Truy cập trình duyệt của AI Agent

Đừng trao cho mọi AI agent một trình duyệt không được kiểm soát

Codex, Claude Code, Cursor và các công cụ hỗ trợ MCP khác có thể hoạt động thông qua các tài nguyên trình duyệt được Sa2web ủy quyền. Hãy áp dụng cho agent những ranh giới về khách hàng, Không gian làm việc và site nội bộ giống như bạn áp dụng cho con người.

Bắt đầu miễn phí Xem bảng giá

Miễn phí cho tối đa 3 người dùng. Hãy kiểm chứng việc triển khai trước khi nâng cấp.

Câu hỏi cần được trả lờiMỗi agent thực sự có thể truy cập những ứng dụng, khách hàng và phiên đã xác thực nào?

Trình duyệt người dùngKhông có phiên mục tiêu nào được lưu tại đây

Sa2webRanh giới trình duyệt từ xa được kiểm soát

Không gian làm việc được ủy quyền / SaaS / Site nội bộQuy trình nghiệp vụ được ủy quyền

Điều này có quen thuộc không?

Tự động hóa nên kế thừa các ranh giới truy cập—chứ không phải vòng qua chúng

Một agent nhận trực tiếp trình duyệt và thông tin đăng nhập có thể vượt qua ranh giới khách hàng hoặc ứng dụng mà không chịu sự ràng buộc của mô hình tài nguyên áp dụng cho đội ngũ nhân sự.

Các bí mật được đưa vào cấu hình agent

Thông tin xác thực trực tiếp và các URL đăng nhập trở thành một phần của thiết lập tự động hóa cục bộ.

Trình duyệt có thể truy cập các trang web bất kỳ

Một trình duyệt đa dụng có thể truy cập nhiều nội dung hơn nhiều so với những gì quy trình nghiệp vụ yêu cầu.

Ngữ cảnh của khách hàng rất dễ bị trộn lẫn

Agent không có một ranh giới không gian làm việc bền vững giữa các tài khoản.

Phạm vi tiếp cận nội bộ rộng hơn phạm vi của tác vụ

Kết nối mạng không xác định chính xác các Inner Site mà một Agent nên sử dụng.

Tự động hóa phụ thuộc vào hồ sơ của một con người

Phiên làm việc đang được mượn từ môi trường của nhân viên thay vì thuộc sở hữu của quy trình nghiệp vụ.

Chi phí của quy trình làm việc hiện tại

Một lối tắt dành cho agent có thể trở thành kiến trúc truy cập thường trực

Thông tin đăng nhập dùng thử, hồ sơ dùng chung và các công cụ trình duyệt không giới hạn trở nên khó kiểm kê khi có nhiều agent và khách hàng tham gia.

Phân phối bí mật
Phạm vi tài nguyên không rõ ràng
Sai sót do nhầm lẫn ngữ cảnh khách hàng
Sự phụ thuộc vào hồ sơ cá nhân
Việc thu hồi quyền truy cập của agent gặp nhiều khó khăn

Bạn đang sử dụng công cụ gì hiện nay?

Các công cụ hữu ích mới chỉ giải quyết những bài toán liền kề

Bản thân Sa2web không khiến một AI agent trở nên an toàn. Sa2web mang đến cho agent một mô hình tài nguyên trình duyệt được ủy quyền với phạm vi hẹp hơn và một đường thực thi từ xa.

Thông tin xác thực nằm trong cấu hình agent

Triển khai thử nghiệm (prototype) thì nhanh, nhưng Agent nhận trực tiếp các bí mật và trạng thái đã xác thực mà không có một ranh giới nghiệp vụ bền vững.

Trình duyệt là công cụ không bị giới hạn

Duyệt web rộng rãi hữu ích cho việc nghiên cứu. Công việc của công ty yêu cầu xác thực cần một tập hợp các tài nguyên được phê duyệt hẹp hơn.

Hồ sơ trình duyệt do cá nhân sở hữu

Tái sử dụng một phiên đăng nhập đang hoạt động, nhưng lại gắn tự động hóa với môi trường của một nhân viên và khiến việc tách biệt khách hàng khó kiểm soát hơn.

Kết nối nội bộ trực tiếp

Giúp agent tiếp cận một mạng, nhưng khả năng truy cập mạng đơn thuần không xác định agent nên sử dụng ứng dụng nghiệp vụ hay Không gian làm việc nào.

Trọng tâm của Sa2webChính là không gian làm việc trình duyệt: nó chạy ở đâu, ai có thể truy cập vào, và nó thuộc ngữ cảnh nghiệp vụ nào.

Điều gì thay đổi khi dùng Sa2web?

Đặt quyền truy cập trình duyệt MCP vào sau một tài khoản agent và mô hình cấp quyền

Máy khách MCP kết nối qua {'@'}sa2web/mcp. Tài khoản agent Sa2web chỉ nhận các trang SaaS, Không gian làm việc, Inner Site và tài nguyên mạng được gán thông qua các nhóm.

Trình duyệt của nhân viên / nhà thầu

Sử dụng trình duyệt thông thường để truy cập lớp truy cập của Sa2web.

Cơ sở hạ tầng trình duyệt Sa2web

Vận hành trình duyệt mục tiêu và áp dụng việc cấp quyền tài nguyên.

Ngữ cảnh nghiệp vụ được ủy quyền

Không gian làm việc được ủy quyền / SaaS / Site nội bộ

Ví dụ về quy trình nghiệp vụ

Mỗi agent chỉ được cấp một Không gian làm việc của một khách hàng

Bắt đầu với một tác vụ giới hạn, dễ xác minh trước khi cấp quyền cho các tài nguyên trình duyệt rộng hơn.

Quản trị viên

Tạo người dùng Agent chuyên dụng
Tạo nhóm Agent
Ủy quyền một Không gian làm việc
Bảo vệ các URL và nội dung nhạy cảm

Máy khách MCP

Cài đặt {'@'}sa2web/mcp
Lưu trữ bí mật đăng nhập Agent một cách an toàn
Kết nối thông qua sa2-mcp
Chỉ vận hành trình duyệt từ xa đã được ủy quyền

Kết quảAgent làm việc trong một ngữ cảnh nghiệp vụ được đặt tên cụ thể thay vì kế thừa hồ sơ trình duyệt của con người hoặc một phiên web không giới hạn.

Trước đây / Với Sa2web

Chuyển quyền sở hữu từ điểm cuối sang quy trình nghiệp vụ

TrướcVới Sa2web

Thông tin xác thực được nhúng trong từng quy trình tự động hóaMột tài khoản Agent chuyên dụng kết nối đến các tài nguyên đã được ủy quyền

Truy cập trình duyệt thông thườngCác trang SaaS, không gian làm việc và Inner Site được gán theo nhóm

Trạng thái đã xác thực nằm trong hồ sơ của một cá nhânTrạng thái trình duyệt nằm trong môi trường từ xa của Sa2web

Ranh giới khách hàng chỉ tồn tại trong các lời nhắcCác Không gian làm việc cung cấp một ranh giới tài nguyên tường minh

Khả năng của sản phẩm

Các tính năng gắn với quy trình này

Sản phẩm chỉ thực sự có ý nghĩa khi vấn đề sở hữu và truy cập được làm rõ. Đây là những khả năng kiểm soát được ghi chép có liên quan đến trang này.

Quyền truy cập Agent hỗ trợ MCP

Kết nối các công cụ được hỗ trợ như Codex, Claude Code và Cursor thông qua {'@'}sa2web/mcp.

Người dùng Agent chuyên dụng

Giữ định danh tự động hóa tách biệt khỏi các tài khoản người dùng thông thường.

Ủy quyền theo nhóm

Chỉ cấp các quyền cần thiết đối với SaaS, Workspace, Inner Site và mạng.

Ranh giới không gian làm việc

Tổ chức quyền truy cập của Agent theo khách hàng, cửa hàng, khu vực, tài khoản hoặc dự án.

Bảo vệ URL mục tiêu

Giảm việc phơi bày không cần thiết các URL gốc và mục tiêu trình duyệt nhạy cảm.

Thực thi trình duyệt từ xa

Agent điều khiển mục tiêu đã được ủy quyền bên trong ranh giới trình duyệt của Sa2web.

Vòng đời nhân viên

Quy trình tự động hóa có thể thay đổi. Ranh giới cấp quyền vẫn luôn tường minh.

Ủy quyền đi theo trách nhiệm, trong khi ngữ cảnh trình duyệt do công ty quản lý vẫn là tài sản của tổ chức.

Gia nhậpGán nhóm và tài nguyên
Làm việcSử dụng các mục nhập trình duyệt được ủy quyền
Chuyển giaoThay đổi quyền hạn
Nghỉ việcVô hiệu hóa truy cập
WorkspaceVẫn thuộc về tổ chức

Triển khai riêng

Giữ cơ sở hạ tầng trình duyệt nghiệp vụ bên trong môi trường của bạn

Triển khai riêng là một quyết định về cơ sở hạ tầng, không phải một tính năng trang trí. Sa2web có thể chạy trong cơ sở hạ tầng do công ty kiểm soát theo các mô hình triển khai được hỗ trợ, nhờ đó tổ chức giữ quyền sở hữu ranh giới trình duyệt và môi trường vận hành của nó.

Vận hành các mô hình triển khai Sa2web được hỗ trợ trên hạ tầng do tổ chức của bạn kiểm soát.
Giữ môi trường chạy trình duyệt từ xa và các phiên làm việc bên trong môi trường bạn đã chọn.
Lên kế hoạch định tuyến, DNS, tường lửa, ACL, lưu trữ và quyền sở hữu vận hành như một phần của việc triển khai.

Xem cách hoạt động

Đi từ trang giới thiệu đến một lộ trình triển khai thực tế

Quickstart giúp giảm bớt sự mơ hồ khi đánh giá bằng một quy trình cụ thể, được ghi chép rõ ràng. Giới hạn của từng phiên bản và chính sách của dịch vụ mục tiêu vẫn được áp dụng.

Cấu hình truy cập MCP của Sa2web

FAQ

Những câu hỏi người mua đặt ra trước khi dùng thử

Quyền truy cập MCP Agent có được bao gồm trong gói Free không?

Không. Cấu hình trực tuyến hiện tại đánh dấu quyền truy cập Agent là không khả dụng trong gói Free. Hãy dùng gói Free để kiểm chứng quá trình triển khai cơ bản, sau đó chọn một gói có bao gồm quyền truy cập Agent.

Tôi có nên đưa URL đăng nhập Agent vào kho mã nguồn của mình không?

Không. URL đăng nhập của Agent chứa các giá trị clientId và clientSecret, do đó phải được xử lý như một bí mật.

Tại sao không chỉ dùng trình quản lý mật khẩu?

Trình quản lý mật khẩu bảo vệ thông tin xác thực. Sa2web tập trung vào môi trường trình duyệt làm việc sau khi đăng nhập: thực thi từ xa, các mục nhập đã được ủy quyền, Không gian làm việc và các biện pháp kiểm soát phía trình duyệt. Hai giải pháp có thể bổ trợ cho nhau.

Tại sao không dùng VPN?

VPN cung cấp khả năng kết nối mạng. Sa2web có thể cung cấp một quy trình trình duyệt đã được phê duyệt mà không yêu cầu bản thân điểm cuối phải kết nối trực tiếp tới Inner Site mục tiêu. Nút trình duyệt Sa2web vẫn cần định tuyến, DNS, tường lửa và quyền truy cập ACL chính xác.

Tại sao không dùng VDI?

VDI cung cấp một màn hình desktop hoàn chỉnh. Sa2web hẹp hơn: nó quản trị không gian làm việc trình duyệt dùng để truy cập các ứng dụng web đã được phê duyệt. Một số tổ chức sẽ sử dụng cả hai cho các nhu cầu khác nhau.

Sa2web có phải là trình duyệt fingerprint hay anti-detect không?

Không. Sa2web được định vị là cơ sở hạ tầng trình duyệt do công ty kiểm soát, phục vụ các ứng dụng nghiệp vụ được ủy quyền, vòng đời nhân viên, cộng tác, truy cập web nội bộ và kiểm toán — chứ không phải là công cụ né tránh lệnh cấm hoặc lách chính sách.

Sa2web có ngăn chặn hoàn toàn việc chụp màn hình hoặc rò rỉ dữ liệu không?

Không. Hình mờ có thể hạn chế việc phát tán tùy tiện và cải thiện khả năng truy vết, trong khi các kiểm soát trên trang có thể giảm bớt việc phơi lộ không cần thiết. Tuy nhiên, chúng không phải là giải pháp ngăn chặn chụp màn hình tuyệt đối hay cam kết bảo vệ DLP toàn diện.

Tôi có thể dùng thử Sa2web trước khi thanh toán không?

Có. Phiên bản Miễn phí hỗ trợ tối đa 3 người dùng và phù hợp để xác thực việc triển khai cùng một đường truy cập trình duyệt cơ bản. Các khả năng nâng cao có giới hạn theo phiên bản, bao gồm Không gian làm việc, thủy vân, phát lại và quyền truy cập của agent.

Bắt đầu với một quy trình nghiệp vụ thực tế