Alternativas ao Aruba ClearPass: substituir o NAC no local pela nuvem do RADIUS

Para a maioria dos edifícios com múltiplos locais, a alternativa mais forte ao ClearPass é o cloud RADIUS. O Purple executa a autenticação EAP-TLS com o Microsoft Entra ID, Okta ou Google Workspace nos pontos de acesso que já possui. Conta com uma disponibilidade de plataforma de 99,999%. O cloud RADIUS disponibiliza controlo de acesso à rede sem a necessidade de alojar dispositivos RADIUS no local.

Deve substituir o ClearPass por cloud RADIUS?

Sim, se gere WiFi em vários locais e as suas identidades já residem na nuvem. O Aruba ClearPass Policy Manager é uma plataforma madura de controlo de acesso à rede (NAC). O NAC decide quais as pessoas e dispositivos que se juntam à rede, e em que segmento entram. O ClearPass toma essa decisão em dispositivos que aloja, dimensiona, atualiza e renova.

O cloud RADIUS toma a mesma decisão como um serviço. RADIUS é o protocolo que os seus pontos de acesso utilizam para perguntar a um servidor se um dispositivo pode entrar (RFC 2865). O IEEE 802.1X é o padrão de acesso baseado em portas que realiza essa troca entre o dispositivo, o ponto de acesso e o servidor. Com o cloud RADIUS, o ponto de acesso, o SSID e a troca 802.1X permanecem iguais. Apenas o servidor que responde muda.

A recomendação para o Purple aplica-se sob estas condições:

• As suas identidades residem no Microsoft Entra ID, Okta ou Google Workspace.
• O seu património inclui mais de um fornecedor de pontos de acesso, ou poderá incluir após a próxima atualização.
• A sua equipa prefere gerir políticas em vez de gerir servidores RADIUS.

O cloud RADIUS elimina a infraestrutura de dispositivos sem remover o controlo, proporcionando uma gestão centralizada de políticas em todos os locais.

{"items":[{"value":"99.999%","label":"SLA de disponibilidade da plataforma","note":"Purple Access"},{"value":"99.999%","label":"Disponibilidade da plataforma Purple"},{"value":"80,000+","label":"locais em 90 países"},{"value":"5,000","label":"balcões JPMorgan no Purple","note":"WiFi para funcionários"}]}

O Purple opera o maior cloud RADIUS do mundo. A migração do RADIUS é normalmente uma tarefa de fim de semana, e não precisa de substituir nenhum ponto de acesso.

Quais os critérios que decidem a substituição do ClearPass?

Comparámos as opções que as equipas de rede selecionam quando os dispositivos ou licenças ClearPass chegam à fase de renovação:

• Aruba ClearPass Policy Manager, no local. O estado atual para muitos edifícios HPE Aruba, implementado como hardware ou dispositivos virtuais.
• FreeRADIUS, alojado autonomamente. O servidor RADIUS de código aberto (freeradius.org) que as equipas com fortes competências em Linux consideram frequentemente.
• Purple cloud RADIUS. O motor de autenticação por trás da rede segura no Purple Access.

Excluímos o NAC vendido como parte da nuvem de gestão de um único fornecedor de hardware. O seu património inclui mais do que um fornecedor, pelo que um motor de políticas de um único fornecedor apenas resolve parte do problema.

Os critérios que decidem a escolha para WiFi em múltiplos locais:

1. Modelo de operação. Quem aloja, aplica correções e atualiza os servidores de autenticação.
2. Disponibilidade. Como o tempo de atividade é alcançado e quem assume o compromisso.
3. Compatibilidade com pontos de acesso. Que pontos de acesso funcionam sem alterações em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist e Ubiquiti UniFi.
4. Identidade. Onde reside o diretório e como as novas entradas, alterações e saídas de colaboradores chegam à política de rede.
5. Acesso baseado em certificados. Suporte para EAP-TLS (RFC 5216), onde cada dispositivo se autentica com um certificado em vez de uma palavra-passe. Este critério também abrange quem gere a infraestrutura de chaves públicas (PKI).
6. Âmbito da rede. Se uma única plataforma cobre redes abertas, seguras e xPSK.

Os custos de funcionamento e o esforço de migração têm secções próprias abaixo. Cada opção é pontuada apenas com base no que consta na sua própria documentação pública.

{"tone":"note","title":"Âmbito desta comparação","text":"Este guia abrange a autenticação WiFi. O 802.1X com fios em portas de switch, a administração de dispositivos TACACS+ e os agentes de postura de ponto final são funcionalidades do ClearPass fora desse âmbito, e assinalamo-los onde alterarem a resposta."}

Como se comparam as alternativas ao ClearPass?

{"caption":"Alternativas ao ClearPass comparadas segundo os critérios que definem uma rede WiFi com múltiplos locais","asOf":"2026-06-10","columns":[{"key":"c","label":"Critério"},{"key":"cp","label":"Aruba ClearPass (no local)"},{"key":"fr","label":"FreeRADIUS (alojado pelo próprio)"},{"key":"pa","label":"Purple cloud RADIUS","highlight":true}],"rows":[["Onde é executado","Dispositivos de hardware ou virtuais no seu centro de dados","Servidores Linux criados e alojados pela sua equipa","Serviço nativo na nuvem executado pela Purple; nada no local"],["Correções e atualizações","A sua equipa agenda cada versão e correção","A sua equipa aplica correções ao SO e pacotes","A Purple atualiza a plataforma, que funciona com 99.999% de tempo de atividade"],["Disponibilidade","Cluster de publicador e subscritor dimensionado e alojado por si","Servidores redundantes e failover concebidos por si","99.999% de tempo de atividade da plataforma"],["Compatibilidade com pontos de acesso","RADIUS baseado em padrões de dispositivos de rede de vários fornecedores","RADIUS baseado em padrões de qualquer dispositivo de rede","Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet"],["Fontes de identidade","Active Directory, LDAP, SQL e servidores de tokens","Módulos LDAP, SQL e Kerberos configurados por si","Microsoft Entra ID, Okta, Google Workspace; entradas, mobilidade e saídas fluem do IdP"],["EAP-TLS e certificados","Suportado; o módulo Onboard aprovisiona certificados de dispositivo","Suportado; a gestão da PKI fica a seu cargo","Suportado; certificados vinculados à identidade do IdP"],["Políticas para VLAN","Os perfis de aplicação devolvem atributos RADIUS","Ficheiros de políticas escritos e testados por si","A identidade define a VLAN através de atributos RADIUS"],["Redes abrangidas","Policy Manager além dos módulos Guest e Onboard","Apenas autenticação; o portal e a PKI são construções separadas","Redes abertas, seguras e xPSK, além de Passpoint, numa única plataforma"]],"footnote":"Classificação obtida a partir da documentação pública de cada opção. A aplicação em portas com fios, TACACS+ e agentes de postura estão fora deste âmbito de WiFi.","download":{"filename":"clearpass-alternatives-matrix.csv"}}

Todas as opções utilizam o padrão RADIUS, pelo que nenhuma exige novos pontos de acesso. As diferenças situam-se acima do protocolo. O ClearPass e o FreeRADIUS colocam os servidores, a conceção de redundância e o ciclo de correções a cargo da sua equipa. A Purple retira estes três encargos da sua equipa e compromete-se com o tempo de atividade da plataforma.

A identidade é a segunda grande diferença. O ClearPass e o FreeRADIUS foram desenvolvidos em torno de diretórios locais. Ambos conseguem aceder à identidade na nuvem, mas essa ligação tem de ser configurada e mantida por si. A Purple começa a partir do Microsoft Entra ID, Okta ou Google Workspace. Um colaborador desativado no IdP perde o acesso à rede sem ser necessária uma alteração separada no NAC.

Onde vence cada opção?

Todas as opções apresentadas oferecem capacidades diferentes. A questão é saber se a sua conceção se adapta à sua infraestrutura.

Onde o ClearPass vence

O Aruba ClearPass foi concetualizado em torno de implementações de hardware no local e requisitos de infraestrutura legada. O Aruba documenta a aplicação de 802.1X por cabo em portas de switch, TACACS+ para administração de switches e routers, e verificações de postura do OnGuard. Uma verificação de postura inspeciona o estado de segurança de um dispositivo, como o estado do antivírus, antes de o admitir. Se o seu modelo de segurança depende destas funcionalidades a partir de uma consola central, o ClearPass cobre esse âmbito.

O ClearPass também atrai organizações com investimentos existentes em infraestruturas. As equipas com anos de serviços de aplicação otimizados e engenheiros com formação em ClearPass enfrentam um custo de mudança. Esse custo é maioritariamente a tradução de políticas, a qual é abordada na secção de migração abaixo.

Onde o FreeRADIUS ganha

O FreeRADIUS oferece flexibilidade e controlo em código aberto. Sendo open source sob a licença GPL, não há custos de licenciamento e pode ler todas as linhas de código. Adapta-se a implementações de gestão autónoma operadas por equipas com fluência em Linux e na configuração de RADIUS.

A contrapartida é ter de construir tudo em redor da solução. Isso inclui a redundância, uma PKI para EAP-TLS, um portal cativo para visitantes e a monitorização. Nenhum fornecedor assume um compromisso de tempo de atividade. Em escalas com múltiplos locais, esse tempo de engenharia torna-se o custo dominante.

Onde o RADIUS na nuvem da Purple ganha

A Purple ganha em propriedades multilocal e multifornecedor cuja identidade tenha sido migrada para a nuvem. Direciona cada SSID para a Purple a partir da consola que já utiliza. Essas consolas incluem o Painel de Controlo da Cisco Meraki, o HPE Aruba Networking Central, o Juniper Mist e a aplicação UniFi Network. A identidade proveniente do seu IdP define os VLAN, aplicando-se a mesma regra em todos os locais.

Também oferece um amplo âmbito operacional. O Purple Access executa redes abertas, seguras e xPSK numa única plataforma. A rede aberta abrange o acesso por portal cativo e a integração de dispositivos pessoais (BYOD). A rede segura cobre EAP-TLS, integração com IdP, Passpoint e RADIUS na nuvem. A rede xPSK atribui a cada dispositivo ou residente a sua própria chave. No ClearPass, o equivalente abrange o Policy Manager acrescido dos módulos Guest e Onboard licenciados em separado.

{"kind":"lanes","direction":"lr","caption":"O ClearPass no local reencaminha RADIUS para os equipamentos que aloja; a Purple responde ao mesmo pedido 802.1X a partir da nuvem","alt":"Duas vias comparam pontos de acesso a enviar RADIUS através da WAN para um cluster ClearPass alojado e Active Directory com os mesmos pontos de acesso a enviar RADIUS para o Purple cloud RADIUS, que verifica o fornecedor de identidade e devolve uma VLAN.","lanes":[{"id":"l1","label":"Hoje: ClearPass no local"},{"id":"l2","label":"Depois: Purple cloud RADIUS"}],"nodes":[{"id":"a1","label":"Pontos de acesso","sub":"Aruba, Meraki, Ruckus, Mist, UniFi","lane":"l1","tone":"neutral"},{"id":"b1","label":"WAN ou VPN do local","sub":"RADIUS reencaminhado para o centro de dados","lane":"l1","tone":"neutral"},{"id":"c1","label":"Cluster ClearPass","sub":"Equipamentos Publisher e Subscriber que aloja","lane":"l1","tone":"neutral"},{"id":"d1","label":"Active Directory","sub":"Diretório no local e LDAP","lane":"l1","tone":"neutral"},{"id":"a2","label":"Pontos de acesso","sub":"Mesmo hardware, mesmos SSIDs","lane":"l2","tone":"neutral"},{"id":"c2","label":"Purple cloud RADIUS","sub":"EAP-TLS com 99,999% de disponibilidade","lane":"l2","tone":"brand"},{"id":"d2","label":"O seu fornecedor de identidade","sub":"Microsoft Entra ID, Okta, Google Workspace","lane":"l2","tone":"neutral"},{"id":"e2","label":"VLAN por identidade","sub":"Atributos RADIUS devolvidos ao ponto de acesso","lane":"l2","tone":"success"}],"edges":[{"from":"a1","to":"b1","label":"Pedido 802.1X","style":"solid"},{"from":"b1","to":"c1","label":"RADIUS","style":"solid"},{"from":"c1","to":"d1","label":"Consulta de diretório","style":"solid"},{"from":"a2","to":"c2","label":"RADIUS","style":"solid"},{"from":"c2","to":"d2","label":"Identidade e grupos","style":"solid"},{"from":"c2","to":"e2","label":"Access-Accept","style":"solid"},{"from":"e2","to":"a2","label":"VLAN aplicada","style":"dashed"}]}

Onde se enquadra a Purple face ao ClearPass?

{"title":"Qual a alternativa ao ClearPass adequada para a sua infraestrutura","options":[{"name":"Aruba ClearPass (no local)","fitsWhen":["Os requisitos legados especificam infraestrutura de hardware no local","Depende de verificações de postura OnGuard antes da admissão","Um único motor também deve cobrir TACACS+ e portas com fios"],"notWhen":["Deseja deixar de gerir appliances","Os seus especialistas em ClearPass mudaram de empresa"]},{"name":"FreeRADIUS (alojado pelo próprio)","fitsWhen":["Pequeno âmbito com fortes competências em Linux e RADIUS","Deseja código open-source sob o seu controlo"],"notWhen":["Necessita de um compromisso de tempo de atividade do fornecedor","Necessita de acesso de convidados ou integração BYOD integrada"]},{"name":"Purple cloud RADIUS","fitsWhen":["A sua infraestrutura combina Meraki, Aruba, Ruckus, Mist ou UniFi","A identidade reside no Entra ID, Okta ou Google Workspace","Não quer servidores RADIUS para alojar ou atualizar","Executa redes abertas, seguras e xPSK"],"notWhen":["Deseja construir e gerir appliances RADIUS no local"]}],"recommendation":"Para infraestruturas de WiFi multilocalização com identidade na nuvem, escolha a Purple cloud RADIUS: independente do hardware, 99,999% de tempo de atividade da plataforma e uma migração que é normalmente concluída num fim de semana."}

A Purple adapta-se como uma sobreposição na nuvem na rede que já executa. Nenhum controlador é substituído e nenhum appliance é instalado. Os pontos de acesso continuam a fazer o seu trabalho. Enviam um pedido 802.1X, recebem um Access-Accept com atributos de VLAN e colocam o dispositivo no segmento correto.

A atribuição de VLAN utiliza os atributos de túnel padrão definidos para 802.1X na RFC 3580. Esses atributos são Tunnel-Type, Tunnel-Medium-Type e Tunnel-Private-Group-ID. Todos os fornecedores na lista canónica os suportam, razão pela qual uma única política funciona em toda uma infraestrutura mista.

{"tone":"proof","title":"Comprovado à escala de sucursais","text":"A JPMorgan executa o WiFi para funcionários na Purple em 5 000 sucursais, sobre o maior cloud RADIUS do mundo."}

A Purple também cobre as redes que o ClearPass divide entre módulos. Os visitantes acedem à rede aberta através de um captive portal, a página web que concede acesso antes da rede. Os dispositivos dos funcionários acedem à rede segura com EAP-TLS. Os dispositivos que não conseguem executar 802.1X, como impressoras e televisores inteligentes, aderem à rede xPSK com uma chave própria. O Passpoint, também chamado Hotspot 2.0, permite que os dispositivos registados se liguem automática e seguramente sem um portal.

As capacidades adjacentes residem noutros produtos Purple. O marketing de convidados funciona no Engage e a filtragem de DNS funciona no Shield. Nenhum deles é necessário para substituir o ClearPass.

Quanto custa executar cada opção?

As linhas de licenciamento raramente decidem esta comparação. O custo de funcionamento decide. A tabela abaixo apresenta a estrutura de custos de cada opção, não os valores.

{"caption":"Estrutura de custos operacionais por opção (apenas estrutura, sem montantes)","asOf":"2026-06-10","columns":[{"key":"line","label":"Linha de custos"},{"key":"cp","label":"Aruba ClearPass (on-premise)"},{"key":"fr","label":"FreeRADIUS (alojamento próprio)"},{"key":"pa","label":"Purple cloud RADIUS","highlight":true}],"rows":[["Software","Licenças por dispositivo final simultâneo, além de módulos adicionais","Sem taxa de licença; código aberto GPL","Subscrição do Purple Access"],["Infraestrutura","Dispositivos ou capacidade de hipervisor fornecida por si","Servidores ou instâncias na nuvem aprovisionados por si","Nenhum a alojar; a Purple gere o parque RADIUS"],["Alta disponibilidade","Nós de cluster adicionais adquiridos e alojados por si","Servidores adicionais e failover criados por si","Incluído: disponibilidade da plataforma de 99,999%"],["Certificados","Licenciamento de integração mais a sua autoridade de certificação","A sua autoridade de certificação e ferramentas de inscrição","Coberto pela rede segura do Purple Access"],["Atualizações","Tempo de pessoal e janelas de alteração por versão","Tempo de pessoal por atualização de SO e pacotes","Executado pela Purple"],["Competências","Especialistas ClearPass ou suporte de parceiros","Engenharia Linux e RADIUS","A equipa de rede gere as políticas numa única consola"],["Renovação","Renovação de dispositivos no fim do suporte","Renovação de servidores no seu ciclo de hardware","Sem renovação de hardware"]],"footnote":"Estrutura de licenciamento do ClearPass da documentação pública de licenciamento da Aruba. Termos da licença FreeRADIUS de freeradius.org."}

Os custos do ClearPass escalam com os dispositivos finais e com a resiliência. Cada nó de cluster adicional acrescenta capacidade de hardware ou hipervisor, além de mais um sistema para aplicar patches. Módulos adicionais, como o Onboard e o OnGuard, adicionam as suas próprias linhas de licença. A renovação de dispositivos regressa num ciclo fixo, quer o seu parque tenha crescido quer não.

O FreeRADIUS transfere os custos das licenças para as pessoas. O software é gratuito, mas a redundância, a PKI, a monitorização e o acesso de convidados são projetos de engenharia. Cada um deles necessita de manutenção após a saída do engenheiro que o construiu.

A Purple consolida essas linhas numa única subscrição. Deixa de comprar nós de cluster, de aplicar patches em dispositivos e de planejar renovações. A Purple assume o compromisso de tempo de atividade. Quando construir o seu caso de negócio, conte as horas de trabalho do pessoal que as atualizações do ClearPass consomem a cada ano. Essa linha é normalmente a que determina a decisão.

O que envolve a migração a partir do ClearPass?

A migração a partir do ClearPass é um exercício de tradução de políticas, não um projeto de hardware. A transição do RADIUS em si é normalmente um exercício de fim de semana. O trabalho que garante que tudo corra sem percalços acontece nas semanas anteriores.

1. Leia os seus serviços ClearPass. Liste cada serviço, a sua fonte de autenticação, a sua política de aplicação e os atributos RADIUS que devolve. A maioria dos parques descobre que um pequeno número de serviços suporta quase todo o tráfego.
2. Mapeie funções para VLANs. Reescreva cada regra de aplicação como grupo de identidade para VLAN. Note quais as regras que dependem de perfilagem ou postura, pois essas necessitam de uma decisão antes da transição.
3. Ligue o seu fornecedor de identidade. Associe o Microsoft Entra ID, Okta ou Google Workspace ao Purple. Os grupos no IdP tornam-se as entradas para a política de rede.
4. Planeie a confiança nos certificados. Decida como os dispositivos vão confiar no novo certificado do servidor RADIUS e como os dispositivos ClearPass Onboard vão realizar o novo registo para EAP-TLS.
5. Faça um piloto num local. Adicione o Purple como servidor RADIUS num SSID na sua consola existente. Confirme a atribuição de VLAN para cada grupo de identidade.
6. Faça a migração por fases. Redirecione os SSIDs local a local, habitualmente durante um fim de semana, mantendo o ClearPass disponível como alternativa de recurso.
7. Desative o ClearPass. Após um período de teste, desative o cluster. Exporte primeiro os registos de contabilização, de acordo com a sua política de retenção.

{"tone":"warning","title":"O risco a ter em conta: confiança no certificado","text":"Os clientes PEAP e EAP-TLS validam o certificado do servidor RADIUS, pelo que um novo certificado de servidor interrompe as ligações em perfis não geridos. Envie as definições de confiança atualizadas através do seu MDM antes da migração, e não na própria noite."}

O PEAP (Protected EAP) envolve um início de sessão por palavra-passe dentro de um túnel TLS, pelo que também depende desse certificado de servidor. O MDM, ou gestão de dispositivos móveis, é a forma mais rápida de atualizar a confiança em dispositivos corporativos. Os exemplos incluem o Microsoft Intune e o Jamf. Os dispositivos BYOD realizam o novo registo através da rede aberta.

{"tone":"tip","title":"Execute ambos os servidores durante o piloto","text":"Defina o Purple como o servidor RADIUS principal e o ClearPass como secundário no seu SSID de piloto. Valida a política no tráfego em tempo real e a reversão é uma simples alteração na consola."}

As fases refletem fielmente uma saída do Cisco ISE. Se também executa o ISE noutro local, o plano de migração por fases para Cisco ISE utiliza a mesma estrutura.

Como deve decidir?

Ao avaliar a arquitetura da sua rede, considere o custo operacional de gerir infraestruturas de servidores no local. O cloud RADIUS elimina o alojamento de equipamentos, a manutenção e as atualizações manuais, ao mesmo tempo que oferece um controlo de acessos centralizado. Escolha o cloud RADIUS do Purple para instalações com múltiplos locais, ambientes de hardware mistos ou integrações de identidade na cloud.

Antes de iniciar uma migração, verifique eventuais requisitos específicos na sua configuração do ClearPass. Se determinados serviços dependerem da postura do OnGuard, TACACS+ ou aplicação de políticas em portas cabladas, defina o respetivo âmbito separadamente e migre primeiro a autenticação WiFi. O WiFi é onde reside a maior parte da carga do equipamento, do número de licenças e do esforço de atualização.

O seu próximo passo é um piloto. Exporte os seus serviços do ClearPass e ligue o seu IdP ao Purple. Em seguida, redirecione um SSID num local. Para um contexto de segurança mais amplo, leia o guia de segurança WiFi empresarial. Se o ISE também estiver instalado na sua infraestrutura, compare-o com o guia de alternativas ao Cisco ISE.

Perguntas frequentes

O Purple é uma substituição direta para o Aruba ClearPass?

Sim, para autenticação WiFi. O Purple substitui o Policy Manager, o Guest e o Onboard do ClearPass para acesso sem fios com RADIUS na nuvem, um portal cativo e integração de BYOD. É executado em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Antes de desativar o ClearPass, defina separadamente o âmbito de qualquer aplicação de portas cabladas, TACACS+ ou verificações de postura. Estas ficam fora da autenticação WiFi e necessitam da sua própria decisão.

O RADIUS na nuvem funcionará com os pontos de acesso Aruba que já possuímos?

Sim. Os pontos de acesso HPE Aruba enviam pedidos RADIUS 802.1X padrão, pelo que aponta o SSID para o Purple em vez do ClearPass. Nenhum ponto de acesso é substituído e nenhum hardware novo chega ao local. O mesmo se aplica a Cisco Meraki, Ruckus, Juniper Mist e Ubiquiti UniFi. Um parque misto muda, assim, para uma única fonte de políticas, configurada a partir das consolas que a sua equipa já utiliza.

Quanto tempo demora uma migração do ClearPass?

A transição do RADIUS é normalmente um exercício de fim de semana. O planeamento prévio demora mais tempo. Analisa os seus serviços do ClearPass, mapeia funções para VLAN, liga o seu fornecedor de identidades e decide como os dispositivos irão confiar no novo certificado de servidor. A maioria das equipas realiza primeiro um piloto num local e, em seguida, migra os restantes locais por fases. O ClearPass permanece disponível como alternativa de recurso até ao fim do período de adaptação.

Como é definido o preço do RADIUS na nuvem em comparação com o ClearPass?

O Purple é uma subscrição sem dispositivos físicos, capacidade de hipervisor ou nós de cluster para alojar. O ClearPass é licenciado por dispositivo final concorrente, com módulos adicionais como o Onboard e o OnGuard. Também é executado em dispositivos físicos ou máquinas virtuais fornecidos por si. Compare o custo total de funcionamento, e não apenas a linha da licença. Inclua os nós de cluster, o esforço de atualização, o tempo de peritos e a renovação de dispositivos físicos.

Os dispositivos precisam de novos certificados quando deixamos o ClearPass?

Normalmente, sim. Os dispositivos registados através do ClearPass Onboard possuem certificados dessa autoridade de certificação, pelo que se voltam a registar para o EAP-TLS. Os clientes PEAP também validam o certificado do servidor RADIUS, pelo que o seu perfil WiFi deve confiar no novo certificado. Aplique a alteração através do seu MDM antes da transição. Os colaboradores voltam a ligar-se sem notar que o servidor que lhes responde mudou.

O RADIUS na nuvem pode fornecer evidências para auditorias PCI DSS ou ISO 27001?

Sim. O Purple possui certificação ISO 27001 e Cyber Essentials. A atribuição de VLAN baseada em identidade fornece evidências para a segmentação de rede PCI DSS e para revisões de acesso. O seu auditor continua a avaliar todo o seu ambiente. O RADIUS na nuvem fornece evidências para os controlos de controlo de acesso, em vez de uma aprovação em si mesma, pelo que deve planear quais os relatórios de que o seu auditor necessita antes da transição.

O Purple suporta Passpoint e xPSK, bem como 802.1X?

Sim. O Purple Access executa redes abertas, seguras e xPSK numa única plataforma. O Passpoint permite que os dispositivos registados se associem de forma automática e segura, sem um portal cativo. O xPSK atribui a cada dispositivo ou residente a sua própria chave, o que é ideal para dispositivos que não conseguem executar 802.1X, como impressoras e televisores inteligentes. A identidade define os VLAN em todas as três redes, mantendo a segmentação coerente em toda a sua propriedade.