Passpoint vs portail captif : comment choisir la bonne méthode de connexion

{{asset:header_image.png}}

Choisissez un portail captif si vous devez recueillir les conditions générales, le consentement et les données first-party de visiteurs que vous rencontrez pour la première fois. Choisissez Passpoint si les mêmes personnes reviennent et doivent se connecter automatiquement via la norme IEEE 802.1X pour un accès authentifié et chiffré. La plupart des réseaux multi-sites nécessitent les deux, et Purple Access les fait fonctionner côte à côte sur une seule plateforme.

Passpoint ou portail captif : quelle est la réponse courte ?

Le choix dépend d'une question : savez-vous déjà qui est cette personne ? Si elle possède un identifiant avant son arrivée, Passpoint est la meilleure solution. Cet identifiant peut être l'un des suivants :

• un compte personnel dans Microsoft Entra ID
• un dossier étudiant
• une clé de résident
• un identifiant OpenRoaming sur son téléphone

Si vous rencontrez la personne pour la première fois à l'entrée, le portail captif s'impose. Le portail est le seul endroit où les conditions générales et le consentement s'affichent à l'écran.

Ce qu'est chaque option. Passpoint est le programme de certification de Hotspot 2.0, qui s'appuie sur l'amendement IEEE 802.11u. Un appareil détecte un réseau Passpoint, correspond à un profil stocké et s'authentifie sans la moindre action de l'utilisateur. Un portail captif est une page web qui maintient un nouvel appareil dans un réseau fermé jusqu'à ce que le visiteur se connecte. L'architecture IETF captive portal architecture, RFC 8952 décrit la manière dont les appareils le détectent et le gèrent.

Ils répondent à des besoins différents. Passpoint remplace la page de connexion pour les personnes auxquelles vous faites déjà confiance. Le portail permet d'obtenir la confiance des personnes que vous ne connaissez pas encore.

Sur Purple Access, ils fonctionnent sur des réseaux distincts :

• Réseau ouvert : le portail captif.
• Réseau sécurisé : Passpoint.
• Réseau xPSK : une clé privée pré-partagée unique par appareil ou résident, pour le matériel ne prenant en charge ni l'un ni l'autre.

Sur ces trois réseaux, l'identité détermine le VLAN (VLAN), c'est-à-dire le segment de réseau sur lequel l'appareil arrive.

Quels critères permettent de choisir entre Passpoint et portail captif ?

Nous avons évalué les deux options selon huit critères. Chacun d'eux correspond à une question à laquelle un directeur informatique est confronté après le déploiement. Nous avons uniquement utilisé les informations publiques officielles de chaque option :

• Passpoint : le programme Passpoint et la documentation WBA OpenRoaming.
• Portails captifs : les RFC IETF et la documentation sur les portails des fournisseurs.

Les huit critères :

1. Expérience de connexion. Le nombre d'actions nécessaires lors de la première visite, puis à chaque visite ultérieure.
2. Sécurité de la liaison radio. Si le trafic entre l'appareil et le point d'accès est chiffré, et de quelle manière.
3. Identité et segmentation. Le moment où le réseau identifie qui s'est connecté, et si l'identité définit automatiquement le VLAN.
4. Consentement et données first-party. Si l'étape de connexion permet d'enregistrer l'acceptation des conditions générales et l'adhésion au marketing.
5. Couverture des appareils. Les appareils qui peuvent se connecter sans l'aide du service informatique.
6. Itinérance (roaming). Si une seule connexion est valable sur l'ensemble de vos sites et réseaux partenaires.
7. Compatibilité matérielle. Si les points d'accès dont vous disposez le prennent en charge aujourd'hui.
8. Charge d'exploitation. Ce que votre équipe doit maintenir au quotidien.

Le prix n'est pas un critère ici. Les deux options s'exécutent sous forme de logiciel sur des points d'accès que vous possédez déjà, la question du coût est donc une question de structure. Nous traitons ce sujet dans une section dédiée ci-dessous.

Comment se comparent Passpoint et le captive portal ?

La matrice évalue chaque option selon les huit critères. La colonne Purple Access montre comment nous exécutons les deux sur une seule plateforme.

{"caption":"Passpoint vs captive portal selon huit critères","asOf":"2026-06-10","columns":[{"key":"c","label":"Critère"},{"key":"p","label":"Captive portal (réseau ouvert)"},{"key":"h","label":"Passpoint (réseau sécurisé)"},{"key":"u","label":"Purple Access","highlight":true}],"rows":[["Expérience de connexion","Page de connexion lors de la première visite et après expiration de la session","Profil installé une seule fois, puis automatique","Les deux : portail sur le réseau ouvert, Passpoint sur le réseau sécurisé"],["Sécurité hertzienne","Aucune sur un réseau ouvert simple ; Enhanced Open chiffre sans identité","WPA2 ou WPA3-Enterprise avec 802.1X","EAP-TLS et RADIUS cloud sur le réseau sécurisé"],["Identité et VLAN","Connue après la connexion, rôle appliqué ensuite","Connue avant le premier paquet ; RADIUS définit le VLAN","L'identité définit le VLAN sur les trois réseaux"],["Consentement et données","Conditions et opt-in à l'écran lors de la connexion","Pas de page de connexion ; conditions uniquement via Release 3","Opt-ins par choix éclairé ; marketing visiteurs dans Engage"],["Couverture des appareils","Tout appareil disposant d'un navigateur","iOS, Android, Windows et macOS récents avec un profil","xPSK pour les appareils ne prenant en charge ni l'un ni l'autre"],["Itinérance","Nouvelle connexion à chaque site","Un seul profil sur tous les sites et plus de 5 millions de hotspots OpenRoaming","Courtier d'identité certifié WBA ; OpenRoaming gratuit avec Connect"],["Compatibilité matériel","Paramètres de page de redirection sur Meraki, Aruba, Ruckus, Mist, UniFi","Paramètres Hotspot 2.0 sur les mêmes points d'accès, sous réserve du firmware","Superposition cloud indépendante du matériel, aucun nouveau point d'accès"],["Charge opérationnelle","Pages de portail, listes de walled garden, spécificités CNA","Certificats, profils et politique RADIUS","Portail, RADIUS cloud et EAP-TLS sur une seule plateforme"]],"footnote":"Évalué à partir du matériel de programme Passpoint et OpenRoaming, de l'IETF RFC 8952 et de la documentation fournisseur. Les chiffres Purple sont les données propres de Purple.","download":{"filename":"passpoint-vs-captive-portal.csv"}}

Le chiffrement est la différence la plus marquée

Un SSID ouvert classique envoie le trafic entre l'appareil et le point d'accès sans chiffrement. Enhanced Open ajoute le chiffrement via Opportunistic Wireless Encryption (OWE, RFC 8110), mais ne transporte aucune identité.

Passpoint nécessite WPA2-Enterprise ou WPA3-Enterprise. Chaque session s'authentifie sur 802.1X à l'aide du protocole EAP (Extensible Authentication Protocol). Chaque session obtient ses propres clés.

L'identité arrive à des moments différents

Avec un portail, le réseau apprend l'identité tardivement. L'appareil possède déjà une adresse IP et une session de navigateur lorsque cela se produit.

Avec Passpoint, le point d'accès vérifie d'abord. Il interroge un serveur RADIUS avant que l'appareil n'envoie son premier paquet de données. RADIUS est le protocole utilisé par les points d'accès pour demander à un serveur d'authentification s'il faut autoriser un appareil.

Cet ordre détermine ce que vous pouvez appliquer. RADIUS renvoie un VLAN lors de l'authentification. Un étudiant, un sous-traitant et un résident se retrouvent sur des segments différents sans étape supplémentaire.

{"kind":"lanes","direction":"lr","caption":"Deux parcours de connexion sur les mêmes points d'accès","alt":"Un Captive Portal maintient l'appareil dans un jardin clos jusqu'à la connexion, tandis que Passpoint s'authentifie via 802.1X avant le premier paquet de données.","lanes":[{"id":"o","label":"Captive Portal sur le réseau ouvert"},{"id":"s","label":"Passpoint sur le réseau sécurisé"}],"nodes":[{"id":"o1","label":"L'appareil rejoint l'SSID ouvert","sub":"Pas de chiffrement sauf Enhanced Open","lane":"o","tone":"neutral"},{"id":"o2","label":"Jardin clos","sub":"Trafic bloqué jusqu'à la fin du parcours portal","lane":"o","tone":"neutral"},{"id":"o3","label":"Connexion au portal","sub":"Conditions, consentement et identité capturés","lane":"o","tone":"brand"},{"id":"o4","label":"Accès accordé","sub":"Rôle ou VLAN appliqué après la connexion","lane":"o","tone":"success"},{"id":"s1","label":"L'appareil lit la balise","sub":"Requête ANQP pour le domaine et le consortium d'itinérance","lane":"s","tone":"neutral"},{"id":"s2","label":"Correspondance de profil","sub":"Identifiant stocké ou identité OpenRoaming","lane":"s","tone":"neutral"},{"id":"s3","label":"802.1X vers le RADIUS cloud","sub":"EAP-TLS ou EAP-TTLS, chiffré dès le départ","lane":"s","tone":"brand"},{"id":"s4","label":"L'identité définit le VLAN","sub":"Session WPA2 ou WPA3-Enterprise","lane":"s","tone":"success"}],"edges":[{"from":"o1","to":"o2"},{"from":"o2","to":"o3"},{"from":"o3","to":"o4"},{"from":"s1","to":"s2"},{"from":"s2","to":"s3"},{"from":"s3","to":"s4"},{"from":"o3","to":"s2","label":"Intégration au réseau sécurisé","style":"dashed"}]}

Quels sont les avantages de Passpoint ?

Les personnes qui reviennent chaque jour

Le personnel, les étudiants, les résidents et les membres d'espaces de coworking se connectent quotidiennement aux mêmes réseaux. Un portal leur demande de s'authentifier à nouveau dès que la session prend fin. Passpoint ne demande une authentification qu'une seule fois, lors de l'installation du profil, et plus jamais après.

Pour un membre, il s'agit de la connexion WiFi fluide qu'il attend comme à la maison. Pour votre support technique, cela élimine les reconnexions répétées qui génèrent la majorité des tickets liés aux portails.

Chiffrement et identité avant le premier paquet

Passpoint s'authentifie avant qu'aucune donnée ne circule. Il utilise EAP-TLS (authentification basée sur des certificats), EAP-TTLS ou des méthodes basées sur la carte SIM. Votre équipe de sécurité obtient des preuves concrètes sur l'identité des utilisateurs connectés, l'heure de connexion et le VLAN attribué.

Avec Purple, le RADIUS cloud vérifie chaque identifiant par rapport à Microsoft Entra ID, Okta ou Google Workspace. Révoquez le compte et Purple révoque l'accès au réseau. Les arrivées, les changements d'attribution et les départs deviennent des règles appliquées automatiquement plutôt que des tickets à traiter. Notre guide du réseau sécurisé sur les certificats, l'identité et Passpoint détaille l'ensemble du modèle.

Itinérance entre les sites, les villes et les réseaux partenaires

La comparaison entre OpenRoaming et un portail est particulièrement frappante ici. Un portail fonctionne lieu par lieu.

OpenRoaming adopte une approche différente. La Wireless Broadband Alliance (WBA) le gère pour fédérer les réseaux Passpoint, de sorte qu'une seule identité fonctionne sur chaque point d'accès membre. Purple est un courtier d'identité certifié WBA, et OpenRoaming est gratuit via la licence Connect.

{"items":[{"value":"5 millions+","label":"Points d'accès OpenRoaming dans le monde"},{"value":"53 000+","label":"étudiants en itinérance à Newcastle","note":"Campus, ville et tramways"},{"value":"80 000+","label":"lieux actifs sur Purple","note":"Données propres à Purple"}]}

{"tone":"proof","title":"Newcastle : le premier réseau OpenRoaming à l'échelle d'une ville au monde","text":"Purple gère le réseau OpenRoaming à l'échelle de la ville de Newcastle. Plus de 53 000 étudiants naviguent en itinérance entre le campus, la ville et les tramways avec une seule identité."}

Si votre équipe de sécurité demande ce qu'un réseau visité peut voir, orientez-les vers OpenRoaming est-il sûr ?

Appareils qui masquent leur adresse matériel

iOS et Android utilisent par défaut une adresse MAC privée et aléatoire par réseau. Un portail qui se souvient des appareils par leur adresse MAC peut en perdre la trace et faire une nouvelle demande. Passpoint authentifie l'identifiant, pas l'adresse MAC, donc la randomisation ne déclenche jamais de ré-authentification.

Où le portail captif l'emporte-t-il ?

Visiteurs d'un jour et occasionnels

Un client d'hôtel, un acheteur ou un spectateur lors d'un événement ponctuel n'a pas de profil sur son téléphone. Un portail lui permet de se connecter depuis n'importe quel navigateur. Demander à ce visiteur d'installer d'abord un profil ajoute de la friction à une visite qui ne se répétera peut-être jamais.

Consentement, conditions et données de première partie

Le portail est le seul endroit où un visiteur lit vos conditions d'utilisation et effectue un choix éclairé de consentement. Cet enregistrement sert de preuve pour le consentement GDPR. Il amorce également la collecte des données de première partie utilisées par votre équipe marketing.

Le marketing client de Purple s'exécute dans Engage. Notre guide du WiFi pour visiteurs traite de cet aspect.

Passpoint Release 3 ajoute une étape d'acceptation des conditions d'utilisation, mais pas d'inscription marketing. Consultez ce qui a changé dans Passpoint Release 3.

N'importe quel appareil équipé d'un navigateur

Les portails ne demandent rien d'autre à l'appareil qu'un navigateur. Passpoint nécessite la prise en charge d'un système d'exploitation récent et un profil. Les téléphones plus anciens, les ordinateurs portables de passage et les tablettes partagées se trouvent souvent bloqués par cette exigence.

La détection des portails est désormais standardisée. L'RFC 8910 permet au réseau d'annoncer le portail via DHCP. L'RFC 8908 définit une API qui signale l'état du portail. Les deux réduisent les échecs de l'assistant de réseau captif (CNA) qui génèrent des tickets.

Intégration au réseau sécurisé

Le réseau ouvert est également l'endroit où vous intégrez les appareils personnels au réseau sécurisé. Un étudiant s'identifie une fois via le portail et reçoit des identifiants. À partir de ce moment, il rejoint le réseau 802.1X. Utilisé ainsi, le portail est la porte d'entrée de Passpoint, pas son rival.

{"tone":"warning","title":"Supprimer le portail supprime l'opt-in","text":"Passpoint ne dispose pas de page au moment de la connexion, il ne peut donc pas collecter d'opt-in marketing. Passez un SSID invité sur Passpoint uniquement et les nouvelles données first-party cesseront d'arriver."}

Combien coûte l'exploitation de chaque solution ?

Aucune des deux options ne nécessite de nouveaux points d'accès. Le coût réside dans les licences, l'identité et le temps humain. Nous décrivons ici la structure, pas les montants.

{"caption":"Ce que coûte chaque connexion à l'exploitation : lignes de coûts, pas les montants","asOf":"2026-06-10","columns":[{"key":"c","label":"Ligne de coût"},{"key":"p","label":"Captive Portal"},{"key":"h","label":"Passpoint"},{"key":"u","label":"Sur Purple Access","highlight":true}],"rows":[["Licence logicielle","Licence de plateforme de portail","RADIUS cloud, certificats et outils de profilage","Forfait Connect, Capture ou Engage"],["Matériel","Aucun nouveau sur les points d'accès existants","Aucun nouveau ; mise à jour du firmware si Hotspot 2.0 est manquant","Overlay cloud indépendant du matériel"],["Fédération","Ne fait pas partie d'un flux de portail","OpenRoaming optionnel via un courtier d'identité WBA","OpenRoaming gratuit via Connect"],["Identité","Connexion via réseaux sociaux, e-mail ou formulaire","Un annuaire pour lequel vous payez déjà une licence","Microsoft Entra ID, Okta, Google Workspace"],["Maintenance du contenu","Design de page, texte des conditions, listes walled garden","Modèles de profil et politique RADIUS","Les deux fonctionnent sur une seule plateforme"],["Gestion du cycle de vie","Minuteurs de session et connexions répétées","Émission, renouvellement et révocation de certificats","Révocation liée au compte de l'annuaire"]],"footnote":"Structure des coûts uniquement. Demandez à chaque fournisseur les montants en fonction de votre site et du nombre d'appareils."}

Sur Purple, la facturation des licences s'effectue par forfait : Connect, Capture et Engage. OpenRoaming est inclus gratuitement avec la licence Connect, la fédération n'est donc pas une ligne distincte. Les fournisseurs d'identités sont généralement des licences que vous détenez déjà. Passpoint pour le personnel et les étudiants réutilise les annuaires que vous payez déjà.

Les coûts cachés diffèrent :

• Les portails coûtent en maintenance de contenu et en assistance pour les reconnexions.
• Passpoint coûte en gestion du cycle de vie des certificats : émission lors de l'arrivée, mise à jour lors des changements de rôle, révocation lors du départ.

Liez ce cycle de vie à l'annuaire et il s'exécutera sous forme de politique globale, et non comme un travail manuel.

Que implique le passage d'un Captive Portal à Passpoint ?

La transition s'effectue par ajout. Vous conservez le SSID du portail et ajoutez un réseau sécurisé à côté. Il n'y a pas de remplacement complet ni de week-end de basculement.

1. Vérifiez le firmware pour Hotspot 2.0. Confirmez la prise en charge dans le tableau de bord Cisco Meraki, HPE Aruba Central, Ruckus SmartZone, Juniper Mist ou l'application Ubiquiti UniFi Network. Chaque fournisseur documente Hotspot 2.0 par version de firmware.
2. Choisissez une source d'identité par public. Utilisez Microsoft Entra ID, Okta ou Google Workspace pour le personnel et les étudiants. Utilisez OpenRoaming pour les visiteurs disposant déjà d'une identité externe.
3. Mettez en place le RADIUS cloud et les certificats. Utilisez EAP-TLS pour les appareils gérés et intégrés. Rédigez la politique RADIUS qui associe chaque identité à son VLAN.
4. Publiez le réseau Passpoint. Définissez le domaine NAI (Network Access Identifier), le consortium d'itinérance et le domaine sur l'SSID. Récupérez les valeurs auprès de votre fournisseur RADIUS au lieu de les deviner.
5. Distribuez les profils. Utilisez la gestion des appareils mobiles (MDM) pour les appareils gérés et le réseau ouvert pour les appareils personnels. OpenRoaming couvre tous les autres.
6. Mesurez la transition. Comparez les sessions sur Passpoint aux sessions sur le portail sur chaque site. Ajustez ensuite les temporisateurs de session du portail.

{"tone":"tip","title":"Faites fonctionner les deux SSID côte à côte","text":"Ajoutez le réseau Passpoint à côté de l'SSID du portail existant au lieu de le remplacer. Les appareils sans profil conservent le portail ; les appareils qui en possèdent un migrent d'eux-mêmes."}

Deux guides approfondissent ces étapes :

• Devenir un fournisseur de réseau d'accès OpenRoaming, pour accepter les identités OpenRoaming des visiteurs sur vos sites.
• Comparatif de la prise en charge des appareils Passpoint, pour savoir comment iOS, Android, Windows et macOS gèrent les profils.

Comment devez-vous décider ?

Voici la règle de décision. Utilisez le portail lorsque la relation commence à la porte. Utilisez Passpoint lorsqu'elle a commencé avant l'arrivée du visiteur. Appliquez la règle par public, et non par établissement.

{"title":"Passpoint ou Captive Portal : lequel convient à chaque public","options":[{"name":"Captive Portal","fitsWhen":["Vous rencontrez la plupart des visiteurs une seule fois","Vous avez besoin des conditions d'utilisation et d'un consentement marketing au moment de la connexion","Les visiteurs apportent des appareils que vous ne pouvez pas configurer à l'avance"],"notWhen":["Le même personnel, les mêmes étudiants ou résidents se connectent quotidiennement","Votre politique exige le chiffrement sur chaque connexion"]},{"name":"Passpoint","fitsWhen":["Les personnes reviennent et possèdent déjà une identité","Vous avez besoin du chiffrement et de l'identité avant le premier paquet","Vous souhaitez une seule connexion entre les sites et les partenaires OpenRoaming"],"notWhen":["Votre objectif principal est d'obtenir des données propriétaires auprès de nouveaux visiteurs","Les appareils ne peuvent pas héberger de profil"]},{"name":"Les deux sur Purple Access","fitsWhen":["Votre établissement mélange invités, personnel, étudiants et résidents","Vous souhaitez que le réseau ouvert intègre les appareils au réseau sécurisé"],"notWhen":["Chaque appareil sur site est géré et appartient au personnel"]}],"recommendation":"Conservez le portail là où vous rencontrez des personnes pour la première fois, et faites migrer tous ceux que vous connaissez déjà vers Passpoint."}

Votre prochaine étape consiste à lister vos publics site par site : invités, personnel, étudiants, résidents, membres et prestataires. Identifiez ceux qui possèdent déjà une identité. Ces groupes migrent vers Passpoint, et les autres conservent le portail. Découvrez ensuite comment Passpoint et OpenRoaming fonctionnent sur Purple Access.

Foire aux questions

Passpoint est-il plus sécurisé qu'un Captive Portal ?

Oui, via l'interface radio. Passpoint nécessite WPA2-Enterprise ou WPA3-Enterprise avec 802.1X, de sorte que chaque session est authentifiée et chiffrée avant tout flux de données. Un réseau SSID ouvert classique avec un portail ne chiffre rien entre l'appareil et le point d'accès. Enhanced Open ajoute le chiffrement, mais pas l'identité. Un portail fournit toujours une preuve de consentement, ce que Passpoint ne peut pas faire. Pour plus de précisions sur OpenRoaming, consultez le guide OpenRoaming est-il sécurisé ?

Est-ce que Passpoint fonctionne sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist et Ubiquiti UniFi ?

Oui. Chacun des cinq documente les paramètres Hotspot 2.0 sur le SSID, sous réserve de la version du contrôleur et du firmware. Purple ajoute RADIUS cloud et l'identité sous la forme d'une superposition cloud indépendante du matériel, ce qui vous évite d'acheter de nouveaux points d'accès. Vérifiez les notes de version du firmware de chaque équipementier pour Hotspot 2.0 avant de publier le réseau. Mettez d'abord à niveau les sites qui exécutent des versions plus anciennes.

Puis-je recueillir le consentement marketing avec Passpoint ?

Non. Passpoint n'affiche aucune page au moment de la connexion et ne peut donc pas présenter d'option d'adhésion marketing. La version 3 ajoute l'acceptation des conditions d'utilisation, mais pas le consentement au marketing. Conservez un portail captif sur le réseau ouvert pour les nouveaux visiteurs, où les inscriptions basées sur un choix éclairé génèrent des données first-party. Le marketing visiteur de Purple s'exécute dans Engage. Les visiteurs récurrents peuvent ensuite passer à Passpoint, et vous conservez les enregistrements de consentement déjà obtenus.

Combien coûte OpenRoaming avec Purple ?

OpenRoaming est gratuit via la licence Connect de Purple. Vous n'avez pas besoin de prévoir un budget distinct pour la fédération. Purple est un courtier d'identité certifié WBA, ce qui permet à vos sites de rejoindre une fédération de plus de 5 millions de hotspots dans le monde grâce à votre contrat Purple. Le choix de votre offre (Connect, Capture ou Engage) détermine le reste du coût. Ce n'est pas le cas de OpenRoaming.

Puis-je exécuter Passpoint et un portail captif sur les mêmes points d'accès ?

Oui. Ils fonctionnent sous forme de SSID distincts sur les mêmes canaux radio : un réseau ouvert avec le portail et un réseau sécurisé avec Hotspot 2.0 activé. Purple exécute des réseaux ouverts, sécurisés et xPSK sur une seule plateforme, et l'identité définit le VLAN sur chacun d'eux. Conservez un nombre réduit de SSID. Chaque SSID supplémentaire ajoute de la surconsommation de balises (beacon overhead) sur chaque canal radio.

Quel effort nécessite la transition d'un portail captif vers Passpoint ?

Moins qu'un projet matériel, car vous ne remplacez rien. Le travail repose sur l'identité et les politiques. Vous choisissez un annuaire par public, configurez RADIUS cloud et les certificats, activez Hotspot 2.0 et distribuez les profils. Le portail reste actif tout au long du processus, il n’y a donc pas de basculement brutal. La majeure partie de l'effort réside dans la distribution des profils, qui dépend du nombre d'appareils que vous gérez via MDM.

Un portail captif fournit-il des preuves d'audit pour GDPR ?

Il fournit une preuve de consentement, à condition que l'adhésion soit un choix éclairé et que vous l'enregistriez. Le portail affiche les conditions d'utilisation et enregistre l'acceptation au moment de la connexion. Purple détient les certifications ISO 27001 et Cyber Essentials, ce qui facilite l'évaluation de vos fournisseurs. Passpoint fournit un autre type de preuve : une identité authentifiée et un VLAN pour chaque session.

Quels appareils prennent en charge Passpoint ?

Les versions actuelles d'iOS, Android, Windows et macOS prennent en charge Passpoint, mais chacune d'elles installe et gère les profils différemment. Les téléphones plus anciens et les appareils sans écran manquent souvent de prise en charge ou n'ont aucun moyen d'installer un profil. xPSK s'y adapte, en donnant à chaque appareil ou résident sa propre clé sur un réseau segmenté. Pour plus de détails sur les plateformes, consultez la comparaison de la prise en charge des appareils par Passpoint.