azure - 天蓝色点到站点 VPN - 用户管理

Question

Azure 提供的点到站点 VPN 非常棒，它允许我为我的小型、所有远程用户业务构建一个相对便宜的“企业”网络。唯一阻止我的问题是弄清楚如何在离职过程中进行个人用户管理。看来，通过使用没有其他身份验证的预共享密钥，让员工离职并删除其 VPN 访问权限的唯一方法是重新生成所有密钥（root 和客户端）。我是否遗漏了什么，是否有其他方法可以管理对离开公司的用户的访问权限？

提前致谢。