每個 VPN 一部專屬 VPN 伺服器
您部署的每個 VPN 都有自己的專屬 VPN 伺服器及固定 IP 地址。開發流量永遠不會經過會計部的 VPN 伺服器：兩者在基礎設施層面完全分開。
每個團隊一個 VPN：按部門隔離網絡
PrivyNet 讓您的機構為每個團隊部署獨立的專屬 VPN：工程、DevOps、財務、人力資源、承包商等等。每個 VPN 都在自己的 VPN 伺服器上運行，擁有自己的固定 IP 地址。各團隊在基礎設施層面完全互相隔離。用戶在其可存取的每個 VPN 上都沿用同一套憑證。切換團隊只需在裝置上選擇另一個設定檔。
每個團隊一部 VPN 伺服器，一個控制台管理全部
每個團隊都擁有完全隔離的專屬 VPN，並在單一管理介面中統一管理
全部在一個控制台管理
您機構部署的每個 VPN 都可在單一管理控制台查看及管控。部署新團隊 VPN、管理用戶或撤銷存取，全部集中一處。
同一套憑證，不同設定檔
用戶在其可存取的每個 VPN 上都沿用同一套憑證。裝置上各設定檔之間唯一的分別是 DNS 端點。切換團隊只需選擇另一個 VPN 設定檔。
管理員按 VPN 管控存取
由您決定哪些用戶可存取哪些 VPN。開發人員可同時使用開發及 DevOps VPN。會計人員則兩者皆不能存取，只能使用財務 VPN。
為機構內每個團隊而設的 VPN
每個部門都擁有自己的隔離 VPN 伺服器及固定 IP，存取範圍正好切合該團隊所需
工程
開發人員經由工程 VPN 連線，存取原始碼管理、內部 API、測試環境及雲端基礎設施。其他團隊都無法接觸這些資源。
DevOps 及基礎設施
DevOps VPN 提供部署流程、監察系統及生產基礎設施的存取。與開發環境隔離，確保各環境分隔清晰。
財務及會計
財務團隊經由自己的 VPN 連線，擁有自己的固定 IP，並已加入會計平台、薪酬系統及財務數據來源的白名單。沒有其他團隊共用此 IP。
客戶支援
支援人員經由專屬 VPN 存取 CRM 系統、客戶服務工具及客戶數據。其流量及存取與工程及財務完全隔離。
人力資源
人力資源數據高度敏感。專屬的人力資源 VPN 把人力資源系統及個人資料的存取限制於有需要的人士：其他團隊都沒有途徑接觸這些資源。
承包商及合作夥伴
啟動一個專屬承包商 VPN，存取範圍正好切合他們所需。合作結束時，只需撤銷該 VPN 上的存取，完全不影響其他團隊的配置。
用戶如何在團隊 VPN 之間切換
處處同一套憑證：各 VPN 設定檔之間唯一的分別是 DNS 端點
管理員授予存取
管理員在控制台把用戶分配到一個或多個 VPN。用戶可存取的每個 VPN 都會產生一個設定檔，供其在裝置上設定。
用戶新增 VPN 設定檔
用戶為其所屬的每個團隊設定一個 VPN 設定檔。每個設定檔的憑證都一樣：唯一不同的是 DNS 伺服器地址（VPN 端點）。
選擇設定檔即可切換
要連接另一個團隊的網絡，用戶只需在裝置上選擇相應的 VPN 設定檔。無需新憑證，無需重新認證，切換即可連線。
一位可存取三個 VPN（工程、DevOps 及承包商）的用戶，裝置上會有三個設定檔。每個設定檔連接一部不同的隔離 VPN 伺服器。三者的憑證完全相同。切換只需數秒。
隔離為何重要：預設最小權限
按團隊劃分網絡，是控制安全事故影響最有效的方法之一
預設最小權限
財務 VPN 上的用戶無法把流量傳送到工程基礎設施，原因不在於防火牆規則，而是他們根本位於另一部 VPN 伺服器上。
每個團隊一個固定 IP
每個團隊 VPN 都有自己的固定 IP。財務系統只需把財務 VPN 的 IP 加入白名單，工程工具則只加入工程 VPN 的 IP。存取管控乾淨精準。
隔離的存取記錄
存取記錄按 VPN 劃分。工程部的連線紀錄與財務部分開保存：追溯清晰，不會跨團隊混雜。
控制波及範圍
如果某團隊 VPN 上的憑證被入侵，攻擊者只能接觸該團隊的資源，無法橫向轉移到另一個團隊的 VPN 伺服器：基礎設施本身會阻止他們。
常見問題
有關使用 PrivyNet 為每個團隊部署多個 VPN 的常見問題
一個機構可以部署多少個 VPN？
一個租戶可以部署多個 VPN：每個團隊、部門或用途一個。每個 VPN 都有自己的專屬 VPN 伺服器及固定 IP。歡迎聯絡我們，商討最適合您機構規模及架構的配置。
用戶需要為每個團隊 VPN 準備不同的憑證嗎？
不需要。用戶在其獲授權的每個 VPN 上都使用相同的憑證。裝置上各 VPN 設定檔之間唯一的分別是 DNS 端點，即用來識別連接哪個團隊 VPN 伺服器的伺服器地址。
用戶如何在團隊 VPN 之間切換？
用戶在裝置上為其可存取的每個團隊設定一個 VPN 設定檔。切換團隊只需選擇另一個設定檔：同一套憑證適用於所有設定檔。
一位用戶可以加入多個團隊 VPN 嗎？
可以。管理員可以讓同一位用戶存取多個 VPN。例如，同時負責 DevOps 工作的開發人員，可以同時擁有工程 VPN 及 DevOps VPN 的設定檔。
每個團隊 VPN 是真正隔離，還是只是一條防火牆規則？
每個 VPN 都是一部實體上獨立的專屬 VPN 伺服器，擁有自己的網絡路徑及固定 IP。這並非套用在共用基礎設施上的 VLAN 或防火牆政策：各團隊完全位於不同的機器上。
承包商合作結束時會怎樣？
在管理控制台撤銷其對承包商 VPN 的存取。其連線會即時終止，憑證亦會在該 VPN 上失效。您的其他團隊 VPN 完全不受影響。
讓每個團隊擁有自己的網絡
為每個部門部署專屬 VPN。完全隔離、一個控制台，用戶沿用早已熟悉的簡單憑證。
每個團隊一部 VPN 伺服器
完全隔離
即時切換設定檔
