Un salarié part en mauvais termes
Sans révocation instantanée, un salarié qui part garde son accès VPN jusqu'à ce que quelqu'un supprime manuellement ses identifiants, une fenêtre qui peut durer des heures, voire des jours.
Révocation instantanée des sessions VPN
Retirez un accès en quelques secondes, pas en quelques jours. PrivyNet vous permet de mettre fin à une session VPN active et d'invalider des identifiants immédiatement, dès qu'un salarié part, qu'un appareil est perdu ou qu'une menace est détectée. Aucun changement de configuration, aucune file de tickets, aucune attente.
Le vrai coût d'une révocation lente
Chaque minute entre le départ d'un salarié et le retrait de son accès VPN est une fenêtre de risque que votre organisation supporte inutilement
Fin de mission d'un prestataire
Les identifiants temporaires des prestataires survivent souvent à la mission. La révocation instantanée ferme cette fenêtre dès que le travail est terminé.
Appareil perdu ou volé
Une session active sur un appareil perdu reste ouverte tant qu'elle n'est pas explicitement interrompue. PrivyNet vous permet de la couper immédiatement depuis le tableau de bord d'administration.
Réponse aux incidents de sécurité
Quand une menace est détectée, chaque seconde compte. La révocation instantanée met fin à la session compromise dès que l'incident est identifié, pas après l'ouverture d'un ticket.
La plupart des solutions VPN exigent des modifications manuelles de configuration pour révoquer un accès, ce qui peut prendre des heures, voire des jours, selon la disponibilité des personnes concernées. Avec PrivyNet, il suffit d'un clic.
Comment fonctionne la révocation PrivyNet
Quatre choses se produisent dès que vous révoquez un identifiant, toutes immédiatement
Une seule action depuis le tableau de bord
Sélectionnez l'utilisateur ou la session dans le tableau de bord d'administration et révoquez. Pas de fichier de configuration, pas de commande CLI, pas d'attente de propagation.
Session interrompue immédiatement
La session active est coupée instantanément. Les identifiants révoqués ne permettent plus de se reconnecter : un nouvel identifiant doit être émis explicitement pour rétablir l'accès.
Journalisée avec horodatage et auteur
Chaque révocation est inscrite immédiatement dans le journal d'audit, avec la personne révoquée, l'heure et l'administrateur qui a effectué l'action.
Automatisable via l'API
La révocation peut être déclenchée par programme, ce qui permet de l'intégrer aux outils RH et aux processus de départ pour un retrait des accès sans intervention manuelle.
Deux niveaux de contrôle de la révocation
Révoquez exactement ce qui doit l'être : un seul utilisateur, ou tout le VPN
Révocation par utilisateur
Retirez l'accès d'une personne précise sans toucher aux autres utilisateurs du VPN. Sa session active est interrompue immédiatement et son identifiant invalidé. Le reste de votre équipe continue de travailler sans interruption.
- Départ d'un salarié : une action, accès supprimé
- Fin de mission d'un prestataire : retrait ciblé
- Compte potentiellement compromis : isolez la personne
- Appareil perdu ou volé : coupez uniquement cette session
Révocation à l'échelle du VPN
Mettez fin simultanément à toutes les sessions actives du VPN. Tous les utilisateurs connectés sont déconnectés et tous les identifiants invalidés en une seule action, pour les cas où une menace ou un incident d'ampleur exige une réinitialisation complète.
- Incident de sécurité nécessitant un verrouillage total des accès
- Maintenance de l'infrastructure nécessitant une déconnexion propre
- Fuite d'identifiants suspectée au sein de l'équipe
- Arrêt d'urgence : aucun accès jusqu'au reprovisionnement
Quand utiliser la révocation instantanée
Les scénarios courants où un retrait immédiat des accès fait la différence entre une situation maîtrisée et un incident de sécurité
| Scénario | Action requise | Réponse PrivyNet |
|---|---|---|
| Départ d'un salarié | Révoquer tous les identifiants | Instantané : tableau de bord ou API |
| Appareil perdu ou volé | Révoquer la session de l'appareil | Instantané : session interrompue |
| Fin de mission d'un prestataire | Faire expirer les identifiants temporaires | Instantané : aucun accès résiduel |
| Compte potentiellement compromis | Révoquer et enquêter | Instantané : session interrompue + journal d'audit |
| Réponse à un incident de sécurité | Révoquer toutes les sessions actives | Révocation groupée : toutes les sessions coupées |
Le modèle de sécurité qui la rend possible
La révocation instantanée n'est possible que grâce à l'architecture d'une infrastructure VPN dédiée
Infrastructure mono-locataire
Comme chaque organisation dispose de son propre serveur VPN dédié, aucun état de session partagé n'a besoin d'être propagé : la révocation prend effet au niveau du serveur VPN, instantanément.
Identifiants sous l'autorité du serveur
Les sessions exigent une validation continue par le serveur. Dès qu'un identifiant est révoqué, le serveur refuse d'autoriser toute nouvelle session, et le client ne peut pas le contourner.
Toujours sous le contrôle de l'administrateur
Le pouvoir de révocation appartient à votre équipe d'administration, pas à PrivyNet. Vous contrôlez qui a accès et quand cet accès prend fin, sans dépendre de l'intervention d'un tiers.
Automatisez la révocation via l'API
Intégrez la révocation PrivyNet à vos processus RH et de départ existants, sans aucune étape manuelle
Outil RH ou outil de départ
Le départ du salarié est enregistré dans votre outil RH ou votre fournisseur d'identité.
Webhook ou déclencheur automatisé
Votre processus de départ déclenche un webhook ou lance un script dans le cadre de la procédure habituelle.
Appel à l'API PrivyNet
Un seul appel à l'API PrivyNet révoque l'identifiant, sans passer par le tableau de bord.
Accès retiré instantanément
Session interrompue, identifiants invalidés et révocation inscrite dans le journal d'audit.
Questions fréquentes
Les questions courantes sur la révocation instantanée des sessions VPN
En combien de temps la révocation d'un accès VPN prend-elle effet ?
La révocation est immédiate. Dès que vous révoquez un identifiant depuis le tableau de bord PrivyNet, la session active est interrompue et l'identifiant invalidé. L'utilisateur ne peut plus se reconnecter avec l'identifiant révoqué.
Puis-je révoquer un accès via l'API ?
Oui. PrivyNet fournit une API de gestion des identifiants, révocation comprise. Vous pouvez ainsi automatiser le retrait des accès dans vos processus de départ RH ou vos procédures de réponse aux incidents.
Que devient une session active quand je révoque un identifiant ?
La session active est interrompue immédiatement. L'utilisateur révoqué est déconnecté et ne peut pas rétablir de session avec l'identifiant révoqué. Un nouvel identifiant doit être émis explicitement pour rétablir l'accès.
La révocation est-elle inscrite dans le journal d'audit ?
Oui. Chaque révocation est journalisée immédiatement avec un horodatage, l'identité de l'administrateur qui l'a effectuée et l'identifiant révoqué.
Puis-je révoquer toutes les sessions actives d'un coup ?
Oui. PrivyNet permet la révocation groupée : vous pouvez mettre fin simultanément à toutes les sessions actives de votre organisation, ce qui est particulièrement utile lors de la réponse à un incident de sécurité.
Ne laissez plus jamais un accès ouvert par erreur
Un clic. Accès supprimé. Chaque révocation journalisée. PrivyNet donne à votre équipe d'administration un contrôle total et immédiat sur qui est connecté, et qui ne l'est pas.
Révocation instantanée
Journal d'audit complet
Automatisable par API
