Un tag Wi-Fi fonctionne-t-il sur un réseau d'entreprise ?
Pas pour le réseau lui-même. Un accès d'entreprise est accordé par personne, avec des identifiants individuels et souvent un certificat, et un tag qui porte un seul jeu d'informations pour tout le monde est l'exact contraire. Le réseau visiteurs est un autre travail, et un travail raisonnable.
Pourquoi le réseau interne est exclu
Un réseau d'entreprise authentifie chaque personne individuellement plutôt que de partager un mot de passe unique. C'est même sa raison d'être.
Un tag porte un seul contenu pour tous ceux qui le présentent, ce qui est par construction un secret partagé.
L'accès d'entreprise fait aussi couramment intervenir des identifiants ou des certificats déployés sur l'appareil par l'organisation, ce qu'un tag ne peut pas transporter.
Un tag ne peut donc pas faire rejoindre un réseau interne, et une conception qui le supposait a mal compris ce que fait ce réseau.
Le réseau visiteurs, lui, convient
Les réseaux visiteurs se résument en général à un mot de passe partagé unique qui atteint internet et rien d'interne, exactement ce qu'un tag sait porter.
Un tag à l'accueil, sur une carte posée sur la table de réunion, épargne à la personne de l'accueil de répéter un mot de passe vingt fois par jour.
Le bénéfice est petit, réel et sans éclat, et c'est le cas d'usage honnête dans un bureau.
Imprimer les identifiants sur le même objet, puisque la moitié de vos visiteurs sont sur une plateforme que le tag ne sert pas.
Les portails captifs
Beaucoup de réseaux visiteurs imposent d'accepter des conditions sur une page web après la connexion, étape qu'un tag ne peut pas franchir.
Le tag fait donc rejoindre le réseau et le visiteur doit encore passer par un portail, ce qui ne pose pas de problème tant que rien n'a promis le contraire.
Certains portails demandent aussi une adresse électronique ou un code, décision de politique interne plutôt que technique, et entièrement hors de portée du tag.
Dire sur la carte à côté ce que le tag fait et ne fait pas, pour qu'un visiteur qui tombe sur un portail sache que c'est normal.
Demander avant de déployer
Placer le mot de passe visiteurs sur un objet dans un accueil ouvert au public est une décision qui appartient à qui porte la sécurité du réseau, pas à qui a acheté le tag.
Poser la question. La réponse est souvent oui, assortie d'une condition, par exemple une rotation du mot de passe à échéance régulière.
Demander aussi si le réseau visiteurs est réellement isolé, car cette hypothèse mérite une confirmation plutôt qu'une confiance.
Et consigner l'emplacement des tags, parce qu'une rotation de mot de passe impose désormais de passer devant chacun d'eux.
Questions fréquentes
Un tag peut-il faire rejoindre un réseau interne ?
Non. L'accès d'entreprise est accordé par personne, souvent avec des identifiants déployés, et un tag porte un contenu partagé unique pour tout le monde.
Cela fonctionne-t-il pour le réseau visiteurs ?
En général oui, puisque ces réseaux reposent sur un mot de passe partagé unique. C'est le cas d'usage honnête dans un bureau.
Et la page de conditions après la connexion ?
Un portail captif est une étape que le tag ne peut pas franchir. L'annoncer sur la carte pour que les visiteurs sachent que c'est prévu.
Qui doit valider ce déploiement ?
La personne qui porte la sécurité du réseau. Placer un mot de passe sur un objet dans un accueil public est sa décision plutôt que la vôtre.