Preçário de RADIUS na nuvem: como modelar o custo por local e por utilizador

{{asset:header_image.png}}

Utilize isto para comparar os preços do RADIUS na nuvem por utilizador e por local para WiFi de colaboradores IEEE 802.1X. Em 40 locais, 25 identidades por local, 2 £ por utilizador e 40 £ por local por mês, o resultado é de 24 000 £ por ano por utilizador face a 19 200 £ por local. O ponto de equilíbrio situa-se nas 20 identidades por local, pelo que, acima dessa contagem de colaboradores, o preço por local custa menos.

O que apresenta este modelo de preços do RADIUS na nuvem?

O modelo aceita cinco dados de entrada sobre a sua infraestrutura e os seus orçamentos. Devolve seis valores que pode colar num caso de negócio:

• Identidades cobertas: locais multiplicados por identidades de colaboradores por local.
• Custo anual, preço por utilizador: o custo de um orçamento por utilizador ao longo de 12 meses.
• Custo anual, preço por local: o custo de um orçamento por local ao longo de 12 meses.
• A diferença: custo por utilizador menos custo por local. Um valor positivo significa que o preço por local é mais barato.
• Ponto de equilíbrio de identidades por local: a contagem de colaboradores na qual ambas as métricas custam o mesmo.
• Custo por utilizador no segundo ano: a fatura por utilizador após um ano de crescimento na contagem de colaboradores.

Execute-o antes de selecionar os fornecedores, para saber qual a métrica de preços mais adequada à sua infraestrutura. Execute-o novamente quando os orçamentos chegarem, para comparar propostas equivalentes.

Qual a rede que este modelo orçamenta

O modelo calcula o preço para a rede segura. Nesta rede, os colaboradores e dispositivos geridos autenticam-se com IEEE 802.1X. Esse padrão retém um dispositivo fora da rede até que um servidor RADIUS o aprove.

O RADIUS (Remote Authentication Dial-In User Service, definido na RFC 2865) é o protocolo entre os seus pontos de acesso e esse servidor. A maioria das infraestruturas associa-o ao EAP-TLS (RFC 5216), que autentica cada dispositivo com um certificado em vez de uma palavra-passe. O certificado é emitido a partir do seu fornecedor de identidades: Microsoft Entra ID, Okta ou Google Workspace.

Quando a autenticação é bem-sucedida, a resposta RADIUS indica ao ponto de acesso em que VLAN (LAN virtual, um segmento de rede separado) deve colocar o dispositivo. A identidade define a VLAN.

Os convidados na rede aberta iniciam sessão através de um Captive Portal, a página web apresentada antes de ser concedido o acesso. Os residentes e dispositivos headless em redes xPSK recebem, cada um, a sua própria chave pré-compartilhada. Ambos utilizam unidades de faturação diferentes, e a secção de adaptação mostra como os integrar. Para uma arquitetura mais abrangente, comece pelo guia de rede segura.

{"tone":"tip","title":"Conte pessoas nomeadas, não ligações de pico","text":"Introduza o número de colaboradores que possuem uma identidade de rede segura em cada local, obtido a partir dos RH. As exportações do diretório incluem frequentemente ex-colaboradores e contas de serviço, o que inflaciona um modelo por utilizador."}

A calculadora de preços do RADIUS na nuvem

Substitua os valores predefinidos pelos seus próprios números. Os valores predefinidos descrevem o exemplo prático na secção seguinte.

{"title":"Modelo de custos Cloud RADIUS: por utilizador vs. por local","intro":"Introduza os dados da sua rede e os dois preços dos seus orçamentos. O modelo calcula o custo anual sob cada métrica, a diferença entre eles e o ponto de equilíbrio de colaboradores por local.","inputs":[{"id":"sites","label":"Locais na rede","unit":"locais","default":40,"min":1,"max":5000,"step":1},{"id":"perSite","label":"Identidades de colaboradores por local","unit":"identidades","default":25,"min":1,"max":2000,"step":1},{"id":"userRate","label":"Preço orçamentado por utilizador por mês","unit":"£","default":2,"min":0.05,"max":20,"step":0.05},{"id":"siteRate","label":"Preço orçamentado por local por mês","unit":"£","default":40,"min":0,"max":1000,"step":1}],"outputs":[{"id":"annualUser","label":"Custo anual, preço por utilizador","expr":"sites*perSite*userRate*12","format":"currency","unit":"£"},{"id":"annualSite","label":"Custo anual, preço por local","expr":"sites*siteRate*12","format":"currency","unit":"£"},{"id":"gap","label":"Custo por utilizador menos custo por local, por ano","expr":"sites*perSite*userRate*12-sites*siteRate*12","format":"currency","unit":"£"},{"id":"breakeven","label":"Ponto de equilíbrio de identidades por local","expr":"ceil(siteRate/userRate)","format":"int"}],"example":"Com 40 locais, 25 identidades por local, £2 por utilizador e £40 por local por mês, o modelo por utilizador custa £24 000 por ano e o modelo por local £19 200, uma diferença de £4 800. O ponto de equilíbrio é de 20 identidades por local.","assumptions":["Os preços predefinidos são apenas ilustrativos e não representam a tabela de preços da Purple nem uma referência de mercado.","Os preços são fixos: sem escalões de volume, descontos ou fidelizações mínimas.","O preço por local não tem limite de identidades por local.","Exclui custos pontuais de integração, IVA, encargos de PKI e horas de administração interna.","Todos os locais têm o mesmo número de colaboradores."]}

{"tone":"note","title":"Preços ilustrativos","text":"Os valores predefinidos de £2 e £40 servem apenas para tornar o exemplo concreto. Substitua-os pelos valores dos seus próprios orçamentos antes de tirar qualquer conclusão."}

Exemplo prático: um grupo hoteleiro de 40 locais com Cisco Meraki

Considere um grupo hoteleiro com 40 propriedades equipadas com Cisco Meraki, geridas no Meraki Dashboard. Cada hotel tem 25 colaboradores que necessitam de aceder à rede segura: receção, supervisores de governança, gestores e manutenção. A autenticação é feita com certificados EAP-TLS emitidos através do Microsoft Entra ID. Os hóspedes utilizam a rede aberta e ficam fora deste modelo.

O grupo tem dois orçamentos. O Fornecedor A cobra £2 por utilizador por mês. O Fornecedor B cobra £40 por local por mês, sem limite de identidades por local. Os RH preveem um crescimento de 10% no número de colaboradores no próximo ano, sem abertura de novos hotéis.

{"caption":"Worked example: inputs and outputs for a 40-site hotel group","asOf":"2026-06-10","columns":[{"key":"item","label":"Item"},{"key":"value","label":"Value","highlight":true},{"key":"basis","label":"Basis"}],"rows":[["Sites","40","Asset register"],["Staff identities per site","25","HR headcount, named accounts"],["Per-user price","£2 per user per month","Vendor A quote"],["Per-site price","£40 per site per month","Vendor B quote"],["Headcount growth","10%","HR plan for next year"],["Identities covered","1,000","40 × 25"],["Annual cost, per-user","£24,000","1,000 × £2 × 12"],["Annual cost, per-site","£19,200","40 × £40 × 12"],["Gap in year one","£4,800","£24,000 - £19,200"],["Break-even per site","20 identities","£40 ÷ £2"],["Year-two per-user cost","£26,400","1,100 × £2 × 12"]],"footnote":"Illustrative inputs. Replace the two prices with your own quotes.","download":{"filename":"cloud-radius-worked-example.csv"}}

O que o exemplo indica ao grupo hoteleiro

O preço por local economiza £4 800 no primeiro ano. A diferença aumenta para £7 200 no segundo ano. O crescimento eleva a fatura por utilizador para £26 400, enquanto a fatura por local se mantém nos £19 200.

O ponto de equilíbrio situa-se nas 20 identidades, abaixo da média de 25 do grupo. Como tal, o modelo de preço por local compensa em todos os hotéis de dimensão média ou superior.

Faça duas verificações antes de assinar. Primeiro, confirme por escrito que o preço por local não tem limite de identidades. Segundo, analise os seus locais de menor dimensão.

Uma propriedade de 10 quartos com oito funcionários custa £16 por mês no modelo de preço por utilizador, em comparação com £40 no modelo por local. Se um terço do seu património tivesse essas características, um contrato misto poderia ser mais vantajoso do que qualquer uma das métricas isoladamente. A secção de adaptação mostra como modelar este cenário.

{"tone":"warning","title":"Os colaboradores que saem continuam a ser faturados no modelo por utilizador","text":"Se um fornecedor faturar com base nas contas existentes no final do mês, os colaboradores que saíram e nunca foram removidos continuam a gerar custos. Automatize as entradas, transferências e saídas a partir do seu fornecedor de identidades para que o número faturado coincida com o seu efetivo real."}

Como são calculados os custos do RADIUS baseado na nuvem?

Cada resultado deriva das entradas através de uma simples linha de aritmética. Nada é ponderado, suavizado ou ocultado.

• Identidades cobertas = locais × identidades por local.
• Custo anual por utilizador = identidades cobertas × preço por utilizador por mês × 12.
• Custo anual por local = locais × preço por local por mês × 12.
• Diferença = custo anual por utilizador - custo anual por local.
• Ponto de equilíbrio = preço por local ÷ preço por utilizador, arredondado por excesso para uma identidade inteira.
• Custo por utilizador no segundo ano = identidades cobertas × (1 + crescimento), arredondado para uma identidade inteira, × preço por utilizador × 12.

{"kind":"flow","direction":"lr","caption":"Como o modelo transforma o número de locais e dois orçamentos numa decisão de preços","alt":"Um fluxo desde o número de locais e de colaboradores através de dois cálculos de custos anuais até uma comparação de ponto de equilíbrio e uma decisão de preços.","nodes":[{"id":"s","label":"Locais","sub":"40 no exemplo","tone":"neutral"},{"id":"h","label":"Identidades por local","sub":"25 colaboradores nomeados","tone":"neutral"},{"id":"u","label":"Custo anual por utilizador","sub":"1 000 × 2 € × 12 = 24 000 €","tone":"brand"},{"id":"p","label":"Custo anual por local","sub":"40 × 40 € × 12 = 19 200 €","tone":"brand"},{"id":"b","label":"Ponto de equilíbrio por local","sub":"40 € ÷ 2 € = 20 identidades","tone":"neutral"},{"id":"d","label":"Escolha a métrica","sub":"25 é superior a 20, pelo que por local custa menos","tone":"success"}],"edges":[{"from":"s","to":"u"},{"from":"h","to":"u"},{"from":"s","to":"p"},{"from":"u","to":"b"},{"from":"p","to":"b"},{"from":"b","to":"d"}]}

Pressupostos que deve conhecer

• Os preços são fixos. Escalões de volume, descontos e prazos mínimos não são modelados.
• O preço por local não tem limite de identidades.
• O número de locais permanece igual no segundo ano; apenas o número de colaboradores cresce.
• Integração inicial pontual, IVA, encargos da autoridade de certificação (PKI) e horas de administração interna estão fora do modelo.
• O modelo conta identidades de colaboradores nomeados, não dispositivos ou sessões de convidados.
• Todos os locais têm o mesmo número de colaboradores. A infraestrutura real raramente é assim, pelo que a secção seguinte apresenta a solução.

Razões pelas quais o número de locais afeta o custo

Os pontos de acesso ou o controlador de cada local atuam como um cliente RADIUS, o dispositivo que envia pedidos de autenticação para o servidor. Com plataformas geridas na nuvem, como a Cisco Meraki e a Juniper Mist, os pedidos saem frequentemente de cada local a partir do seu próprio endereço IP público. Cada local torna-se assim numa entrada de cliente separada com o seu próprio segredo partilhado. O preço por local reflete esse trabalho de configuração.

As definições do ponto de acesso são padrão. Define o SSID para WPA2-Enterprise ou WPA3-Enterprise e aponta-o para o servidor RADIUS no UDP 1812 para autenticação e 1813 para contabilidade. Apontar pontos de acesso para RADIUS na nuvem cobre as definições por fornecedor. Se os pedidos cruzarem a internet, pergunte se o serviço suporta RadSec, que transporta RADIUS dentro de TLS (RFC 6614).

Como adaptar o modelo à sua infraestrutura?

Divida infraestruturas desiguais em escalões de dimensão

A maioria das infraestruturas mistura pequenas filiais com grandes instalações principais. Execute a calculadora uma vez por escalão e, em seguida, some os resultados.

Considere 30 filiais com oito colaboradores cada e 10 instalações principais com 70 colaboradores cada, com os mesmos preços de 2 € e 40 €.

• Filiais: por utilizador custa 5 760 € por ano; por local custa 14 400 €.
• Instalações principais: por utilizador custa 16 800 € por ano; por local custa 4 800 €.

Por utilizador em toda a infraestrutura custa 22 560 €. Por local em toda a infraestrutura custa 19 200 €. Por utilizador para filiais mais por local para instalações principais custa 10 560 €.

Pergunte aos fornecedores se eles apresentam proposta para um contrato misto. A divisão da banda é a prova documental para essa solicitação.

Altere a unidade para orçamentos por dispositivo

Alguns orçamentos faturam por dispositivo e não por pessoa. Multiplique as identidades por local pelos dispositivos por pessoa e, em seguida, introduza o resultado como identidades por local. Os funcionários com um portátil e um telemóvel duplicam uma fatura por dispositivo, por isso verifique o rácio face aos seus registos de gestão de dispositivos.

Adicione chaves xPSK e acesso de convidados como linhas separadas

As redes xPSK dão a cada dispositivo ou residente a sua própria chave pré-partilhada. São adequadas para edifícios de arrendamento, residências universitárias e dispositivos sem ecrã/teclado, como impressoras. Execute o calculador uma segunda vez com as chaves por local como contagem de identidades. O acesso de convidados na rede aberta tem normalmente o seu próprio preço, por isso mantenha-o numa linha separada.

Modele o crescimento tanto em locais como em pessoas

O resultado para o segundo ano reflete apenas o aumento do número de funcionários. Se vai abrir novos locais, execute novamente o calculador com o número de locais do próximo ano. O preço por local aumenta com cada abertura, enquanto o preço por utilizador aumenta com cada contratação.

Adicione os custos que a subscrição omite

Coloque os custos pontuais ao lado do resultado do calculador: taxas de integração, horas internas para migração e encargos de autoridades de certificação. Adicione o IVA se os seus orçamentos o excluírem. Uma visão a três anos mostra normalmente que as linhas pontuais são reduzidas face à subscrição, mas inclua-as na página.

Métrica de faturação	O que contabiliza	Onde tem impacto	Melhor adequação
Por utilizador	Identidades de funcionários nomeados	Contratação sazonal, desaprovisionamento lento	Pequenas filiais, reduzido número de funcionários por local
Por dispositivo	Dispositivos que se autenticam	Funcionários com dois ou três dispositivos	Frotas de dispositivo único, quiosques
Por local	Localizações ou clientes RADIUS	Patrimónios com muitos locais de pequenas dimensões	Grandes hotéis, hospitais, campus
Por chave (xPSK)	Chaves emitidas para dispositivos ou residentes	Rotatividade de unidades em patrimónios residenciais	BTR, alojamento estudantil, IoT
Taxa de plataforma	Um valor fixo único	Pagar por margem de capacidade que nunca utiliza	Patrimónios estáveis e previsíveis

O que deve fazer com o resultado?

Utilize o resultado para definir a sua métrica de preço antes de falar com os fornecedores. Em seguida, peça a todos os fornecedores que apresentem propostas nessa métrica, para que o calculador os compare em igualdade de circunstâncias.

O preço é apenas uma linha da decisão. Verifique mais três aspetos antes de fazer a seleção final.

Disponibilidade por escrito. Solicite um SLA de disponibilidade de RADIUS, separado da disponibilidade geral da plataforma. O Purple oferece um SLA de disponibilidade de RADIUS de 99,9% numa plataforma que funciona com 99,999% de disponibilidade. Planeie para falhas de qualquer forma: o artigo servidor RADIUS inativo explica o que os seus pontos de acesso fazem quando a autenticação para.

Esforço de migração. A migração do RADIUS é normalmente um exercício de fim de semana. Adiciona os servidores na nuvem a cada SSID, valida um local piloto e, em seguida, redireciona os restantes. Cabimente as horas internas como uma linha pontual.

Compatibilidade de hardware. A Purple é agnóstica em relação ao hardware e funciona como uma sobreposição na nuvem sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Nenhum hardware novo entra no modelo de custos.

{"title":"Lista de verificação para orçamento de cloud RADIUS","groups":[{"heading":"Âmbito","items":[{"text":"Liste cada local com o respetivo fabricante de pontos de acesso e consola","why":"Os orçamentos por local exigem uma contagem exata de locais"},{"text":"Conte as identidades de funcionários nomeados por local a partir dos RH, não apenas do diretório","why":"Contas inativas inflacionam as faturas por utilizador"},{"text":"Conte os dispositivos por pessoa se algum orçamento faturar por dispositivo"},{"text":"Separe as redes seguras, abertas e xPSK em linhas próprias"}]},{"heading":"Termos de preço","items":[{"text":"Confirme a métrica de faturação e se esta conta contas ativas ou aprovisionadas"},{"text":"Solicite o limite de identidades para um preço por local"},{"text":"Obtenha por escrito os escalões de volume, a duração mínima e as taxas de excesso"},{"text":"Pergunte quais os custos de conectores aplicáveis para PKI, certificados e fornecedores de identidade"}]},{"heading":"Serviço","items":[{"text":"Obtenha por escrito o SLA de disponibilidade do RADIUS, separado da disponibilidade da plataforma"},{"text":"Pergunte onde funcionam os servidores de autenticação e como funciona o failover"},{"text":"Pergunte durante quanto tempo os registos de accounting RADIUS são mantidos e como os pode exportar","why":"Estes registos são a sua prova para auditorias de controlo de acesso"}]},{"heading":"Migração","items":[{"text":"Escolha um local piloto em cada fabricante de pontos de acesso que utilize"},{"text":"Agende a janela de transição e o plano de reversão"},{"text":"Cabimente as horas internas como um custo pontual ao lado da subscrição"}]}],"download":{"filename":"cloud-radius-quote-checklist.csv"}}

{"tone":"proof","title":"Comprovado à escala empresarial","text":"A JPMorgan executa o WiFi de funcionários na Purple em 5.000 sucursais. A Purple opera o maior cloud RADIUS do mundo, em mais de 80.000 locais em 90 países."}

Veja como a Purple define os preços e opera na página do produto cloud RADIUS. Para o caso de segurança por detrás do orçamento, leia o guia de segurança WiFi empresarial. Em seguida, leia cloud RADIUS para edifícios multilocal para definir uma política única em todos os locais orçamentados.

Perguntas frequentes

Como é normalmente faturado o cloud RADIUS?

A maioria dos orçamentos de cloud RADIUS fatura por utilizador, por dispositivo ou por local, mensalmente ou anualmente. Alguns adicionam uma taxa de plataforma ou um custo pontual de integração. A métrica é mais importante do que a tarifa inicial, pois decide que parte do seu património inflaciona a fatura. Submeta cada orçamento na calculadora acima com os mesmos dados antes de os comparar.

O preço por utilizador ou por local é mais barato para uma empresa com vários locais?

Os preços por local são mais baratos assim que a sua lotação média por local ultrapassa o ponto de equilíbrio: o preço por local dividido pelo preço por utilizador. Com os valores predefinidos, isto corresponde a 20 identidades. Sucursais pequenas com cinco ou seis funcionários favorecem o preço por utilizador. Grandes hotéis, hospitais e campus favorecem o preço por local. Modele edifícios mistos em faixas de tamanho e solicite um contrato combinado.

O RADIUS na nuvem funcionará com os pontos de acesso que já possuímos?

Sim. O Purple é agnóstico em relação ao hardware e funciona em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Basta apontar o seu WPA2-Enterprise ou WPA3-Enterprise SSID para os servidores de RADIUS na nuvem na consola que já utiliza. Nenhum hardware novo entra no modelo de custos, pelo que o resultado da calculadora corresponde à totalidade da subscrição.

Quanto tempo demora a migração de um RADIUS local?

A migração de RADIUS é normalmente um exercício de fim de semana. Adiciona os servidores de RADIUS na nuvem a cada SSID, valida um local piloto e, em seguida, reaponta o restante parque. Mantenha o servidor antigo disponível como plano de recuperação até que o piloto tenha percorrido uma semana de trabalho normal. Orçamente as horas internas como uma linha pontual ao lado do resultado da calculadora.

Que tempo de atividade deve incluir um contrato de RADIUS na nuvem?

Solicite um SLA por escrito para o tempo de atividade do RADIUS, e não apenas uma métrica de disponibilidade da plataforma. O Purple oferece um SLA de tempo de atividade do RADIUS de 99,9% numa plataforma que funciona com 99,999% de tempo de atividade. Verifique como o SLA é medido, o que reembolsa e se cobre a contabilização, bem como a autenticação. Em seguida, planeie como os seus pontos de acesso se comportam se a autenticação parar.

O RADIUS na nuvem ajuda nas auditorias PCI DSS ou ISO 27001?

Fornece evidências para auditorias de controlo de acessos; não garante a conformidade por si só. Cada sessão 802.1X está vinculada a uma identidade nominal e a contabilização de RADIUS regista quando cada sessão começou e terminou. Isso responde à pergunta do auditor sobre quem estava na rede e quando. O Purple possui certificação ISO 27001 e Cyber Essentials para a própria plataforma.

Devemos contar pessoas ou dispositivos no modelo?

Conte a unidade com base na qual o fornecedor fatura e modele a outra como verificação cruzada. Para um orçamento por dispositivo, multiplique as identidades por local pelos dispositivos por pessoa antes de os inserir. Funcionários com um portátil e um telemóvel duplicam uma fatura por dispositivo. Para redes xPSK que emitem uma chave por dispositivo ou residente, modele as chaves como a contagem de identidades.

Que custos ocultos deve apresentar um orçamento de RADIUS na nuvem?

Solicite todas as linhas de custos por escrito: taxas de integração, encargos com autoridades de certificação, conectores de fornecedores de identidade, níveis de suporte, tarifas de excesso e prazos mínimos. Pergunte se a faturação conta contas ativas ou aprovisionadas e se algum preço por local impõe limites às identidades. Adicione as horas internas para a migração como uma linha pontual. Com esses elementos definidos, o resultado da calculadora torna-se uma verba orçamental anual defensável.