Tornando-se um provedor de rede de acesso OpenRoaming: um guia de implementação

Torne-se um provedor de rede de acesso OpenRoaming em oito etapas nos access points que você já possui. Adicione um SSID Passpoint (Hotspot 2.0) protegido com IEEE 802.1X, aponte-o para o RADIUS em nuvem da Purple e anuncie o identificador do consórcio OpenRoaming. A Purple, uma corretora de identidade certificada pela WBA, conecta seu local à federação, gratuitamente por meio da licença Connect.

{"slot":"hero","alt":"Um gerente de rede analisa um painel sem fio em um laptop no saguão de um hotel, enquanto um telefone em primeiro plano mostra que se conectou ao WiFi automaticamente","caption":"Um local com OpenRoaming: visitantes com um perfil conectam-se ao WiFi criptografado sem tela de login.","prompt":"Photographic, natural light, modern hotel lobby. A network manager at a desk with a laptop showing an abstract wireless dashboard, no readable text or logos. In the foreground a phone shows a connected WiFi icon. Calm palette with soft purple accent lighting, nobody looking at the camera, no brand marks."}

Como será o seu local com OpenRoaming quando você terminar?

Cada local transmitirá um SSID adicional com o Passpoint ativado. O Passpoint, também chamado de Hotspot 2.0, é baseado no IEEE 802.11u. Ele permite que um telefone encontre e se conecte a uma rede sem que ninguém precise escolhê-la em uma lista.

O SSID anuncia o identificador da organização do consórcio de roaming (RCOI) do OpenRoaming, a tag compartilhada da federação. Qualquer telefone com um perfil correspondente de um provedor de identidade OpenRoaming se conecta sozinho.

O login usa o IEEE 802.1X, o padrão de autenticação baseado em porta por trás do WPA2-Enterprise e WPA3-Enterprise. O tráfego é criptografado desde o primeiro pacote. Não há Captive Portal, a página da web que pede um e-mail ou comprovante antes de conceder o acesso.

A autenticação é executada através do RADIUS em nuvem da Purple. O RADIUS (Remote Authentication Dial-In User Service) é o protocolo que seus access points usam para fazer duas perguntas: este dispositivo deve entrar e em qual VLAN?

No final, você terá:

• Um SSID Passpoint por local, criado a partir de um modelo e apontado para o RADIUS em nuvem da Purple.
• Uma VLAN de visitante isolada, mantida separada dos funcionários, pontos de venda e sistemas prediais.
• Seu SSID de convidado e Captive Portal existentes, inalterados, para visitantes sem um perfil.
• Todos os logins OpenRoaming registrados em seu local no Purple.
• Seus locais listados entre mais de 5 milhões de hotspots OpenRoaming em todo o mundo.

O que você precisa antes de se juntar ao OpenRoaming?

Confirme todas as linhas abaixo antes de agendar uma janela de alteração. O firmware é o item que mais atrasa as implementações.

{"caption":"Pré-requisitos para um local com OpenRoaming","asOf":"2026-06-10","columns":[{"key":"item","label":"Pré-requisito"},{"key":"why","label":"Por que é importante"},{"key":"check","label":"Como confirmar"}],"rows":[["Licença do Purple Connect","O OpenRoaming está incluído gratuitamente com o Connect","Verifique o plano de cada local em sua conta Purple"],["Pontos de acesso compatíveis com Passpoint","Os APs devem emitir o elemento de interfuncionamento e responder a consultas ANQP","Ficha técnica do fabricante para cada modelo"],["Firmware com suporte a Hotspot 2.0","O suporte geralmente chega via firmware, não hardware","Verifique a versão executada com as notas de lançamento do fabricante"],["WPA2- ou WPA3-Enterprise","O OpenRoaming autentica com IEEE 802.1X","O modo Enterprise aparece nas opções de segurança do SSID"],["Direitos de administrador no painel ou controlador","Você adicionará um servidor RADIUS e um SSID","Acesse as configurações do SSID com sua própria conta"],["RADIUS de saída para a Purple","APs ou controladores devem alcançar o RADIUS em nuvem da Purple","Revisão do firewall em relação aos valores fornecidos pela Purple"],["VLAN dedicada para visitantes","Mantém visitantes fora das redes de funcionários e de pagamentos","VLAN nos trunks do switch e um escopo DHCP com folga de IPs"],["Dispositivo de teste com um perfil","Comprova a conexão de ponta a ponta","Perfil listado nas configurações de WiFi do dispositivo"]],"footnote":"O suporte ao Hotspot 2.0 varia de acordo com o modelo e a versão do firmware. Confirme na documentação do seu fabricante antes de agendar o trabalho.","download":{"filename":"openroaming-anp-prerequisites.csv"}}

Os valores que você irá inserir

A Purple fornece todos os valores da federação durante o onboarding. Não copie valores de RCOI ou realm de postagens em fóruns. Um único dígito incorreto impede que qualquer telefone com perfil cadastrado corresponda à sua rede.

Valor	De onde vem	Para onde vai
Hosts e portas do servidor RADIUS	Seu pacote de onboarding do Purple	Configurações de RADIUS do controlador ou painel
Segredo compartilhado RADIUS	Seu pacote de onboarding do Purple	As mesmas configurações de RADIUS
Valores RCOI	Purple, em conformidade com a especificação WBA OpenRoaming	Configurações de Hotspot 2.0 do SSID
NAI realm	Seu pacote de onboarding do Purple	Configurações de Hotspot 2.0 do SSID
Nome, grupo e tipo de local	Você	Informações de local do Hotspot 2.0
ID da VLAN de visitantes	Sua equipe de rede	Configuração de VLAN do SSID ou política RADIUS

Como funciona um provedor de rede de acesso OpenRoaming?

O OpenRoaming é uma federação gerida pela Wireless Broadband Alliance (WBA). Ele possui duas funções principais. Um provedor de rede de acesso (ANP) opera os rádios - e esse é o seu papel. Um provedor de identidade (IDP) emite e valida as credenciais do visitante. Provedores de identidade típicos incluem operadoras móveis, fabricantes de dispositivos e desenvolvedores de aplicativos.

O processo de autenticação segue seis etapas:

1. Seu ponto de acesso transmite um elemento de interfuncionamento que carrega o RCOI do OpenRoaming.
2. Um telefone com um perfil correspondente envia uma consulta ANQP (Access Network Query Protocol). Ele lê os detalhes do seu local, realm e consórcio antes de se associar.
3. O telefone se associa e inicia o 802.1X. Seu método EAP (Extensible Authentication Protocol) depende do provedor de identidade.
4. Seu ponto de acesso envia a solicitação para o RADIUS em nuvem da Purple.
5. A Purple a encaminha pela federação via RadSec, que é o RADIUS transportado dentro do TLS (RFC 6614). O OpenRoaming localiza o provedor de identidade correto por meio de descoberta dinâmica de pares baseada em DNS (RFC 7585).
6. O provedor de identidade aceita a credencial. A Purple aplica a política do seu local, incluindo a VLAN, e o ponto de acesso instala as chaves de criptografia.

A Purple cuida da etapa de federação. Os certificados da WBA, as sessões RadSec e o roteamento de realm ficam no RADIUS em nuvem da Purple, não no seu controlador. A credencial do visitante é verificada pelo próprio provedor de identidade dentro da troca EAP, para que o seu local nunca a armazene. O guia do provedor de identidade explica como essa relação de confiança é estabelecida.

{"kind":"flow","direction":"lr","caption":"Como um login OpenRoaming cruza a sua rede","alt":"Fluxo a partir do dispositivo de um visitante passando pelo seu ponto de acesso e pelo RADIUS em nuvem da Purple até a federação OpenRoaming e o provedor de identidade do visitante, terminando com o dispositivo online na VLAN de visitantes.","nodes":[{"id":"a","label":"Dispositivo do visitante","sub":"Possui um perfil OpenRoaming","tone":"neutral"},{"id":"b","label":"Seu ponto de acesso","sub":"Envia beacons do RCOI e responde ao ANQP","tone":"brand"},{"id":"c","label":"RADIUS em nuvem da Purple","sub":"Recebe o 802.1X e aplica a política do local","tone":"brand"},{"id":"d","label":"Federação OpenRoaming","sub":"RadSec sobre TLS com certificados WBA","tone":"neutral"},{"id":"e","label":"Provedor de identidade","sub":"Verifica a credencial do visitante","tone":"neutral"},{"id":"f","label":"Online na VLAN de visitantes","sub":"Criptografado, sem Captive Portal","tone":"success"}],"edges":[{"from":"a","to":"b","label":"Consulta ANQP","style":"solid"},{"from":"b","to":"c","label":"802.1X via RADIUS","style":"solid"},{"from":"c","to":"d","label":"Busca de realm","style":"solid"},{"from":"d","to":"e","label":"RadSec","style":"solid"},{"from":"e","to":"c","label":"Access-Accept","style":"dashed"},{"from":"c","to":"f","label":"VLAN atribuída","style":"solid"}]}

Como configurar o OpenRoaming, passo a passo?

Siga as etapas em ordem com o seu painel aberto. Cada etapa tem uma verificação e você não deve avançar até que ela seja concluída com sucesso. As diferenças entre fornecedores são abordadas nas seções a seguir.

{"title":"Torne-se um provedor de rede de acesso OpenRoaming","steps":[{"title":"Habilite o OpenRoaming no Purple","body":"Confirme se sua licença do Connect cobre todos os locais no escopo e aceite os termos do OpenRoaming. A Purple, uma intermediária de identidade certificada pela WBA, conclui a integração da federação.","check":"A Purple mostra o OpenRoaming habilitado para cada local no escopo."},{"title":"Audite o firmware do ponto de acesso","body":"Liste todos os modelos e o firmware em execução. Verifique as notas de versão do fornecedor sobre o suporte ao Hotspot 2.0 e elimine quaisquer lacunas primeiro.","check":"Todos os modelos da sua lista de inventário estão marcados como prontos para Passpoint."},{"title":"Adicione o RADIUS em nuvem da Purple","body":"Adicione os hosts RADIUS, portas e segredo compartilhado do seu pacote de integração da Purple. Libere a saída deles no seu firewall.","check":"Uma autenticação de teste recebe uma resposta, não um tempo limite exaurido."},{"title":"Crie o SSID do OpenRoaming","body":"Crie um novo SSID com segurança WPA2- ou WPA3-Enterprise (802.1X), apontado para o RADIUS da Purple. Não vincule uma página Splash.","check":"Uma varredura mostra o SSID como uma rede Enterprise."},{"title":"Ative o Passpoint","body":"Habilite o Hotspot 2.0 no SSID. Insira os valores de RCOI e realm NAI fornecidos pela Purple e, em seguida, o nome do local, o tipo de local e o acesso à internet.","check":"Um analisador de WiFi mostra o elemento de interfuncionamento e o RCOI no beacon."},{"title":"Defina a VLAN e o isolamento","body":"Mapeie o SSID para a VLAN de visitantes ou aceite a VLAN retornada pela Purple. Ative o isolamento de clientes e um limite de taxa por dispositivo.","check":"Um dispositivo de teste obtém um endereço a partir do escopo DHCP de visitantes."},{"title":"Faça um piloto em um local","body":"Aproxime um dispositivo móvel com um perfil OpenRoaming. Ele deve se conectar sem solicitações e sem portal.","check":"A Purple registra a autenticação no local do piloto."},{"title":"Faça o implantação por modelo","body":"Pressione o SSID por meio de modelos de site ou grupos de rede, uma região por vez. Repita as verificações do piloto em uma amostra de locais.","check":"Cada local registra autenticações OpenRoaming na Purple."}]}

SSID separado ou um existente?

Crie um novo SSID para o OpenRoaming. A rede da sua equipe confia no seu próprio provedor de identidade. O OpenRoaming confia em todos os provedores de identidade da federação. Misturar os dois em um único SSID mistura suas políticas padrão.

{"tone":"warning","title":"Nunca adicione Passpoint ao SSID da sua equipe","text":"Um visitante do OpenRoaming pode se autenticar por meio de qualquer provedor de identidade na federação. Em um SSID de equipe sem uma política de VLAN separada, esse visitante entrará na rede da sua equipe."}

WPA2 ou WPA3-Enterprise?

Escolha WPA3-Enterprise quando todos os modelos de cliente e ponto de acesso derem suporte a ele. Caso contrário, use o modo misto WPA2 e WPA3 oferecido pelo seu fornecedor. Não recorra ao WPA2-Personal, pois o Passpoint exige 802.1X.

{"tone":"tip","text":"Dê ao SSID do Passpoint um nome que sua equipe reconheça em uma varredura e depois não o altere. Os dispositivos com perfil correspondem ao RCOI e ao realm, não ao nome do SSID, portanto, uma renomeação posterior não interrompe o login."}

Como verificar se o OpenRoaming funciona?

Verifique em três camadas: rádio, autenticação e política. Uma falha em uma camada inferior esconde tudo acima dela, portanto, trabalhe de baixo para cima.

A camada de rádio vem primeiro. Use um analisador de WiFi para confirmar se o elemento de interfuncionamento e o RCOI aparecem no beacon. Em seguida, confirme se o ponto de acesso responde ao ANQP. Um notebook Linux executando o wpa_supplicant com suporte a interfuncionamento pode ler a resposta do ANQP diretamente. Substitua o nome da interface e o BSSID pelos seus próprios dados.

# Notebook Linux executando wpa_supplicant compilado com suporte a interfuncionamento
sudo wpa_cli -i wlan0 scan
sudo wpa_cli -i wlan0 scan_results
# Solicitar nome do local (258), roaming consortium (261) e NAI realm (263)
sudo wpa_cli -i wlan0 anqp_get <BSSID> 258,261,263
sudo wpa_cli -i wlan0 bss <BSSID>

A saída deve listar o nome do seu local, os valores de RCOI e o NAI realm fornecido pela Purple. Se o campo roaming consortium estiver vazio, volte para a etapa 5.

A autenticação vem a seguir. Traga um dispositivo móvel com perfil configurado para o alcance da rede com o WiFi ligado. Ele deve se conectar sem nenhuma solicitação. A Purple deve então registrar uma autenticação aceita para esse local. Um dispositivo móvel sem perfil não deve se conectar ao SSID Passpoint. Esse é o comportamento correto, não uma falha.

A política vem por último. Verifique o endereço, o isolamento e o alcance de um dispositivo conectado.

{"title":"Verificações de go-live do OpenRoaming","groups":[{"heading":"Rádio","items":[{"text":"SSID visível em todos os pontos de acesso no local"},{"text":"Elemento de interfuncionamento e RCOI presentes no beacon"},{"text":"ANQP retorna o nome do local, roaming consortium e NAI realm"}]},{"heading":"Autenticação","items":[{"text":"Dispositivo com perfil conecta-se sem solicitações"},{"text":"Purple registra uma autenticação aceita para o local"},{"text":"Dispositivo sem perfil permanece no SSID de convidados","why":"Confirma que as duas redes são independentes"}]},{"heading":"Política","items":[{"text":"Endereço do dispositivo está no escopo DHCP de visitantes"},{"text":"Dispositivo não consegue alcançar outro cliente no SSID"},{"text":"Dispositivo não consegue alcançar sub-redes da equipe ou de pagamento","why":"Evidência para segmentação PCI-DSS"}]}],"download":{"filename":"openroaming-go-live-checks.csv"}}

Como as etapas diferem em Meraki, Aruba, Ruckus, Mist e UniFi?

As oito etapas são as mesmas em todas as plataformas. O que muda é onde o Hotspot 2.0 fica em cada console. Siga a documentação do seu fornecedor para a sua versão de firmware e insira os valores fornecidos pela Purple.

{"title":"Passpoint por plataforma de ponto de acesso","tabs":[{"label":"Cisco Meraki","body":"A Meraki disponibiliza o Hotspot 2.0 como uma configuração por SSID em modelos e firmwares compatíveis.","bullets":["Defina a segurança Enterprise com o Purple RADIUS no SSID","Marque a VLAN de visitantes no SSID ou aceite uma VLAN atribuída por RADIUS","Use modelos de configuração para implantações em múltiplos locais","Detalhes: [Passpoint na Cisco Meraki](guide:passpoint-configuration-meraki)"]},{"label":"HPE Aruba","body":"A Aruba estrutura o Passpoint a partir de configurações de Hotspot 2.0 e ANQP vinculadas à WLAN, junto às configurações do servidor 802.1X.","bullets":["Confirme se os locais operam no Aruba Central ou por controladores, pois o caminho varia","Vincule os valores de RCOI e realm às configurações de Hotspot 2.0 da WLAN","Mapeie a VLAN de visitantes na WLAN"]},{"label":"Ruckus","body":"No SmartZone, o Passpoint utiliza um perfil de operador Hotspot 2.0 vinculado a um perfil de provedor de identidade e à WLAN.","bullets":["Insira o RCOI e o realm no perfil do provedor de identidade","Anexe o Purple RADIUS como o serviço de autenticação","Aplique por meio de modelos de zona para múltiplos locais"]},{"label":"Juniper Mist","body":"A Mist configura o Hotspot 2.0 na WLAN junto com a segurança Enterprise.","bullets":["Crie a WLAN em um modelo de WLAN para que todos os locais a herdem","Insira os valores de RCOI, realm e local fornecidos pela Purple","Defina a VLAN de visitantes na WLAN"]},{"label":"Ubiquiti UniFi","body":"O suporte ao Hotspot 2.0 depende do seu aplicativo UniFi Network e do firmware do ponto de acesso.","bullets":["Confirme se as configurações de Hotspot 2.0 estão presentes antes de planejar as datas","Aponte a WLAN para o Purple RADIUS com segurança Enterprise","Atribua a VLAN de visitantes na WLAN"]}]}

O que costuma dar errado com mais frequência e como corrigir?

A maioria das falhas decorre de uma de sete causas. Identifique o sintoma e corrija a causa antes de testar novamente.

Sintoma	Causa provável	Correção
SSID visível, mas celulares com perfil nunca se conectam	RCOI ausente ou digitado incorretamente	Insira novamente os valores de RCOI da Purple e verifique o beacon
Nenhum elemento de interconexão no beacon	O modelo ou o firmware não suporta Hotspot 2.0	Atualize o firmware ou exclua esse modelo do SSID
O celular tenta se conectar, mas falha	Divergência no segredo compartilhado ou RADIUS bloqueado	Reinsira o segredo e abra a regra de firewall de saída
O celular conecta, mas não recebe endereço IP	VLAN não configurada como trunk ou escopo DHCP cheio	Configure a VLAN como trunk para as portas do switch do AP e amplie o escopo
Os visitantes conseguem ver os dispositivos uns dos outros	Isolamento de cliente desativado	Ative o isolamento no SSID
O projeto piloto funciona, mas alguns locais falham	Modelo não aplicado ou firmware antigo	Compare o local com falha em relação ao modelo e à lista de firmwares
Celular de teste sem perfil não consegue conectar	Comportamento esperado	Instale um perfil ou use o SSID de visitante

A falha de RCOI é a mais comum, pois nada parece quebrado. O SSID transmite e os rádios parecem saudáveis, mas nenhum celular faz a correspondência. Sempre execute a verificação ANQP antes de presumir um problema no dispositivo móvel.

Falhas de firewall aparecem como confirmações expiradas (timeouts) em vez de rejeições no Purple. Uma rejeição significa que a solicitação chegou e a credencial falhou. Um timeout significa que a solicitação nunca chegou, portanto, verifique o caminho da rede primeiro.

Se uma etapa ainda falhar após essas correções, siga o guia Passpoint configuration on Cisco Meraki para a sequência detalhada de verificação. A mesma ordem de verificações se aplica a todos os fabricantes.

Onde o OpenRoaming se encaixa na sua rede segura

O Purple Access executa três redes nos pontos de acesso que você possui. A rede aberta carrega o logon do Captive Portal e a integração BYOD. A rede segura carrega EAP-TLS, provedores de identidade, Passpoint e RADIUS-as-a-Service na nuvem. A rede xPSK dá a cada dispositivo ou residente sua própria chave. Em todas as três, a identidade define a VLAN.

O OpenRoaming pertence à rede segura. A equipe na mesma plataforma usa EAP-TLS com certificados vinculados ao Microsoft Entra ID, Okta ou Google Workspace. Ambos os grupos se autenticam por meio do Purple cloud RADIUS, em SSIDs e VLANs separadas. O secure network pillar cobre certificados, identidade e Passpoint juntos. O secure network overview mostra como as três redes se encaixam.

Dois complementos acompanham este trabalho. O marketing de visitantes do seu Captive Portal é executado no Purple Engage, abordado no guest WiFi guide. O filtro de DNS para o tráfego de visitantes é executado no Purple Shield.

Cenário prático: uma rede em toda a cidade de Newcastle

A situação: estudantes se deslocavam entre o campus, o centro da cidade e os bondes. Cada local significava uma rede diferente e um logon diferente.

O que foi feito: a Purple transformou Newcastle na primeira rede OpenRoaming em toda a cidade do mundo. A Purple atuou como intermediária de identidade em toda a federação.

O resultado: mais de 53.000 estudantes agora usam roaming entre o campus, a cidade e os bondes sem precisar fazer logon novamente.

{"tone":"proof","title":"Newcastle","text":"A Purple gerencia Newcastle, a primeira rede OpenRoaming em toda a cidade do mundo. Mais de 53.000 estudantes usam roaming entre o campus, a cidade e os bondes por meio dela."}

Cenário prático: um grupo hoteleiro ilustrativo de 40 locais no Cisco Meraki

A situação: os hóspedes encontravam um Captive Portal em cada hotel e repetiam o processo em todas as estadias. A equipe de TI queria um logon criptografado sem comprar hardware.

O que foi feito: a equipe realizou a auditoria de firmware da etapa 2 em todos os 40 hotéis. Eles criaram um SSID Passpoint em um modelo de configuração do Meraki. A VLAN de visitantes foi mantida separada dos sistemas de gestão da propriedade e de pagamento. O SSID e o portal de hóspedes existentes permaneceram ativos para visitantes sem um perfil.

O resultado: 40 hotéis operam em um único modelo, com um novo SSID por hotel e zero novos pontos de acesso. Hóspedes com um perfil OpenRoaming se conectam de forma criptografada e sem portal.

Para dispositivos corporativos gerenciados, envie perfis por meio do seu MDM; consulte como implantar um perfil do Passpoint com o Intune. Os detalhes sobre licenciamento e recursos estão na página de produtos do Passpoint e OpenRoaming.

Perguntas frequentes

Quanto custa se tornar um provedor de rede de acesso OpenRoaming?

O OpenRoaming está incluído gratuitamente na licença do Purple Connect. Se os seus pontos de acesso já forem compatíveis com o Hotspot 2.0 no firmware, você também não precisará comprar hardware novo. Seu custo principal é o tempo da equipe: a auditoria de firmware, um SSID por local e um piloto em um estabelecimento. Complementos de segurança como SecurePass, Verify e Shield são escolhas separadas. Adicione-os apenas se a sua avaliação de risco exigir.

O OpenRoaming funcionará nos pontos de acesso que já possuímos?

Sim, se os seus modelos e firmware forem compatíveis com o Passpoint. O Purple é independente de hardware e é executado como uma sobreposição em nuvem no Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. O suporte ao Hotspot 2.0 depende do modelo e da versão do firmware. Execute a auditoria da etapa 2 antes de se comprometer com datas. Modelos mais antigos sem suporte continuam servindo aos seus outros SSIDs.

Ainda precisamos de um portal cativo?

Sim, mantenha-o. O OpenRoaming serve apenas a dispositivos que já possuem um perfil de um provedor de identidade da federação. Todos os outros visitantes ainda precisam do seu SSID aberto para convidados com um portal cativo ou fluxo de integração BYOD. Execute ambos lado a lado nos mesmos pontos de acesso. O guia Passpoint vs. portal cativo aborda quando cada tipo de login é a escolha certa.

Precisamos da nossa própria associação à WBA para ingressar no OpenRoaming?

Não. O Purple é um intermediário de identidade certificado pela WBA, portanto seus estabelecimentos ingressam na federação por meio da sua conta do Purple. Você aceita os termos do OpenRoaming ao ativá-lo na etapa 1. O RADIUS em nuvem do Purple detém os certificados da federação e lida com o roteamento RadSec. Seus controladores e painéis nunca armazenam certificados WBA, portanto não há nada extra a ser renovado do seu lado.

Como o OpenRoaming afeta nossas auditorias de GDPR e PCI DSS?

Ele fornece evidências para ambas, em vez de um certificado de conformidade. As credenciais dos visitantes são verificadas pelo provedor de identidade deles dentro da troca EAP, portanto o seu estabelecimento não as armazena. Isolar o OpenRoaming em sua própria VLAN, fora do ambiente de dados do portador do cartão, é uma evidência para o escopo do PCI DSS. O Purple possui certificação ISO 27001 e Cyber Essentials, o que dá suporte à sua due diligence de fornecedores.

O OpenRoaming pode ser executado junto com a nossa rede 802.1X para funcionários?

Sim, em um SSID separado. Os funcionários mantêm o EAP-TLS com certificados vinculados ao Microsoft Entra ID, Okta ou Google Workspace, e a identidade define a VLAN deles. Os visitantes do OpenRoaming se conectam ao SSID do Passpoint e entram na VLAN de visitantes. Ambos autenticam por meio do RADIUS em nuvem do Purple, para que você os monitore em um só lugar. Nunca mescle os dois SSIDs para economizar tempo de transmissão.

Quanto tempo leva uma implementação do OpenRoaming em uma rede com vários locais?

A auditoria de firmware define o ritmo, não a configuração. A criação das configurações de SSID e Passpoint em um local piloto cabe em uma única janela de alteração. Assim que o piloto passar por todas as verificações, os modelos ou grupos de rede enviam as mesmas configurações para os locais restantes. As redes com firmware misto devem agendar as atualizações região por região primeiro e, em seguida, adicionar o SSID.

Quais dispositivos podem se conectar a um local com OpenRoaming?

Qualquer dispositivo que ofereça suporte ao Passpoint e possua um perfil do OpenRoaming de um provedor de identidade de federação pode se conectar. As versões atuais do iOS e do Android oferecem suporte ao Passpoint, portanto, a maioria dos telefones modernos se qualifica após a instalação de um perfil. Para dispositivos corporativos gerenciados, envie o perfil por meio do seu MDM. Os dispositivos sem um perfil usam o seu SSID de convidado, sem nenhuma alteração na experiência deles.