员工不欢而散
如果没有即时撤销，离职员工会一直保留 VPN 访问权限，直到有人手动移除其凭据，这个时间窗口可能长达数小时甚至数天。
即时撤销 VPN 会话
几秒内移除访问，而不是几天。员工离职、设备丢失或发现威胁的那一刻，PrivyNet 就能让您立即终止活动的 VPN 会话并使凭据失效。无需修改配置，无需排队等工单，无需等待。
撤销访问迟缓的真实代价
从员工离职到其 VPN 访问被移除，中间的每一分钟都是您的机构本不必承担的风险窗口
外包合作结束
外包人员的临时凭据常常在合作结束后仍然有效。即时撤销能在工作完成的那一刻关闭这个窗口。
设备丢失或被盗
丢失设备上的活动会话会一直保持打开，直到被明确终止。PrivyNet 让您在管理控制台中立即切断该会话。
安全事件响应
一旦发现威胁，分秒必争。即时撤销能在确认事件的那一刻终止受感染的会话，而不是等到提交工单之后。
大多数 VPN 方案需要手动修改配置才能撤销访问，视有谁能处理而定，这一过程可能耗时数小时甚至数天。PrivyNet 只需点击一下。
PrivyNet 的撤销如何运作
撤销凭据的那一刻会发生四件事，全部立即完成
在控制台中一步完成
在管理控制台中选择用户或会话，然后撤销。无需配置文件，无需命令行，无需等待生效。
会话立即终止
活动会话会被即时切断。已撤销的凭据无法用于重新连接：必须明确签发新凭据才能恢复访问。
记录时间戳和操作者
每一次撤销事件都会立即写入审计日志，记录被撤销的对象、时间以及执行操作的管理员。
可通过 API 自动化
撤销可以通过程序触发，从而与人事系统和离职流程集成，实现无需人工干预的访问移除。
两级撤销控制
精确撤销需要撤销的对象：单个用户，或整个 VPN
用户级撤销
移除某个特定人员的访问权限，而不影响 VPN 上的其他任何人。该用户的活动会话会被立即终止，凭据随即失效。团队其他成员可以继续工作，不受干扰。
- 员工离职：一步操作，访问即失效
- 外包合作结束：精准移除
- 疑似账户被盗用：隔离该人员
- 设备丢失或被盗：只切断该会话
VPN 级撤销
同时终止整个 VPN 上的所有活动会话。一次操作即可断开所有已连接用户并使所有凭据失效，适用于需要全面重置的大范围威胁或事件。
- 需要全面封锁访问的安全事件
- 需要干净断开连接的基础设施维护
- 疑似全团队凭据泄露
- 紧急关停：重新开通前零访问
何时使用即时撤销
在这些常见场景中，能否立即移除访问，决定了局面是可控还是演变为安全事件
| 场景 | 所需操作 | PrivyNet 的处理 |
|---|---|---|
| 员工离职 | 撤销所有凭据 | 即时：通过控制台或 API |
| 设备丢失或被盗 | 撤销设备会话 | 即时：会话终止 |
| 外包合作结束 | 使临时凭据失效 | 即时：不留残余访问 |
| 疑似账户被盗用 | 撤销并调查 | 即时：会话终止 + 审计日志 |
| 安全事件响应 | 撤销所有活动会话 | 批量撤销：清除所有会话 |
让这一切成为可能的安全模型
即时撤销之所以可行，完全得益于专属 VPN 基础设施的架构方式
单租户基础设施
由于每个机构都运行在自己的专属 VPN 服务器上，不存在需要同步的共享会话状态：撤销在 VPN 服务器层面即时生效。
以服务器为准的凭据
会话需要服务器持续验证。凭据一经撤销，服务器就会拒绝授权任何后续会话：客户端无法绕过这一点。
始终由管理员掌控
撤销权掌握在您的管理团队手中，而不是 PrivyNet。谁拥有访问权限、访问何时结束都由您掌控，无需依赖第三方介入。
通过 API 自动撤销
将 PrivyNet 的撤销功能集成到现有的人事和离职流程中，无需任何手动步骤
人事系统或离职处理工具
员工离职信息记录在您的人事平台或身份提供商中。
Webhook 或自动化触发
作为标准流程的一部分，您的离职工作流触发 Webhook 或调用脚本。
调用 PrivyNet API
只需调用一次 PrivyNet API 即可撤销凭据，无需在控制台中操作。
访问即时移除
会话终止，凭据失效，撤销事件写入审计日志。
常见问题
关于即时撤销 VPN 会话的常见问题
撤销 VPN 访问多快生效？
撤销即时生效。您在 PrivyNet 控制台中撤销凭据的那一刻，活动会话就会被终止，凭据随即失效。用户无法再用已撤销的凭据重新连接。
我可以通过 API 撤销访问吗？
可以。PrivyNet 提供用于凭据管理（包括撤销）的 API。这样您就可以把访问移除自动化，纳入人事离职流程或安全事件响应预案。
撤销凭据时，活动会话会怎样？
活动会话会被立即终止。被撤销的用户将断开连接，且无法使用已撤销的凭据重新建立会话。必须明确签发新凭据才能恢复访问。
撤销事件会记录在审计日志中吗？
会。每一次撤销事件都会被立即记录，包括时间戳、执行操作的管理员身份以及被撤销的凭据。
我可以一次性撤销所有活动会话吗？
可以。PrivyNet 支持批量撤销：您可以同时终止机构的所有活动会话，这在安全事件响应中尤为有用。
再也不会因疏忽而让访问敞开
一键操作，访问即刻失效，每次撤销都有记录。PrivyNet 让您的管理团队即时、全面地掌控谁在连接、谁不在连接。
即时撤销
完整审计日志
可通过 API 自动化
