強制入口軟體：2026 年 10 大平台比較
Published
您負責管理一家飯店，那裡的訪客、員工和櫃檯的刷卡機仍然共享同組 WiFi 密碼。前員工離職了，但沒有人更換密碼，因為一旦更換就會導致半棟大樓斷線。接著，一項支付合規性審查迫使團隊必須釐清誰能存取哪些資源。
強制入口看似是顯而易見的解決方案。在訪客網路前設置一個品牌化的登入畫面，並收集房號詳細資訊或電子郵件地址。但是成功的登入並不代表建立了安全的分流，且訪客入口不會自動解決員工身分驗證或隔離支付終端機的問題。
關鍵決策取決於頁面後端的機制。哪個系統負責驗證身份？由誰傳回 RADIUS 屬性？控制器是否套用預期的 VLAN？您的 MDM 能否發放員工憑證？您能否在不更改其他所有人密碼的情況下撤銷特定租戶的存取權限？
實用法則：請將 Welcome Page 視為一個介面。請分別評估身分驗證、存取授權與網路強制執行。
這些強制入口軟體平台用途各異。部分平台結合了訪客存取、雲端 RADIUS 以及裝置入網配置。其他平台則著重於獲得同意的聯絡資料擷取、優惠券、計費或廣告歸因。
對於企業候選名單而言，與現有無線基地台的相容性比範本數量更重要。同樣地，網頁 SSO 與進入安全無線網路的憑證驗證之間的差異也至關重要。正確的選擇取決於您是要修復存取控制、營運付費熱點，還是為行銷團隊提供已獲同意的顧客資料庫。
目錄
- 1. Purple Access
- 2. Cloudi-Fi
- 3. Cloud4Wi
- 4. IronWiFi
- 5. Aislelabs Connect
- 6. Spotipo
- 7. HotspotSystem
- 8. Antamedia WiFi Hotspot
- 9. Beambox
- 10. Adentro
- 10 款強制入口軟體平台在應用案例、價格訊號、試用與 Passpoint 支援方面的比較
- 將強制入口軟體搭配您的存取模型
1. Purple Access
Purple Access 適合想要以身分導向存取取代共享憑證的團隊，而不僅僅是替換登入視窗頁面。我們的方法是在現有存取點上使用三個 SSID：Open 供訪客和 BYOD 註冊使用、Secure 供信任的使用者使用，以及 xPSK 供裝置、居民和租戶使用。
雲端 RADIUS 會將身分對映至 VLAN。員工可以使用透過 MDM 提供的 EAP-TLS 憑證，而個別的 xPSK 憑據則可讓管理員撤銷裝置或租戶，且不會干擾無關的使用者。目錄與 MDM 整合可將入網流程連接至 Entra ID、Okta、Intune 及 Jamf 等系統。
入口網站的適用情境
我們的品牌 Open 入口網站支援 SSO、社群登入、簡訊一次性密碼、自訂欄位及飯店 PMS 客房檢查，並記錄同意聲明。Passpoint 和 OpenRoaming 則提供另一條無須重複進行入口網站互動的安全訪客存取途徑。
這種權限分離對旅宿業至關重要。房客可以完成退房/入住確認，員工可以使用憑證進行身份驗證，而收銀機或客房設備則可以使用金鑰繫結的 VLAN。這些工作流程不應依賴相同的共享密碼。
- 優勢：基於身分的 VLAN 分配、受控管的 PKI 以及可單獨撤銷的金鑰，解決了單靠行銷入口網站無法處理的問題。
- 商業模式：付費 Access 授權係依每個無線基地台每年計費，且包含訪客、員工與裝置。我們的免費 Connect 授權則包含訪客入口網站與免費 OpenRoaming。
- 局限：整合 SSID 仍需要進行網路設計。交換器 Trunk、控制器功能、目錄群組以及 MDM 憑證策略必須維持一致。
我們更廣泛的平台透過 Purple Shield 分離保護性 DNS，並透過 Purple Engage 處理訪客互動。這能讓您將存取控制需求與選配的過濾及行銷工作流程區隔開來。
當員工入職流程、租戶隔離與訪客存取屬於同一營運模型時，我會將此做法列入候選名單。試用評估應在您實際的 AP 上驗證 VLAN 強制執行與權限撤銷，而不僅是展示成功的 Portal 登入。
2. Cloudi-Fi
當資安團隊掌管整個企業資產的訪客連線時，Cloudi-Fi 值得進行評估。其雲端託管平台涵蓋訪客、員工、BYOD 和 IoT 存取，採用集中式管理，而非獨立的本機入口網站軟體硬體套件。
訪客註冊包含社群登入、自訂表單、SAML 和企業身分提供者。其重要差異在於更廣泛的存取管理範圍。零售門市的訪客與員工未受管理的手機，不一定需要相同的身分證明或存取策略。
- 最佳選擇：需要在多個據點和現有企業網路環境中進行集中管理存取的組織。
- 主要權衡：規劃身分流程與網路整合所需的工作量，多於設定小型場地電子郵件擷取入口網站。
- 採購考量：計價方式是由銷售團隊引導，因此請比較擬議的服務範圍、支援條款和部署相依性，而非假設的入門價格。
將強制執行納入示範環節
請勿將 SAML 登入示範視為動態 VLAN 分配的證明。要求建議的設定展示授權發生的位置、有哪些 RADIUS 屬性到達網路，以及存取權撤銷後如何終止活動會話。
針對基於 MDM 的開通流程，請確認報價套件是否包含憑證發行與生命週期管理，或是與其他服務進行整合。這兩者在營運責任上有著實質上的不同。
訪客網路安全性審查 還應包含用戶端隔離、防火牆邊界和管理存取權限。雲端託管的入職流程並不能免除這些網路端的職責。Cloudi-Fi 的適用性取決於所支援的控制器設定與執行路徑，而非取決於是否提供品牌專屬的入口網站。
3. Cloud4Wi
物業營運商可能需要在接待處提供訪客註冊、在樓上提供住戶連線，並在管理辦公室提供員工存取。Cloud4Wi 適用於該混合環境，因為其產品涵蓋訪客 WiFi、多家庭連線與網路存取控制。
其品牌入口網站可與 CRM 系統、身分提供者和 API 連接。Passpoint 與 OpenRoaming 支援有別於重複填寫網頁表單的再次訪客體驗。現有的多廠商網路支援也使其成為無法立即標準化硬體的資產首選。
將訪客輪廓與網路身分分開管理
獲得同意的 CRM 設定檔解答了誰同意接收訊息。網路身分識別解答了哪些憑證授權了存取權限以及適用何種策略。請勿將這些紀錄混為一談。
針對住戶存取，請測試擬議的設計是否能隔離住戶、容納沒有瀏覽器的裝置，並乾淨地撤銷居住者的存取權限。針對員工存取，請要求展示憑證或憑據流程，包括 MDM 的角色以及系統傳回的 VLAN 策略。
- 優勢：相較於獨立的快顯頁面，訪客、住戶和員工使用案例皆整合於更廣泛的平台中。
- 商業考量：公開的專業版價格有助於初步評估，但仍需協調訂閱範圍與企業需求。
- 限制：支援某家網路廠商，並不代表支援該廠商的所有控制器、韌體版本或策略功能。
當存取管理與訪客互動有所重疊時，Cloud4Wi 是個合理的候選項目。若需求僅為條款同意頁面，其效益則較不顯著。請讓試用集中於您打算營運的存取模型，而非每一個現有的互動功能。
4. IronWiFi
Cloud RADIUS 是除了 Portal 編輯器之外，值得評估 IronWiFi 的核心原因。它在提供 Captive Portal 的同時，也支援員工網路服務，非常適合需要統一供應商來處理訪客登入與員工身份驗證的情境。
入口網站方式包括電子郵件、社群登入、簡訊、代用券、SAML SSO 以及付款選項。Passpoint 和 OpenRoaming 也是方案的一部分。這種廣度適合需要為訪客、員工與付費熱點使用者制定不同准入規則的營運業者。
營運邊界至關重要。IronWiFi 可以提供驗證服務，但控制器與閘道仍需要設定正確的重新導向、圍牆花園 (Walled Garden) 及政策執行組態。
收到 RADIUS 接受訊息並不代表使用者已成功連至預期的 VLAN。完成驗證後，請務必核實獲指派的網路與允許的流量。
測試網路端相依性
- RADIUS 策略：檢查每個身分群組傳回的屬性，並確認控制器有套用這些屬性。
- 員工入職：建立憑證或金鑰的佈署、更新與撤銷機制，包括對 MDM 的任何相依性。
- 流量管制：請在網路設備上驗證頻寬和工作階段策略，而非假設入口網站會實施這些策略。
公開的起始價格有助於進行初步比較，但訪客服務場域的最低消費門檻可能會影響較小規模的部署。請務必比較完整的訪客與員工訂閱涵蓋範圍。
如果您期望雲端入口網站能完全免除控制器設定工作，IronWiFi 可能無法滿足需求。它更適合擅長設定網路整合並驗證完整「身份驗證至連線」路徑的團隊。
5. Aislelabs Connect
Aislelabs Connect 主要屬於訪客互動候選清單。其目的是將 WiFi 註冊轉換為已獲得同意的設定檔，進而提供給 CRM 與行銷工作流程使用。
入口網站支援包括電子郵件、社群登入、簡訊、兌換券、房號和自訂表單等多種方式。漸進式輪廓建置可以在多次互動中收集資訊，而不是提供過於龐大的初始表單。Passpoint 支援為再次光臨的訪客提供自動重新連線的選項。
適用於場館，但無法取代員工 NAC
購物中心、機場、飯店與體育場可能很看重一致的訪客註冊與可匯出的訪客設定檔。相較於主要為了基於憑證的員工驗證而選擇的平台，Aislelabs Connect 更能直接滿足該需求。
保持邊界明確：
- 訪客互動：確認包含哪些 CRM 和電子郵件服務整合，以及同意聲明的變更是如何傳播。
- 飯店存取：房號欄位不等於即時 PMS 驗證。請展示所需的物業管理系統工作流程。
- 網路安全：請勿從訪客入口網站功能清單推論出具有 MDM 入職、雲端 RADIUS 或身分指派的 VLAN 功能。
隱私權同樣值得關注。蒙特婁一項針對公開 WiFi 的WiFi研究 發現，在調查的 67 個熱點中，有 27 個透過社群登入或註冊頁面收集個人資訊。請僅收集存取或行銷工作流程所需的資訊。
針對 訪客 WiFi 行銷，請將網路條款的接受與選擇性的行銷活動同意分開。定價取決於場域特性和模組，而更廣泛的分析或行銷活動啟動可能需要額外的產品。請評估擬議的方案，而非整個產品組合的功能。
6. Spotipo
保留現有網路並替換其基礎訪客頁面是一個十分合理的急迫需求。Spotipo 正是針對此工作所設計，在支援的路由器與 AP 品牌中提供雲端 Captive Portal、訪客資料收集與付費存取選項。
登入選項包含電子郵件、電話、社群帳號、代金券、密碼及僅同意條款存取。適用的方案支援 Stripe 支付，而 CRM 整合與同意聲明擷取則可將註冊流程與客戶工作流程相互連結。
這主要是訪客存取和行銷採購，而非完整員工身分識別平台的證明。請勿假設入口網站驗證包含託管憑證核發、MDM 導向的 EAP-TLS 或基於目錄的 VLAN 分配。
評估小型連鎖企業效益
按地點計費的方式讓初期預算相對直覺明瞭。但訪客人數限制與特定方案的登入方式依然非常重要，尤其是對舉辦熱門活動或有季節性高峰的場域而言。
- 適用功能：支援的現有網路無需更換硬體，即可獲得品牌註冊、優惠券或付費 WiFi。
- 需確認項目：確切的控制器整合、付款相依性、訪客流量配額和多據點訂閱範圍。
- 局限之處：尋求員工憑證生命週期管理的團隊，需要該功能的明確證明或獨立的身分識別服務。
請使用每一種選定的登入管道，測試強制入口的圍牆花園（walled garden）。社群身分驗證與付款頁面可能取決於入口本身主機名稱以外的目的地。
對於獨立場館或較小的連鎖店來說，這種專注的範疇可能是一項優勢。您不必購買不需要的企業存取架構。只需將營運裝置與員工連線排除在行銷導向的訪客工作流程之外即可。
7. HotspotSystem
代用券、會話管理與付款處理仍然是合理的營運需求。HotspotSystem 是面向這些熱點營運，而非將客戶行銷視為部署入口網站的核心原因。
其存取選項包括強制入口頁面、社群登入、優惠券與 SMS 驗證碼。付費存取工作流程適合販售連線服務或透過櫃檯、櫃檯自助機或場域工作人員發放存取權限的營運商。
選擇其用於熱點維運
公開方案與免費入門選項可讓營運商在做出承諾前先審視基本工作流程。一旦設計中納入連線階段上限、簡訊點數或其他加值功能，費用比較就需要更加謹慎。
- 營運契合度：適用於管理存取工作階段或銷售網際網路存取的咖啡館、飯店及公共熱點營運商。
- 成本注意事項：請將計費週期與用量配額與預期的季節性需求進行比較。
- 架構限制：兌換卷管理無法取代員工身分驗證、MDM 入職流程或特定裝置的網路隔離分割。
Hotspot 2.0 存取模型 解決的是與販售 Portal 作業階段不同的問題。它讓配備適當的裝置加入參與計畫的網路，無需重複傳統的網頁登入流程。
請勿假設這些存取模式可以互換，或已包含在相同的套件中。如果回訪訪客需要自動安全連線，請要求廠商展示提議的設定部署與備援路徑。
當主要需求是進階 CRM 啟動或企業員工存取時，HotspotSystem 的吸引力較低。但若營運商的日常工作著重於核發存取權限、控制作業階段以及對帳連線購買時，它便非常值得考慮。
8. Antamedia WiFi 熱點
部署控制權是 Antamedia WiFi Hotspot 的獨特之處。 除了託管服務之外，Antamedia 還為希望在自有基礎架構上運作平台的企業組織提供獨立的地端部署選項。
其範疇包括品牌專屬入口網站、兌換券、付款、連線階段限制與分析。時間與頻寬控制功能使其非常適合管理熱點存取商業與營運層面的營運商。
重要的採購決策在於您購買的是哪一種架構。託管式 Captive Portal 與地端企業部署在修補程式、備份、憑證及復原方面，所產生的責任完全不同。
建立強制執行點
請要求擬定的架構設計明確指出流量經過的位置、工作階段授權的地點，以及哪個元件負責執行限制。這將決定故障發生時的行為，以及整合現有基地台所需的實際工作量。
- 強項：存取管理與計費功能直接整合於入口網站中，而非附帶追加的功能。
- 權衡：對於只需要條款接受功能的場域來說，更廣泛的功能集可能並非必要。
- 整合風險：支付閘道、飯店 PMS 連線及控制器支援必須與所選的託管或企業級產品相符。
針對飯店業態，請示範實際的房號驗證工作流程，以及當 PMS 無法使用時的應對機制。針對員工存取權限，請勿將房客帳單功能視為基於憑證的入網配置或由 RADIUS 驅動的角色分配之依據。
當基礎設施所有權或熱點計費是明確需求時，Antamedia 就很有意義。如果您的團隊希望營運足跡盡可能精簡，且不需要額外的存取管理功能，就很難證明採用該產品的合理性。
9. Beambox
餐廳經理通常希望訪客能順利上網，且顧客跟進工作可以正常運作，無須在每次活動中都尋求網路工程師的協助。Beambox 透過可自訂的入口網站、訪客資料庫、顧客分群和行銷活動工具來滿足該商業工作流程的需求。
更高階的方案增加了評價生成與聲譽管理功能。例如 Mailchimp 和 Zapier 等整合可將訪客記錄連接至其他業務系統，而相容的現有 WiFi 硬體可支援部署，無須更換網路。
保持行銷與存取控制相互獨立
Beambox 是一個以行銷為導向的入口網站，並非員工憑證或 IoT 網路隔離專案的理想起點。它的價值取決於企業是否會運用客戶訊息推播與聲譽管理工作流程。
採購判斷：切勿為了解決 VLAN 問題而購買行銷活動自動化工具。也不要僅為了收集可選的電子報訂閱，就購買企業級 NAC。
公開的層級與按期計費的訂閱有助於小型企業評估投入成本。位置與訪客量的假設仍需與實際部署相符，且硬體相容性必須針對實際的控制器設定進行確認。
- 適合情境：設有訪客行銷負責人的面向顧客型餐旅與零售場域。
- 較不適合：主要需求為 MDM 註冊、憑證撤銷或身分導向網路策略的組織。
- 試行優先事項：在顧客裝置上驗證同意欄位、聯絡人同步及完整的登入流程。
此外，也要測試當訪客拒絕行銷資訊時會發生什麼事。他們應該遵循預期的存取策略，而不必由員工臨機應變處理例外情況。實用的訪客資料庫應來自於明確的同意工作流程，而不是登入畫面帶來的困惑。
10. Adentro
當買家希望將訪客獲取、廣告受眾與實體造訪連結起來時，Adentro 是最合適的選擇。其 Captive Portal 可收集聯絡資訊，而更廣泛的平台則支援行銷推廣與造訪量測。
執行客戶獲取或舊客回流行銷活動的餐廳與零售商是理想的目標受眾。這與僅提供入口網站功能的產品不同之處，在於能夠評估行銷活動是否與實際到店造訪情況相符。
編列行銷活動預算，而非僅針對 Portal 頁面編列
平台訂閱與代管廣告計畫屬於不同的採購項目。公開的試用價格有助於進行初步評估，但媒體支出與代管服務可能會大幅改變整體承諾的投資金額。
- 優勢：訪客收集能與行銷活動啟動及造訪衡量相互結合。
- 相依性：部署前必須確認支援現有的 WiFi 硬體，並瞭解衡量需求。
- 不適用情境：選擇此平台的主要原因並非為了安全的員工入職流程、MDM 憑證發放以及裝置 VLAN 分配。
請要求針對算作有效造訪的標準、身分比對方式，以及適用的同意與保留設定提供明確說明。只有當團隊瞭解其指標代表的涵義時，行銷儀表板才具備實用價值。
Adentro 無法作為解決員工共用密碼或隔離不良的收銀機與攝影機的核心方案。請將該存取控制工作保留在網路架構中。
當行銷團隊擁有明確的活動目標、營運預算，並負責根據結果採取行動時，請選擇此方案。否則，場域可能會購買一個功能較為複雜的入口網站，卻未能運用使其脫穎而出的特質與能力。
10 大 Captive Portal 軟體平台在應用情境、價格訊號、試用與 Passpoint 支援上的比較
| 項目 | 最適合 | 定價指標 | 免費或試用選項 | Passpoint/OpenRoaming |
|---|---|---|---|---|
| Purple Access | 基於身分的訪客、員工與 IoT WiFi | 按無線基地台每年計費；需專案報價 | 未說明選項 | 兩者皆支援 |
| Cloudi-Fi | 企業訪客、員工、BYOD 與 IoT 存取 | 專人銷售；未公開價格 | 未說明選項 | 未指定 |
| Cloud4Wi | 跨多個據點的訪客、住戶與員工 WiFi | 已公布專業版定價；規模較大的部署需聯繫銷售團隊 | 宣傳提供 30 天試用 | 兩者皆支援 |
| IronWiFi | 訪客入口網站、付費存取與員工身分驗證 | 已公布起算價格；設有訪客場所最低消費額度 | 未說明選項 | 兩者皆支援 |
| Aislelabs Connect | 場所訪客導引、資料擷取與行銷 | 量身打造，依場所、位置、無線基地台與模組而定 | 未說明選項 | 支援 Passpoint；未指定 OpenRoaming |
| Spotipo | 需要訪客或付費 WiFi 的獨立場所 | 已公布按據點計費的價格 | 14 天試用 | 未指定 |
| HotspotSystem | 提供兌換券或付費存取的熱點營運商 | 公開定價；部分方案採半年度計費 | 具有連線階段限制的免費入門方案 | 未指定 |
| Antamedia WiFi Hotspot | 需要存取控制、兌換券與計費功能 的營運商 | 視託管或企業設定而定 | 未說明選項 | 未指定 |
| Beambox | 結合訪客 WiFi 與行銷的面對顧客場所 | 已公布分級；因據點與訪客人數而異 | 未說明選項 | 未指定 |
| Adentro | 專注於行銷與造訪量測的餐廳和零售商 | 公開試行定價；較大規模的推廣另行規劃範疇 | 試用方案選項；未說明免費試用 | 未指定 |
選擇符合您存取模型的強制入口軟體
請從問題本身著手，而非從最長的功能清單開始。行銷與造訪量測指向 Aislelabs Connect、Beambox 或 Adentro。取決於更廣泛的需求，憑證、付費存取與會話管理使得 IronWiFi、Spotipo、HotspotSystem 和 Antamedia 具備參考價值。
如果首要考量是員工安全性、裝置入網或租戶分流，請先審視身分架構。Cloudi-Fi、Cloud4Wi 以及結合雲端 RADIUS 與員工存取的平台，值得進行更深入的評估。請要求具體工作流程的證明，而非將類別標籤視為確認依據。
同步驗證政策與連線能力
驗收測試應追蹤裝置從關聯到獲得可用且受適當限制的存取權限之完整流程。檢查 DHCP、DNS、身份驗證、VLAN 指派以及登入後的連線能力。必須包含裝置連線狀態下的權限撤銷測試，而非僅測試在下次登入前刪除帳號。
在入口偵測方面，IETF 強制入口發信標準 說明了 DHCP 與 IPv6 路由器通告機制，同時明確警告發信並非完整的解決方案。請針對 IPv4 和 IPv6、目前的作業系統以及沒有傳統瀏覽器的設備進行測試。
- 身分證明：取得 RADIUS 屬性、MDM 憑證佈署、撤銷和控制器強制執行之書面詳細資訊。
- 訪客工作流程：確認所選方案的 Passpoint、PMS 驗證、簡訊傳送和備援機制。
- 營運條款：記錄保留、刪除、服務中斷行為、支援責任以及新增據點的成本。
請勿無休止地強制每位回訪使用者通過入口網站。無線寬頻聯盟 (Wireless Broadband Alliance) 的 2026 年產業報告 描述了已部署與規劃中的 Passpoint/OpenRoaming 網路，支援評估可重複使用的網路身分與基於瀏覽器的訪客註冊。請像審視初始登入一樣，仔細檢查憑證核發、信任關係與備用存取機制。
試行您將實際維運的存取模型
對於酒店式公寓，我們的 Open 網路會將短暫停留的訪客置於隔離的訪客 VLAN 上，並透過記錄同意事項的 Portal 進行管理。對於度假公園，我們的 xPSK 模型則為度假屋提供私密的季節性存取，同時將營運設備保留在獨立控制的金鑰上。
即使兩處設施都提供訪客 WiFi，這些依然屬於不同的存取模式。請在試用據點使用您現有的無線基地台，於現有網路旁測試相關的模式。
如果提供免費入門層級，請在簽署更廣泛的合約之前，利用它來測試真實裝置。請根據成功連線、正確的分流隔離、撤銷存取權限、支援工單和可用的稽核證據來評估結果。設計精美的頁面固然實用，但這並非驗收標準。
Purple Access 將品牌化的訪客入口，與現有存取點上的雲端 RADIUS、基於 MDM 的員工存取，以及可單獨撤銷的裝置或租戶金鑰相結合。請造訪 Purple Access 以探索開放、安全且 xPSK 的模式，並規劃先期測試，以便在全面推廣前測試身分驗證、VLAN 分配與訪客入網流程。
