Sa2web logoSa2webAI と人間のためのゼロトラストリモートブラウザ
サインインライセンスを購入

第三者によるアクセス

委託先には自社のブラウザセッションではなく、業務へのアクセスを提供する

委託先は、わずかなアプリケーションを利用するだけのために、パスワード、ローカルブラウザセッション、広範なネットワークアクセスを受け取ることがよくあります。Sa2web は作業用ブラウザ環境を企業管理のインフラストラクチャに移し、認可されたサイトと Workspace のみを公開します。

最大3ユーザーまで無料です。アップグレード前に導入環境を検証できます。
解決すべき問い委託先担当者がプロジェクトを終えたとき、あなたは正確に何を取り戻せるでしょうか?
ユーザーのブラウザ対象セッションはここには保存されません
Sa2web制御されたリモートブラウザ境界
承認済み SaaS / クライアントポータル承認された業務ワークフロー

見覚えはありませんか?

一時的なアクセスは、いつの間にか恒久化してしまうものです

短期間の業務でも、認証情報、Cookie、URL、保存済みセッション、ネットワークアクセスという長い痕跡を残すことがあります。

短期の作業のためにパスワードが受け渡される

委託先は1つのアプリケーションが必要なだけなのに、プロジェクト期間を超えて有効な資格情報が付与されてしまいます。

セッションが管理外のエンドポイントに残る

企業と顧客のブラウザ状態が、組織が運用していない端末に残り続けます。

一時ユーザーが恒久的なアクセス保持者になってしまう

すべてのリンク・プロファイル・アカウントが削除されたことを証明する責任者がいません。

VPNアクセスは業務範囲よりも広い

委託先は1つのブラウザアプリケーションが必要なだけなのに、エンドポイントにはネットワーク経路が付与されてしまいます。

ページに、タスクに必要な以上の情報が表示される

ワーカーが必要とするのは単一の操作だけであり、すべてのフィールド、ボタン、元のURLが必要なわけではありません。

紛争対応が記憶に依存している

後になって業務の内容が問われたとき、チームはチャットメッセージやスクリーンショットからそれを再現しています。

現在のワークフローのコスト

オフボーディングはアクセスを終了させる手段であるべきであり、復旧プロジェクトの始まりであってはなりません

本当のコストは引き継ぎのときに表面化します。認証情報のローテーション、ブラウザプロフィールの復旧、クライアントへの説明、端末のチェック、そして何がまだ機能するのかという不確実性です。
  • 委託先のオンボーディングを何度も繰り返す
  • プロジェクトごとの資格情報のローテーション
  • ブラウザ状態のクリーンアップが管理されていない
  • クライアントアクセスのレビュー
  • 広範なエンドポイントと VPN の管理

現在は何を使っていますか?

既存ツールは隣接する問題を解決します

既存ツールは問題の有用な部分を解決します。Sa2web は、作業用ブラウザセッションを誰が所有し、アクセスをどのように割り当てるかに焦点を当てます。

パスワードマネージャー

パスワードの保存と受け渡しは保護されます。ただしログイン後も、作業中のブラウザセッションがユーザーのエンドポイント上に残ることがあります。

VPN

ネットワーク接続を制御します。ユーザーが承認済みのブラウザアプリケーションを1つだけ必要とする場合でも、接続範囲が必要以上に広くなることがあります。

ローカルのブラウザプロファイル

1人分を作るのは簡単ですが、業務ワークフローが成長するにつれて、所有、譲渡、認可、復旧が難しくなります。

VDI

高機能なフルデスクトップ環境です。ブラウザのみのアプリケーションアクセスに、リモートデスクトップ全体は必ずしも必要ではありません。

プロフィール参照

一部のワークフローではブラウザプロフィールを分離します。従業員ライフサイクル、社内サイトへのアクセス、業務権限、監査は、引き続き別々の論点として扱われます。

Sa2web の焦点対象はブラウザワークスペースそのものです。どこで実行され、誰が入れるのか、そしてどの業務コンテキストに属するのか、という点に注目します。

Sa2web で何が変わるのか?

委託先とアプリケーションの間に、制御されたブラウザ境界を置く

委託先担当者は通常のブラウザで Sa2web に入ります。Sa2web は認可されたリモートブラウザリソースのみを開き、対象セッションは制御された環境内に留まります。

ワークフロー例

30日間の委託先ワークフロー1つをパイロット導入する

委託先が、1つのプロジェクトのためにサプライヤーポータルと CRM を必要とする場合、基盤となるブラウザ環境を配布する代わりに、有効期限付きのコラボレーションパスを提供できます。
01

従来

  • メール資格情報
  • ローカルプロフィールを設定
  • 非公開URLを共有
  • 後からすべてを復元する手間が残る
02

Sa2web 導入後

  • 承認されたコンテンツを設定
  • 有効期間、パスワード、ユーザー上限を設定
  • コラボレーションリンクを送信
  • プロジェクト終了時にアクセスを失効させる
結果委託先担当者はアクセス経路を失いますが、企業管理のブラウザコンテキストは組織の管理下に留まります。

従来 / Sa2web 導入後

所有権をエンドポイントから業務ワークフローへ移す

従来Sa2web 導入後
資格情報が一時スタッフに配布される承認されたユーザーが、制御されたブラウザリソースに入る
クライアントセッションが委託先の端末に保存される作業セッションはリモートブラウザ環境に留まる
チャットで共有される非公開の元URL承認されたワークフローは、元のURLを必ずしも表示せずに利用させることができる
手動チェックリストによるアクセス削除コラボレーションアクセスに、明確な有効期間とユーザー上限を設定できる

製品の機能

このワークフローに紐づく機能

所有権とアクセスの問題が明確になって初めて、製品が意味を持ちます。次に挙げるのは、このページに関連する文書化済みの制御機能です。

期限切れになるコラボレーションアクセス

有効期限、任意のパスワードアクセス、コンテンツ範囲、対応ユーザー数を設定します。

企業管理ワークスペース

顧客、プロジェクト、地域、アカウントを、固定された業務用ブラウザコンテキストとして表します。

グループと権限

承認済みサイトとワークスペースを、担当に応じて割り当てます。

対象URLの保護

元のアプリケーションのアドレスを必ずしも明かさずに、承認されたワークフローを提供します。

追跡可能なウォーターマーク

エディションが対応する場合、トレーサビリティを向上させ、安易な再配布を抑止します。

ページコンテンツの制御

作業者が必要としないフィールド、セクション、コントロールを非表示にできます。

従業員ライフサイクル

委託先担当者が去っても、業務コンテキストは残ります。

責任の変化に合わせて認可も追従し、企業が管理するブラウザコンテキストは組織の資産として残り続けます。
  1. 入社グループとリソースを割り当て
  2. 業務承認済みブラウザエントリを利用
  3. 異動権限を変更
  4. 退社アクセスを無効化
  5. Workspace組織に残り続ける

プライベート導入

業務用ブラウザ基盤を自社環境内に維持する

プライベート導入は装飾的な機能ではなく、インフラに関する意思決定です。Sa2web は、サポート対象の導入モデルに従って企業管理のインフラ上で実行できるため、組織はブラウザ境界とその運用環境の所有権を保持します。
  • サポート対象の Sa2web デプロイモデルを、組織が管理するインフラ上で実行できます。
  • リモートブラウザのランタイムと作業セッションを、選択した環境内に維持します。
  • 導入の一環として、ルーティング、DNS、ファイアウォール、ACL、ストレージ、運用の所有権を計画します。
仕組みを見る

ランディングページから実際の導入へ進む

Quickstart は、具体的で文書化されたワークフローにより、評価段階の不確実性を減らします。エディションごとの制限と、対象サービスのポリシーは引き続き適用されます。

コラボレーションリンクの仕組みを見る

FAQ

購入検討者が導入前に尋ねる質問

パスワードマネージャーではだめなのか?

パスワードマネージャーは資格情報を保護します。Sa2web は、サインイン後の作業用ブラウザ環境、すなわちリモート実行、承認されたエントリ、ワークスペース、ブラウザ側の制御に焦点を当てます。両者は補完し合うことができます。

VPN ではだめなのか?

VPN はネットワーク接続を提供します。Sa2web は、エンドポイント自体が対象の Inner Site へ直接接続する必要なく、承認されたブラウザワークフローを公開できます。ただし、Sa2web のブラウザノードには、正しいルーティング、DNS、ファイアウォール、ACL アクセスが引き続き必要です。

VDI ではだめなのか?

VDI は完全なデスクトップ環境を提供します。Sa2web はより範囲が狭く、承認されたWebアプリケーションへのアクセスに使用されるブラウザワークスペースを管理します。要件に応じて両方を併用する組織もあります。

Sa2web はフィンガープリントブラウザやアンチディテクトブラウザですか?

いいえ。Sa2web は、認可された業務アプリケーション・従業員ライフサイクル・コラボレーション・社内 Web アクセス・監査のための企業管理型ブラウザ基盤として位置付けられており、禁止回避やポリシー回避のためのツールではありません。

Sa2web はスクリーンショットやデータ漏えいを完全に防げますか?

いいえ。透かしは安易な再配布を抑止しトレーサビリティを向上させ、ページ制御は不要な露出を減らせます。ただし、これらは完全なスクリーンショット防止や万能の DLP を保証するものではありません。

支払い前に Sa2web を試せますか?

はい。Free エディションは最大3ユーザーに対応し、導入と基本的なブラウザアクセス経路の検証に適しています。ワークスペース、ウォーターマーク、リプレイ、エージェントアクセスなど、高度な機能にはエディションごとの制限があります。

実際のワークフロー1つから始める

委託先のワークフロー1つをパイロット導入する

まず3ユーザーの基本導入から始めてブラウザアクセス経路を検証し、その後、ワークスペース、ウォーターマーク、その他の高度な制御に必要なエディションを選択します。

最大3ユーザーまでは無料です。高度な機能はエディションにより異なります。

現在のプラン上限と購入可否は、料金ページで確認できます。

エンタープライズ要件より大規模なプライベート導入、カスタム統合、または100名超のユーザーが必要ですか?
営業に問い合わせ