कर्मचारी नाराज़ होकर जाता है
तुरंत निरस्तीकरण के बिना, जाने वाले कर्मचारी के पास तब तक VPN एक्सेस रहता है जब तक कोई उसके क्रेडेंशियल मैन्युअल रूप से न हटाए, और यह अवधि घंटों या दिनों तक खिंच सकती है।
VPN सेशन का तुरंत निरस्तीकरण
दिनों में नहीं, सेकंडों में एक्सेस हटाएँ। PrivyNet की मदद से आप किसी सक्रिय VPN सेशन को समाप्त कर सकते हैं और क्रेडेंशियल तुरंत अमान्य कर सकते हैं, जैसे ही कोई कर्मचारी जाए, कोई डिवाइस खो जाए या कोई खतरा दिखे। न कॉन्फ़िगरेशन बदलाव, न टिकट की कतार, न इंतज़ार।
धीमे एक्सेस निरस्तीकरण की असली कीमत
किसी कर्मचारी के जाने और उसका VPN एक्सेस हटने के बीच का हर मिनट एक ऐसा जोखिम है जिसे आपका संगठन बेवजह उठाता है
कॉन्ट्रैक्टर का काम खत्म होता है
कॉन्ट्रैक्टरों के अस्थायी क्रेडेंशियल अक्सर काम खत्म होने के बाद भी बने रहते हैं। तुरंत निरस्तीकरण काम पूरा होते ही वह रास्ता बंद कर देता है।
डिवाइस खो गया या चोरी हुआ
खोए हुए डिवाइस पर सक्रिय सेशन तब तक खुला रहता है जब तक उसे स्पष्ट रूप से समाप्त न किया जाए। PrivyNet आपको एडमिन डैशबोर्ड से वह सेशन तुरंत काटने की सुविधा देता है।
सुरक्षा घटना पर प्रतिक्रिया
जब कोई खतरा दिखता है, तो हर सेकंड मायने रखता है। तुरंत निरस्तीकरण घटना की पहचान होते ही प्रभावित सेशन समाप्त कर देता है, टिकट बनने के बाद नहीं।
ज़्यादातर VPN समाधानों में एक्सेस रद्द करने के लिए मैन्युअल कॉन्फ़िगरेशन बदलाव ज़रूरी होते हैं, और यह इस पर निर्भर करते हुए कि इसे करने के लिए कौन उपलब्ध है, घंटों या दिनों का समय ले सकता है। PrivyNet इसे एक क्लिक का काम बना देता है।
PrivyNet निरस्तीकरण कैसे काम करता है
क्रेडेंशियल रद्द करते ही चार चीज़ें होती हैं, सभी तुरंत
डैशबोर्ड से एक ही कार्रवाई
एडमिन डैशबोर्ड में उपयोगकर्ता या सेशन चुनें और रद्द करें। न कॉन्फ़िग फ़ाइलें, न CLI कमांड, न बदलाव फैलने का इंतज़ार।
सेशन तुरंत समाप्त
सक्रिय सेशन तुरंत कट जाता है। रद्द किए गए क्रेडेंशियल से दोबारा कनेक्ट नहीं किया जा सकता: एक्सेस बहाल करने के लिए नया क्रेडेंशियल स्पष्ट रूप से जारी करना होगा।
टाइमस्टैम्प और कर्ता के साथ लॉग
निरस्तीकरण की हर घटना तुरंत ऑडिट लॉग में दर्ज होती है, जिसमें लिखा होता है कि किसका एक्सेस रद्द हुआ, कब, और किस एडमिन ने कार्रवाई की।
API से ऑटोमेट करने योग्य
निरस्तीकरण प्रोग्राम के ज़रिए भी किया जा सकता है, जिससे बिना किसी मैन्युअल काम के एक्सेस हटाने के लिए HR सिस्टम और ऑफ़बोर्डिंग वर्कफ़्लो से जोड़ना संभव होता है।
निरस्तीकरण नियंत्रण के दो स्तर
ठीक वही रद्द करें जिसे रद्द करना ज़रूरी है: एक उपयोगकर्ता, या पूरा VPN
उपयोगकर्ता स्तर पर निरस्तीकरण
VPN पर किसी और को प्रभावित किए बिना किसी खास व्यक्ति का एक्सेस हटाएँ। उस उपयोगकर्ता का सक्रिय सेशन तुरंत समाप्त होता है और उसका क्रेडेंशियल अमान्य हो जाता है। आपकी बाकी टीम बिना रुकावट काम करती रहती है।
- कर्मचारी की विदाई: एक कार्रवाई, एक्सेस खत्म
- कॉन्ट्रैक्टर के काम की समाप्ति: लक्षित हटाना
- खाते से छेड़छाड़ का संदेह: उस व्यक्ति को अलग करें
- डिवाइस खो गया या चोरी हुआ: केवल वही सेशन काटें
VPN स्तर पर निरस्तीकरण
पूरे VPN के सभी सक्रिय सेशन एक साथ समाप्त करें। एक ही कार्रवाई में हर कनेक्टेड उपयोगकर्ता डिस्कनेक्ट हो जाता है और सभी क्रेडेंशियल अमान्य हो जाते हैं। इसका उपयोग तब होता है जब किसी बड़े खतरे या घटना के कारण पूरी तरह रीसेट करना ज़रूरी हो।
- ऐसी सुरक्षा घटना जिसमें पूरा एक्सेस बंद करना ज़रूरी हो
- इन्फ्रास्ट्रक्चर का रखरखाव जिसमें साफ़ डिस्कनेक्शन ज़रूरी हो
- पूरी टीम में क्रेडेंशियल लीक होने का संदेह
- आपातकालीन शटडाउन: दोबारा प्रोविज़न होने तक शून्य एक्सेस
तुरंत निरस्तीकरण का उपयोग कब करें
आम स्थितियाँ जहाँ तुरंत एक्सेस हटाना ही नियंत्रित स्थिति और सुरक्षा घटना के बीच का फ़र्क होता है
| स्थिति | ज़रूरी कार्रवाई | PrivyNet की प्रतिक्रिया |
|---|---|---|
| कर्मचारी की विदाई | सभी क्रेडेंशियल रद्द करें | तुरंत: डैशबोर्ड या API से |
| खोया या चोरी हुआ डिवाइस | डिवाइस का सेशन रद्द करें | तुरंत: सेशन समाप्त |
| कॉन्ट्रैक्टर के काम की समाप्ति | अस्थायी क्रेडेंशियल समाप्त करें | तुरंत: कोई बचा हुआ एक्सेस नहीं |
| खाते से छेड़छाड़ का संदेह | रद्द करें और जाँच करें | तुरंत: सेशन समाप्त + ऑडिट लॉग |
| सुरक्षा घटना पर प्रतिक्रिया | सभी सक्रिय सेशन रद्द करें | एक साथ निरस्तीकरण: सभी सेशन हटाए गए |
वह सुरक्षा मॉडल जो इसे संभव बनाता है
तुरंत निरस्तीकरण इसीलिए संभव है क्योंकि समर्पित VPN इन्फ्रास्ट्रक्चर का आर्किटेक्चर ऐसा है
सिंगल टेनेंट इन्फ्रास्ट्रक्चर
चूँकि हर संगठन अपने समर्पित VPN सर्वर पर चलता है, इसलिए कोई साझा सेशन स्थिति नहीं होती जिसे फैलाना पड़े: निरस्तीकरण VPN सर्वर के स्तर पर तुरंत लागू होता है।
सर्वर आधारित क्रेडेंशियल
सेशन के लिए सर्वर से लगातार सत्यापन ज़रूरी है। एक बार क्रेडेंशियल रद्द होने के बाद सर्वर किसी भी आगे के सेशन को अनुमति देने से मना कर देता है: क्लाइंट इसे बायपास नहीं कर सकता।
हर समय एडमिन के नियंत्रण में
निरस्तीकरण का अधिकार PrivyNet के पास नहीं, आपकी एडमिन टीम के पास है। किसके पास एक्सेस है और वह कब खत्म होगा, यह आप तय करते हैं, किसी तीसरे पक्ष के दखल पर कोई निर्भरता नहीं।
API से निरस्तीकरण ऑटोमेट करें
PrivyNet निरस्तीकरण को अपने मौजूदा HR और ऑफ़बोर्डिंग वर्कफ़्लो से जोड़ें, कोई मैन्युअल कदम ज़रूरी नहीं
HR सिस्टम या ऑफ़बोर्डिंग टूल
कर्मचारी के जाने की जानकारी आपके HR प्लेटफ़ॉर्म या आइडेंटिटी प्रोवाइडर में दर्ज होती है।
वेबहुक या ऑटोमेशन ट्रिगर
आपका ऑफ़बोर्डिंग वर्कफ़्लो सामान्य प्रक्रिया के हिस्से के रूप में एक वेबहुक भेजता है या कोई स्क्रिप्ट चलाता है।
PrivyNet API कॉल
PrivyNet को एक ही API कॉल से क्रेडेंशियल रद्द हो जाता है, डैशबोर्ड पर कुछ करने की ज़रूरत नहीं।
एक्सेस तुरंत हटाया गया
सेशन समाप्त, क्रेडेंशियल अमान्य, और निरस्तीकरण की घटना ऑडिट लॉग में दर्ज।
अक्सर पूछे जाने वाले प्रश्न
VPN सेशन के तुरंत निरस्तीकरण के बारे में सामान्य प्रश्न
VPN एक्सेस का निरस्तीकरण कितनी जल्दी लागू होता है?
निरस्तीकरण तुरंत होता है। जैसे ही आप PrivyNet डैशबोर्ड से कोई क्रेडेंशियल रद्द करते हैं, सक्रिय सेशन समाप्त हो जाता है और क्रेडेंशियल अमान्य हो जाता है। उपयोगकर्ता रद्द किए गए क्रेडेंशियल से दोबारा कनेक्ट नहीं कर सकता।
क्या मैं API से एक्सेस रद्द कर सकता हूँ?
हाँ। PrivyNet क्रेडेंशियल प्रबंधन के लिए API देता है, जिसमें निरस्तीकरण भी शामिल है। इससे HR ऑफ़बोर्डिंग वर्कफ़्लो या घटना प्रतिक्रिया प्लेबुक के हिस्से के रूप में एक्सेस हटाने को ऑटोमेट करना संभव होता है।
क्रेडेंशियल रद्द करने पर सक्रिय सेशन का क्या होता है?
सक्रिय सेशन तुरंत समाप्त हो जाता है। जिस उपयोगकर्ता का एक्सेस रद्द हुआ, वह डिस्कनेक्ट हो जाता है और रद्द किए गए क्रेडेंशियल से दोबारा सेशन नहीं बना सकता। एक्सेस बहाल करने के लिए नया क्रेडेंशियल स्पष्ट रूप से जारी करना होगा।
क्या निरस्तीकरण की घटना ऑडिट लॉग में दर्ज होती है?
हाँ। निरस्तीकरण की हर घटना तुरंत लॉग होती है, जिसमें टाइमस्टैम्प, कार्रवाई करने वाले एडमिन की पहचान और रद्द किया गया क्रेडेंशियल दर्ज होता है।
क्या मैं सभी सक्रिय सेशन एक साथ रद्द कर सकता हूँ?
हाँ। PrivyNet एक साथ कई निरस्तीकरण का समर्थन करता है: आप अपने संगठन के सभी सक्रिय सेशन एक साथ समाप्त कर सकते हैं, जो खास तौर पर किसी सुरक्षा घटना से निपटते समय उपयोगी है।
अब कभी गलती से एक्सेस खुला न छोड़ें
एक क्लिक। एक्सेस खत्म। हर निरस्तीकरण लॉग में दर्ज। PrivyNet आपकी एडमिन टीम को इस पर पूरा और तुरंत नियंत्रण देता है कि कौन कनेक्ट है और कौन नहीं।
तुरंत निरस्तीकरण
पूरा ऑडिट लॉग
API से ऑटोमेट करने योग्य
