員工不歡而散
沒有即時撤銷，離職員工會一直保留 VPN 存取，直至有人手動移除其憑證，這段空檔可長達數小時甚至數天。
即時撤銷 VPN 連線
數秒內移除存取權限，而非數天。員工一離職、裝置一遺失或一發現威脅，PrivyNet 便讓您即時終止進行中的 VPN 連線並令憑證失效。無需更改設定，無需排隊等工單，無需等待。
撤銷存取緩慢的真正代價
由員工離職到其 VPN 存取被移除之間的每一分鐘，都是您機構無謂承受的風險空檔
承包商合作結束
承包商的臨時憑證往往在合作結束後仍然有效。即時撤銷可在工作完成的一刻關閉這個缺口。
裝置遺失或被盜
遺失裝置上進行中的連線會一直保持，直至被明確終止。PrivyNet 讓您在管理控制台即時切斷該連線。
安全事故應變
發現威脅時，分秒必爭。即時撤銷在確認事故的一刻便終止受影響的連線，而非等到提交工單之後。
大部分 VPN 方案都需要手動更改設定才能撤銷存取，視乎有誰能處理，可能要花上數小時甚至數天。PrivyNet 則只需一按。
PrivyNet 撤銷如何運作
您撤銷憑證的一刻，四件事會即時發生
在控制台一步完成
在管理控制台選擇用戶或連線並撤銷。無需設定檔，無需命令列指令，無需等待生效。
連線即時終止
進行中的連線即時切斷。已撤銷的憑證無法用來重新連線：必須明確發出新憑證，才能恢復存取。
記錄時間戳記及操作者
每次撤銷事件都會即時寫入審計記錄，記錄誰被撤銷、何時撤銷，以及由哪位管理員執行。
可透過 API 自動化
撤銷可透過程式觸發，讓您與人力資源系統及離職流程整合，實現無需人手的存取移除。
兩個層面的撤銷管控
精準撤銷需要撤銷的部分：單一用戶，或整個 VPN
用戶層面撤銷
移除特定人士的存取權限，而不影響 VPN 上的其他人。該用戶進行中的連線會即時終止，其憑證亦會失效。團隊其他成員可繼續工作，不受干擾。
- 員工離職：一個動作，存取即消失
- 承包商合作結束：針對性移除
- 懷疑帳戶被入侵：隔離個別用戶
- 裝置遺失或被盜：只切斷該連線
VPN 層面撤銷
同時終止整個 VPN 上所有進行中的連線。一個動作便中斷所有已連線用戶並令所有憑證失效，用於大範圍威脅或事故需要全面重設時。
- 需要全面封鎖存取的安全事故
- 需要乾淨中斷連線的基礎設施維護
- 懷疑整個團隊的憑證外洩
- 緊急關閉：重新分配前完全禁止存取
何時使用即時撤銷
在這些常見情境中，能否即時移除存取權限，決定了情況是受控還是演變成安全事故
| 情境 | 所需行動 | PrivyNet 的處理 |
|---|---|---|
| 員工離職 | 撤銷所有憑證 | 即時：控制台或 API |
| 裝置遺失或被盜 | 撤銷裝置連線 | 即時：連線終止 |
| 承包商合作結束 | 令臨時憑證失效 | 即時：不留殘餘存取 |
| 懷疑帳戶被入侵 | 撤銷並調查 | 即時：連線終止 + 審計記錄 |
| 安全事故應變 | 撤銷所有進行中的連線 | 批量撤銷：清除所有連線 |
成就即時撤銷的安全模式
即時撤銷之所以可行，全賴專屬 VPN 基礎設施的架構
單一租戶基礎設施
由於每個機構都在自己的專屬 VPN 伺服器上運行，沒有需要同步的共用連線狀態：撤銷在 VPN 伺服器層面即時生效。
以伺服器為準的憑證
連線需要伺服器持續驗證。憑證一經撤銷，伺服器便拒絕授權任何後續連線：客戶端無法繞過。
時刻由管理員掌控
撤銷權限在您的管理團隊手中，而非 PrivyNet。誰有存取權限、何時結束，全由您掌控，無需依賴第三方介入。
透過 API 自動撤銷
把 PrivyNet 撤銷功能整合到您現有的人力資源及離職流程，無需任何人手步驟
人力資源系統或離職工具
員工離職紀錄在您的人力資源平台或身份提供者中登記。
Webhook 或自動化觸發
您的離職流程在標準程序中觸發 Webhook 或執行腳本。
PrivyNet API 呼叫
只需向 PrivyNet 發出一次 API 呼叫即可撤銷憑證，無需操作控制台。
即時移除存取權限
連線終止、憑證失效，撤銷事件寫入審計記錄。
常見問題
有關即時撤銷 VPN 連線的常見問題
撤銷 VPN 存取權限多快生效？
撤銷即時生效。您在 PrivyNet 控制台撤銷憑證的一刻，進行中的連線便會終止，憑證亦會失效。用戶無法再用已撤銷的憑證重新連線。
我可以透過 API 撤銷存取權限嗎？
可以。PrivyNet 提供用於憑證管理（包括撤銷）的 API，讓您可以把移除存取權限自動化，納入人力資源離職流程或事故應變方案。
我撤銷憑證時，進行中的連線會怎樣？
進行中的連線會立即終止。被撤銷的用戶會被中斷連線，並無法再用已撤銷的憑證建立連線。必須明確發出新憑證，才能恢復存取。
撤銷事件會記錄在審計記錄中嗎？
會。每次撤銷事件都會即時記錄，包括時間戳記、執行操作的管理員身份，以及被撤銷的憑證。
我可以一次過撤銷所有進行中的連線嗎？
可以。PrivyNet 支援批量撤銷：您可以同時終止機構內所有進行中的連線，在應對安全事故時尤其有用。
不再因疏忽而讓存取權限長開
一按即撤。存取即時消失。每次撤銷都有記錄。PrivyNet 讓您的管理團隊即時全面掌控誰在連線、誰不在。
即時撤銷
完整審計記錄
可透過 API 自動化
