Dịch vụ CNTT & MSP

Đừng để các phiên quản trị khách hàng phân tán khắp máy tính xách tay của kỹ thuật viên

Kỹ thuật viên thường truy cập nhiều bảng điều khiển của khách hàng, ứng dụng nội bộ và cổng quản trị. Sa2web tổ chức các quy trình đó thành những Không gian làm việc trình duyệt được kiểm soát riêng cho từng khách hàng.

Bắt đầu miễn phí Xem bảng giá

Miễn phí cho tối đa 3 người dùng. Hãy kiểm chứng việc triển khai trước khi nâng cấp.

Câu hỏi cần được trả lờiKhi một kỹ thuật viên nghỉ việc, bạn có biết mọi cổng của khách hàng vẫn còn đang đăng nhập không?

Trình duyệt người dùngKhông có phiên mục tiêu nào được lưu tại đây

Sa2webRanh giới trình duyệt từ xa được kiểm soát

Bảng điều khiển khách hàng / Site nội bộQuy trình nghiệp vụ được ủy quyền

Điều này có quen thuộc không?

Mỗi chiếc laptop của kỹ thuật viên trở thành một tấm bản đồ về hạ tầng của khách hàng

Bảng điều khiển khách hàng, bảng điều khiển đám mây, cổng nhà cung cấp, hệ thống giám sát và phiên quản trị nội bộ tích lũy nhanh hơn mức đội ngũ có thể kiểm kê.

Phiên truy cập của khách hàng vẫn tồn tại trên thiết bị cục bộ

Các điểm cuối của kỹ thuật viên lưu giữ trạng thái trình duyệt đang hoạt động qua nhiều lần hỗ trợ.

Ngữ cảnh của khách hàng bị trộn lẫn với nhau

Một trình duyệt cục bộ duy nhất chứa các phiên truy cập của khách hàng và cơ sở hạ tầng không liên quan đến nhau.

Khi ngừng cấp quyền truy cập, không thể nêu được hết mọi cổng thông tin

MSP phụ thuộc vào trí nhớ của kỹ thuật viên để xác định toàn bộ quyền truy cập của khách hàng đang hoạt động.

Các công cụ nội bộ của khách hàng cần kết nối đặc thù

Kỹ thuật viên có thể được cấp quyền truy cập VPN rộng rãi chỉ để truy cập một ứng dụng web.

Các khiếu nại thiếu chuỗi thao tác cụ thể

Các nhóm có thể xem nhật ký nhưng có thể không dựng lại được những gì đã xảy ra trong trình duyệt.

Chi phí của quy trình làm việc hiện tại

Trạng thái trình duyệt của khách hàng nên là một phần của cơ sở hạ tầng dịch vụ

Các phiên phân tán làm phát sinh thêm việc đánh giá rủi ro của khách hàng, công việc bàn giao, luân chuyển thông tin đăng nhập, hồ sơ cục bộ trùng lặp và sự phụ thuộc vào kỹ thuật viên.

Bảng kiểm kê quyền truy cập của khách hàng
Quy trình kết thúc công việc của kỹ thuật viên
Khôi phục phiên quản trị
Nhân bản hồ sơ trình duyệt
Rà soát thao tác bị khiếu nại

Bạn đang sử dụng công cụ gì hiện nay?

Các công cụ hữu ích mới chỉ giải quyết những bài toán liền kề

Sa2web cung cấp một lớp trình duyệt được kiểm soát cho việc quản trị web của khách hàng. Sa2web có thể bổ trợ cho các hệ thống RMM, PAM, VPN và định danh hiện có.

Trình quản lý mật khẩu

Bảo vệ việc lưu trữ và bàn giao mật khẩu. Tuy nhiên, sau khi đăng nhập, phiên trình duyệt đang làm việc vẫn có thể tồn tại trên điểm cuối của người dùng.

VPN

Kiểm soát kết nối mạng. Phạm vi này có thể rộng hơn mức cần thiết khi người dùng chỉ cần một ứng dụng trình duyệt được phê duyệt.

Hồ sơ trình duyệt cục bộ

Việc tạo lập cho một người thì dễ dàng, nhưng việc sở hữu, chuyển giao, ủy quyền và khôi phục trở nên khó khăn hơn khi quy trình nghiệp vụ ngày càng phát triển.

VDI

Một môi trường máy tính để bàn toàn phần mạnh mẽ. Việc truy cập ứng dụng chỉ qua trình duyệt có thể không cần đến một máy tính để bàn từ xa hoàn chỉnh.

Trình duyệt hồ sơ

Chỉ tách hồ sơ trình duyệt cho một số quy trình. Vòng đời nhân viên, truy cập trang nội bộ, quyền nghiệp vụ và kiểm toán vẫn là những vấn đề riêng biệt.

Trọng tâm của Sa2webChính là không gian làm việc trình duyệt: nó chạy ở đâu, ai có thể truy cập vào, và nó thuộc ngữ cảnh nghiệp vụ nào.

Điều gì thay đổi khi dùng Sa2web?

Biến Không gian làm việc của từng khách hàng thành điểm vào cho hệ thống quản trị web tương ứng

Gán ngữ cảnh trình duyệt của khách hàng cho các kỹ thuật viên phụ trách. Các công cụ web nội bộ có thể được mở ra dưới dạng site nội bộ khi nút trình duyệt Sa2web có kết nối phía khách hàng cần thiết.

Trình duyệt của nhân viên / nhà thầu

Sử dụng trình duyệt thông thường để truy cập lớp truy cập của Sa2web.

Cơ sở hạ tầng trình duyệt Sa2web

Vận hành trình duyệt mục tiêu và áp dụng việc cấp quyền tài nguyên.

Ngữ cảnh nghiệp vụ được ủy quyền

Bảng điều khiển khách hàng / Site nội bộ

Truy cập site nội bộ vẫn yêu cầu nút trình duyệt Sa2web có kết nối định tuyến, DNS, tường lửa và ACL chính xác.

Ví dụ về quy trình nghiệp vụ

Tách biệt việc quản trị khách hàng trước lần bàn giao tiếp theo

Tạo một bản đồ trình duyệt bền vững phản ánh hoạt động của khách hàng MSP thay vì lịch sử trên laptop của kỹ thuật viên.

Workspace của Khách hàng A

Bảng điều khiển đám mây
ERP Admin
Nhóm Vận hành cấp cao

Không gian làm việc Khách hàng B

Giám sát
Cổng thông tin nhà cung cấp
Nhóm phụ trách bộ phận hỗ trợ

Không gian làm việc Khách hàng C

Quản trị nội bộ
Tuyến Inner Site
Nhóm xử lý leo thang

Kết quảQuyền truy cập của kỹ thuật viên đi theo trách nhiệm của nhóm. Các Không gian làm việc của khách hàng vẫn khả dụng qua các thay đổi nhân sự.

Trước đây / Với Sa2web

Chuyển quyền sở hữu từ điểm cuối sang quy trình nghiệp vụ

TrướcVới Sa2web

Các cổng thông tin của khách hàng luôn ở trạng thái đã đăng nhập trên máy tính xách tayPhiên truy cập của khách hàng vẫn nằm trong các Workspace từ xa

Quyền truy cập của khách hàng phụ thuộc vào trí nhớ của kỹ thuật viênCác Workspace được đặt tên phản ánh hoạt động cung cấp dịch vụ

Một kỹ thuật viên nhìn thấy mọi khách hàngCác nhóm chỉ cho phép truy cập các tài nguyên khách hàng được phân công

Điểm cuối nhận quyền truy cập nội bộ trực tiếpTrình duyệt Sa2web có thể truy cập Inner Site khi kết nối được cấu hình

Việc rà soát sự cố phụ thuộc vào trí nhớTính năng Phát lại khả dụng khi ghi hình Enterprise được bật

Khả năng của sản phẩm

Các tính năng gắn với quy trình này

Sản phẩm chỉ thực sự có ý nghĩa khi vấn đề sở hữu và truy cập được làm rõ. Đây là những khả năng kiểm soát được ghi chép có liên quan đến trang này.

Các Workspace của khách hàng

Tổ chức bảng điều khiển cloud, ERP Admin, giám sát và cổng thông tin nhà cung cấp theo từng khách hàng.

Quyền của nhóm kỹ thuật viên

Gán quyền truy cập trình duyệt của khách hàng theo nhóm, cấp độ leo thang hoặc trách nhiệm.

Truy cập Inner Site

Truy cập các ứng dụng web nội bộ đã được phê duyệt của khách hàng từ một nút trình duyệt được kết nối đúng cách.

Bảo vệ URL riêng tư

Tránh phơi bày không cần thiết các địa chỉ cơ sở hạ tầng của khách hàng.

Các kiểm soát đối với nội dung nhạy cảm

Ẩn các trường, vùng trang hoặc thao tác mà tác vụ của kỹ thuật viên không yêu cầu.

Các tùy chọn thủy vân và Phát lại

Cải thiện khả năng truy vết và rà soát khi các khả năng tương ứng của phiên bản được bật.

Vòng đời nhân viên

Kỹ thuật viên có thể rời đi. Không gian làm việc của khách hàng vẫn ở lại.

Ủy quyền đi theo trách nhiệm, trong khi ngữ cảnh trình duyệt do công ty quản lý vẫn là tài sản của tổ chức.

Gia nhậpGán nhóm và tài nguyên
Làm việcSử dụng các mục nhập trình duyệt được ủy quyền
Chuyển giaoThay đổi quyền hạn
Nghỉ việcVô hiệu hóa truy cập
WorkspaceVẫn thuộc về tổ chức

Triển khai riêng

Giữ cơ sở hạ tầng trình duyệt nghiệp vụ bên trong môi trường của bạn

Triển khai riêng là một quyết định về cơ sở hạ tầng, không phải một tính năng trang trí. Sa2web có thể chạy trong cơ sở hạ tầng do công ty kiểm soát theo các mô hình triển khai được hỗ trợ, nhờ đó tổ chức giữ quyền sở hữu ranh giới trình duyệt và môi trường vận hành của nó.

Vận hành các mô hình triển khai Sa2web được hỗ trợ trên hạ tầng do tổ chức của bạn kiểm soát.
Giữ môi trường chạy trình duyệt từ xa và các phiên làm việc bên trong môi trường bạn đã chọn.
Lên kế hoạch định tuyến, DNS, tường lửa, ACL, lưu trữ và quyền sở hữu vận hành như một phần của việc triển khai.

Xem cách hoạt động

Đi từ trang giới thiệu đến một lộ trình triển khai thực tế

Quickstart giúp giảm bớt sự mơ hồ khi đánh giá bằng một quy trình cụ thể, được ghi chép rõ ràng. Giới hạn của từng phiên bản và chính sách của dịch vụ mục tiêu vẫn được áp dụng.

Xây dựng các Không gian làm việc riêng theo từng khách hàng

FAQ

Những câu hỏi người mua đặt ra trước khi dùng thử

Sa2web có thay thế PAM hoặc RMM không?

Không. Sa2web tập trung vào không gian làm việc trình duyệt được kiểm soát dùng cho các ứng dụng web của khách hàng. Sa2web có thể bổ trợ cho các hệ thống định danh, bí mật, phê duyệt, điểm cuối và quản trị từ xa mà một nhà cung cấp dịch vụ IT đang sử dụng.

Tại sao không chỉ dùng trình quản lý mật khẩu?

Trình quản lý mật khẩu bảo vệ thông tin xác thực. Sa2web tập trung vào môi trường trình duyệt làm việc sau khi đăng nhập: thực thi từ xa, các mục nhập đã được ủy quyền, Không gian làm việc và các biện pháp kiểm soát phía trình duyệt. Hai giải pháp có thể bổ trợ cho nhau.

Tại sao không dùng VPN?

VPN cung cấp khả năng kết nối mạng. Sa2web có thể cung cấp một quy trình trình duyệt đã được phê duyệt mà không yêu cầu bản thân điểm cuối phải kết nối trực tiếp tới Inner Site mục tiêu. Nút trình duyệt Sa2web vẫn cần định tuyến, DNS, tường lửa và quyền truy cập ACL chính xác.

Tại sao không dùng VDI?

VDI cung cấp một màn hình desktop hoàn chỉnh. Sa2web hẹp hơn: nó quản trị không gian làm việc trình duyệt dùng để truy cập các ứng dụng web đã được phê duyệt. Một số tổ chức sẽ sử dụng cả hai cho các nhu cầu khác nhau.

Sa2web có phải là trình duyệt fingerprint hay anti-detect không?

Không. Sa2web được định vị là cơ sở hạ tầng trình duyệt do công ty kiểm soát, phục vụ các ứng dụng nghiệp vụ được ủy quyền, vòng đời nhân viên, cộng tác, truy cập web nội bộ và kiểm toán — chứ không phải là công cụ né tránh lệnh cấm hoặc lách chính sách.

Sa2web có ngăn chặn hoàn toàn việc chụp màn hình hoặc rò rỉ dữ liệu không?

Không. Hình mờ có thể hạn chế việc phát tán tùy tiện và cải thiện khả năng truy vết, trong khi các kiểm soát trên trang có thể giảm bớt việc phơi lộ không cần thiết. Tuy nhiên, chúng không phải là giải pháp ngăn chặn chụp màn hình tuyệt đối hay cam kết bảo vệ DLP toàn diện.

Tôi có thể dùng thử Sa2web trước khi thanh toán không?

Có. Phiên bản Miễn phí hỗ trợ tối đa 3 người dùng và phù hợp để xác thực việc triển khai cùng một đường truy cập trình duyệt cơ bản. Các khả năng nâng cao có giới hạn theo phiên bản, bao gồm Không gian làm việc, thủy vân, phát lại và quyền truy cập của agent.

Bắt đầu với một quy trình nghiệp vụ thực tế