClearPass (sur site)"},{"key":"fr","label":"FreeRADIUS (auto-hébergé)"},{"key":"pa","label":"RADIUS cloud Purple","highlight":true}],"rows":[["Où il s'exécute","Appareils matériels ou virtuels dans votre centre de données","Serveurs Linux que vous construisez et hébergez","Service cloud natif géré par Purple ; rien sur site"],["Correctifs et mises à jour","Votre équipe planifie chaque version et correctif","Votre équipe applique les correctifs à l'OS et aux paquets","Purple met à jour la plateforme, qui fonctionne avec une disponibilité de 99,999 %"],["Disponibilité","Cluster d'éditeurs et d'abonnés que vous dimensionnez et hébergez","Serveurs redondants et basculement que vous concevez","Disponibilité de la plateforme à 99,999 %"],["Compatibilité des points d'accès","RADIUS basé sur des normes à partir d'équipements réseau multi-fournisseurs","RADIUS basé sur des normes à partir de n'importe quel équipement réseau","Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet"],["Sources d'identité","Active Directory, LDAP, SQL et serveurs de jetons","Modules LDAP, SQL et Kerberos que vous configurez","Microsoft Entra ID, Okta, Google Workspace ; les arrivées, mutations et départs proviennent de l'IdP"],["EAP-TLS et certificats","Pris en charge ; le module Onboard fournit les certificats d'appareil","Pris en charge ; vous gérez la PKI","Pris en charge ; certificats liés à l'identité IdP"],["Politique vers VLAN","Les profils d'application renvoient des attributs RADIUS","Fichiers de politiques que vous rédigez et testez","L'identité définit le VLAN via des attributs RADIUS"],["Réseaux couverts","Policy Manager plus modules Guest et Onboard","Authentification uniquement ; le portail et la PKI sont des constructions séparées","Réseaux ouverts, sécurisés et iPSK, plus Passpoint, sur une seule plateforme"]],"footnote":"Évalué à partir de la documentation publique de chaque option. L'application des ports filaires, TACACS+ et les agents de posture dépassent ce cadre WiFi.","download":{"filename":"clearpass-alternatives-matrix.csv"}}

Toutes les options utilisent le protocole RADIUS standard, de sorte qu'aucune d'entre elles ne vous impose de nouveaux points d'accès. Les différences se situent au-dessus du protocole. ClearPass et FreeRADIUS mettent tous deux les serveurs, la conception de la redondance et le cycle de mise à jour à la charge de votre équipe. Purple libère votre équipe de ces trois tâches et s'engage sur la disponibilité de la plateforme.

L'identité constitue la seconde ligne de partage. ClearPass et FreeRADIUS ont été conçus autour d'annuaires sur site. Les deux peuvent se connecter à l'identité cloud, mais c'est à vous de configurer et de maintenir ce lien. Purple démarre directement depuis Microsoft Entra ID, Okta ou Google Workspace. Un collaborateur sortant désactivé dans l'IdP perd son accès au réseau sans nécessiter de modification distincte dans le NAC.

Où chaque option s'impose-t-elle ?

Chaque option présente des fonctionnalités différentes. La question est de savoir si sa conception correspond à votre parc.

Où ClearPass s'impose

Aruba ClearPass est conçu pour les déploiements d'équipements matériels sur site et les contraintes d'infrastructures existantes. Aruba documente l'application des règles 802.1X filaires sur les ports de commutateur, le protocole TACACS+ pour l'administration des commutateurs et routeurs, ainsi que les contrôles de posture OnGuard. Un contrôle de posture inspecte l'état de sécurité d'un appareil, comme le statut de l'antivirus, avant de lui accorder l'accès. Si votre modèle de sécurité dépend de ces fonctionnalités depuis une console centrale, ClearPass couvre ce périmètre.

ClearPass s'adresse également aux organisations ayant déjà investi dans des infrastructures. Les équipes disposant de services d'application des règles optimisés depuis des années et d'ingénieurs formés sur ClearPass font face à un coût de changement. Ce coût réside principalement dans la conversion des politiques, ce que traite la section sur la migration ci-dessous.

Les avantages de FreeRADIUS

FreeRADIUS offre la flexibilité et le contrôle de l'open source. Sous licence GPL, il ne nécessite aucun frais de licence et vous permet de lire chaque ligne de code. Il convient parfaitement aux déploiements auto-gérés par des équipes maîtrisant Linux et la configuration RADIUS.

En contrepartie, vous devez tout construire autour. Cela inclut la redondance, une infrastructure PKI pour EAP-TLS, un portail captif pour les visiteurs ainsi que la surveillance. Aucun fournisseur ne garantit d'engagement de disponibilité. À l'échelle de plusieurs sites, ce temps d'ingénierie devient le coût principal.

Les avantages du RADIUS cloud Purple

Purple s'impose sur les parcs multi-sites et multi-fournisseurs dont l'identité a été migrée vers le cloud. Vous pointez chaque SSID vers Purple depuis la console que vous utilisez déjà. Ces consoles comprennent le tableau de bord Cisco Meraki, HPE Aruba Networking Central, Juniper Mist et l'application réseau UniFi. L'identité provenant de votre IdP définit le VLAN, et la même règle s'applique sur chaque site.

Il offre également un vaste périmètre opérationnel. Purple Access gère des réseaux ouverts, sécurisés et xPSK sur une plateforme unique. Le réseau ouvert couvre l'accès par portail captif et l'intégration BYOD. Le réseau sécurisé couvre EAP-TLS, l'intégration IdP, Passpoint et le RADIUS cloud. Le réseau xPSK attribue à chaque appareil ou résident sa propre clé. Sur ClearPass, l'équivalent nécessite Policy Manager ainsi que les modules Guest et Onboard sous licences séparées.

{"kind":"lanes","direction":"lr","caption":"ClearPass sur site réachemine le RADIUS vers les équipements que vous hébergez ; Purple répond à la même demande 802.1X depuis le cloud","alt":"Deux voies comparent des points d'accès envoyant du RADIUS sur le WAN à un cluster ClearPass hébergé et Active Directory avec les mêmes points d'accès envoyant du RADIUS au cloud RADIUS de Purple, qui vérifie le fournisseur d'identité et renvoie un VLAN.","lanes":[{"id":"l1","label":"Aujourd'hui : ClearPass sur site"},{"id":"l2","label":"Après : Purple cloud RADIUS"}],"nodes":[{"id":"a1","label":"Points d'accès","sub":"Aruba, Meraki, Ruckus, Mist, UniFi","lane":"l1","tone":"neutral"},{"id":"b1","label":"WAN ou VPN du site","sub":"RADIUS réacheminé vers le centre de données","lane":"l1","tone":"neutral"},{"id":"c1","label":"Cluster ClearPass","sub":"Équipements éditeur et abonné que vous hébergez","lane":"l1","tone":"neutral"},{"id":"d1","label":"Active Directory","sub":"Annuaire sur site et LDAP","lane":"l1","tone":"neutral"},{"id":"a2","label":"Points d'accès","sub":"Même matériel, mêmes SSID","lane":"l2","tone":"neutral"},{"id":"c2","label":"Purple cloud RADIUS","sub":"EAP-TLS avec une disponibilité de 99,999 %","lane":"l2","tone":"brand"},{"id":"d2","label":"Votre fournisseur d'identité","sub":"Microsoft Entra ID, Okta, Google Workspace","lane":"l2","tone":"neutral"},{"id":"e2","label":"VLAN par identité","sub":"Attributs RADIUS renvoyés au point d'accès","lane":"l2","tone":"success"}],"edges":[{"from":"a1","to":"b1","label":"Demande 802.1X","style":"solid"},{"from":"b1","to":"c1","label":"RADIUS","style":"solid"},{"from":"c1","to":"d1","label":"Recherche d'annuaire","style":"solid"},{"from":"a2","to":"c2","label":"RADIUS","style":"solid"},{"from":"c2","to":"d2","label":"Identité et groupes","style":"solid"},{"from":"c2","to":"e2","label":"Access-Accept","style":"solid"},{"from":"e2","to":"a2","label":"VLAN appliqué","style":"dashed"}]}

Comment Purple se positionne-t-il par rapport à ClearPass ?

{"title":"Quelle alternative à ClearPass convient à votre parc","options":[{"name":"Aruba ClearPass (sur site)","fitsWhen":["Des exigences héritées spécifient une infrastructure matérielle sur site","Vous dépendez des contrôles de posture OnGuard avant l'admission","Un seul moteur doit également couvrir TACACS+ et les ports filaires"],"notWhen":["Vous souhaitez cesser de gérer des équipements matériels","Vos spécialistes ClearPass sont partis"]},{"name":"FreeRADIUS (auto-hébergé)","fitsWhen":["Périmètre réduit avec de solides compétences Linux et RADIUS","Vous souhaitez un code open source que vous contrôlez"],"notWhen":["Vous avez besoin d'un engagement de disponibilité du fournisseur","Vous avez besoin d'un accès invité ou d'un onboarding BYOD intégré"]},{"name":"Purple cloud RADIUS","fitsWhen":["Votre parc associe Meraki, Aruba, Ruckus, Mist ou UniFi","L'identité réside dans Entra ID, Okta ou Google Workspace","Vous ne voulez aucun serveur RADIUS à héberger ou à mettre à jour","Vous gérez des réseaux ouverts, sécurisés et xPSK"],"notWhen":["Vous souhaitez construire et gérer des équipements RADIUS sur site"]}],"recommendation":"Pour les parcs WiFi multisites avec identité cloud, choisissez Purple cloud RADIUS : indépendant du matériel, disponibilité de la plateforme de 99,999 % et migration généralement effectuée en un week-end."}

Purple s'intègre comme une superposition cloud sur le réseau que vous exploitez déjà. Aucun contrôleur n'est remplacé et aucun équipement n'est installé. Les points d'accès continuent de remplir leur rôle. Ils envoient une requête 802.1X, reçoivent un Access-Accept avec des attributs VLAN et placent l'appareil sur le bon segment.

L'attribution du VLAN utilise les attributs de tunnel standards définis pour 802.1X dans le RFC 3580. Ces attributs sont Tunnel-Type, Tunnel-Medium-Type et Tunnel-Private-Group-ID. Tous les fournisseurs de la liste canonique les prennent en charge, c'est pourquoi une seule politique fonctionne sur un parc mixte.

{"tone":"proof","title":"Fait ses preuves à l'échelle des succursales","text":"JPMorgan exploite le WiFi du personnel sur Purple à travers 5 000 succursales, sur le plus grand cloud RADIUS au monde."}

Purple couvre également les réseaux que ClearPass répartit sur plusieurs modules. Les visiteurs accèdent au réseau ouvert via un Captive Portal, la page web qui accorde l'accès avant que le réseau ne le fasse. Les appareils du personnel accèdent au réseau sécurisé avec EAP-TLS. Les appareils qui ne peuvent pas exécuter 802.1X, tels que les imprimantes et les téléviseurs connectés, rejoignent le réseau xPSK avec leur propre clé. Passpoint, également appelé Hotspot 2.0, permet aux appareils enregistrés de se connecter automatiquement et en toute sécurité sans portail.

Des fonctionnalités adjacentes se trouvent dans d'autres produits Purple. Le marketing invité s'exécute dans Engage, et le filtrage DNS s'exécute dans Shield. Ni l'un ni l'autre ne sont nécessaires pour remplacer ClearPass.

Combien coûte l'exploitation de chaque option ?

Les lignes de licence décident rarement de cette comparaison. C'est le coût d'exploitation qui importe. Le tableau ci-dessous présente la structure de coûts de chaque option, et non les montants.

{"caption":"Structure des coûts de fonctionnement par option (structure uniquement, sans montants)","asOf":"2026-06-10","columns":[{"key":"line","label":"Ligne de coût"},{"key":"cp","label":"Aruba ClearPass (sur site)"},{"key":"fr","label":"FreeRADIUS (auto-hébergé)"},{"key":"pa","label":"RADIUS cloud Purple","highlight":true}],"rows":[["Logiciel","Licences par point de terminaison simultané, plus modules d'extension","Aucun frais de licence ; open source GPL","Abonnement à Purple Access"],["Infrastructure","Appareils ou capacité d'hyperviseur que vous fournissez","Serveurs ou instances cloud que vous approvisionnez","Aucune à héberger ; Purple gère le parc RADIUS"],["Haute disponibilité","Nœuds de cluster supplémentaires que vous achetez et hébergez","Serveurs supplémentaires et basculement que vous construisez","Inclus : disponibilité de la plateforme de 99,999 %"],["Certificats","Licence Onboard plus votre autorité de certification","Votre autorité de certification et vos outils d'enrôlement","Couverts par le réseau sécurisé Purple Access"],["Mises à jour","Temps personnel et fenêtres de changement par version","Temps personnel par mise à jour de l'OS et des paquets","Gérées par Purple"],["Compétences","Spécialistes ClearPass ou support partenaire","Ingénierie Linux et RADIUS","L'équipe réseau gère la politique dans une seule console"],["Renouvellement","Renouvellement des appareils à la fin du support","Renouvellement des serveurs selon votre cycle matériel","Aucun renouvellement matériel"]],"footnote":"Structure de licence ClearPass issue de la documentation publique sur les licences d'Aruba. Conditions de licence FreeRADIUS issues de freeradius.org."}

Les coûts de ClearPass évoluent avec les points de terminaison et la résilience. Chaque nœud de cluster supplémentaire ajoute de la capacité matérielle ou d'hyperviseur, plus un système supplémentaire à corriger. Les modules d'extension tels que Onboard et OnGuard ajoutent leurs propres lignes de licence. Le renouvellement des appareils revient sur un cycle fixe, que votre parc ait grandi ou non.

FreeRADIUS déplace le coût des licences vers le personnel. Le logiciel est gratuit, mais la redondance, la PKI, la surveillance et l'accès invité sont des projets d'ingénierie. Chacun d'entre eux doit être maintenu après le départ de l'ingénieur qui l'a construit.

Purple regroupe ces lignes en un seul abonnement. Vous cessez d'acheter des nœuds de cluster, de corriger des appareils et de planifier des renouvellements. Purple assume l'engagement de disponibilité. Lorsque vous rédigez votre dossier d'opportunité, comptez les heures de personnel que les mises à niveau de ClearPass consomment chaque année. Cette ligne est généralement celle qui fait pencher la décision.

Que implique le passage hors de ClearPass ?

Quitter ClearPass est un exercice de traduction de politiques, pas un projet matériel. Le basculement RADIUS lui-même est généralement un exercice d'un week-end. Le travail qui le rend sans histoire se déroule dans les semaines précédentes.

1. Lisez vos services ClearPass. Listez chaque service, sa source d'authentification, sa politique d'application et les attributs RADIUS qu'il renvoie. La plupart des parcs constatent qu'un petit nombre de services achemine la quasi-totalité du trafic.
2. Associez les rôles aux VLAN. Réécrivez chaque règle d'application sous forme de groupe d'identités vers le VLAN. Notez les règles qui dépendent du profilage ou de la posture, car celles-ci nécessitent une décision avant le basculement.
3. Connectez votre fournisseur d'identité. Liez Microsoft Entra ID, Okta ou Google Workspace à Purple. Les groupes de votre fournisseur d'identité deviennent les données d'entrée des politiques réseau.
4. Planifiez la confiance des certificats. Décidez comment les appareils accorderont leur confiance au nouveau certificat de serveur RADIUS, et comment les appareils ClearPass Onboard se réinscriront pour EAP-TLS.
5. Pilotez sur un site. Ajoutez Purple comme serveur RADIUS sur un SSID dans votre console existante. Confirmez l'attribution des VLAN pour chaque groupe d'identités.
6. Basculez par vagues. Redirigez les SSID site par site, généralement pendant un week-end, en conservant ClearPass comme solution de secours.
7. Décommissionnez ClearPass. Après une période d'observation, mettez le cluster hors service. Exportez d'abord les journaux de comptabilité, conformément à votre politique de conservation.

{"tone":"warning","title":"Le risque majeur : la confiance des certificats","text":"Les clients PEAP et EAP-TLS valident le certificat du serveur RADIUS, un nouveau certificat de serveur interrompt donc les connexions sur les profils non gérés. Deployez les paramètres de confiance mis à jour via votre MDM avant le basculement, pas le soir même."}

PEAP (Protected EAP) encapsule une connexion par mot de passe dans un tunnel TLS, il repose donc lui aussi sur ce certificat de serveur. Le MDM, ou gestion des appareils mobiles, est le moyen le plus rapide de mettre à jour la confiance sur les appareils d'entreprise. Les exemples incluent Microsoft Intune et Jamf. Les appareils BYOD se réinscrivent via le réseau ouvert.

{"tone":"tip","title":"Exécutez les deux serveurs pendant le pilote","text":"Définissez Purple comme serveur RADIUS principal et ClearPass comme serveur secondaire sur votre SSID pilote. Vous validez la politique sur le trafic en direct, et le retour en arrière s'effectue via une simple modification dans la console."}

Les phases reflètent de près une sortie de Cisco ISE. Si vous exploitez également ISE ailleurs, le plan de basculement progressif pour Cisco ISE utilise la même structure.

Comment devez-vous décider ?

Lors de l'évaluation de votre architecture réseau, prenez en compte le coût opérationnel de la gestion d'une infrastructure de serveurs sur site. Le Cloud RADIUS élimine l'hébergement d'équipements, la maintenance et les mises à niveau manuelles tout en offrant un contrôle d'accès centralisé. Choisissez le Cloud RADIUS de Purple pour les sites multiples, les environnements matériels mixtes ou les intégrations d'identités cloud.

Avant de commencer une migration, vérifiez les exigences spécifiques par rapport à votre configuration ClearPass. Si des services particuliers dépendent de la posture OnGuard, de TACACS+ ou du contrôle des ports filaires, évaluez-les séparément et migrez d'abord l'authentification WiFi. Le WiFi représente la majeure partie de la charge des équipements, du nombre de licences et de l'effort de mise à niveau.

Votre prochaine étape est un pilote. Exportez vos services ClearPass et connectez votre fournisseur d'identité à Purple. Redirigez ensuite un SSID sur un site. Pour un contexte de sécurité plus large, consultez le guide de sécurité WiFi pour entreprises. Si ISE est également présent sur votre parc, comparez-le avec le guide des alternatives à Cisco ISE.

Foire aux questions

Purple est-il un remplacement direct d'Aruba ClearPass ?

Oui, pour l'authentification WiFi. Purple remplace ClearPass Policy Manager, Guest et Onboard pour l'accès sans fil avec un RADIUS cloud, un portail captif et l'intégration BYOD. Il fonctionne sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Avant de désactiver ClearPass, évaluez séparément le contrôle des ports filaires, TACACS+ ou les vérifications de posture. Ces éléments se situent en dehors de l'authentification WiFi et nécessitent leur propre décision.

Le RADIUS cloud fonctionnera-t-il avec les points d'accès Aruba que nous possédons déjà ?

Oui. Les points d'accès HPE Aruba envoient des requêtes RADIUS 802.1X standard, vous pointez donc le SSID vers Purple au lieu de ClearPass. Aucun point d'accès n'est remplacé et aucun nouveau matériel n'arrive sur site. Il en va de même pour Cisco Meraki, Ruckus, Juniper Mist et Ubiquiti UniFi. Un parc mixte passe ainsi à une source de politiques unique, configurée à partir des consoles que votre équipe utilise déjà.

Combien de temps prend une migration depuis ClearPass ?

La bascule RADIUS s'effectue généralement le temps d'un week-end. La planification préalable prend plus de temps. Vous analysez vos services ClearPass, associez les rôles aux VLAN, connectez votre fournisseur d'identités et décidez de la manière dont les appareils feront confiance au nouveau certificat de serveur. La plupart des équipes testent d'abord un site pilote, puis migrent les sites restants par vagues. ClearPass reste disponible comme solution de secours jusqu'à la fin de la période d'observation.

Comment le RADIUS cloud est-il tarifé par rapport à ClearPass ?

Purple est un abonnement sans boîtiers, capacité d'hyperviseur ou nœuds de cluster à héberger. ClearPass est sous licence par terminal simultané, avec des modules complémentaires tels qu'Onboard et OnGuard. Il s'exécute également sur des boîtiers ou des machines virtuelles que vous fournissez. Comparez l'ensemble des coûts de fonctionnement, et pas seulement la ligne de licence. Incluez les nœuds de cluster, l'effort de mise à niveau, le temps spécialisé et le renouvellement des boîtiers.

Les appareils ont-ils besoin de nouveaux certificats lorsque nous quittons ClearPass ?

Généralement, oui. Les appareils inscrits via ClearPass Onboard détiennent des certificats délivrés par cette autorité de certification, ils s'inscrivent donc à nouveau pour EAP-TLS. Les clients PEAP valident également le certificat du serveur RADIUS, leur profil WiFi doit donc faire confiance au nouveau certificat. Déployez le changement via votre MDM avant la bascule. Le personnel se reconnecte ensuite sans remarquer que le serveur qui lui répond a changé.

Le RADIUS cloud peut-il fournir des preuves pour les audits PCI DSS ou ISO 27001 ?

Oui. Purple détient les certifications ISO 27001 et Cyber Essentials. L'attribution de VLAN basée sur l'identité vous fournit des preuves pour la segmentation du réseau PCI DSS et pour les revues d'accès. Votre auditeur évalue toujours l'ensemble de votre environnement. Le RADIUS cloud fournit des preuves pour les contrôles d'accès plutôt qu'une validation en soi, planifiez donc les rapports dont votre auditeur a besoin avant la bascule.

Est-ce que Purple prend en charge Passpoint et xPSK ainsi que 802.1X ?

Oui. Purple Access gère des réseaux ouverts, sécurisés et xPSK sur une seule plateforme. Passpoint permet aux appareils enregistrés de se connecter automatiquement et en toute sécurité, sans portail captif. xPSK attribue à chaque appareil ou résident sa propre clé, ce qui convient aux équipements ne pouvant pas exécuter 802.1X, comme les imprimantes et les téléviseurs connectés. L'identité définit le VLAN sur les trois réseaux, assurant ainsi une segmentation cohérente sur l'ensemble de votre parc.