WPA Enterprise (WPA2/WPA3-Enterprise)
„Firmowe Wi-Fi” — każdy użytkownik loguje się nazwą i hasłem lub certyfikatem zamiast wspólnego klucza PSK. Oparte na 802.1X, RADIUS i EAP.
Przebieg: klient → AP → serwer RADIUS → wymiana metodą EAP → sukces lub odmowa. Metody EAP: PEAP (Microsoft, hasło), EAP-TTLS (certyfikat + hasło), EAP-TLS (wzajemne certyfikaty, najbezpieczniejsza), EAP-FAST (Cisco). Zalety w porównaniu z trybem Personal: unieważnianie dostępu per użytkownik, rozliczanie RADIUS na potrzeby audytu, dynamiczne przypisywanie VLAN-ów. Eduroam używa tego globalnie, dzięki czemu studenci mają Wi-Fi na każdej uczelni.