Alternativas ao ISE para autenticação WiFi com Cisco: o que comparar

A melhor alternativa à Cisco ISE para a autenticação WiFi é o RADIUS na nuvem, desde que o ISE trate maioritariamente de 802.1X sobre WiFi. O Purple executa EAP-TLS contra o Microsoft Entra ID, Okta ou Google Workspace nos pontos de acesso que já possui. Inclui um SLA de disponibilidade do RADIUS de 99,9% e não há servidores para alojar. A migração do RADIUS é normalmente um exercício de um fim de semana.

A resposta curta: quando o RADIUS na nuvem supera a Cisco ISE

Para a maioria das propriedades com vários locais, o Purple é a substituição adequada da Cisco ISE para WiFi. Esse veredito depende de uma condição: quanto do trabalho do ISE ocorre fora do WiFi.

A Cisco ISE é uma plataforma completa de controlo de acessos à rede (NAC). Autentica portas WiFi e com fios, cria perfis de dispositivos e verifica a postura. Também administra switches e routers através do TACACS+, um protocolo de administração de dispositivos. Muitas propriedades adquiriram tudo isso e utilizam apenas uma parte: IEEE 802.1X em WiFi.

O IEEE 802.1X é o padrão de controlo de acesso baseado em portas. O ponto de acesso envia as credenciais para um servidor RADIUS, que aceita ou rejeita o dispositivo. O RADIUS é o protocolo de autenticação definido no RFC 2865. O EAP-TLS, definido no RFC 5216, autentica cada dispositivo com um certificado em vez de uma palavra-passe.

A resposta altera-se se o âmbito for além do WiFi. Suponha que o ISE também aplica a postura da rede com fios e o TACACS+ numa estrutura de comutação da Cisco. Substituí-lo completamente significa então substituir também essas funções. Nesse caso, mude primeiro a autenticação WiFi para o Purple. Mantenha a carga de trabalho com fios onde está a ser executada e planeie a sua substituição como um projeto separado.

Quais os critérios que decidem a substituição da Cisco ISE?

Avaliámos quatro opções. A Cisco ISE é o status quo. O Aruba ClearPass é o outro NAC no local que as equipas de rede colocam na lista restrita. O Microsoft Network Policy Server (NPS) é a função do Windows Server a que muitas equipas recorrem. O Purple é RADIUS na nuvem.

Sete critérios decidem a escolha para uma propriedade WiFi com vários locais:

1. Modelo de implementação. Quem aloja, atualiza e dimensiona os servidores RADIUS: você ou o fornecedor.
2. Cobertura de pontos de acesso. Se a opção funciona com a infraestrutura UniFi existente da Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist ou Ubiquiti.
3. Fonte de identidade. Se autentica contra o Active Directory no local, um fornecedor de identidades (IdP) na nuvem, ou ambos.
4. Métodos de autenticação. EAP-TLS para acesso baseado em certificados, além do Passpoint. O Passpoint, também chamado Hotspot 2.0, permite que os dispositivos se liguem de forma automática e segura utilizando um perfil instalado.
5. Tipos de rede numa única plataforma. Redes abertas com portal cativo, redes 802.1X seguras e xPSK. xPSK significa uma chave pré-partilhada exclusiva por dispositivo ou residente, vendida por fornecedores como iPSK ou PPSK.
6. Âmbito além do WiFi. 802.1X com fios, TACACS+, criação de perfis de dispositivos e avaliação de postura.
7. Disponibilidade. Quem projeta a redundância e se existe um SLA a respaldá-la.

{"tone":"note","title":"Âmbito desta comparação","text":"Este guia compara apenas a autenticação WiFi. As entradas da concorrência baseiam-se na documentação pública de cada fornecedor e não são indicados preços de concorrentes."}

Como a Purple, o Cisco ISE, o ClearPass e o NPS se comparam

A matriz pontua cada opção com base nos sete critérios. A coluna da Purple está destacada.

{"caption":"Alternativas ao Cisco ISE para autenticação WiFi comparadas segundo sete critérios","asOf":"2026-06-10","columns":[{"key":"c","label":"Critério"},{"key":"p","label":"Purple","highlight":true},{"key":"i","label":"Cisco ISE"},{"key":"a","label":"Aruba ClearPass"},{"key":"n","label":"Microsoft NPS"}],"rows":[["Modelo de implementação","Cloud RADIUS gerido pela Purple; nada para alojar","Appliance ou VM gerida por si, no local ou em AWS, Azure ou OCI","Hardware ou appliance virtual gerida por si","Função do Windows Server gerida por si"],["Cobertura de pontos de acesso","Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet","Cisco em primeiro lugar; dispositivos de terceiros através de perfis de dispositivos de rede","Com fios e sem fios de múltiplos fornecedores","Qualquer ponto de acesso ou controlador que comunique RADIUS"],["Fonte de identidade","Microsoft Entra ID, Okta, Google Workspace","Active Directory e LDAP; IdPs na nuvem através de integração adicional","Active Directory, LDAP e SQL; IdPs na nuvem através de integração adicional","Active Directory no local"],["Métodos de autenticação","EAP-TLS e Passpoint","EAP-TLS e PEAP","EAP-TLS e PEAP","EAP-TLS e PEAP"],["Tipos de rede","Redes abertas, seguras e xPSK numa única plataforma","Portais de convidados, além de iPSK através de atributos RADIUS","ClearPass Guest, além de MPSK","Apenas 802.1X seguro; sem portal de convidados ou chaves por dispositivo"],["Âmbito além do WiFi","Apenas acesso WiFi","802.1X com fios, TACACS+, profiling, postura","802.1X com fios, TACACS+, profiling, postura OnGuard","802.1X com fios e RADIUS para VPN"],["Disponibilidade","SLA de 99,9% de tempo de atividade RADIUS numa plataforma com 99,999% de tempo de atividade","Nós redundantes concebidos e geridos por si","Clusters concebidos e geridos por si","Múltiplos servidores NPS concebidos e geridos por si"]],"footnote":"As entradas dos concorrentes resumem a documentação pública de cada fornecedor. Os dados da Purple são da responsabilidade da própria Purple.","download":{"filename":"cisco-ise-alternatives-matrix.csv"}}

Onde cada alternativa ao Cisco ISE ganha e perde

A matriz mostra a estrutura de cada opção. Os detalhes abaixo explicam onde cada uma ganha o seu espaço e onde traz custos adicionais.

A Purple ganha em operações, identidade e escala multilocal

A Purple elimina completamente a camada de servidores. Aponta os seus pontos de acesso para o cloud RADIUS da Purple e a Purple gere o serviço. Não há nós para dimensionar, janelas de atualização para agendar nem clusters para reconstruir após uma atualização com falhas.

A identidade é a segunda vantagem. O Purple autentica diretamente com o Microsoft Entra ID, o Okta e o Google Workspace. As entradas, mobilidades e saídas de colaboradores no seu IdP passam diretamente para o acesso WiFi. Quando os RH desativam uma conta, as credenciais do WiFi deixam de funcionar sem necessidade de alterar a política de NAC em separado.

A terceira vantagem é a abrangência entre tipos de rede. As redes abertas, seguras e de xPSK são executadas numa única plataforma. Deixa de precisar de um NAC para os colaboradores e de uma ferramenta separada para convidados e dispositivos IoT.

O Purple foca-se especificamente no acesso WiFi em vez da administração de switches através de TACACS+ ou de verificações de postura em redes com fios.

Arquitetura e âmbito do Cisco ISE

O Cisco ISE combina autenticação sem fios, criação de perfis em redes com fios, avaliação de postura e administração de dispositivos em equipamentos locais ou máquinas virtuais. Cada nó de serviço de políticas exige que as equipas dos clientes alojem, apliquem patches e mantenham o software dentro da sua versão suportada. Os IdP na cloud exigem uma integração adicional em vez de servirem como fonte de identidade nativa.

Arquitetura e âmbito do Aruba ClearPass

O Aruba ClearPass oferece controlo de acesso à rede local utilizando hardware ou dispositivos virtuais. Tal como o Cisco ISE, exige que as equipas dos clientes implementem, alojem, apliquem patches e mantenham os clusters de servidores subjacentes. Para uma análise detalhada, consulte o nosso guia sobre alternativas ao Aruba ClearPass.

Arquitetura e âmbito do Microsoft NPS

O Microsoft NPS é disponibilizado como uma função no Windows Server para ambientes locais do Active Directory. Contudo, autentica em relação ao Active Directory local e não a fornecedores de identidade na cloud, como o Entra ID, e carece de portais de convidados nativos, chaves por dispositivo ou visibilidade multissite.

Onde o Purple se enquadra como substituto do ISE

O Purple enquadra-se sempre que a autenticação WiFi for a função para a qual adquiriu o ISE. Funciona como uma sobreposição na cloud nos pontos de acesso que já possui, sem necessidade de novo hardware. Em cada caso, a identidade define o VLAN.

{"kind":"lanes","direction":"lr","caption":"O mesmo login de WiFi através de um NAC no local e através do Purple cloud RADIUS","alt":"Duas faixas comparam um login de WiFi encaminhado através de um nó NAC alojado e Active Directory com o mesmo login encaminhado através do Purple cloud RADIUS e um fornecedor de identidade na nuvem.","lanes":[{"id":"l1","label":"NAC no local (ISE, ClearPass)"},{"id":"l2","label":"Purple cloud RADIUS"}],"nodes":[{"id":"a","label":"Ponto de acesso ou controlador","sub":"Pedido 802.1X do dispositivo","lane":"l1","tone":"neutral"},{"id":"b","label":"Nó de política que aloja","sub":"Dimensionado, atualizado e tornado redundante pela sua equipa","lane":"l1","tone":"danger"},{"id":"c","label":"Active Directory ou LDAP","sub":"Diretório no local","lane":"l1","tone":"neutral"},{"id":"d","label":"VLAN devolvida","sub":"Atributos de túnel RFC 3580","lane":"l1","tone":"neutral"},{"id":"e","label":"O seu ponto de acesso existente","sub":"Meraki, Aruba, Ruckus, Mist, UniFi","lane":"l2","tone":"neutral"},{"id":"f","label":"Purple cloud RADIUS","sub":"EAP-TLS, Passpoint, xPSK","lane":"l2","tone":"brand"},{"id":"g","label":"Fornecedor de identidade na nuvem","sub":"Entra ID, Okta, Google Workspace","lane":"l2","tone":"brand"},{"id":"h","label":"A identidade define a VLAN","sub":"Mesmos atributos RFC 3580, sem servidores","lane":"l2","tone":"success"}],"edges":[{"from":"a","to":"b","label":"RADIUS"},{"from":"b","to":"c","label":"Consulta"},{"from":"c","to":"d"},{"from":"e","to":"f","label":"RADIUS"},{"from":"f","to":"g","label":"Identidade"},{"from":"g","to":"h"}]}

A rede segura substitui a função principal de WiFi do ISE

Na rede segura, os dispositivos da equipa autenticam-se com EAP-TLS no seu IdP. O Purple devolve a VLAN através dos atributos de túnel padrão na RFC 3580. Os seus pontos de acesso já compreendem esses atributos, pelo que segmentam o tráfego tal como faziam no ISE. O Passpoint adiciona ligações automáticas e encriptadas para funcionários que se deslocam entre locais. A visão geral da rede segura aborda certificados, identidade e Passpoint em detalhe.

A rede xPSK abrange dispositivos que não suportam 802.1X

Impressoras, scanners, terminais de ponto de venda e smart TVs raramente suportam EAP-TLS. O xPSK atribui a cada dispositivo ou residente a sua própria chave, e essa chave decide a VLAN. Pode revogar um dispositivo sem alterar uma palavra-passe partilhada em todo o local.

A rede aberta gere convidados e o onboarding de BYOD

A rede aberta serve convidados através de um Captive Portal e realiza o onboarding de dispositivos pessoais. O marketing de convidados está no Engage e a filtragem de DNS está no Shield. Ambos são produtos separados, fora do âmbito desta comparação.

{"items":[{"value":"80,000+","label":"locais ativos no Purple","note":"Dados próprios do Purple"},{"value":"90","label":"países","note":"Dados próprios do Purple"},{"value":"99.9%","label":"SLA de disponibilidade RADIUS","note":"Dados próprios do Purple"},{"value":"99.999%","label":"disponibilidade da plataforma","note":"Dados próprios do Purple"}]}

{"tone":"proof","title":"Staff WiFi em escala bancária","text":" O JPMorgan executa o Staff WiFi na Purple em 5 000 agências, no maior cloud RADIUS do mundo."}

{"title":"Qual a alternativa ao Cisco ISE adequada ao seu património","options":[{"name":"Purple cloud RADIUS","fitsWhen":["O ISE autentica maioritariamente WiFi","A identidade reside no Microsoft Entra ID, Okta ou Google Workspace","Gere muitos locais com Meraki, Aruba, Ruckus, Mist ou UniFi","Pretende redes abertas, seguras e xPSK numa única plataforma"],"notWhen":["Necessita de administração de dispositivos TACACS+ no local ou aplicação de postura com fios"]},{"name":"Cisco ISE (manter)","fitsWhen":["Depende fortemente de TACACS+, perfil de switches e verificações de postura com fios numa infraestrutura Cisco"],"notWhen":["A identidade foi migrada para um IdP na nuvem","A maior parte da carga é WiFi em agências","Pretende eliminar a infraestrutura NAC no local"]},{"name":"Aruba ClearPass","fitsWhen":["Necessita de 802.1X com fios multivendedor, TACACS+ e avaliação de postura em appliances alojadas"],"notWhen":["Pretende desativar servidores NAC","A identidade reside num fornecedor de identidades na nuvem","Pretende uma gestão de cloud RADIUS"]},{"name":"Microsoft NPS","fitsWhen":["Executa Active Directory no local e necessita de RADIUS simples para ambientes Windows Server"],"notWhen":["As contas são exclusivamente na nuvem","Necessita de acesso de convidados ou chaves por dispositivo","Gere redes sem fios em múltiplos locais"]}],"recommendation":"Migre a autenticação WiFi para o Purple cloud RADIUS. Mantenha qualquer carga de trabalho de postura com fios ou TACACS+ onde é executada hoje até planear a sua substituição."}

O custo de funcionamento de cada opção

Não citamos preços de concorrentes aqui. A estrutura de custos decide o investimento total mais do que o preço de tabela. Um NAC que parece mais barato por endpoint pode custar mais assim que adiciona nós, alojamento e mão de obra de atualização.

{"caption":"Como cada alternativa ao Cisco ISE é tarifada e o que paga para a executar","asOf":"2026-06-10","columns":[{"key":"c","label":"Linha de custos"},{"key":"p","label":"Purple","highlight":true},{"key":"i","label":"Cisco ISE"},{"key":"a","label":"Aruba ClearPass"},{"key":"n","label":"Microsoft NPS"}],"rows":[["Como é licenciado","Subscrição do serviço RADIUS em nuvem","Níveis Essentials, Advantage e Premier contados por ponto de extremidade ativo concorrente","Licenças de acesso por ponto de extremidade concorrente, com Onboard e OnGuard como add-ons","Incluído como uma função no licenciamento do Windows Server"],["Infraestrutura que compra","Nenhuma; o RADIUS executa na nuvem da Purple","Appliactions ou capacidade de VM, além de gastos em nuvem se alojado em AWS, Azure ou OCI","Appliactions de hardware ou capacidade de VM","Servidores Windows Server, físicos ou virtuais"],["Atualizações e correções","Gerido pela Purple","Agenda e testa cada versão","Agenda e testa cada versão","Ciclo de atualização do Windows Server em cada servidor"],["Alta disponibilidade","Coberto pelo SLA de 99,9% de tempo de atividade do RADIUS","Nós adicionais alojados e mantidos por si","Membros de cluster adicionais alojados e mantidos por si","Servidores adicionais licenciados e mantidos por si"],["Competências especializadas","Administração de WiFi e IdP","Competências em políticas e certificados ISE","Competências em políticas ClearPass","Competências em Windows Server e serviços de certificados"],["Conetividade dos locais","Cada local acede à Purple através da sua ligação à internet","Locais sem um nó local acedem a um através da WAN","Locais sem um nó local acedem a um através da WAN","Locais sem um servidor local acedem a um através da WAN"]],"footnote":"Apenas estrutura. Os modelos de licenciamento dos concorrentes resumem a documentação pública de cada fornecedor; não são indicados valores.","download":{"filename":"cisco-ise-alternatives-cost-structure.csv"}}

Três linhas de custos são fáceis de ignorar ao construir a fundamentação do negócio.

A redundância multiplica a infraestrutura. Um NAC no local necessita de pelo menos dois nós de política para sobreviver a uma falha, e de mais para resiliência geográfica. Cada nó requer alojamento, monitorização e correções. O SLA de 99,9% de tempo de atividade do RADIUS da Purple cobre essa redundância dentro da subscrição.

As atualizações consomem janelas de alteração. Cada versão do ISE ou do ClearPass implica testar conjuntos de políticas, certificados e integrações antes da produção. Numa infraestrutura multilocal, esse trabalho repete-se todos os anos.

Os níveis de licença acompanham as funcionalidades, não os locais. O ISE restringe o perfilamento e a postura a níveis mais elevados. Se apenas utiliza o 802.1X em WiFi, pode estar a licenciar capacidades que nunca ativa. Compare o que utiliza com aquilo por que paga.

O que é necessário para substituir o Cisco ISE em WiFi

A migração do RADIUS é normalmente um exercício de fim de semana. Os seus pontos de acesso permanecem onde estão e altera o servidor RADIUS para onde apontam. A preparação antes desse fim de semana decide se tudo corre sem problemas.

1. Faça o inventário dos seus conjuntos de políticas. Exporte todos os conjuntos de políticas e perfis de autorização do ISE que servem o WiFi. Registe a VLAN que cada um devolve e o grupo de identidades associado.
2. Mapeie a identidade para o seu IdP. Associe cada grupo de identidade do ISE a um grupo no Microsoft Entra ID, Okta ou Google Workspace. Os grupos determinam a VLAN no Purple.
3. Planeie a confiança nos certificados. Os dispositivos que utilizam EAP-TLS validam o certificado do servidor RADIUS. Distribua as novas definições de confiança através da sua plataforma de gestão de dispositivos móveis (MDM) em primeiro lugar.
4. Faça um piloto num SSID. Adicione o Purple como servidor RADIUS num único SSID de teste num site. Confirme que cada grupo de identidade acede à VLAN correta.
5. Altere a entrada RADIUS em cada consola. No painel do Cisco Meraki, edite os servidores RADIUS do SSID. No HPE Aruba Central, atualize o servidor de autenticação da WLAN. Na Ruckus, atualize o perfil de servidor AAA. No painel do Juniper Mist, altere as definições de RADIUS da WLAN. No Ubiquiti UniFi Network, edite o perfil RADIUS.
6. Faça a migração site a site. Mova os sites em lotes e monitorize os registos de autenticação após cada lote.
7. Desative os conjuntos de políticas de WiFi. Remova as regras de WiFi do ISE assim que todos os sites tiverem funcionado com o Purple durante uma semana de trabalho completa.

{"tone":"warning","title":"O risco a ter em conta: confiança no certificado do servidor","text":"Com o EAP-TLS, os dispositivos recusam um servidor RADIUS cujo certificado não seja de confiança. Implante o novo perfil de confiança por MDM antes da migração, caso contrário os dispositivos da equipa não se irão ligar."}

{"tone":"tip","title":"Mantenha uma alternativa de recurso durante o piloto","text":"Adicione o Purple juntamente com o ISE no SSID piloto. Promova o Purple a principal assim que o piloto funcione sem falhas e, em seguida, remova o ISE desse SSID."}

O artigo de suporte do Purple abrange os passos da consola para cada fornecedor. Para consultar o plano faseado completo, leia migrating from Cisco ISE to cloud RADIUS.

Como decidir entre alternativas ao Cisco ISE

Utilize uma regra de decisão. Extraia 30 dias de relatórios de autenticação do ISE e divida-os por tipo de dispositivo de rede. Se a maioria das autenticações vier de pontos de acesso, na prática o ISE é um servidor RADIUS para WiFi.

• A maioria do tráfego é WiFi e a identidade está num IdP na nuvem. Escolha o Purple. Desative os servidores NAC, autentique no Microsoft Entra ID, Okta ou Google Workspace e mantenha os seus pontos de acesso.
• O WiFi predomina, mas o ISE também executa TACACS+ ou postura com fios. Mova a autenticação WiFi para o Purple primeiro. Trate a carga de trabalho com fios como um projeto separado com o seu próprio cronograma.
• Também precisa de cobertura para convidados e dispositivos sem ecrã. As redes abertas e xPSK do Purple funcionam na mesma plataforma que a rede segura. Os seus pontos de acesso não têm de comunicar com uma ferramenta de convidados separada.

Para auditorias, a certificação ISO 27001 do Purple e os registos de autenticação por dispositivo fornecem provas para os requisitos de controlo de acessos no âmbito de estruturas como o PCI-DSS. Leia o enterprise WiFi security guide para obter uma visão de segurança mais abrangente.

O seu passo seguinte é o relatório de autenticação. Assim que tiver a divisão de WiFi e por cabo, compare-a com o Purple cloud RADIUS e planeie um SSID piloto SSID.

Perguntas frequentes

O Purple substitui totalmente o Cisco ISE?

O Purple substitui o Cisco ISE na autenticação de WiFi, não em todas as funções do ISE. Abrange 802.1X com EAP-TLS, Passpoint, acesso de convidados através de um portal cativo e chaves por dispositivo. Não executa administração de switches TACACS+ nem verificações de postura por cabo. Se o ISE apenas autenticar WiFi na sua infraestrutura, o Purple substitui-o totalmente. Se o ISE fizer mais, migra o WiFi para o Purple e planeia o resto separadamente.

O Purple funciona com os pontos de acesso que já utilizamos?

Sim. O Purple é agnóstico em relação ao hardware e funciona em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Altera a entrada do servidor RADIUS na sua consola existente e não compra hardware novo. A atribuição de VLAN utiliza os atributos padrão de túnel RADIUS no RFC 3580, que essas plataformas já suportam.

Quanto tempo demora a substituir o Cisco ISE para WiFi?

A transição em si é normalmente um trabalho de fim de semana. A preparação demora mais tempo: exportar conjuntos de políticas do ISE, mapear grupos de identidade para o seu IdP e enviar a confiança de certificados para os dispositivos através de MDM. Um SSID piloto SSID num local antecede a alteração em toda a infraestrutura. A maior parte do esforço reside na preparação, não no fim de semana de transição.

Qual é o preço do RADIUS na nuvem em comparação com o Cisco ISE?

O Purple é uma subscrição de um serviço alojado, sem servidores ou equipamentos para comprar. O Cisco ISE utiliza os níveis Essentials, Advantage e Premier contabilizados por endpoint ativo concorrente. Também paga pelos equipamentos ou pela capacidade de VM que o albergam. Compare o custo total de funcionamento, incluindo nós redundantes, trabalho de atualização e alojamento, e não apenas o custo da licença.

Podemos manter o Cisco ISE para acesso por cabo e TACACS+?

Sim. Muitas infraestruturas migram a autenticação WiFi para o Purple e mantêm o 802.1X por cabo e o TACACS+ no ISE. Os seus pontos de acesso apontam para o Purple e os seus switches continuam a apontar para o ISE. Isso reduz a dimensão do ISE e pode planear a carga de trabalho por cabo como um projeto separado.

Precisamos de reemitir certificados em todos os dispositivos?

Não necessariamente. Muitas vezes, pode manter os certificados de dispositivo existentes se o Purple confiar na sua autoridade de certificação emissora. O que muda é o certificado do servidor RADIUS que os dispositivos validam. Envie as novas definições de confiança através da sua plataforma MDM antes da transição, caso contrário, os dispositivos EAP-TLS recusar-se-ão a ligar-se.

De que forma o Purple suporta auditorias como a ISO 27001 e o PCI DSS?

O Purple possui a certificação ISO 27001 e os seus registos de autenticação fornecem provas para os requisitos de controlo de acessos. Cada ligação é associada a uma identidade nominal no Microsoft Entra ID, Okta ou Google Workspace, ou a uma chave por dispositivo. Isso fornece aos auditores um registo claro de quem acedeu a que rede e qual a VLAN que os segmentou.

Como se compara o Purple com o Aruba ClearPass?

O Purple ganha vantagem quando pretende desativar servidores NAC e autenticar num IdP na cloud. O ClearPass é um dispositivo local que aloja, agrupa em clusters e atualiza por si próprio. Tal como o ISE, adiciona verificação de postura e TACACS+, os quais o Purple não executa. Para autenticação WiFi em múltiplos locais, o Purple elimina a camada de dispositivos e inclui um SLA de tempo de atividade de 99,9% do RADIUS.