Sa2web logoSa2webNavegador remoto de confianza cero para IA y personas
Iniciar sesiónComprar licencia

Acceso de navegador para agentes de IA

No le des a cada agente de IA un navegador sin control

Codex, Claude Code, Cursor y otras herramientas compatibles con MCP pueden trabajar mediante los recursos de navegador autorizados por Sa2web. Aplica a los agentes los mismos límites de cliente, Espacio de trabajo y sitio interno que aplicas a las personas.

Gratis para hasta 3 usuarios. Valida el despliegue antes de actualizar.
La pregunta a responder¿A qué aplicaciones, clientes y sesiones autenticadas puede llegar realmente cada agente?
Navegador del usuarioNo hay ninguna sesión de destino guardada aquí
Sa2webLímite de navegador remoto controlado
Espacio de trabajo autorizado / SaaS / Sitio internoFlujo de trabajo empresarial autorizado

¿Te resulta familiar?

La automatización debería heredar los límites de acceso, no omitirlos

Un agente que recibe directamente un navegador y credenciales puede cruzar los límites del cliente o de las aplicaciones sin el mismo modelo de recursos que usa el equipo humano.

Los secretos entran en la configuración del agente

Las credenciales directas y las URL de inicio de sesión pasan a formar parte de la configuración de automatización local.

El navegador puede llegar a sitios arbitrarios

Un navegador de uso general puede ver mucho más de lo que requiere el flujo de trabajo.

Los contextos de clientes son fáciles de mezclar

El agente carece de un límite de Workspace duradero entre las cuentas.

El alcance interno es más amplio que la tarea

La conectividad de red no define los Inner Sites exactos que un agente debe usar.

La automatización depende de un perfil humano

Una sesión activa se toma prestada del entorno del empleado en lugar de pertenecer al flujo de trabajo.

Costo del flujo de trabajo actual

Un atajo con agentes puede convertirse en una arquitectura de acceso permanente

Las credenciales de prueba, los perfiles compartidos y las herramientas de navegador sin restricciones se vuelven difíciles de inventariar cuando intervienen varios agentes y clientes.
  • Distribución de secretos
  • Alcance de los recursos poco claro
  • Errores de contexto de cliente
  • Dependencia del perfil humano
  • Desvinculación difícil de los agentes

¿Qué estás usando hoy?

Las herramientas útiles resuelven problemas adyacentes

Sa2web no hace seguro a un agente de IA por sí solo. Le da al agente un modelo de recursos de navegador más acotado y autorizado, y una ruta de ejecución remota.

Credenciales en la configuración del Agent

Es rápido de prototipar, pero el agente recibe secretos y estado autenticado directos sin un límite empresarial duradero.

Herramienta de navegador sin restricciones

La navegación amplia es útil para investigar. El trabajo autenticado de la empresa necesita un conjunto más acotado de recursos aprobados.

Perfil de navegador propiedad de una persona

Reutiliza un inicio de sesión que ya funciona, pero ata la automatización a un entorno de empleado y dificulta gobernar la separación de clientes.

Conectividad interna directa

Le permite al agente alcanzar una red, pero la sola accesibilidad de la red no define qué aplicación de negocio o Espacio de trabajo debería usar.

El enfoque de Sa2webEl propio espacio de trabajo del navegador: dónde se ejecuta, quién puede acceder y a qué contexto empresarial pertenece.

¿Qué cambia con Sa2web?

Pon el acceso por navegador de MCP detrás de una cuenta de agente y un modelo de autorización

El cliente MCP se conecta a través de {'@'}sa2web/mcp. La cuenta de agente de Sa2web solo recibe los sitios SaaS, los espacios de trabajo, los Inner Sites y los recursos de red asignados mediante grupos.

Ejemplo de flujo de trabajo

Dale a cada agente un Espacio de trabajo de un cliente

Empieza con una tarea acotada y fácil de verificar antes de autorizar recursos de navegador más amplios.
01

Administrador

  • Crea un usuario de Agent dedicado
  • Crea un grupo de Agent
  • Autoriza un espacio de trabajo
  • Protege las URL y el contenido sensibles
02

Cliente MCP

  • Instala {'@'}sa2web/mcp
  • Guarda de forma segura el secreto de inicio de sesión del agente
  • Conecta mediante sa2-mcp
  • Opera únicamente el navegador remoto autorizado
ResultadoEl agente trabaja dentro de un contexto empresarial con nombre, en lugar de heredar un perfil de navegador humano o una sesión web sin restricciones.

Antes / Con Sa2web

Traslada la propiedad del endpoint al flujo de trabajo empresarial

AntesCon Sa2web
Credenciales incrustadas en cada automatizaciónUna cuenta de Agent dedicada se conecta a recursos autorizados
Acceso general al navegadorLos sitios SaaS, los Workspaces y los Inner Sites se asignan por grupo
El estado autenticado reside en un perfil humanoEl estado del navegador reside en el entorno remoto de Sa2web
Los límites del cliente existen solo en los promptsLos espacios de trabajo proporcionan un límite de recursos explícito

Capacidades del producto

Capacidades conectadas a este flujo de trabajo

El producto solo importa cuando el problema de propiedad y acceso está claro. Estos son los controles documentados relevantes para esta página.

Acceso de agentes con capacidad MCP

Conecta herramientas compatibles como Codex, Claude Code y Cursor mediante {'@'}sa2web/mcp.

Usuarios de Agent dedicados

Mantén la identidad de automatización separada de las cuentas humanas normales.

Autorización por grupos

Otorga solo los permisos de SaaS, espacios de trabajo, Inner Site y red que se requieran.

Límites de los Workspaces

Organiza el acceso de los agentes en torno a un cliente, una tienda, una región, una cuenta o un proyecto.

Protección de la URL de destino

Reducir la exposición innecesaria de las URL de origen y de los objetivos sensibles del navegador.

Ejecución de navegador remoto

El agente controla el destino autorizado dentro del límite de navegador de Sa2web.

Ciclo de vida del empleado

La automatización puede cambiar. El límite de autorización sigue siendo explícito.

La autorización sigue a la responsabilidad mientras el contexto de navegador gestionado por la empresa permanece como un activo de la organización.
  1. AltaAsignar grupos y recursos
  2. TrabajarUsar entradas de navegador autorizadas
  3. TraspasarCambiar permisos
  4. BajaDeshabilitar el acceso
  5. WorkspacePermanece con la organización

Despliegue privado

Mantén la infraestructura de navegador empresarial dentro de tu entorno

El despliegue privado es una decisión de infraestructura, no una función decorativa. Sa2web puede ejecutarse en infraestructura controlada por la empresa según los modelos de despliegue compatibles, de modo que la organización conserva la propiedad del límite de navegador y de su entorno operativo.
  • Ejecuta los modelos de despliegue de Sa2web compatibles en la infraestructura controlada por tu organización.
  • Mantén el entorno de ejecución del navegador remoto y las sesiones de trabajo dentro del entorno que elijas.
  • Planifica el enrutamiento, el DNS, el firewall, las ACL, el almacenamiento y la propiedad operativa como parte del despliegue.
Ver cómo funciona

Ve de la página de aterrizaje a un camino de despliegue real

El Quickstart reduce la incertidumbre de la evaluación con un flujo de trabajo concreto y documentado. Los límites de la edición y las políticas de los servicios de destino siguen aplicándose.

Configura el acceso MCP de Sa2web

FAQ

Preguntas que hacen los compradores antes de probar

¿El acceso de agentes MCP está incluido en Free?

No. La configuración activa actual marca el acceso de Agent como no disponible en Free. Usa Free para validar el despliegue base y luego elige un plan que incluya el acceso de Agent.

¿Debo incluir la URL de inicio de sesión del agente en mi repositorio?

No. La URL de inicio de sesión de Agent contiene los valores clientId y clientSecret y debe tratarse como un secreto.

¿Por qué no usar simplemente un gestor de contraseñas?

Un gestor de contraseñas protege las credenciales. Sa2web se centra en el entorno de navegador de trabajo después del inicio de sesión: ejecución remota, entradas autorizadas, espacios de trabajo y controles del lado del navegador. Ambos pueden ser complementarios.

¿Por qué no usar una VPN?

Una VPN proporciona conectividad de red. Sa2web puede exponer un flujo de trabajo de navegador aprobado sin exigir que el propio endpoint se conecte directamente al Inner Site de destino. El nodo de navegador de Sa2web sigue necesitando el enrutamiento, el DNS, el firewall y el acceso ACL correctos.

¿Por qué no usar VDI?

La VDI proporciona un escritorio completo. Sa2web es más acotado: gobierna el Workspace del navegador que se usa para acceder a las aplicaciones web aprobadas. Algunas organizaciones usarán ambos para distintos requisitos.

¿Sa2web es un navegador de huella digital o antidetección?

No. Sa2web se posiciona como una infraestructura de navegador controlada por la empresa para aplicaciones empresariales autorizadas, el ciclo de vida del empleado, la colaboración, el acceso web interno y la auditoría, no como una herramienta para evadir prohibiciones o eludir políticas.

¿Sa2web evita por completo las capturas de pantalla o la fuga de datos?

No. Las marcas de agua pueden desalentar la redistribución casual y mejorar la trazabilidad, mientras que los controles de página pueden reducir la exposición innecesaria. No constituyen una prevención absoluta de capturas de pantalla ni una garantía universal de DLP.

¿Puedo probar Sa2web antes de pagar?

Sí. La edición Free admite hasta 3 usuarios y es adecuada para validar el despliegue y una ruta básica de acceso por navegador. Las capacidades avanzadas tienen límites según la edición, incluidos los espacios de trabajo, las marcas de agua, la reproducción y el acceso de agentes.

Empieza con un flujo de trabajo real

Empieza con un agente y un recurso de navegador aprobado

Valida el despliegue base con hasta 3 usuarios y luego selecciona un plan con capacidad de agentes y autoriza el conjunto de recursos más pequeño que resulte práctico.

Gratis para hasta 3 usuarios. Las capacidades avanzadas varían según la edición.

Los límites actuales del plan y la disponibilidad de pago se confirman en la página de Precios.

Requisitos empresariales¿Necesitas despliegue privado, integración personalizada o una flota de agentes gobernados más grande?
Contactar con ventas