WPA Enterprise WPA2/WPA3-Enterprise
Le « Wi-Fi d'entreprise » : chaque utilisateur s'authentifie par identifiant et mot de passe ou par certificat, au lieu d'une clé PSK partagée. Repose sur 802.1X + RADIUS + EAP.
Déroulé : client → point d'accès → serveur RADIUS → échange selon la méthode EAP → succès ou échec. Méthodes EAP : PEAP (Microsoft, mot de passe), EAP-TTLS (certificat serveur + mot de passe), EAP-TLS (certificats mutuels, le plus sûr), EAP-FAST (Cisco). Avantages sur le mode Personal : révocation par utilisateur, comptabilité RADIUS pour l'audit, affectation dynamique de VLAN. Eduroam s'en sert à l'échelle mondiale : les étudiants ont du Wi-Fi dans n'importe quelle université.