WPA Enterprise
"Zakelijke wifi": elke gebruiker logt in met gebruikersnaam en wachtwoord of een certificaat in plaats van een gedeelde PSK. Gebouwd op 802.1X, RADIUS en EAP.
Verloop: client → AP → RADIUS-server → EAP-uitwisseling → geslaagd of mislukt. EAP-methoden: PEAP (Microsoft, wachtwoord), EAP-TTLS (certificaat plus wachtwoord), EAP-TLS (wederzijds certificaat, het veiligst) en EAP-FAST (Cisco). Voordelen ten opzichte van Personal: intrekking per gebruiker, RADIUS-accounting voor audits en dynamische VLAN-toewijzing. Eduroam gebruikt dit wereldwijd, zodat studenten op elke universiteit wifi hebben.