Tarification de RADIUS dans le cloud : comment modéliser le coût par site et par utilisateur

{{asset:header_image.png}}

Utilisez cet outil pour comparer la tarification de RADIUS cloud par utilisateur et par site pour le WiFi du personnel en IEEE 802.1X. Pour 40 sites, 25 identités par site, 2 £ par utilisateur et 40 £ par site et par mois, il affiche 24 000 £ par an par utilisateur contre 19 200 £ par site. Le point d'équilibre se situe à 20 identités par site, donc au-dessus de cet effectif, la tarification par site coûte moins cher.

Que produit ce modèle de tarification RADIUS cloud ?

Le modèle prend cinq paramètres concernant votre parc et vos devis. Il renvoie six chiffres que vous pouvez intégrer dans votre dossier d'opportunité :

• Identités couvertes : les sites multipliés par les identités du personnel par site.
• Coût annuel, tarification par utilisateur : ce que coûte un devis par utilisateur sur 12 mois.
• Coût annuel, tarification par site : ce que coûte un devis par site sur 12 mois.
• L'écart : coût par utilisateur moins coût par site. Un chiffre positif signifie que la tarification par site est moins chère.
• Identités par site au point d'équilibre : l'effectif à partir duquel les deux métriques coûtent la même chose.
• Coût par utilisateur pour la deuxième année : la facture par utilisateur après un an de croissance des effectifs.

Exécutez le modèle avant de sélectionner vos fournisseurs afin de savoir quelle métrique tarifaire convient à votre parc. Exécutez-le à nouveau lorsque les devis arrivent afin de comparer ce qui est comparable.

Pour quel réseau cette tarification s'applique-t-elle ?

Le modèle tarife le réseau sécurisé. Sur ce réseau, le personnel et les appareils gérés s'authentifient avec l'IEEE 802.1X. Cette norme maintient un appareil hors du réseau jusqu'à ce qu'un serveur RADIUS l'approuve.

RADIUS (Remote Authentication Dial-In User Service, défini dans la RFC 2865) est le protocole utilisé entre vos points d'accès et ce serveur. La plupart des parcs l'associent à EAP-TLS (RFC 5216), qui authentifie chaque appareil avec un certificat au lieu d'un mot de passe. Le certificat est délivré par rapport à votre fournisseur d'identités : Microsoft Entra ID, Okta ou Google Workspace.

Lorsque l'authentification réussit, la réponse RADIUS indique au point d'accès sur quel VLAN (LAN virtuel, un segment de réseau distinct) placer l'appareil. L'identité détermine le VLAN.

Les invités sur le réseau ouvert se connectent via un Captive Portal, la page web affichée avant que l'accès ne soit accordé. Les résidents et les appareils sans écran sur les réseaux xPSK reçoivent chacun leur propre clé pré-partagée. Les deux utilisent des unités de facturation différentes, et la section d'adaptation montre comment les intégrer. Pour la conception globale, commencez par le guide du réseau sécurisé.

{"tone":"tip","title":"Comptez les personnes nommées, pas les connexions simultanées maximales","text":"Saisissez le nombre de membres du personnel possédant une identité de réseau sécurisé sur chaque site, extrait des RH. Les exportations d'annuaires incluent souvent les personnes ayant quitté l'entreprise et les comptes de service, ce qui gonfle un modèle par utilisateur."}

Le calculateur de tarification RADIUS cloud

Remplacez les valeurs par défaut par vos propres chiffres. Les valeurs par défaut décrivent l'exemple concret de la section suivante.

{"title":"Modèle de coût Cloud RADIUS : par utilisateur vs par site","intro":"Saisissez votre parc et les deux prix de vos devis. Le modèle calcule le coût annuel selon chaque métrique, l'écart entre eux et le nombre d'identités par site pour atteindre le point d'équilibre.","inputs":[{"id":"sites","label":"Sites au sein du parc","unit":"sites","default":40,"min":1,"max":5000,"step":1},{"id":"perSite","label":"Identités d'employés par site","unit":"identités","default":25,"min":1,"max":2000,"step":1},{"id":"userRate","label":"Prix devisé par utilisateur et par mois","unit":"£","default":2,"min":0.05,"max":20,"step":0.05},{"id":"siteRate","label":"Prix devisé par site et par mois","unit":"£","default":40,"min":0,"max":1000,"step":1}],"outputs":[{"id":"annualUser","label":"Coût annuel, tarification par utilisateur","expr":"sites*perSite*userRate*12","format":"currency","unit":"£"},{"id":"annualSite","label":"Coût annuel, tarification par site","expr":"sites*siteRate*12","format":"currency","unit":"£"},{"id":"gap","label":"Coût par utilisateur moins coût par site, par an","expr":"sites*perSite*userRate*12-sites*siteRate*12","format":"currency","unit":"£"},{"id":"breakeven","label":"Identités par site pour le point d'équilibre","expr":"ceil(siteRate/userRate)","format":"int"}],"example":"Pour 40 sites, 25 identités par site, 2 £ par utilisateur et 40 £ par site par mois, la tarification par utilisateur coûte 24 000 £ par an et la tarification par site 19 200 £, soit un écart de 4 800 £. Le point d'équilibre est à 20 identités par site.","assumptions":["Les prix par défaut sont présentés à titre d'illustration et ne constituent pas la grille tarifaire de Purple ni un étalon du marché.","Les prix sont fixes : aucun palier de volume, remise ou engagement minimum.","Le prix par site n'inclut aucun plafond d'identités par site.","Exclut l'intégration ponctuelle, la TVA, les frais de PKI et les heures d'administration interne.","Chaque site compte le même nombre d'employés."]}

{"tone":"note","title":"Prix à titre d'illustration","text":"Les valeurs par défaut de 2 £ et 40 £ permettent de concrétiser l'exemple d'application. Remplacez-les par les chiffres de vos propres devis avant de tirer des conclusions."}

Exemple d'application : un groupe hôtelier de 40 sites sur Cisco Meraki

Prenons un groupe hôtelier comptant 40 établissements équipés en Cisco Meraki, gérés dans le Meraki Dashboard. Chaque hôtel compte 25 employés devant accéder au réseau sécurisé : réception, responsables du service d'étage, managers et maintenance. Ils s'authentifient à l'aide de certificats EAP-TLS émis via Microsoft Entra ID. Les clients restent sur le réseau ouvert et ne sont pas pris en compte dans ce modèle.

Le groupe dispose de deux devis. Le fournisseur A facture 2 £ par utilisateur et par mois. Le fournisseur B facture 40 £ par site et par mois, sans plafond d'identités par site. Les RH prévoient une croissance des effectifs de 10 % l'année prochaine, sans ouverture de nouveaux hôtels.

{"caption":"Exemple concret : données d'entrée et résultats pour un groupe hôtelier de 40 sites","asOf":"2026-06-10","columns":[{"key":"item","label":"Élément"},{"key":"value","label":"Valeur","highlight":true},{"key":"basis","label":"Base de calcul"}],"rows":[["Sites","40","Registre des actifs"],["Identités du personnel par site","25","Effectif RH, comptes nominatifs"],["Prix par utilisateur","2 £ par utilisateur et par mois","Devis du fournisseur A"],["Prix par site","40 £ par site et par mois","Devis du fournisseur B"],["Croissance des effectifs","10%","Plan RH pour l'année prochaine"],["Identités couvertes","1 000","40 × 25"],["Coût annuel, par utilisateur","24 000 £","1 000 × 2 £ × 12"],["Coût annuel, par site","19 200 £","40 × 40 £ × 12"],["Écart la première année","4 800 £","24 000 £ - 19 200 £"],["Seuil de rentabilité par site","20 identités","40 £ ÷ 2 £"],["Coût par utilisateur la deuxième année","26 400 £","1 100 × 2 £ × 12"]],"footnote":"Chiffres à titre indicatif. Remplacez les deux prix par vos propres devis.","download":{"filename":"cloud-radius-worked-example.csv"}}

Ce que montre cet exemple au groupe hôtelier

La tarification par site permet d'économiser 4 800 £ dès la première année. Cet écart se creuse pour atteindre 7 200 £ la deuxième année. La croissance fait grimper la facture par utilisateur à 26 400 £, tandis que la facture par site reste stable à 19 200 £.

Le seuil de rentabilité s'établit à 20 identités, soit en dessous de la moyenne du groupe qui est de 25. La tarification par site s'avère donc plus avantageuse pour tous les hôtels de taille moyenne ou supérieure.

Faites deux vérifications avant de signer. Tout d'abord, confirmez par écrit que le prix par site n'est soumis à aucun plafond d'identités. Deuxièmement, examinez vos sites les plus modestes.

Un établissement de 10 chambres employant huit personnes coûte 16 £ par mois avec une tarification par utilisateur, contre 40 £ avec une tarification par site. Si un tiers de votre parc correspond à ce profil, un contrat mixte pourrait s'avérer plus rentable que l'adoption d'un modèle unique. La section d'adaptation vous explique comment le modéliser.

{"tone":"warning","title":"Les collaborateurs partis restent facturés au tarif par utilisateur","text":"Si un fournisseur facture sur la base des comptes existants à la fin du mois, les anciens collaborateurs non supprimés continuent de vous coûter de l'argent. Automatisez la gestion des arrivées, des départs et des mobilités depuis votre fournisseur d'identités pour que l'effectif facturé corresponde à votre effectif réel."}

Comment sont calculés les coûts du cloud RADIUS ?

Chaque résultat est obtenu directement à partir des données d'entrée via une simple opération arithmétique. Rien n'est pondéré, lissé ou dissimulé.

• Identités couvertes = sites × identités par site.
• Coût annuel par utilisateur = identités couvertes × prix par utilisateur et par mois × 12.
• Coût annuel par site = sites × prix par site et par mois × 12.
• Écart = coût annuel par utilisateur - coût annuel par site.
• Seuil de rentabilité = prix par site ÷ prix par utilisateur, arrondi à l'unité supérieure.
• Coût par utilisateur la deuxième année = identités couvertes × (1 + croissance), arrondi à l'unité supérieure, × prix par utilisateur × 12.

{"kind":"flow","direction":"lr","caption":"Comment le modèle transforme le nombre de sites et deux devis en une décision de tarification","alt":"Un flux allant du nombre de sites et d'effectifs jusqu'à une comparaison du point d'équilibre et une décision de tarification, via deux calculs de coûts annuels.","nodes":[{"id":"s","label":"Sites","sub":"40 dans l'exemple","tone":"neutral"},{"id":"h","label":"Identités par site","sub":"25 collaborateurs nommés","tone":"neutral"},{"id":"u","label":"Coût annuel par utilisateur","sub":"1 000 × 2 £ × 12 = 24 000 £","tone":"brand"},{"id":"p","label":"Coût annuel par site","sub":"40 × 40 £ × 12 = 19 200 £","tone":"brand"},{"id":"b","label":"Seuil de rentabilité par site","sub":"40 £ ÷ 2 £ = 20 identités","tone":"neutral"},{"id":"d","label":"Choisir la métrique","sub":"25 est supérieur à 20, le tarif par site est donc moins cher","tone":"success"}],"edges":[{"from":"s","to":"u"},{"from":"h","to":"u"},{"from":"s","to":"p"},{"from":"u","to":"b"},{"from":"p","to":"b"},{"from":"b","to":"d"}]}

Hypothèses à connaître

• Les prix sont fixes. Les tranches de volume, les remises et les durées minimales ne sont pas modélisées.
• Le prix par site n'a pas de limite d'identités.
• Le nombre de sites reste le même la deuxième année ; seul l'effectif augmente.
• L'intégration ponctuelle, la TVA, les frais d'autorité de certification (PKI) et les heures d'administration interne sont exclus du modèle.
• Le modèle compte les identités du personnel nommé, pas les appareils ni les sessions d'invités.
• Chaque site a le même effectif. C'est rarement le cas dans le monde réel, la section suivante présente donc la solution.

Pourquoi le nombre de sites influe sur le coût

Les points d'accès ou le contrôleur de chaque site agissent comme un client RADIUS, c'est-à-dire l'équipement qui envoie les demandes d'authentification au serveur. Avec les plateformes gérées dans le cloud comme Cisco Meraki et Juniper Mist, les demandes quittent souvent chaque site depuis sa propre adresse IP publique. Chaque site devient alors une entrée client distincte avec son propre secret partagé. La tarification par site reflète ce travail de configuration.

Les paramètres des points d'accès sont standards. Vous définissez l'SSID sur WPA2-Enterprise ou WPA3-Enterprise et le pointez vers le serveur RADIUS sur le port UDP 1812 pour l'authentification et 1813 pour la comptabilisation. Pointing access points at cloud RADIUS détaille les paramètres par fournisseur. Si les requêtes traversent Internet, vérifiez si le service prend en charge RadSec, qui transporte RADIUS dans TLS (RFC 6614).

Comment adapter le modèle à votre parc ?

Répartir les parcs hétérogènes en tranches de taille

La plupart des parcs mélangent de petites filiales et de grands sites principaux. Exécutez le calculateur une fois par tranche, puis additionnez les résultats.

Prenons 30 filiales de 8 employés chacune et 10 sites principaux de 70 employés chacun, aux mêmes prix de 2 £ et 40 £.

• Filiales : le tarif par utilisateur coûte 5 760 £ par an ; le tarif par site coûte 14 400 £.
• Sites principaux : le tarif par utilisateur coûte 16 800 £ par an ; le tarif par site coûte 4 800 £.

Le tarif par utilisateur pour l'ensemble du parc coûte 22 560 £. Le tarif par site pour l'ensemble du parc coûte 19 200 £. Le tarif par utilisateur pour les filiales combiné au tarif par site pour les sites principaux coûte 10 560 £.

Demandez aux fournisseurs s'ils proposent un devis pour un contrat mixte. La répartition par bande de fréquence constitue la justification de cette demande.

Convertissez l'unité pour les devis par équipement

Certains devis facturent par équipement et non par personne. Multipliez les identités par site par le nombre d'équipements par personne, puis saisissez le résultat sous forme d'identités par site. Les collaborateurs disposant d'un ordinateur portable et d'un téléphone doublent la facture par équipement ; vérifiez donc ce ratio par rapport à vos registres de gestion des équipements.

Ajoutez les clés xPSK et l'accès invité sur des lignes distinctes

Les réseaux xPSK attribuent à chaque équipement ou résident sa propre clé prépartagée. Ils conviennent parfaitement aux résidences de secteur locatif, aux logements étudiants et aux équipements autonomes comme les imprimantes. Exécutez le calculateur une seconde fois en utilisant le nombre de clés par site comme nombre d'identités. L'accès invité sur le réseau ouvert implique généralement sa propre grille tarifaire, conservez-le donc sur une ligne séparée.

Modélisez la croissance des sites ainsi que celle des effectifs

Le résultat pour la deuxième année ne prend en compte que la croissance des effectifs. Si vous ouvrez de nouveaux sites, exécutez à nouveau le calculateur avec le nombre de sites prévus pour l'année suivante. La tarification par site augmente à chaque ouverture, tandis que la tarification par utilisateur augmente à chaque recrutement.

Ajoutez les coûts non inclus dans l'abonnement

Placez les coûts ponctuels à côté du résultat du calculateur : frais d'intégration, heures internes consacrées à la migration et frais d'autorité de certification. Ajoutez la TVA si vos devis ne la prennent pas en compte. Une projection sur trois ans montre généralement que les coûts ponctuels sont minimes par rapport à l'abonnement, mais il convient de les faire figurer sur la page.

Métrique de facturation	Ce que vous comptez	Les éléments impactés	Cas d'usage idéal
Par utilisateur	Identités des collaborateurs désignés	Recrutements saisonniers, déprovisionnement lent	Petites succursales, faibles effectifs par site
Par équipement	Équipements qui s'authentifient	Collaborateurs disposant de deux ou trois équipements	Flottes à équipement unique, bornes interactives
Par site	Emplacements ou clients RADIUS	Parcs comprenant de nombreux très petits sites	Grands hôtels, hôpitaux, campus
Par clé (xPSK)	Clés attribuées aux équipements ou aux résidents	Renouvellement des occupants dans les résidences	BTR, logements étudiants, IoT
Frais de plateforme	Un montant forfaitaire unique	Paiement d'une capacité excédentaire inutilisée	Parcs fixes et prévisibles

Que devez-vous faire du résultat ?

Utilisez ce résultat pour définir votre métrique tarifaire avant de contacter les fournisseurs. Demandez ensuite à chaque fournisseur d'établir un devis basé sur cette métrique, afin que le calculateur puisse les comparer sur une base équitable.

Le prix n'est qu'un élément de la décision. Vérifiez trois autres points avant d'établir votre sélection.

Taux de disponibilité par écrit. Demandez un SLA de disponibilité RADIUS, distinct de la disponibilité globale de la plateforme. Purple offre un SLA de disponibilité RADIUS de 99,9 % sur une plateforme qui fonctionne avec un taux de disponibilité de 99,999 %. Anticipez tout de même les pannes : l'article serveur RADIUS hors service explique le comportement de vos points d'accès lorsque l'authentification s'interrompt.

Effort de migration. La migration RADIUS s'effectue généralement sur un week-end. Vous ajoutez les serveurs cloud à chaque SSID, validez un site pilote, puis réorientez le reste. Budgétisez les heures internes sous forme de ligne ponctuelle.

Compatibilité matérielle. Purple est indépendant du matériel et fonctionne comme une superposition cloud sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Aucun nouveau matériel n'entre dans le modèle de coût.

{"title":"Cloud RADIUS quote checklist","groups":[{"heading":"Scope","items":[{"text":"List every site with its access point vendor and console","why":"Per-site quotes need an exact site count"},{"text":"Count named staff identities per site from HR, not from the directory alone","why":"Stale accounts inflate per-user bills"},{"text":"Count devices per person if any quote bills per device"},{"text":"Separate secure, open and xPSK networks into their own lines"}]},{"heading":"Pricing terms","items":[{"text":"Confirm the billing metric and whether it counts active or provisioned accounts"},{"text":"Ask for any identity cap on a per-site price"},{"text":"Get volume tiers, minimum term and overage rates in writing"},{"text":"Ask which PKI, certificate and identity provider connector charges apply"}]},{"heading":"Service","items":[{"text":"Get the RADIUS uptime SLA in writing, separate from platform uptime"},{"text":"Ask where authentication servers run and how failover works"},{"text":"Ask how long RADIUS accounting logs are kept and how you export them","why":"These logs are your evidence for access-control audits"}]},{"heading":"Migration","items":[{"text":"Pick a pilot site on each access point vendor you run"},{"text":"Schedule the cutover window and the rollback plan"},{"text":"Budget internal hours as a one-off cost next to the subscription"}]}],"download":{"filename":"cloud-radius-quote-checklist.csv"}}

{"tone":"proof","title":"Fait ses preuves à grande échelle","text":"JPMorgan exploite le WiFi du personnel sur Purple à travers 5 000 succursales. Purple gère le plus grand cloud RADIUS au monde, sur plus de 80 000 sites dans 90 pays."}

Découvrez comment Purple fixe ses prix et l'exploite sur la page produit cloud RADIUS. Pour le dossier de sécurité justifiant le budget, consultez le guide de sécurité WiFi pour entreprises. Ensuite, lisez cloud RADIUS pour les sites multiples pour définir une politique unique sur l'ensemble des sites que vous venez de chiffrer.

Foire aux questions

Comment le cloud RADIUS est-il généralement facturé ?

La plupart des devis cloud RADIUS sont facturés par utilisateur, par appareil ou par site, mensuellement ou annuellement. Certains ajoutent des frais de plateforme ou des frais d'intégration ponctuels. La métrique importe plus que le tarif affiché, car elle détermine quelle partie de votre parc génère la facture. Passez chaque devis dans le calculateur ci-dessus avec les mêmes données avant de les comparer.

La facturation par utilisateur ou par site est-elle moins chère pour un parc multisite ?

La tarification par site est plus avantageuse dès que votre effectif moyen par site dépasse le point d'équilibre : le prix par site divisé par le prix par utilisateur. Avec les paramètres par défaut, ce seuil est de 20 identités. Les petites succursales de cinq ou six employés privilégient la tarification par utilisateur. Les grands hôtels, hôpitaux et campus privilégient la tarification par site. Modélisez les parcs mixtes par tranches de taille et demandez un contrat mixte.

Le serveur RADIUS cloud fonctionnera-t-il avec les points d'accès que nous possédons déjà ?

Oui. Purple est indépendant du matériel et fonctionne sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. Vous pointez votre SSID WPA2-Enterprise ou WPA3-Enterprise vers les serveurs cloud RADIUS dans la console que vous utilisez déjà. Aucun nouveau matériel n'entre dans le modèle de coût, de sorte que le résultat du calculateur représente la totalité du poste d'abonnement.

Combien de temps prend la migration depuis un serveur RADIUS sur site ?

La migration RADIUS est généralement une opération réalisée le week-end. Vous ajoutez les serveurs cloud RADIUS à chaque SSID, vous validez un site pilote, puis vous pointez le reste du parc. Conservez l'ancien serveur à disposition comme solution de secours jusqu'à ce que le pilote ait fonctionné pendant une semaine de travail normale. Budgetisez les heures internes sous forme de ligne ponctuelle à côté du résultat du calculateur.

Quel taux de disponibilité un contrat cloud RADIUS doit-il inclure ?

Demandez un SLA de disponibilité RADIUS écrit, et pas seulement un chiffre de disponibilité de la plateforme. Purple offre un SLA de disponibilité RADIUS de 99,9 % sur une plateforme qui fonctionne avec une disponibilité de 99,999 %. Vérifiez comment le SLA est mesuré, ce qu'il rembourse et s'il couvre la comptabilisation en plus de l'authentification. Planifiez ensuite le comportement de vos points d'accès si l'authentification s'arrête.

Le serveur RADIUS cloud aide-t-il pour les audits PCI DSS ou ISO 27001 ?

Il vous fournit des preuves pour les audits de contrôle d'accès ; il ne vous rend pas conforme à lui seul. Chaque session 802.1X est liée à une identité nommée, et la comptabilisation RADIUS enregistre le début et la fin de chaque session. Cela répond à la question de l'auditeur : qui était sur le réseau et quand. Purple détient la certification ISO 27001 et Cyber Essentials pour la plateforme elle-même.

Devons-nous compter les personnes ou les appareils dans le modèle ?

Comptabilisez l'unité sur laquelle le fournisseur facture, et modélisez l'autre à titre de vérification croisée. Pour un devis par appareil, multipliez les identités par site par le nombre d'appareils par personne avant de le saisir. Les collaborateurs disposant d'un ordinateur portable et d'un téléphone doublent une facture par appareil. Pour les réseaux xPSK qui attribuent une clé par appareil ou par résident, modélisez les clés comme le nombre d'identités.

Quels coûts cachés un devis RADIUS cloud doit-il faire apparaître ?

Demandez chaque ligne de coût par écrit : frais d'intégration, frais d'autorité de certification, connecteurs de fournisseurs d'identités, niveaux d'assistance, tarifs de dépassement et durées minimales. Demandez si la facturation prend en compte les comptes actifs ou attribués, et si un prix par site plafonne les identités. Ajoutez les heures internes de migration sous forme de ligne ponctuelle. Une fois ces éléments en place, le résultat du calculateur devient un chiffre budgétaire annuel défendable.