موظف يغادر على خلاف
دون الإلغاء الفوري، يحتفظ الموظف المغادر بوصوله إلى VPN حتى يزيل أحدهم بيانات اعتماده يدويًا، وهي مهلة قد تمتد لساعات أو أيام.
الإلغاء الفوري لجلسات VPN
أزل الوصول في ثوانٍ، لا في أيام. تتيح لك PrivyNet إنهاء جلسة VPN نشطة وإبطال بيانات الاعتماد فورًا، لحظة مغادرة الموظف أو فقدان الجهاز أو اكتشاف تهديد. لا تغييرات في الإعدادات، ولا طوابير تذاكر، ولا انتظار.
التكلفة الحقيقية لبطء إلغاء الوصول
كل دقيقة بين مغادرة الموظف وإزالة وصوله إلى VPN هي فترة خطر تتحملها مؤسستك دون داعٍ
انتهاء التعاقد مع متعاقد
كثيرًا ما تبقى بيانات الاعتماد المؤقتة للمتعاقدين صالحة بعد انتهاء التعاقد. والإلغاء الفوري يغلق هذه الثغرة لحظة انتهاء العمل.
جهاز مفقود أو مسروق
تبقى الجلسة النشطة على جهاز مفقود مفتوحة حتى تُنهى صراحةً. وتتيح لك PrivyNet قطع هذه الجلسة فورًا من لوحة تحكم المسؤول.
الاستجابة للحوادث الأمنية
عند اكتشاف تهديد، كل ثانية مهمة. فالإلغاء الفوري ينهي الجلسة المخترقة لحظة تحديد الحادث، لا بعد فتح تذكرة.
تتطلب معظم حلول VPN تغييرات يدوية في الإعدادات لإلغاء الوصول، وهي عملية قد تستغرق ساعات أو أيامًا حسب توفر من ينفّذها. أما PrivyNet فتجعلها نقرة واحدة.
كيف يعمل الإلغاء في PrivyNet
أربعة أمور تحدث لحظة إلغائك بيانات الاعتماد، وكلها فورًا
إجراء واحد من لوحة التحكم
اختر المستخدم أو الجلسة في لوحة تحكم المسؤول وألغِ الوصول. لا ملفات إعدادات، ولا أوامر سطر أوامر، ولا انتظار لانتشار التغييرات.
إنهاء الجلسة فورًا
تُقطع الجلسة النشطة فورًا. ولا يمكن استخدام بيانات الاعتماد الملغاة لإعادة الاتصال: يجب إصدار بيانات اعتماد جديدة صراحةً لاستعادة الوصول.
مسجّل بالطابع الزمني والمنفّذ
يُكتب كل حدث إلغاء في سجل التدقيق فورًا، مع تسجيل من أُلغي وصوله، ومتى، وأي مسؤول نفّذ الإجراء.
قابل للأتمتة عبر API
يمكن تشغيل الإلغاء برمجيًا، مما يتيح التكامل مع أنظمة الموارد البشرية ومسارات عمل إنهاء الخدمة لإزالة الوصول دون أي تدخل يدوي.
مستويان للتحكم في الإلغاء
ألغِ بدقة ما يلزم إلغاؤه: مستخدمًا واحدًا، أو VPN بالكامل
الإلغاء على مستوى المستخدم
أزل الوصول لشخص محدد دون التأثير في أي شخص آخر على VPN. تُنهى الجلسة النشطة للمستخدم فورًا وتُبطل بيانات اعتماده، ويواصل بقية فريقك العمل دون انقطاع.
- إنهاء خدمة موظف: إجراء واحد ويزول الوصول
- انتهاء التعاقد مع متعاقد: إزالة موجّهة
- اشتباه في اختراق حساب: اعزل الشخص المعني
- جهاز مفقود أو مسروق: اقطع تلك الجلسة فقط
الإلغاء على مستوى VPN
أنهِ جميع الجلسات النشطة على VPN بالكامل في الوقت نفسه. يُفصل كل مستخدم متصل وتُبطل جميع بيانات الاعتماد بإجراء واحد، ويُستخدم ذلك عندما يتطلب تهديد واسع أو حادث إعادة ضبط كاملة.
- حادث أمني يتطلب إغلاقًا كاملًا للوصول
- صيانة للبنية التحتية تتطلب فصلًا نظيفًا
- اشتباه في اختراق بيانات الاعتماد على مستوى الفريق
- إيقاف طارئ: لا وصول إطلاقًا حتى إعادة المنح
متى تستخدم الإلغاء الفوري
سيناريوهات شائعة تكون فيها إزالة الوصول الفورية هي الفارق بين موقف تحت السيطرة وحادث أمني
| السيناريو | الإجراء المطلوب | استجابة PrivyNet |
|---|---|---|
| إنهاء خدمة موظف | إلغاء جميع بيانات الاعتماد | فوري: من لوحة التحكم أو عبر API |
| جهاز مفقود أو مسروق | إلغاء جلسة الجهاز | فوري: تُنهى الجلسة |
| انتهاء التعاقد مع متعاقد | إنهاء صلاحية بيانات الاعتماد المؤقتة | فوري: لا وصول متبقٍ |
| اشتباه في اختراق حساب | الإلغاء والتحقيق | فوري: تُنهى الجلسة + سجل تدقيق |
| الاستجابة لحادث أمني | إلغاء جميع الجلسات النشطة | إلغاء جماعي: تُمسح جميع الجلسات |
نموذج الأمان الذي يجعل ذلك ممكنًا
الإلغاء الفوري ممكن فقط بفضل طريقة تصميم بنية VPN المخصصة
بنية تحتية لمستأجر واحد
لأن كل مؤسسة تعمل على خادم VPN مخصص لها، لا توجد حالة جلسات مشتركة يجب نشر التغييرات عبرها: فيسري الإلغاء على مستوى خادم VPN فورًا.
بيانات اعتماد يحكمها الخادم
تتطلب الجلسات تحققًا مستمرًا من الخادم. وبمجرد إلغاء بيانات الاعتماد، يرفض الخادم السماح بأي جلسة أخرى: ولا يستطيع العميل تجاوز ذلك.
تحت سيطرة المسؤول في جميع الأوقات
صلاحية الإلغاء بيد فريق المسؤولين لديك، لا بيد PrivyNet. أنت تتحكم في من يملك الوصول ومتى ينتهي، دون الاعتماد على تدخل طرف ثالث.
أتمت الإلغاء عبر API
ادمج إلغاء الوصول من PrivyNet في مسارات عمل الموارد البشرية وإنهاء الخدمة الحالية لديك، دون أي خطوات يدوية
نظام الموارد البشرية أو أداة إنهاء الخدمة
تُسجَّل مغادرة الموظف في منصة الموارد البشرية أو مزوّد الهوية لديك.
Webhook أو مُشغّل أتمتة
يطلق مسار عمل إنهاء الخدمة لديك Webhook أو يستدعي سكربتًا ضمن الإجراء المعتاد.
استدعاء PrivyNet API
استدعاء API واحد إلى PrivyNet يلغي بيانات الاعتماد، دون أي تفاعل مع لوحة التحكم.
إزالة الوصول فورًا
تُنهى الجلسة، وتُبطل بيانات الاعتماد، ويُكتب حدث الإلغاء في سجل التدقيق.
الأسئلة الشائعة
أسئلة شائعة حول الإلغاء الفوري لجلسات VPN
ما مدى سرعة سريان إلغاء الوصول إلى VPN؟
الإلغاء فوري. فلحظة إلغائك بيانات الاعتماد من لوحة تحكم PrivyNet، تُنهى الجلسة النشطة وتُبطل بيانات الاعتماد. ولا يستطيع المستخدم إعادة الاتصال ببيانات الاعتماد الملغاة.
هل يمكنني إلغاء الوصول عبر API؟
نعم. توفر PrivyNet واجهة API لإدارة بيانات الاعتماد، بما في ذلك الإلغاء. وهذا يتيح أتمتة إزالة الوصول ضمن مسارات عمل إنهاء الخدمة في الموارد البشرية أو خطط الاستجابة للحوادث.
ماذا يحدث للجلسة النشطة عند إلغاء بيانات الاعتماد؟
تُنهى الجلسة النشطة فورًا. ويُفصل المستخدم الملغى ولا يستطيع إعادة إنشاء جلسة ببيانات الاعتماد الملغاة. ويجب إصدار بيانات اعتماد جديدة صراحةً لاستعادة الوصول.
هل يُسجّل حدث الإلغاء في سجل التدقيق؟
نعم. يُسجّل كل حدث إلغاء فورًا مع طابع زمني، وهوية المسؤول الذي نفّذ الإجراء، وبيانات الاعتماد التي أُلغيت.
هل يمكنني إلغاء جميع الجلسات النشطة دفعة واحدة؟
نعم. تدعم PrivyNet الإلغاء الجماعي: يمكنك إنهاء جميع الجلسات النشطة لمؤسستك في الوقت نفسه، وهو أمر مفيد بشكل خاص أثناء الاستجابة لحادث أمني.
لا تترك الوصول مفتوحًا عن غير قصد مرة أخرى
نقرة واحدة، فيزول الوصول، ويُسجّل كل إلغاء. تمنح PrivyNet فريق المسؤولين لديك تحكمًا كاملًا وفوريًا في من هو متصل، ومن ليس كذلك.
إلغاء فوري
سجل تدقيق كامل
قابل للأتمتة عبر API
