Satu Server VPN Khusus per VPN
Setiap VPN yang Anda terapkan mendapatkan server VPN khusus dan alamat IP statisnya sendiri. Lalu lintas tim Dev tidak pernah menyentuh server VPN Akuntansi: keduanya sepenuhnya terpisah di tingkat infrastruktur.
Terapkan VPN Per Tim: Isolasi Jaringan per Departemen
PrivyNet memungkinkan organisasi Anda menerapkan VPN khusus terpisah untuk setiap tim: Engineering, DevOps, Keuangan, SDM, Kontraktor, dan lainnya. Setiap VPN berjalan di server VPN-nya sendiri dengan alamat IP statisnya sendiri. Tim sepenuhnya terisolasi satu sama lain di tingkat infrastruktur. Pengguna tetap memakai kredensial yang sama di setiap VPN yang dapat mereka akses. Berpindah tim semudah memilih profil yang berbeda di perangkat mereka.
Satu Server VPN per Tim, Satu Dasbor untuk Semua
Setiap tim mendapatkan VPN khusus yang sepenuhnya terisolasi, dikelola bersama dari satu tampilan admin
Semua Dikelola dari Satu Dasbor
Setiap VPN yang diterapkan organisasi Anda dapat dilihat dan dikendalikan dari satu dasbor admin. Siapkan VPN tim baru, kelola pengguna, atau cabut akses, semuanya di satu tempat.
Kredensial Sama, Profil Berbeda
Pengguna tetap memakai kredensial yang sama di setiap VPN yang dapat mereka akses. Satu-satunya perbedaan antara profil di perangkat mereka adalah endpoint DNS. Berpindah tim semudah memilih profil VPN yang berbeda.
Admin Mengatur Akses per VPN
Anda menentukan pengguna mana yang dapat mengakses VPN mana. Seorang developer dapat berada di VPN Dev dan VPN DevOps secara bersamaan. Seorang akuntan tidak memiliki akses ke keduanya, hanya ke VPN Keuangan.
VPN untuk Setiap Tim di Organisasi Anda
Setiap departemen mendapatkan server VPN terisolasi sendiri, IP statis sendiri, dan akses yang dibatasi tepat sesuai kebutuhan tim tersebut
Tim Engineering
Developer terhubung melalui VPN Engineering untuk mengakses kontrol versi kode, API internal, lingkungan staging, dan infrastruktur cloud. Tidak ada tim lain yang dapat menjangkau sumber daya ini.
DevOps & Infrastruktur
VPN DevOps memberikan akses ke pipeline deployment, sistem pemantauan, dan infrastruktur produksi. Terisolasi dari pengembangan untuk menegakkan pemisahan lingkungan yang rapi.
Keuangan & Akuntansi
Tim keuangan terhubung melalui VPN mereka sendiri dengan IP statisnya sendiri, yang dimasukkan ke daftar izin di platform akuntansi, sistem penggajian, dan sumber data keuangan. Tidak ada tim lain yang memakai IP ini.
Dukungan Pelanggan
Staf dukungan mengakses sistem CRM, alat helpdesk, dan data pelanggan melalui VPN khusus. Lalu lintas dan akses mereka sepenuhnya terisolasi dari tim engineering dan keuangan.
SDM & Personalia
Data SDM sangat sensitif. VPN SDM khusus membatasi akses ke sistem SDM dan data pribadi hanya bagi orang yang membutuhkannya: tidak ada tim lain yang memiliki jalur ke sumber daya ini.
Kontraktor & Mitra
Siapkan VPN kontraktor khusus dengan akses yang dibatasi tepat sesuai kebutuhan mereka. Saat kontrak berakhir, cabut akses di VPN tersebut tanpa menyentuh konfigurasi tim lain.
Cara Pengguna Berpindah Antar-VPN Tim
Kredensial yang sama di mana saja: satu-satunya perbedaan antara profil VPN adalah endpoint DNS
Admin Memberikan Akses
Admin menetapkan pengguna ke satu atau beberapa VPN dari dasbor. Setiap VPN yang dapat diakses pengguna menghasilkan profil yang dapat ia konfigurasikan di perangkatnya.
Pengguna Menambahkan Profil VPN
Pengguna menyiapkan profil VPN untuk setiap tim tempat ia bergabung. Kredensialnya sama untuk setiap profil: hanya alamat server DNS (endpoint VPN) yang berbeda.
Berpindah dengan Memilih Profil
Untuk terhubung ke jaringan tim lain, pengguna cukup memilih profil VPN yang sesuai di perangkatnya. Tanpa kredensial baru, tanpa autentikasi ulang, cukup ganti lalu hubungkan.
Pengguna dengan akses ke tiga VPN (Engineering, DevOps, dan Kontraktor) memiliki tiga profil di perangkatnya. Setiap profil terhubung ke server VPN terisolasi yang berbeda. Kredensialnya identik di ketiganya. Berpindah hanya butuh hitungan detik.
Mengapa Isolasi Penting: Hak Akses Minimum secara Default
Memisahkan jaringan per tim adalah salah satu cara paling efektif untuk membatasi dampak insiden keamanan
Hak Akses Minimum secara Default
Pengguna di VPN Keuangan tidak dapat merutekan lalu lintas ke infrastruktur Engineering, bukan karena aturan firewall, melainkan karena mereka berada di server VPN yang sepenuhnya berbeda.
IP Statis per Tim
Setiap VPN tim memiliki IP statisnya sendiri. Sistem keuangan cukup memasukkan IP VPN Keuangan ke daftar izin. Alat engineering cukup memasukkan IP VPN Engineering ke daftar izin. Kontrol akses yang rapi dan presisi.
Log Akses Terisolasi
Log akses dipisahkan per VPN. Catatan koneksi Engineering disimpan terpisah dari Keuangan: atribusi yang jelas tanpa tercampur antartim.
Dampak Insiden Terbatas
Jika kredensial di VPN satu tim dibobol, penyerang hanya dapat menjangkau sumber daya tim tersebut. Mereka tidak dapat berpindah ke server VPN tim lain: infrastrukturlah yang menghentikan mereka.
Pertanyaan yang Sering Diajukan
Pertanyaan umum seputar penerapan beberapa VPN per tim dengan PrivyNet
Berapa banyak VPN yang dapat diterapkan oleh satu organisasi?
Satu tenant dapat menerapkan beberapa VPN: satu per tim, departemen, atau kebutuhan. Setiap VPN mendapatkan server VPN khusus dan IP statisnya sendiri. Hubungi kami untuk membahas konfigurasi yang tepat bagi ukuran dan struktur organisasi Anda.
Apakah pengguna memerlukan kredensial terpisah untuk setiap VPN tim?
Tidak. Kredensial pengguna sama di setiap VPN yang aksesnya telah diberikan kepadanya. Satu-satunya perbedaan antara profil VPN di perangkatnya adalah endpoint DNS, yaitu alamat server yang menentukan server VPN tim mana yang ia hubungi.
Bagaimana pengguna berpindah antar-VPN tim?
Pengguna mengonfigurasi satu profil VPN di perangkatnya untuk setiap tim yang dapat ia akses. Berpindah antartim semudah memilih profil yang berbeda: kredensial yang sama berlaku untuk semuanya.
Bisakah satu pengguna berada di lebih dari satu VPN tim?
Ya. Admin dapat memberi satu pengguna akses ke beberapa VPN. Misalnya, developer yang juga mengerjakan DevOps dapat memiliki profil untuk VPN Engineering sekaligus VPN DevOps.
Apakah setiap VPN tim benar-benar terisolasi, atau hanya aturan firewall?
Setiap VPN adalah server VPN khusus yang terpisah secara fisik, dengan jalur jaringan dan IP statisnya sendiri. Ini bukan VLAN atau kebijakan firewall yang diterapkan pada infrastruktur bersama: setiap tim berada di mesin yang sepenuhnya berbeda.
Apa yang terjadi saat kontrak seorang kontraktor berakhir?
Cabut aksesnya ke VPN kontraktor dari dasbor admin. Sesinya langsung dihentikan dan kredensialnya tidak berlaku lagi untuk VPN tersebut. VPN tim Anda yang lain sama sekali tidak terpengaruh.
Beri Setiap Tim Jaringannya Sendiri
Terapkan VPN khusus untuk setiap departemen. Isolasi penuh, satu dasbor, dan kredensial sederhana yang sama yang sudah dikenal pengguna Anda.
Satu server VPN per tim
Isolasi penuh
Ganti profil seketika
