Preço de RADIUS em nuvem: como modelar o custo por local e por usuário

{{asset:header_image.png}}

Use isto para comparar os preços do RADIUS em nuvem por usuário e por local para WiFi de funcionários com IEEE 802.1X. Em 40 locais, 25 identidades por local, £2 por usuário e £40 por local por mês, o resultado é £24.000 por ano por usuário versus £19.200 por local. O ponto de equilíbrio fica em 20 identidades por local, portanto, acima dessa contagem de funcionários, o preço por local custa menos.

O que este modelo de preços do RADIUS em nuvem exibe?

O modelo recebe cinco entradas sobre sua infraestrutura e suas cotações. Ele retorna seis números que você pode colar em um caso de negócio:

• Identidades cobertas: locais multiplicados pelas identidades de funcionários por local.
• Custo anual, preço por usuário: o custo de uma cotação por usuário ao longo de 12 meses.
• Custo anual, preço por local: o custo de uma cotação por local ao longo de 12 meses.
• A diferença: custo por usuário menos o custo por local. Um valor positivo significa que o preço por local é mais barato.
• Identidades de ponto de equilíbrio por local: a contagem de funcionários na qual ambas as métricas custam o mesmo.
• Custo por usuário no segundo ano: a fatura por usuário após um ano de crescimento na contagem de funcionários.

Execute-o antes de selecionar os fornecedores finais, para saber qual métrica de preço se adapta à sua infraestrutura. Execute-o novamente quando as cotações chegarem, para comparar equivalentes.

Qual rede isso precifica

O modelo precifica a rede segura. Nesta rede, os funcionários e os dispositivos gerenciados se autenticam com IEEE 802.1X. Esse padrão mantém um dispositivo fora da rede até que um servidor RADIUS o aprove.

O RADIUS (Remote Authentication Dial-In User Service, definido em RFC 2865) é o protocolo entre seus pontos de acesso e esse servidor. A maioria das infraestruturas o combina com EAP-TLS (RFC 5216), que autentica cada dispositivo com um certificado em vez de uma senha. O certificado é emitido com base no seu provedor de identidade: Microsoft Entra ID, Okta ou Google Workspace.

Quando a autenticação é bem-sucedida, a resposta RADIUS informa ao ponto de acesso em qual VLAN (LAN virtual, um segmento de rede separado) colocar o dispositivo. A identidade define a VLAN.

Os visitantes na rede aberta fazem login por meio de um Captive Portal, a página da web exibida antes que o acesso seja concedido. Residentes e dispositivos sem tela (headless) em redes xPSK recebem, cada um, sua própria chave pré-compartilhada. Ambos usam unidades de faturamento diferentes, e a seção de adaptação mostra como incorporá-los. Para o projeto mais amplo, comece com o guia de rede segura.

{"tone":"tip","title":"Conte pessoas nomeadas, não conexões de pico","text":"Insira o número de funcionários que possuem uma identidade de rede segura em cada local, obtido do RH. As exportações do diretório geralmente incluem ex-funcionários e contas de serviço, o que infla um modelo por usuário."}

A calculadora de preços do RADIUS em nuvem

Substitua os padrões pelos seus próprios números. Os padrões descrevem o exemplo prático na próxima seção.

{"title":"Modelo de custo do Cloud RADIUS: por usuário vs. por local","intro":"Informe sua estrutura e os dois preços das suas cotações. O modelo retorna o custo anual sob cada métrica, a diferença entre eles e o ponto de equilíbrio (break-even) de funcionários por local.","inputs":[{"id":"sites","label":"Locais na estrutura","unit":"locais","default":40,"min":1,"max":5000,"step":1},{"id":"perSite","label":"Identidades de funcionários por local","unit":"identidades","default":25,"min":1,"max":2000,"step":1},{"id":"userRate","label":"Preço cotado por usuário por mês","unit":"£","default":2,"min":0.05,"max":20,"step":0.05},{"id":"siteRate","label":"Preço cotado por local por mês","unit":"£","default":40,"min":0,"max":1000,"step":1}],"outputs":[{"id":"annualUser","label":"Custo anual, preço por usuário","expr":"sites*perSite*userRate*12","format":"currency","unit":"£"},{"id":"annualSite","label":"Custo anual, preço por local","expr":"sites*siteRate*12","format":"currency","unit":"£"},{"id":"gap","label":"Custo por usuário menos custo por local, por ano","expr":"sites*perSite*userRate*12-sites*siteRate*12","format":"currency","unit":"£"},{"id":"breakeven","label":"Identidades de ponto de equilíbrio por local","expr":"ceil(siteRate/userRate)","format":"int"}],"example":"Em 40 locais, 25 identidades por local, £ 2 por usuário e £ 40 por local por mês, o preço por usuário custa £ 24.000 por ano e o preço por local £ 19.200, uma diferença de £ 4.800. O ponto de equilíbrio é de 20 identidades por local.","assumptions":["Os preços padrão são valores ilustrativos, não a lista de preços da Purple ou uma referência de mercado.","Os preços são fixos: sem faixas de volume, descontos ou prazos mínimos.","O preço por local não possui limite de identidades por local.","Exclui integração pontual, impostos, tarifas de PKI e horas de administração interna.","Todos os locais têm o mesmo número de funcionários."]}

{"tone":"note","title":"Preços ilustrativos","text":"Os valores padrão de £ 2 e £ 40 existem para tornar o exemplo prático concreto. Substitua-os pelos valores de suas próprias cotações antes de tirar qualquer conclusão."}

Exemplo prático: um grupo hoteleiro de 40 locais com Cisco Meraki

Considere um grupo hoteleiro com 40 propriedades usando Cisco Meraki, gerenciadas no Meraki Dashboard. Cada hotel possui 25 funcionários que precisam de acesso à rede segura: recepção, supervisores de governança, gerentes e manutenção. Eles se autenticam com certificados EAP-TLS emitidos no Microsoft Entra ID. Os hóspedes permanecem na rede aberta e ficam fora deste modelo.

O grupo possui duas cotações. O Fornecedor A cobra £ 2 por usuário por mês. O Fornecedor B cobra £ 40 por local por mês, sem limite de identidades por local. O setor de RH prevê que o número de funcionários crescerá 10% no próximo ano, sem novos hotéis.

{"caption":"Exemplo prático: entradas e saídas para um grupo hoteleiro de 40 locais","asOf":"2026-06-10","columns":[{"key":"item","label":"Item"},{"key":"value","label":"Valor","highlight":true},{"key":"basis","label":"Base"}],"rows":[["Locais","40","Registro de ativos"],["Identidades de funcionários por local","25","Quadro de funcionários do RH, contas nomeadas"],["Preço por usuário","£ 2 por usuário por mês","Cotação do Fornecedor A"],["Preço por local","£ 40 por local por mês","Cotação do Fornecedor B"],["Crescimento do quadro de funcionários","10%","Plano do RH para o próximo ano"],["Identidades cobertas","1.000","40 × 25"],["Custo anual, por usuário","£ 24.000","1.000 × £ 2 × 12"],["Custo anual, por local","£ 19.200","40 × £ 40 × 12"],["Diferença no primeiro ano","£ 4.800","£ 24.000 - £ 19.200"],["Ponto de equilíbrio por local","20 identidades","£ 40 ÷ £ 2"],["Custo por usuário no segundo ano","£ 26.400","1.100 × £ 2 × 12"]],"footnote":"Dados ilustrativos. Substitua os dois preços pelas suas próprias cotações.","download":{"filename":"cloud-radius-worked-example.csv"}}

O que o exemplo mostra ao grupo hoteleiro

O preço por local economiza £ 4.800 no primeiro ano. A diferença aumenta para £ 7.200 no segundo ano. O crescimento eleva a fatura por usuário para £ 26.400, enquanto a fatura por local permanece em £ 19.200.

O ponto de equilíbrio fica em 20 identidades, abaixo da média de 25 do grupo. O preço por local, portanto, é mais vantajoso em todos os hotéis de porte médio ou superior.

Faça duas verificações antes de assinar. Primeiro, confirme por escrito que o preço por local não possui limite de identidades. Segundo, analise seus menores locais.

Uma propriedade de 10 quartos com oito funcionários custa £ 16 por mês no modelo por usuário, contra £ 40 no modelo por local. Se um terço da sua rede tiver esse perfil, um contrato misto pode ser melhor do que qualquer métrica isolada. A seção de adaptação mostra como modelar isso.

{"tone":"warning","title":"Ex-funcionários continuam sendo cobrados no modelo por usuário","text":"Se um fornecedor cobra com base nas contas existentes no final do mês, ex-funcionários que nunca foram removidos continuam gerando custos. Automatize os processos de entrada, mudança e saída a partir do seu provedor de identidade para que a contagem faturada corresponda ao seu quadro real de funcionários."}

Como são calculados os valores de custo do RADIUS em nuvem?

Cada resultado vem das entradas com uma linha de aritmética simples. Nada é ponderado, suavizado ou ocultado.

• Identidades cobertas = locais × identidades por local.
• Custo anual por usuário = identidades cobertas × preço por usuário por mês × 12.
• Custo anual por local = locais × preço por local por mês × 12.
• Diferença = custo anual por usuário - custo anual por local.
• Ponto de equilíbrio = preço por local ÷ preço por usuário, arredondado para cima para uma identidade inteira.
• Custo por usuário no segundo ano = identidades cobertas × (1 + crescimento), arredondado para uma identidade inteira, × preço por usuário × 12.

{"kind":"flow","direction":"lr","caption":"Como o modelo transforma a contagem da estrutura e duas cotações em uma decisão de preço","alt":"Um fluxo desde a contagem de locais e número de funcionários, passando por dois cálculos de custo anual, até uma comparação de ponto de equilíbrio e uma decisão de preço.","nodes":[{"id":"s","label":"Locais","sub":"40 no exemplo","tone":"neutral"},{"id":"h","label":"Identidades por local","sub":"25 funcionários nomeados","tone":"neutral"},{"id":"u","label":"Custo anual por usuário","sub":"1.000 × £ 2 × 12 = £ 24.000","tone":"brand"},{"id":"p","label":"Custo anual por local","sub":"40 × £ 40 × 12 = £ 19.200","tone":"brand"},{"id":"b","label":"Ponto de equilíbrio por local","sub":"£ 40 ÷ £ 2 = 20 identidades","tone":"neutral"},{"id":"d","label":"Escolha a métrica","sub":"25 é superior a 20, então por local custa menos","tone":"success"}],"edges":[{"from":"s","to":"u"},{"from":"h","to":"u"},{"from":"s","to":"p"},{"from":"u","to":"b"},{"from":"p","to":"b"},{"from":"b","to":"d"}]}

Premissas que você deve conhecer

• Os preços são fixos. Níveis de volume, descontos e prazos mínimos não são modelados.
• O preço por local não possui limite de identidades.
• A contagem de locais permanece a mesma no segundo ano; apenas o número de funcionários cresce.
• Integração pontual, impostos, tarifas de autoridade certificadora (PKI) e horas de administração interna estão fora do modelo.
• O modelo conta identidades de funcionários nomeados, não dispositivos ou sessões de visitantes.
• Todos os locais possuem o mesmo número de funcionários. Estruturas reais raramente têm, por isso a próxima seção mostra a solução.

Por que a contagem de locais afeta o custo

Os pontos de acesso ou o controlador de cada local atuam como um cliente RADIUS, o dispositivo que envia solicitações de autenticação para o servidor. Com plataformas gerenciadas na nuvem, como Cisco Meraki e Juniper Mist, as solicitações geralmente saem de cada local a partir de seu próprio endereço IP público. Cada local se torna uma entrada de cliente separada com seu próprio segredo compartilhado. O preço por local reflete esse trabalho de configuração.

As configurações do ponto de acesso são padrão. Você define o SSID como WPA2-Enterprise ou WPA3-Enterprise e o aponta para o servidor RADIUS no UDP 1812 para autenticação e 1813 para contabilização. Apontando pontos de acesso para RADIUS na nuvem cobre as configurações por fornecedor. Se as solicitações cruzarem a internet, pergunte se o serviço suporta RadSec, que carrega o RADIUS dentro do TLS (RFC 6614).

Como adaptar o modelo à sua estrutura?

Divida estruturas desiguais em faixas de tamanho

A maioria das estruturas combina pequenas filiais com grandes sedes. Execute a calculadora uma vez por faixa e, em seguida, some os resultados.

Considere 30 filiais com oito funcionários cada e 10 sedes com 70 funcionários cada, aos mesmos preços de £ 2 e £ 40.

• Filiais: por usuário custa £ 5.760 por ano; por local custa £ 14.400.
• Sedes: por usuário custa £ 16.800 por ano; por local custa £ 4.800.

Por usuário em toda a estrutura custa £ 22.560. Por local em toda a estrutura custa £ 19.200. Por usuário para filiais mais por local para sedes custa £ 10.560.

Pergunte aos fornecedores se eles farão uma cotação para um contrato combinado. A divisão de banda é a evidência necessária para essa solicitação.

Altere a unidade para cotações por dispositivo

Algumas cotações cobram por dispositivo, não por pessoa. Multiplique as identidades por local pelos dispositivos por pessoa e, em seguida, insira o resultado como identidades por local. Funcionários com um notebook e um celular dobram uma fatura por dispositivo; portanto, verifique essa proporção com os seus registros de gerenciamento de dispositivos.

Adicione chaves de xPSK e acesso de visitantes em linhas separadas

As redes de xPSK oferecem a cada dispositivo ou morador sua própria chave pré-compartilhada. Elas são ideais para empreendimentos build-to-rent, residências universitárias e dispositivos sem interface direta, como impressoras. Execute a calculadora uma segunda vez considerando as chaves por local como a contagem de identidades. O acesso de visitantes na rede aberta geralmente possui seu próprio preço; portanto, mantenha-o em uma linha separada.

Modele o crescimento tanto em locais quanto em pessoas

O resultado para o segundo ano considera apenas o aumento no número de funcionários. Se você estiver abrindo novos locais, execute a calculadora novamente com a contagem de locais do próximo ano. O preço por local aumenta a cada nova abertura, enquanto o preço por usuário aumenta a cada nova contratação.

Adicione os custos que a assinatura não inclui

Coloque os custos pontuais ao lado do resultado da calculadora: taxas de integração, horas internas para migração e encargos da autoridade certificadora. Adicione impostos caso suas cotações não os incluam. Uma visão de três anos geralmente mostra que as linhas de custos pontuais são pequenas em comparação com a assinatura, mas é importante incluí-las na página.

Métrica de faturamento	O que você conta	Onde isso afeta	Melhor aplicação
Por usuário	Identidades de funcionários cadastrados	Contratação sazonal, desprovisionamento lento	Filiais pequenas, baixo número de funcionários por local
Por dispositivo	Dispositivos que se autenticam	Funcionários com dois ou três dispositivos	Frotas de dispositivo único, quiosques
Por local	Locais ou clientes RADIUS	Portfólios com muitos locais pequenos	Grandes hotéis, hospitais, campi
Por chave (xPSK)	Chaves emitidas para dispositivos ou moradores	Rotatividade de unidades em condomínios residenciais	BTR, moradia estudantil, IoT
Taxa da plataforma	Um valor fixo	Pagar por margem de expansão que você nunca utiliza	Portfólios fixos e previsíveis

O que você deve fazer com o resultado?

Use o resultado para definir sua métrica de preços antes de falar com os fornecedores. Em seguida, peça a cada fornecedor para fazer a cotação nessa métrica, para que a calculadora os compare em termos equivalentes.

O preço é apenas uma linha da decisão. Verifique mais três pontos antes de definir sua lista final.

Disponibilidade por escrito. Solicite um SLA de tempo de atividade do RADIUS, separado da disponibilidade geral da plataforma. O Purple oferece um SLA de tempo de atividade do RADIUS de 99,9% em uma plataforma que opera com 99,999% de disponibilidade. Planeje para falhas de qualquer forma: o artigo RADIUS server down explica o que seus pontos de acesso fazem quando a autenticação é interrompida.

Esforço de migração. A migração do RADIUS geralmente é uma tarefa de fim de semana. Você adiciona os servidores em nuvem a cada SSID, valida um local piloto e reponta o restante. Reserve o orçamento das horas internas como uma linha de custo pontual.

Compatibilidade de hardware. O Purple é independente de hardware e funciona como uma camada em nuvem sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Nenhum hardware novo entra no modelo de custos.

{"title":"Lista de verificação de cotação de RADIUS na nuvem","groups":[{"heading":"Escopo","items":[{"text":"Liste todos os locais com o fornecedor de pontos de acesso e o console correspondente","why":"As cotações por local exigem uma contagem exata de locais"},{"text":"Conte as identidades de funcionários nomeados por local a partir do RH, não apenas do diretório","why":"Contas inativas inflam as faturas por usuário"},{"text":"Conte os dispositivos por pessoa se qualquer cotação cobrar por dispositivo"},{"text":"Separe redes seguras, abertas e xPSK em suas próprias linhas"}]},{"heading":"Termos de preço","items":[{"text":"Confirme a métrica de faturamento e se ela conta contas ativas ou provisionadas"},{"text":"Solicite informações sobre qualquer limite de identidade em um preço por local"},{"text":"Obtenha por escrito os níveis de volume, o prazo mínimo e as taxas de excedente"},{"text":"Pergunte quais cobranças de conector de PKI, certificado e provedor de identidade se aplicam"}]},{"heading":"Serviço","items":[{"text":"Obtenha por escrito o SLA de disponibilidade do RADIUS, separado da disponibilidade da plataforma"},{"text":"Pergunte onde os servidores de autenticação são executados e como funciona o failover"},{"text":"Pergunte por quanto tempo os logs de contabilização do RADIUS são mantidos e como exportá-los","why":"Estes logs são sua evidência para auditorias de controle de acesso"}]},{"heading":"Migração","items":[{"text":"Escolha um local piloto em cada fornecedor de ponto de acesso que você opera"},{"text":"Agende a janela de transição e o plano de reversão"},{"text":"Orce as horas internas como um custo pontual ao lado da assinatura"}]}],"download":{"filename":"cloud-radius-quote-checklist.csv"}}

{"tone":"proof","title":"Comprovado em escala corporativa","text":"A JPMorgan executa o WiFi para funcionários no Purple em 5.000 filiais. O Purple opera o maior RADIUS na nuvem do mundo, em mais de 80.000 locais em 90 países."}

Veja como o Purple define preços e funciona na página do produto cloud RADIUS. Para entender o caso de segurança por trás do orçamento, leia o guia de segurança de WiFi empresarial. Em seguida, leia sobre cloud RADIUS para propriedades multilocal para definir uma única política em todos os locais que você acabou de cotar.

Perguntas frequentes

Como o cloud RADIUS costuma ser precificado?

A maioria das cotações de cloud RADIUS cobra por usuário, por dispositivo ou por local, mensalmente ou anualmente. Algumas adicionam uma taxa de plataforma ou uma taxa única de integração. A métrica importa mais do que a tarifa inicial, pois ela decide qual parte da sua propriedade impulsiona a fatura. Execute cada cotação na calculadora acima com as mesmas entradas antes de compará-las.

O preço por usuário ou por local é mais barato para uma propriedade multilocal?

O preço por local é mais vantajoso assim que o número médio de funcionários por local ultrapassa o ponto de equilíbrio: o preço por local dividido pelo preço por usuário. Com os dados padrão, isso equivale a 20 identidades. Filiais pequenas com cinco ou seis funcionários favorecem o preço por usuário. Grandes hotéis, hospitais e campi favorecem o preço por local. Modele instalações mistas em faixas de tamanho e solicite um contrato combinado.

O RADIUS em nuvem funcionará com os pontos de acesso que já possuímos?

Sim. O Purple é agnóstico em relação ao hardware e funciona em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Você aponta seus SSID de WPA2-Enterprise ou WPA3-Enterprise para os servidores de RADIUS em nuvem no console que você já utiliza. Nenhum hardware novo entra no modelo de custo, portanto o resultado da calculadora representa a linha total de assinatura.

Quanto tempo leva a migração do RADIUS local?

A migração do RADIUS geralmente é um exercício de fim de semana. Você adiciona os servidores de RADIUS em nuvem a cada SSID, valida um local piloto e, em seguida, reaponta o restante das instalações. Mantenha o servidor antigo disponível como um caminho de reversão até que o piloto tenha passado por uma semana normal de trabalho. Reserve as horas internas como uma linha única ao lado do resultado da calculadora.

Qual tempo de atividade um contrato de RADIUS em nuvem deve incluir?

Solicite um SLA por escrito de tempo de atividade do RADIUS, e não apenas um número de disponibilidade da plataforma. O Purple oferece um SLA de tempo de atividade do RADIUS de 99,9% em uma plataforma que opera com 99,999% de tempo de atividade. Verifique como o SLA é medido, o que ele reembolsa e se cobre tanto a contabilização quanto a autenticação. Em seguida, planeje como seus pontos de acesso se comportam caso a autenticação seja interrompida.

O RADIUS em nuvem ajuda em auditorias de PCI DSS ou ISO 27001?

Ele fornece evidências para auditorias de controle de acesso; não garante a conformidade por si só. Cada sessão de 802.1X está vinculada a uma identidade nominal, e a contabilização do RADIUS registra quando cada sessão começou e terminou. Isso responde à pergunta do auditor sobre quem estava na rede e quando. O Purple possui certificação ISO 27001 e Cyber Essentials para a própria plataforma.

Devemos contar pessoas ou dispositivos no modelo?

Conte qualquer unidade em que o fornecedor fature e modele a outra como uma verificação cruzada. Para uma cotação por dispositivo, multiplique as identidades por local pelos dispositivos por pessoa antes de inseri-la. Funcionários com um notebook e um telefone dobram uma fatura por dispositivo. Para redes xPSK que emitem uma chave por dispositivo ou residente, modele as chaves como a contagem de identidades.

Quais custos ocultos uma cotação de RADIUS em nuvem deve mostrar?

Solicite cada linha de custo por escrito: taxas de integração, encargos de autoridade certificadora, conectores de provedores de identidade, níveis de suporte, taxas de excedente e prazos mínimos. Pergunte se o faturamento conta contas ativas ou provisionadas e se algum preço por local limita as identidades. Adicione as horas internas para migração como uma linha única. Com tudo isso definido, o resultado da calculadora se torna um valor de orçamento anual defensável.