Tijdens het onboardingproces controleert Cloudpath automatisch of een apparaat voldoet aan het beveiligingsbeleid van de organisatie. Is dat niet het geval, dan wordt de gebruiker eerst doorverwezen om het apparaat in orde te maken — pas daarna wordt toegang verleend. Elk apparaat wordt gekoppeld aan een gebruiker. Toegang tot het netwerk kan op elk moment ingetrokken worden. Handig bijvoorbeeld wanneer een medewerker of BYOD-gebruiker uit dienst gaat. Cloudpath ondersteunt elk apparaat met wifi-functionaliteit, ook apparaten zonder scherm (headless) en IoT-apparatuur.
Dankzij intuïtieve selfservice-processen verloopt netwerktoegang voor gebruikers eenvoudig en veilig — zonder dat de IT-afdeling hoeft in te grijpen. Interne gebruikers kunnen zelfstandig elk apparaat aanmelden met hun bestaande inloggegevens. Tijdens de eerste verbinding wordt er een digitaal certificaat geïnstalleerd, zodat de gebruikers daarna automatisch verbinding maken zonder opnieuw in te hoeven loggen.
Gasten krijgen toegang via een selfserviceportaal en ontvangen hun inloggegevens in de vorm van een door CommScope gepatenteerde Dynamic PSK™ (per sms of e-mail). Hiervoor is geen certificaatinstallatie nodig, terwijl het beveiligingsniveau hoog blijft. Omdat elk apparaat een unieke sleutel krijgt, is dit een veel veiliger alternatief dan de traditionele gedeelde toegangssleutel.
Biedt veilige netwerktoegang aan iedere gebruiker, op elk apparaat, binnen elk netwerk
Cloudpath werkt via API-koppelingen samen met andere beveiligingsoplossingen en externe systemen, wat de beveiliging versterkt en de gebruikerservaring verbetert. De dienst functioneert probleemloos op netwerken van elke leverancier — zowel bedraad als draadloos. In tegenstelling tot veel andere oplossingen biedt Cloudpath een combinatie van cloud- of lokale installatie, ingebouwde multi-tenant functionaliteit, een licentiemodel op basis van gebruikersaantallen en een gebruiksvriendelijke interface.
Veilige netwerktoegang, ongeacht de leveranciereilige netwerktoegang, ongeacht de leverancier
- Ingebouwde RADIUS-server en gebruikersdatabase.
- Koppeling met externe CA’s en bestaande gebruikersdatabases.
- Authenticatie, autorisatie en accounting (AAA) op basis van certificaten.
- CommScope’s gepatenteerde Dynamic PSKs zorgen voor unieke sleutels per gebruiker—waardoor toegang eenvoudig te beheren is, zonder anderen te beïnvloeden.
Digitale certificaten en Dynamic PSKs
- Ingebouwde RADIUS-server en gebruikersdatabase.
- Koppeling met externe CA’s en bestaande gebruikersdatabases.
- Authenticatie, autorisatie en accounting (AAA) op basis van certificaten.
- CommScope’s gepatenteerde Dynamic PSKs zorgen voor unieke sleutels per gebruiker—waardoor toegang eenvoudig te beheren is, zonder anderen te beïnvloeden.
Zelfservice onboarding & apparaatregistratie
- Flexibele onboarding-workflows: volledig selfservice of met interne goedkeuring.
- Pre-boarding: apparaten kunnen vooraf worden klaargemaakt voor toegang.
- Tijdens onboarding kunnen gebruikers automatisch benodigde software installeren.
- Aanpasbaar gastportaal met opties zoals inloggen via Google, Facebook, LinkedIn en andere bekende accounts.
- Gasten ontvangen inloggegevens via e-mail, sms of een printbare voucher.
- Specifieke portalen voor wooncomplexen zorgen dat bewoners en hun gasten snel en veilig online zijn.
- Integratie met endpoint management-oplossingen maakt IT-gestuurde onboarding mogelijk.
Toegangsbeleid op maat
- Specifiek beleid per gebruiker en per apparaat, inclusief snelheidsbeperkingen of toegangsregels op basis van apps. Met Cloudpath kunnen eenvoudig gedetailleerde toegangsregels voor gebruikers en apparaten ingesteld worden. Deze worden automatisch afgedwongen via het bestaande netwerk.
- Specifiek beleid per gebruiker en per apparaat, inclusief snelheidsbeperkingen of toegangsregels op basis van apps.
- Toegang op basis van rol—gebruikers zien alleen wat voor hen bedoeld is.
- Afgeschermde netwerken per gebruiker via VLAN, VXLAN of toegangsregels—zodat gebruikers alleen hun eigen apparaten en verkeer zien. Toegang op basis van rol—gebruikers zien alleen wat voor hen bedoeld is.
- Afgeschermde netwerken per gebruiker via VLAN, VXLAN of toegangsregels—zodat gebruikers alleen hun eigen apparaten en verkeer zien.
Integratie met externe systemen via API’s
- Web content filters—versleuteld verkeer filteren en beleid toepassen op basis van rol (partners: iBoss® en Lightspeed Systems®).
- Next-gen firewalls—beleid per gebruiker en apparaat (partner: Palo Alto Networks®).
- Mobile device management—ondersteuning voor zowel beheerde als onbeheerde apparaten (partner: AirWatch®).
- eduroam®—voor veilige roaming tussen onderwijsinstellingen.
- Google Chromebooks™—apparaten worden automatisch toegevoegd via de Google-beheerconsole, zonder handmatig onboardingproces voor gebruikers.
Licentie en implementatie; Gebruikersgebaseerde all-in licentie of abonnementsvorm. — Keuze uit cloudgebaseerde implementatie of virtualisatie op locatie (VMware®, Hyper-V®).
Voordelen; Verhoogt de beveiliging van het netwerk, apparaten, gebruikers en data. — Versnelt en vereenvoudigt het onboardingproces voor BYOD-gebruikers, gasten en beheerde apparaten. — Biedt de mogelijkheid om toegangsrechten op basis van gebruikersrollen te definiëren en beheren. — Geeft volledig inzicht en controle over welke apparaten toegang hebben tot het netwerk. — Vermindert aanzienlijk het aantal helpdeskverzoeken over netwerktoegang.
Belangrijkste functionaliteiten; Veilige netwerktoegang voor alle typen gebruikers en apparaten. — Ondersteuning van digitale certificaten en Dynamic PSKs. — Selfservice onboarding en activering van apparaten. — Flexibele beleidsinstellingen voor toegangsbeheer. — Integratiemogelijkheden met externe systemen via API’s.
Specificaties Ruckus Cloudpath
| Deployment options |
|
| Redundancy and multitenancy |
|
| Certificate infrastructure (PKI) – ingebouwd certificaatbeheer |
|
| RADIUS |
|
| Onboarding |
|
| Visibility and reporting |
|
| Authentication protocols |
|
| User identity support – Microsoft® Active Directory® |
|
| Device support |
|
| SMS and email |
|
| Third-party integrations via API |
|
De in dit artikel genoemde productinformatie is gebaseerd op specificaties en documentatie van Ruckus Commscope. Specificaties kunnen wijzigen zonder voorafgaande kennisgeving. Voor de meest actuele en bindende informatie adviseren wij altijd de officiële Ruckus-documentatie of productsheets te raadplegen. SouthernHill is niet aansprakelijk voor het gebruik van deze informatie buiten de context van de geleverde dienstverlening.
Ruckus Cloudpath biedt de oplossing
Of je nu werkt in het onderwijs, de zorg, hospitality of vastgoed – gebruikers verwachten vandaag de dag veilige en probleemloze netwerktoegang. Cloudpath® maakt dat mogelijk, zonder ingewikkelde configuraties of zware druk op je IT-team. Met één platform bied je selfservice onboarding, rolgebaseerde toegang, volledige zichtbaarheid én sterke beveiliging voor elk type apparaat.
Benieuwd hoe Cloudpath jouw organisatie helpt om netwerktoegang slimmer én veiliger in te richten? Neem gerust contact met ons op voor advies op maat.
