Prezzi del WiFi cloud RADIUS: come modellare i costi per sede e per utente

{{asset:header_image.png}}

Utilizza questo strumento per confrontare i prezzi del cloud RADIUS per utente e per sede per la WiFi del personale IEEE 802.1X. Su 40 sedi, 25 identità per sede, £2 per utente e £40 per sede al mese, il risultato è di £24.000 all'anno per utente contro £19.200 per sede. Il punto di pareggio si attesta a 20 identità per sede, quindi al di sopra di tale numero di dipendenti il modello di costo per sede risulta più conveniente.

Cosa restituisce questo modello di prezzo cloud RADIUS?

Il modello accetta cinque dati di input relativi alla tua infrastruttura e ai tuoi preventivi. Restituisce sei cifre che puoi incollare in un business case:

• Identità coperte: sedi moltiplicate per le identità del personale per sede.
• Costo annuale, prezzo per utente: quanto costa un preventivo per utente nell'arco di 12 mesi.
• Costo annuale, prezzo per sede: quanto costa un preventivo per sede nell'arco di 12 mesi.
• Il divario: costo per utente meno costo per sede. Una cifra positiva indica che il prezzo per sede è più economico.
• Identità per sede al punto di pareggio: il numero di dipendenti al quale entrambe le metriche hanno lo stesso costo.
• Costo per utente al secondo anno: la fattura per utente dopo un anno di crescita dell'organico.

Esegui il calcolo prima di selezionare i fornitori, in modo da sapere quale metrica di prezzo si adatta alla tua infrastruttura. Esegui nuovamente il calcolo quando arrivano i preventivi, in modo da confrontare elementi omogenei.

Quale rete viene preventivata

Il modello calcola il prezzo per la rete sicura. Su questa rete, il personale e i dispositivi gestiti si autenticano tramite IEEE 802.1X. Tale standard trattiene un dispositivo fuori dalla rete finché un server RADIUS non lo approva.

RADIUS (Remote Authentication Dial-In User Service, definito in RFC 2865) è il protocollo tra i tuoi access point e quel server. La maggior parte delle infrastrutture lo abbina a EAP-TLS (RFC 5216), che autentica ciascun dispositivo con un certificato anziché con una password. Il certificato viene emesso tramite il tuo provider di identità: Microsoft Entra ID, Okta o Google Workspace.

Quando l'autenticazione ha esito positivo, la risposta RADIUS indica all'access point in quale VLAN (LAN virtuale, un segmento di rete separato) posizionare il dispositivo. L'identità imposta la VLAN.

Gli ospiti sulla rete aperta accedono tramite un Captive Portal, la pagina web mostrata prima che venga concesso l'accesso. Gli residenti e i dispositivi headless su reti xPSK ricevono ciascuno la propria chiave pre-condivisa. Entrambi utilizzano unità di fatturazione diverse e la sezione di adattamento mostra come integrarle. Per la progettazione complessiva, inizia con la guida alla rete sicura.

{"tone":"tip","title":"Conta le persone nominate, non le connessioni di picco","text":"Inserisci il numero di dipendenti che possiedono un'identità di rete sicura in ciascuna sede, tratto dalle risorse umane. Le esportazioni della directory includono spesso ex dipendenti e account di servizio, che gonfiano un modello per utente."}

Il calcolatore di prezzi cloud RADIUS

Sovrascrivi i valori predefiniti con i tuoi dati. I valori predefiniti descrivono l'esempio pratico riportato nella sezione successiva.

{"title":"Modello di costo Cloud RADIUS: per utente vs per sede","intro":"Inserisci le tue sedi e i due prezzi presenti nei tuoi preventivi. Il modello calcola il costo annuale per ciascuna metrica, il divario tra di essi e la soglia di pareggio per numero di utenti per sede.","inputs":[{"id":"sites","label":"Sedi nell'infrastruttura","unit":"sedi","default":40,"min":1,"max":5000,"step":1},{"id":"perSite","label":"Identità del personale per sede","unit":"identità","default":25,"min":1,"max":2000,"step":1},{"id":"userRate","label":"Prezzo a preventivo per utente al mese","unit":"£","default":2,"min":0.05,"max":20,"step":0.05},{"id":"siteRate","label":"Prezzo a preventivo per sede al mese","unit":"£","default":40,"min":0,"max":1000,"step":1}],"outputs":[{"id":"annualUser","label":"Costo annuale, tariffazione per utente","expr":"sites*perSite*userRate*12","format":"currency","unit":"£"},{"id":"annualSite","label":"Costo annuale, tariffazione per sede","expr":"sites*siteRate*12","format":"currency","unit":"£"},{"id":"gap","label":"Costo per utente meno costo per sede, all'anno","expr":"sites*perSite*userRate*12-sites*siteRate*12","format":"currency","unit":"£"},{"id":"breakeven","label":"Identità per sede per il punto di pareggio","expr":"ceil(siteRate/userRate)","format":"int"}],"example":"Con 40 sedi, 25 identità per sede, £2 per utente e £40 per sede al mese, la tariffazione per utente costa £24.000 all'anno e la tariffazione per sede £19.200, con una differenza di £4.800. Il punto di pareggio è di 20 identità per sede.","assumptions":["I prezzi predefiniti sono valori illustrativi, non rappresentano il listino prezzi di Purple o un benchmark di mercato.","I prezzi sono fissi: nessun scaglione di volume, sconto o durata minima contrattuale.","Il prezzo per sede non prevede un limite massimo di identità per sede.","Esclude l'onboarding una tantum, l'IVA, i costi PKI e le ore di amministrazione interna.","Ogni sede ha lo stesso numero di dipendenti."]}

{"tone":"note","title":"Prezzi illustrativi","text":"I valori predefiniti di £2 e £40 servono per rendere concreto l'esempio pratico. Sostituiscili con le cifre dei tuoi preventivi prima di trarre qualsiasi conclusione."}

Esempio pratico: un gruppo alberghiero di 40 sedi su Cisco Meraki

Prendiamo un gruppo alberghiero con 40 strutture su Cisco Meraki, gestite nella Dashboard Meraki. Ogni hotel conta 25 dipendenti che devono accedere alla rete sicura: reception, supervisori del servizio ai piani, manager e manutenzione. L'autenticazione avviene tramite certificati EAP-TLS emessi tramite Microsoft Entra ID. Gli ospiti utilizzano la rete aperta e non rientrano in questo modello.

Il gruppo dispone di due preventivi. Il fornitore A addebita £2 per utente al mese. Il fornitore B addebita £40 per sede al mese, senza limiti per le identità per sede. Il reparto HR prevede una crescita del personale del 10% il prossimo anno, senza l'apertura di nuovi hotel.

{"caption":"Esempio pratico: input e output per un gruppo alberghiero di 40 strutture","asOf":"2026-06-10","columns":[{"key":"item","label":"Elemento"},{"key":"value","label":"Valore","highlight":true},{"key":"basis","label":"Base di calcolo"}],"rows":[["Strutture","40","Registro degli asset"],["Identità del personale per struttura","25","Organico HR, account nominativi"],["Prezzo per utente","£ 2 per utente al mese","Preventivo Fornitore A"],["Prezzo per struttura","£ 40 per struttura al mese","Preventivo Fornitore B"],["Crescita dell'organico","10%","Piano HR per l'anno prossimo"],["Identità coperte","1.000","40 × 25"],["Costo annuale per utente","£ 24.000","1.000 × £ 2 × 12"],["Costo annuale per struttura","£ 19.200","40 × £ 40 × 12"],["Divario al primo anno","£ 4.800","£ 24.000 - £ 19.200"],["Break-even per struttura","20 identità","£ 40 ÷ £ 2"],["Costo per utente al secondo anno","£ 26.400","1.100 × £ 2 × 12"]],"footnote":"Input illustrativi. Sostituisci i due prezzi con i tuoi preventivi.","download":{"filename":"cloud-radius-worked-example.csv"}}

Cosa indica questo esempio al gruppo alberghiero

Il modello di prezzo per struttura fa risparmiare £ 4.800 nel primo anno. Il divario si amplia a £ 7.200 nel secondo anno. La crescita porta il costo per utente a £ 26.400, mentre la tariffa per struttura rimane fissa a £ 19.200.

Il punto di pareggio (break-even) si attesta a 20 identità, al di sotto della media di 25 del gruppo. La fatturazione per struttura risulta quindi più vantaggiosa per qualsiasi hotel di dimensioni medie o superiori.

Esegui due verifiche prima di firmare. Innanzitutto, conferma per iscritto che il prezzo per struttura non preveda un limite massimo di identità. In secondo luogo, analizza le strutture più piccole.

Una proprietà da 10 camere con otto dipendenti costa £ 16 al mese con la fatturazione per utente, contro £ 40 con la tariffa per struttura. Se un terzo della rete avesse queste caratteristiche, un contratto misto potrebbe risultare più conveniente rispetto all'adozione di un solo parametro. La sezione sull'adattamento mostra come modellarlo.

{"tone":"warning","title":"Gli ex dipendenti incidono sul costo per utente","text":"Se un fornitore fattura in base agli account esistenti a fine mese, gli ex dipendenti mai rimossi continueranno a generare costi. Automatizza i processi di onboarding, cambio mansione e offboarding dal tuo identity provider in modo che l'organico fatturato corrisponda a quello reale."}

Come vengono calcolate le cifre sui costi del cloud RADIUS?

Ogni valore calcolato deriva dagli input mediante una semplice operazione aritmetica. Nessun dato è ponderato, livellato o nascosto.

• Identità coperte = strutture × identità per struttura.
• Costo annuale per utente = identità coperte × prezzo per utente al mese × 12.
• Costo annuale per struttura = strutture × prezzo per struttura al mese × 12.
• Divario = costo annuale per utente - costo annuale per struttura.
• Break-even = prezzo per struttura ÷ prezzo per utente, arrotondato all'unità intera superiore.
• Costo per utente al secondo anno = identità coperte × (1 + crescita), arrotondato all'unità intera, × prezzo per utente × 12.

{"kind":"flow","direction":"lr","caption":"How the model turns estate counts and two quotes into a pricing decision","alt":"A flow from site count and headcount through two annual cost calculations to a break-even comparison and a pricing decision.","nodes":[{"id":"s","label":"Sedi","sub":"40 nell'esempio","tone":"neutral"},{"id":"h","label":"Identità per sede","sub":"25 dipendenti con nome","tone":"neutral"},{"id":"u","label":"Costo annuale per utente","sub":"1.000 × £2 × 12 = £24.000","tone":"brand"},{"id":"p","label":"Costo annuale per sede","sub":"40 × £40 × 12 = £19.200","tone":"brand"},{"id":"b","label":"Pareggio per sede","sub":"£40 ÷ £2 = 20 identità","tone":"neutral"},{"id":"d","label":"Scegli la metrica","sub":"25 è superiore a 20, quindi il costo per sede è inferiore","tone":"success"}],"edges":[{"from":"s","to":"u"},{"from":"h","to":"u"},{"from":"s","to":"p"},{"from":"u","to":"b"},{"from":"p","to":"b"},{"from":"b","to":"d"}]}

Ipotesi da tenere in considerazione

• I prezzi sono fissi. Non vengono modellati scaglioni di volume, sconti e durate minime del contratto.
• Il prezzo per sede non prevede un limite di identità.
• Il numero di sedi rimane invariato nel secondo anno; cresce solo il numero di dipendenti.
• L'onboarding una tantum, l'IVA, i costi dell'autorità di certificazione (PKI) e le ore di amministrazione interna sono esclusi dal modello.
• Il modello conta le identità del personale nominale, non i dispositivi o le sessioni ospite.
• Ogni sede ha lo stesso numero di dipendenti. Le strutture reali raramente lo hanno, quindi la sezione successiva mostra la soluzione.

Perché il numero di sedi influisce sui costi

I punti di accesso o il controller di ciascuna sede fungono da client RADIUS, ovvero il dispositivo che invia le richieste di autenticazione al server. Con le piattaforme gestite in cloud come Cisco Meraki e Juniper Mist, le richieste spesso partono da ciascuna sede con il proprio indirizzo IP pubblico. Ogni sede diventa quindi una voce client separata con la propria chiave condivisa. Il prezzo per sede riflette questo lavoro di configurazione.

Le impostazioni dell'access point sono standard. Imposti l'SSID su WPA2-Enterprise o WPA3-Enterprise e lo indirizzi al server RADIUS su UDP 1812 per l'autenticazione e 1813 per l'accounting. Puntamento degli access point al cloud RADIUS copre le impostazioni in base al fornitore. Se le richieste attraversano Internet, verifica se il servizio supporta RadSec, che trasporta RADIUS all'interno di TLS (RFC 6614).

Come adattare il modello alla tua struttura?

Suddividi le strutture disomogenee in fasce di dimensioni

La maggior parte delle strutture combina piccole filiali con grandi sedi principali. Esegui il calcolo una volta per fascia, quindi somma i risultati.

Prendi 30 filiali con otto dipendenti ciascuna e 10 sedi principali con 70 dipendenti ciascuna, agli stessi prezzi di £2 e £40.

• Filiali: il costo per utente è di £5.760 all'anno; il costo per sede è di £14.400.
• Sedi principali: il costo per utente è di £16.800 all'anno; il costo per sede è di £4.800.

Il costo per utente per l'intera struttura è di £22.560. Il costo per sede per l'intera struttura è di £19.200. Il costo per utente per le filiali sommato al costo per sede per le sedi principali è di £10.560.

Chieda ai fornitori se intendono offrire un preventivo per un contratto combinato. La suddivisione delle bande costituisce l'elemento di prova a supporto di tale richiesta.

Modificare l'unità di misura per i preventivi per dispositivo

Alcuni preventivi prevedono la fatturazione per dispositivo e non per persona. Moltiplichi le identità per sede per il numero di dispositivi per persona, quindi inserisca il risultato come identità per sede. Il personale dotato di laptop e telefono raddoppia il costo dei contratti basati sui dispositivi, pertanto è consigliabile verificare il rapporto confrontandolo con i registri di gestione dei dispositivi.

Aggiungere chiavi xPSK e accessi ospiti come voci separate

Le reti xPSK assegnano a ciascun dispositivo o residente una specifica chiave precondivisa. Sono particolarmente adatte ad abitazioni in affitto, residenze universitarie e dispositivi headless come le stampanti. Esegua il calcolo una seconda volta inserendo come numero di identità le chiavi per sede. L'accesso ospiti sulla rete aperta prevede solitamente un prezzo separato, pertanto è opportuno mantenerlo su una voce distinta.

Modellare la crescita sia delle sedi che delle persone

Il risultato relativo al secondo anno riflette esclusivamente la crescita dell'organico. Qualora siano previste nuove aperture di sedi, esegua nuovamente il calcolo inserendo il numero di sedi stimato per l'anno successivo. I costi basati sulla singola sede aumentano a ogni nuova apertura, mentre quelli per utente crescono a ogni nuova assunzione.

Includere i costi non compresi nell'abbonamento

Accanto al risultato del calcolo, indichi i costi una tantum: spese di onboarding, ore di lavoro interne per la migrazione e costi dell'autorità di certificazione. Aggiunga l'IVA qualora non sia inclusa nei preventivi. In una prospettiva triennale, i costi una tantum risultano generalmente marginali rispetto al prezzo dell'abbonamento, ma è comunque opportuno riportarli.

Metrica di fatturazione	Oggetto del calcolo	Dove incide	Soluzione ideale
Per utente	Identità nominali del personale	Assunzioni stagionali, deprovisioning lento	Piccole filiali, basso numero di dipendenti per sede
Per dispositivo	Dispositivi che si autenticano	Personale con due o tre dispositivi	Flotte di singoli dispositivi, chioschi
Per sede	Sedi o client RADIUS	Patrimoni immobiliari con molte sedi di piccole dimensioni	Grandi hotel, ospedali, campus
Per chiave (xPSK)	Chiavi rilasciate a dispositivi o residenti	Turn-over delle unità negli immobili residenziali	BTR, alloggi universitari, IoT
Tariffa di piattaforma	Cifra fissa unica	Pagamento per capacità residua mai utilizzata	Patrimoni immobiliari stabili e prevedibili
Platform fee	One flat figure	Paying for headroom you never use	Fixed, predictable estates

Come utilizzare il risultato ottenuto?

Utilizzi il risultato per definire la metrica di prezzo prima di contattare i fornitori. Richieda quindi a ciascun fornitore un preventivo basato su tale metrica, in modo da poterli confrontare su basi omogenee.

Il prezzo rappresenta solo un aspetto del processo decisionale. Verifichi altri tre elementi prima di definire la selezione finale.

Uptime garantito per iscritto. Richieda un SLA di uptime RADIUS separato dalla disponibilità complessiva della piattaforma. Purple offre un SLA di uptime RADIUS del 99,9% su una piattaforma con disponibilità del 99,999%. È comunque opportuno pianificare la gestione di eventuali guasti: l'articolo RADIUS server non disponibile illustra il comportamento dei punti di accesso quando l'autenticazione si interrompe.

Attività di migrazione. La migrazione RADIUS si completa di norma nell'arco di un fine settimana. È sufficiente aggiungere i server cloud a ciascun SSID, convalidare una sede pilota e riconfigurare le rimanenti. Includa il costo delle ore di lavoro interne come voce una tantum.

Compatibilità hardware. Purple è indipendente dall'hardware e funziona come overlay in cloud su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Nessun nuovo hardware entra nel modello di costo.

{"title":"Checklist per il preventivo RADIUS in cloud","groups":[{"heading":"Ambito","items":[{"text":"Elenca ogni sede con il relativo vendor dei punti di accesso e la console","why":"I preventivi per sede richiedono un conteggio esatto dei siti"},{"text":"Conta le identità nominali del personale per sede dalle risorse umane, non solo dalla directory","why":"Gli account obsoleti gonfiano i costi per utente"},{"text":"Conta i dispositivi per persona se un preventivo fattura per dispositivo"},{"text":"Separa le reti sicure, aperte e xPSK in righe dedicate"}]},{"heading":"Termini di prezzo","items":[{"text":"Conferma la metrica di fatturazione e se conta gli account attivi o quelli configurati"},{"text":"Richiedi l'eventuale limite di identità per un prezzo basato sulla sede"},{"text":"Ottieni per iscritto scaglioni di volume, durata minima e tariffe per extra soglia"},{"text":"Chiedi quali costi si applicano per i connettori PKI, certificati e identity provider"}]},{"heading":"Servizio","items":[{"text":"Ottieni per iscritto lo SLA di uptime RADIUS, separato dall'uptime della piattaforma"},{"text":"Chiedi dove sono attivi i server di autenticazione e come funziona il failover"},{"text":"Chiedi per quanto tempo vengono conservati i log di accounting RADIUS e come esportarli","why":"Questi log rappresentano le prove per gli audit del controllo accessi"}]},{"heading":"Migrazione","items":[{"text":"Scegli un sito pilota per ogni vendor di access point utilizzato"},{"text":"Pianifica la finestra di passaggio e il piano di ripristino"},{"text":"Metti a budget le ore interne come costo una tantum accanto all'abbonamento"}]}],"download":{"filename":"cloud-radius-quote-checklist.csv"}}

{"tone":"proof","title":"Collaudato su scala aziendale","text":"JPMorgan gestisce il WiFi del personale su Purple in 5.000 filiali. Purple gestisce il più grande RADIUS in cloud al mondo, in oltre 80.000 sedi in 90 Paesi."}

Scopri come Purple stabilisce i prezzi e lo gestisce sulla pagina del prodotto cloud RADIUS. Per la casistica di sicurezza alla base del budget, leggi la guida alla sicurezza WiFi enterprise. Successivamente, leggi cloud RADIUS per sedi multiple per impostare un'unica policy in ogni sede che hai appena preventivato.

Domande frequenti

Come viene calcolato di solito il prezzo di cloud RADIUS?

La maggior parte dei preventivi per cloud RADIUS fattura per utente, per dispositivo o per sede, su base mensile o annuale. Alcuni aggiungono una quota di piattaforma o un costo di onboarding una tantum. La metrica conta più della tariffa base, perché determina quale parte della tua struttura incide sul costo finale. Inserisci ogni preventivo nel calcolatore sopra usando gli stessi dati prima di fare un confronto.

Per una struttura multisito è più economico il prezzo per utente o per sede?

I prezzi per sede sono più convenienti una volta che il numero medio di dipendenti per sede supera il punto di pareggio: il prezzo per sede diviso per il prezzo per utente. Con i dati di input predefiniti, tale soglia è di 20 identità. Le filiali di piccole dimensioni con cinque o sei dipendenti preferiscono i prezzi per utente. I grandi hotel, gli ospedali e i campus preferiscono i prezzi per sede. È possibile modellare patrimoni misti in fasce di dimensioni e richiedere un contratto combinato.

Il RADIUS in cloud funzionerà con gli access point già in nostro possesso?

Sì. Purple è indipendente dall'hardware e funziona su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. È sufficiente indirizzare il proprio WPA2-Enterprise o WPA3-Enterprise SSID verso i server RADIUS in cloud nella console già in uso. Nessun nuovo hardware rientra nel modello di costo, pertanto il risultato del calcolatore rappresenta l'intera voce di abbonamento.

Quanto tempo richiede la migrazione da un sistema RADIUS on-premise?

La migrazione del RADIUS richiede solitamente un fine settimana. È sufficiente aggiungere i server RADIUS in cloud a ciascun SSID, testare una sede pilota e quindi reindirizzare il resto del patrimonio. È opportuno mantenere disponibile il vecchio server come percorso di ripristino fino a quando il progetto pilota non ha completato una normale settimana lavorativa. Inserisca le ore interne nel budget come voce una tantum accanto al risultato del calcolatore.

Quale tempo di attività deve includere un contratto RADIUS in cloud?

Richieda un SLA scritto sul tempo di attività del RADIUS, non solo una cifra sulla disponibilità della piattaforma. Purple offre un SLA del 99,9% sul tempo di attività del RADIUS su una piattaforma che funziona con un tempo di attività del 99,999%. Verifichi come viene misurato lo SLA, cosa rimborsa e se copre sia l'accounting sia l'autenticazione. Pianifichi quindi il comportamento degli access point in caso di interruzione dell'autenticazione.

Il RADIUS in cloud aiuta con gli audit PCI DSS o ISO 27001?

Fornisce prove per gli audit sul controllo degli accessi; non garantisce la conformità da solo. Ogni sessione 802.1X è collegata a un'identità nominativa e l'accounting RADIUS registra quando ogni sessione è iniziata e terminata. Ciò risponde alla domanda dell'auditor su chi fosse presente sulla rete e quando. Purple detiene le certificazioni ISO 27001 e Cyber Essentials per la piattaforma stessa.

Nel modello si devono conteggiare le persone o i dispositivi?

Conteggi l'unità su cui il fornitore effettua la fatturazione e modelli l'altra come verifica incrociata. Per un preventivo per dispositivo, moltiplichi le identità per sede per i dispositivi per persona prima dell'inserimento. Il personale dotato di laptop e telefono raddoppia una fattura per dispositivo. Per le reti xPSK che emettono una chiave per dispositivo o residente, modelli le chiavi come conteggio delle identità.

Quali costi nascosti deve mostrare un preventivo RADIUS in cloud?

Richieda ogni voce di costo per iscritto: costi di onboarding, spese per l'autorità di certificazione, connettori per identity provider, livelli di supporto, tariffe di overage e termini minimi. Chieda se la fatturazione conteggia gli account attivi o quelli predisposti e se un prezzo per sede impone un limite alle identità. Aggiunga le ore interne per la migrazione come voce una tantum. Con questi elementi definiti, il risultato del calcolatore diventa una cifra di budget annuale difendibile.