Karyawan Keluar dengan Hubungan yang Buruk
Tanpa pencabutan seketika, karyawan yang keluar tetap memiliki akses VPN sampai seseorang menghapus kredensialnya secara manual, jeda yang bisa berlangsung berjam-jam atau berhari-hari.
Pencabutan Sesi VPN Seketika
Hapus akses dalam hitungan detik, bukan hari. PrivyNet memungkinkan Anda menghentikan sesi VPN aktif dan membatalkan kredensial seketika, begitu karyawan keluar, perangkat hilang, atau ancaman terdeteksi. Tanpa perubahan konfigurasi, tanpa antrean tiket, tanpa menunggu.
Kerugian Nyata dari Pencabutan Akses yang Lambat
Setiap menit antara kepergian karyawan dan penghapusan akses VPN-nya adalah celah risiko yang tidak perlu ditanggung organisasi Anda
Kontrak Kontraktor Berakhir
Kredensial sementara untuk kontraktor sering kali masih berlaku setelah kontrak selesai. Pencabutan seketika menutup celah itu begitu pekerjaan selesai.
Perangkat Hilang atau Dicuri
Sesi aktif di perangkat yang hilang tetap terbuka sampai dihentikan secara eksplisit. PrivyNet memungkinkan Anda memutus sesi itu seketika dari dasbor admin.
Penanganan Insiden Keamanan
Saat ancaman terdeteksi, setiap detik berharga. Pencabutan seketika menghentikan sesi yang disusupi begitu insiden teridentifikasi, bukan setelah tiket dibuat.
Sebagian besar solusi VPN memerlukan perubahan konfigurasi manual untuk mencabut akses, proses yang bisa memakan waktu berjam-jam atau berhari-hari tergantung siapa yang tersedia untuk menanganinya. PrivyNet membuatnya cukup dengan satu klik.
Cara Kerja Pencabutan di PrivyNet
Empat hal terjadi saat Anda mencabut kredensial, semuanya seketika
Satu Tindakan dari Dasbor
Pilih pengguna atau sesi di dasbor admin lalu cabut. Tanpa file konfigurasi, tanpa perintah CLI, tanpa menunggu propagasi.
Sesi Langsung Dihentikan
Sesi aktif langsung diputus. Kredensial yang dicabut tidak dapat digunakan untuk terhubung kembali: kredensial baru harus diterbitkan secara eksplisit untuk memulihkan akses.
Dicatat dengan Stempel Waktu dan Pelaku
Setiap peristiwa pencabutan langsung dicatat di log audit, mencakup siapa yang dicabut aksesnya, kapan, dan admin mana yang melakukannya.
Dapat Diotomatiskan via API
Pencabutan dapat dipicu secara terprogram, sehingga dapat diintegrasikan dengan sistem SDM dan alur kerja offboarding untuk penghapusan akses tanpa campur tangan manual.
Dua Tingkat Kendali Pencabutan
Cabut tepat apa yang perlu dicabut: satu pengguna, atau seluruh VPN
Pencabutan Tingkat Pengguna
Hapus akses untuk individu tertentu tanpa memengaruhi orang lain di VPN. Sesi aktif pengguna tersebut langsung dihentikan dan kredensialnya tidak berlaku lagi. Anggota tim lainnya tetap bekerja tanpa gangguan.
- Karyawan keluar: satu tindakan, akses hilang
- Kontrak kontraktor berakhir: penghapusan yang tepat sasaran
- Dugaan akun disusupi: isolasi individu tersebut
- Perangkat hilang atau dicuri: putus sesi itu saja
Pencabutan Tingkat VPN
Hentikan semua sesi aktif di seluruh VPN secara bersamaan. Setiap pengguna yang terhubung akan terputus dan semua kredensial tidak berlaku lagi dalam satu tindakan, digunakan saat ancaman atau insiden yang luas memerlukan pengaturan ulang total.
- Insiden keamanan yang memerlukan penguncian akses total
- Pemeliharaan infrastruktur yang memerlukan pemutusan koneksi secara bersih
- Dugaan kebocoran kredensial di seluruh tim
- Penghentian darurat: tanpa akses sama sekali sampai disiapkan ulang
Kapan Menggunakan Pencabutan Seketika
Skenario umum ketika penghapusan akses seketika menjadi pembeda antara situasi yang terkendali dan insiden keamanan
| Skenario | Tindakan yang Diperlukan | Respons PrivyNet |
|---|---|---|
| Karyawan keluar | Cabut semua kredensial | Seketika: lewat dasbor atau API |
| Perangkat hilang atau dicuri | Cabut sesi perangkat | Seketika: sesi dihentikan |
| Kontrak kontraktor berakhir | Akhiri kredensial sementara | Seketika: tanpa sisa akses |
| Dugaan akun disusupi | Cabut & selidiki | Seketika: sesi dihentikan + log audit |
| Penanganan insiden keamanan | Cabut semua sesi aktif | Pencabutan massal: semua sesi dibersihkan |
Model Keamanan yang Memungkinkannya
Pencabutan seketika hanya mungkin karena cara infrastruktur VPN khusus dirancang
Infrastruktur Satu Tenant
Karena setiap organisasi berjalan di server VPN khususnya sendiri, tidak ada status sesi bersama yang perlu disebarkan: pencabutan langsung berlaku di tingkat server VPN, seketika.
Kredensial yang Ditentukan Server
Sesi memerlukan validasi server yang berkelanjutan. Begitu kredensial dicabut, server menolak mengizinkan sesi apa pun berikutnya: klien tidak dapat melewati hal ini.
Selalu dalam Kendali Admin
Wewenang pencabutan ada di tangan tim admin Anda, bukan PrivyNet. Anda yang menentukan siapa yang memiliki akses dan kapan akses itu berakhir, tanpa bergantung pada campur tangan pihak ketiga.
Otomatiskan Pencabutan via API
Integrasikan pencabutan PrivyNet ke alur kerja SDM dan offboarding yang sudah ada, tanpa langkah manual
Sistem SDM atau Alat Offboarding
Kepergian karyawan dicatat di platform SDM atau penyedia identitas Anda.
Webhook atau Pemicu Otomatisasi
Alur kerja offboarding Anda memicu webhook atau menjalankan skrip sebagai bagian dari proses standar.
Panggilan API PrivyNet
Satu panggilan API ke PrivyNet mencabut kredensial, tanpa perlu membuka dasbor.
Akses Dihapus Seketika
Sesi dihentikan, kredensial tidak berlaku lagi, dan peristiwa pencabutan dicatat di log audit.
Pertanyaan yang Sering Diajukan
Pertanyaan umum seputar pencabutan sesi VPN seketika
Seberapa cepat pencabutan akses VPN berlaku?
Pencabutan berlaku seketika. Begitu Anda mencabut kredensial dari dasbor PrivyNet, sesi aktif dihentikan dan kredensial tidak berlaku lagi. Pengguna tidak dapat terhubung kembali dengan kredensial yang telah dicabut.
Bisakah saya mencabut akses melalui API?
Ya. PrivyNet menyediakan API untuk pengelolaan kredensial, termasuk pencabutan. Dengan begitu, penghapusan akses dapat diotomatiskan sebagai bagian dari alur kerja offboarding SDM atau panduan penanganan insiden.
Apa yang terjadi pada sesi aktif saat saya mencabut kredensial?
Sesi aktif langsung dihentikan. Pengguna yang dicabut aksesnya akan terputus dan tidak dapat membuka sesi lagi dengan kredensial yang dicabut. Kredensial baru harus diterbitkan secara eksplisit untuk memulihkan akses.
Apakah peristiwa pencabutan tercatat di log audit?
Ya. Setiap peristiwa pencabutan langsung dicatat beserta stempel waktu, identitas admin yang melakukannya, dan kredensial yang dicabut.
Bisakah saya mencabut semua sesi aktif sekaligus?
Ya. PrivyNet mendukung pencabutan massal: Anda dapat menghentikan semua sesi aktif organisasi Anda sekaligus, yang sangat berguna saat menangani insiden keamanan.
Jangan Pernah Lagi Membiarkan Akses Terbuka Tanpa Sengaja
Satu klik. Akses hilang. Setiap pencabutan tercatat. PrivyNet memberi tim admin Anda kendali penuh dan langsung atas siapa yang terhubung, dan siapa yang tidak.
Pencabutan seketika
Log audit lengkap
Dapat diotomatiskan via API
