La licencia RG-OCE-IDENTITY-LIC-500 habilita las capacidades completas del sistema Ruijie Omni-Control Engine Identity Manager, una plataforma NAC (Network Access Control) diseñada para entornos empresariales que requieren gestión avanzada de identidades y control de acceso a la red. Esta solución de despliegue on-premises proporciona a los administradores de red las herramientas necesarias para implementar políticas de seguridad robustas y autenticación centralizada.

Control de Acceso a la Red (NAC) Profesional

El sistema Identity Manager permite establecer controles de acceso basados en identidad, dispositivo y ubicación. Los administradores pueden definir quién accede a qué recursos de red, en qué momento y desde qué tipo de dispositivo. La solución soporta múltiples métodos de autenticación flexibles, incluyendo credenciales corporativas, certificados digitales, autenticación mediante SMS o integración con sistemas de directorio activo existentes. Esta versatilidad resulta fundamental para organizaciones con perfiles de usuario heterogéneos, desde empleados corporativos hasta visitantes temporales o contratistas externos.

La interfaz de usuario intuitiva facilita la configuración y monitorización de políticas de acceso sin requerir conocimientos técnicos avanzados. Los técnicos de redes pueden visualizar en tiempo real los usuarios conectados, sus niveles de autorización y aplicar cambios dinámicos según las necesidades operativas. El sistema registra todos los eventos de autenticación y acceso, generando trazabilidad completa para auditorías de seguridad y cumplimiento normativo.

Políticas de Autorización y Segmentación de Red

La licencia RG-OCE-IDENTITY-LIC-500 permite implementar políticas de autorización enriquecidas que van más allá del simple acceso permitido o denegado. Los administradores pueden asignar VLANs específicas, aplicar límites de ancho de banda, restringir horarios de acceso o filtrar protocolos según el perfil del usuario autenticado. Esta granularidad resulta esencial en entornos donde coexisten diferentes niveles de privilegios: empleados permanentes, personal temporal, dispositivos IoT o invitados.

La segmentación dinámica de red mejora significativamente la postura de seguridad corporativa, aislando tráfico sensible y reduciendo la superficie de ataque ante posibles amenazas internas. En caso de detectarse comportamientos anómalos, el sistema puede revocar automáticamente permisos o reubicar dispositivos en zonas de cuarentena para análisis forense.

Portal Cautivo y Campañas de Marketing

Una funcionalidad destacada es el portal cautivo personalizable, que permite a las organizaciones crear experiencias de autenticación corporativas o comerciales. Hoteles, centros comerciales, aeropuertos o espacios de coworking pueden diseñar páginas de bienvenida con imagen corporativa, recopilar datos de usuarios previo consentimiento y lanzar campañas de marketing dirigidas. El sistema soporta integración con redes sociales para autenticación mediante cuentas existentes, reduciendo fricciones en el proceso de conexión.

Los datos recopilados a través del portal cautivo proporcionan información valiosa sobre patrones de uso, preferencias de visitantes y métricas de engagement, permitiendo optimizar estrategias comerciales basadas en analítica real. Todo ello manteniendo conformidad con regulaciones de protección de datos como RGPD.

Despliegue On-Premises y Escalabilidad

El modelo de despliegue on-premises garantiza que los datos sensibles de autenticación permanecen dentro de la infraestructura controlada por la organización, cumpliendo requisitos de soberanía de datos y políticas de seguridad estrictas. La arquitectura del sistema permite escalabilidad horizontal para adaptarse al crecimiento de la red, soportando desde pequeñas oficinas hasta campus corporativos extensos con miles de usuarios concurrentes.

La integración con el ecosistema Ruijie Reyee asegura compatibilidad nativa con switches, puntos de acceso y controladores de la marca, simplificando la gestión unificada de toda la infraestructura de red desde una única consola centralizada.