Teleport 邀请与访问撤销：把远程入口的安全开关攥在手里
Teleport「一键即通」的另一面是权限管理：谁被发了门票、谁的门票还没用、谁已经连着，这些都要能随时收回。这一页讲完整的权限生命周期。
权限的三个阶段与撤销入口
Teleport 设备的每个授权经历三个阶段，每个阶段有不同的撤销方式：
| 阶段 | 状态 | 撤销位置 |
|---|---|---|
| 邀请已生成、未被使用 | 24 小时内有效 | UniFi 管理界面的 Invitation History（邀请历史） |
| 邀请已被设备接受 | 该设备成为 Teleport 客户端 | 客户端设备列表（Client Devices）里移除该设备 |
| 设备长期闲置 | 仍持有有效配置 | 同上，在 Client Devices 里主动清理 |
官方 FAQ 的原话口径：邀请未使用时可在 Invitation History 撤销；已被接受的，在 Client Devices 区域按设备撤销访问。
管理员与所有者的分工
官方描述里，管理员和所有者可以向外发送 Teleport 邀请——也就是说发门票是管理侧动作，普通用户只能被动接受。反过来，收门票的家人不需要任何管理权限，日常使用互不干扰。
日常安全管理清单
- 邀请不留存：邀请只在需要时生成、当面点掉，不在群聊里挂超过必要时间（反正 24 小时也会过期）。
- 定期盘点 Client Devices：每个季度清点一次已授权设备，卸载重装、换机、离职（公司场景）留下的死授权顺手清掉。
- 换机即清理：手机淘汰前先在 Client Devices 里移除旧设备授权，再在新手机上重新接受邀请。
- 借出即收回：临时给维修人员、访客开过 Teleport，事情办完立刻撤销，别等它自己过期。
泄露了怎么办
邀请链接外泄（发错群、截图流出）的处理顺序：
- 立刻在 Invitation History 里撤销该邀请（未被使用的话到此为止）。
- 若不确定是否已被使用，到 Client Devices 里核对有没有多出陌生设备。
- 有陌生设备就移除其授权，并按发现陌生设备的处理思路的思路排查它做过什么。
与账号体系的关系
Teleport 的邀请走 Ubiquiti 账号与云服务传递，但隧道本身是点对点的 WireGuard 加密，官方说明流量数据不经存储。账号侧的隐私边界说明见账号与隐私边界。
Teleport 组其余页面：Teleport 是什么 · 网关侧设置 · 连接步骤 · 连接排障