Sa2web logoSa2webTrình duyệt từ xa zero-trust cho AI và con người
Đăng nhậpMua giấy phép

Truy cập Web đặc quyền

Các phiên trình duyệt đặc quyền không nên nằm rải rác trên máy tính xách tay của kỹ thuật viên

ERP Admin, CRM Admin, bảng điều khiển đám mây, cổng khách hàng và bảng điều khiển hạ tầng tạo ra trạng thái trình duyệt lâu dài. Sa2web tổ chức các phiên đó thành các môi trường trình duyệt được kiểm soát và ủy quyền.

Bắt đầu miễn phí Xem bảng giá
Miễn phí cho tối đa 3 người dùng. Hãy kiểm chứng việc triển khai trước khi nâng cấp.
Câu hỏi cần được trả lờiCòn bao nhiêu cổng quản trị của khách hàng vẫn đang đăng nhập trên laptop của các kỹ thuật viên?
Trình duyệt người dùngKhông có phiên mục tiêu nào được lưu tại đây
Sa2webRanh giới trình duyệt từ xa được kiểm soát
Cổng quản trị / Bảng điều khiển đám mâyQuy trình nghiệp vụ được ủy quyền

Điều này có quen thuộc không?

Quyền truy cập web đặc quyền trở nên vô hình một khi trình duyệt được tin cậy

Việc đăng nhập có thể được kiểm soát, nhưng cookie, ngữ cảnh khách hàng, thông tin được sao chép và các phiên làm việc vẫn có thể lan truyền trên các điểm cuối.

Các phiên quản trị tồn tại lâu dài trên các thiết bị cục bộ

Trạng thái trình duyệt tồn tại lâu dài, vượt ra ngoài phạm vi tác vụ bảo trì trước mắt.

Môi trường của khách hàng bị trộn lẫn với nhau

Một trình duyệt của kỹ thuật viên phải mang theo nhiều ngữ cảnh khách hàng và hạ tầng khác nhau.

Thông tin đặc quyền bị sao chép cục bộ

Các bảng điều khiển và trường dữ liệu phía backend có thể hiển thị vượt quá những gì tác vụ yêu cầu.

Sự thay đổi nhân sự kỹ thuật viên tạo ra sự bất định

Các nhóm phải xác định mọi cổng thông tin, phiên và hồ sơ liên quan đến nhân viên nghỉ việc.

Khiếu nại về kiểm toán thiếu ngữ cảnh trình duyệt

Nhật ký có thể cho thấy một yêu cầu nhưng không cho thấy chuỗi thao tác mà kỹ thuật viên đã thực hiện.

Chi phí của quy trình làm việc hiện tại

Trạng thái trình duyệt đặc quyền là cơ sở hạ tầng vận hành — ngay cả khi nó nằm trên một máy tính xách tay

Các phiên phân tán dẫn đến việc luân chuyển thông tin đăng nhập, bàn giao khách hàng, dọn dẹp cục bộ, hồ sơ trùng lặp và rà soát các thao tác gây tranh cãi.
  • Bàn giao tài khoản quản trị
  • Khôi phục phiên truy cập của khách hàng
  • Dọn dẹp điểm cuối
  • Rà soát đặc quyền
  • Dựng lại diễn biến sự cố

Bạn đang sử dụng công cụ gì hiện nay?

Các công cụ hữu ích mới chỉ giải quyết những bài toán liền kề

Sa2web không tuyên bố thay thế toàn bộ giải pháp quản lý truy cập đặc quyền. Sa2web bổ sung một không gian làm việc trình duyệt được kiểm soát cho các ứng dụng web đặc quyền.

Trình quản lý mật khẩu

Bảo vệ việc lưu trữ và bàn giao mật khẩu. Tuy nhiên, sau khi đăng nhập, phiên trình duyệt đang làm việc vẫn có thể tồn tại trên điểm cuối của người dùng.

VPN

Kiểm soát kết nối mạng. Phạm vi này có thể rộng hơn mức cần thiết khi người dùng chỉ cần một ứng dụng trình duyệt được phê duyệt.

Hồ sơ trình duyệt cục bộ

Việc tạo lập cho một người thì dễ dàng, nhưng việc sở hữu, chuyển giao, ủy quyền và khôi phục trở nên khó khăn hơn khi quy trình nghiệp vụ ngày càng phát triển.

VDI

Một môi trường máy tính để bàn toàn phần mạnh mẽ. Việc truy cập ứng dụng chỉ qua trình duyệt có thể không cần đến một máy tính để bàn từ xa hoàn chỉnh.

Trình duyệt hồ sơ

Chỉ tách hồ sơ trình duyệt cho một số quy trình. Vòng đời nhân viên, truy cập trang nội bộ, quyền nghiệp vụ và kiểm toán vẫn là những vấn đề riêng biệt.

Trọng tâm của Sa2webChính là không gian làm việc trình duyệt: nó chạy ở đâu, ai có thể truy cập vào, và nó thuộc ngữ cảnh nghiệp vụ nào.

Điều gì thay đổi khi dùng Sa2web?

Tập trung ngữ cảnh trình duyệt quanh ứng dụng đặc quyền

Kỹ thuật viên chỉ vào các Không gian làm việc của khách hàng hoặc quản trị đã được ủy quyền. Ngữ cảnh duyệt web đặc quyền chạy trong cơ sở hạ tầng do Sa2web kiểm soát thay vì trở thành một hồ sơ máy tính xách tay khác.

Ví dụ về quy trình nghiệp vụ

Tách việc quản trị khách hàng thành các Không gian làm việc bền vững

Một đội vận hành CNTT quản lý nhiều hệ thống backend của khách hàng mà không biến laptop của từng kỹ thuật viên thành nơi thường trực của các phiên làm việc đó.
01

Workspace của Khách hàng A

  • Bảng điều khiển đám mây
  • ERP Admin
  • Cổng thông tin nhà cung cấp
  • Được gán cho nhóm Vận hành cấp cao
02

Không gian làm việc Khách hàng B

  • Giám sát
  • Quản trị nội bộ
  • Backend nhà cung cấp
  • Được gán cho Trưởng nhóm Hỗ trợ
Kết quảKhi một kỹ thuật viên thay đổi vai trò, hãy thu hồi ủy quyền. Không gian làm việc của khách hàng vẫn thuộc về bộ phận vận hành dịch vụ.

Trước đây / Với Sa2web

Chuyển quyền sở hữu từ điểm cuối sang quy trình nghiệp vụ

TrướcVới Sa2web
Cookie quản trị nằm trên máy tính xách tay của kỹ thuật viênCác phiên đặc quyền vẫn được giữ trong môi trường trình duyệt từ xa
Các cổng thông tin của khách hàng bị trộn lẫn trong các hồ sơ cục bộCác Workspace riêng theo từng khách hàng tạo ra các ranh giới nghiệp vụ rõ ràng
Mọi kỹ thuật viên đều nhìn thấy mọi hệ thống backendCác nhóm và quyền hạn chỉ cho phép truy cập các tài nguyên được phân công
Hành động được dựng lại từ trí nhớTính năng Phát lại khả dụng khi ghi hình Enterprise được bật

Khả năng của sản phẩm

Các tính năng gắn với quy trình này

Sản phẩm chỉ thực sự có ý nghĩa khi vấn đề sở hữu và truy cập được làm rõ. Đây là những khả năng kiểm soát được ghi chép có liên quan đến trang này.

Các Workspace đặc quyền

Tổ chức các môi trường trình duyệt phục vụ khách hàng và công tác quản trị theo ngữ cảnh nghiệp vụ.

Quyền theo vai trò và nhóm

Gán các mục nhập trình duyệt cho các kỹ thuật viên phụ trách chúng.

Bảo vệ URL mục tiêu

Tránh phơi bày không cần thiết các địa chỉ quản trị riêng tư.

Các kiểm soát đối với trang nhạy cảm

Ẩn các trường, vùng trang hoặc nút điều khiển đã chọn cho một tác vụ có phạm vi hẹp hơn.

Hình mờ có thể theo vết

Tăng cường trách nhiệm giải trình đối với thông tin được ghi lại mà không khẳng định khả năng ngăn chặn chụp màn hình tuyệt đối.

Ghi hình và Phát lại

Rà soát các thao tác trong quá khứ khi tính năng Enterprise được bật.

Vòng đời nhân viên

Kỹ thuật viên có thể rời đi. Không gian làm việc của khách hàng vẫn ở lại.

Ủy quyền đi theo trách nhiệm, trong khi ngữ cảnh trình duyệt do công ty quản lý vẫn là tài sản của tổ chức.
  1. Gia nhậpGán nhóm và tài nguyên
  2. Làm việcSử dụng các mục nhập trình duyệt được ủy quyền
  3. Chuyển giaoThay đổi quyền hạn
  4. Nghỉ việcVô hiệu hóa truy cập
  5. WorkspaceVẫn thuộc về tổ chức

Triển khai riêng

Giữ cơ sở hạ tầng trình duyệt nghiệp vụ bên trong môi trường của bạn

Triển khai riêng là một quyết định về cơ sở hạ tầng, không phải một tính năng trang trí. Sa2web có thể chạy trong cơ sở hạ tầng do công ty kiểm soát theo các mô hình triển khai được hỗ trợ, nhờ đó tổ chức giữ quyền sở hữu ranh giới trình duyệt và môi trường vận hành của nó.
  • Vận hành các mô hình triển khai Sa2web được hỗ trợ trên hạ tầng do tổ chức của bạn kiểm soát.
  • Giữ môi trường chạy trình duyệt từ xa và các phiên làm việc bên trong môi trường bạn đã chọn.
  • Lên kế hoạch định tuyến, DNS, tường lửa, ACL, lưu trữ và quyền sở hữu vận hành như một phần của việc triển khai.
Xem cách hoạt động

Đi từ trang giới thiệu đến một lộ trình triển khai thực tế

Quickstart giúp giảm bớt sự mơ hồ khi đánh giá bằng một quy trình cụ thể, được ghi chép rõ ràng. Giới hạn của từng phiên bản và chính sách của dịch vụ mục tiêu vẫn được áp dụng.

Rà soát các yêu cầu về ghi hình và phát lại

FAQ

Những câu hỏi người mua đặt ra trước khi dùng thử

Sa2web có thay thế PAM không?

Không. Sa2web tập trung vào không gian làm việc trình duyệt có đặc quyền và có thể bổ trợ cho các kiểm soát định danh, quản lý bí mật, phê duyệt cùng các kiểm soát PAM rộng hơn đang được sử dụng.

Tại sao không chỉ dùng trình quản lý mật khẩu?

Trình quản lý mật khẩu bảo vệ thông tin xác thực. Sa2web tập trung vào môi trường trình duyệt làm việc sau khi đăng nhập: thực thi từ xa, các mục nhập đã được ủy quyền, Không gian làm việc và các biện pháp kiểm soát phía trình duyệt. Hai giải pháp có thể bổ trợ cho nhau.

Tại sao không dùng VPN?

VPN cung cấp khả năng kết nối mạng. Sa2web có thể cung cấp một quy trình trình duyệt đã được phê duyệt mà không yêu cầu bản thân điểm cuối phải kết nối trực tiếp tới Inner Site mục tiêu. Nút trình duyệt Sa2web vẫn cần định tuyến, DNS, tường lửa và quyền truy cập ACL chính xác.

Tại sao không dùng VDI?

VDI cung cấp một màn hình desktop hoàn chỉnh. Sa2web hẹp hơn: nó quản trị không gian làm việc trình duyệt dùng để truy cập các ứng dụng web đã được phê duyệt. Một số tổ chức sẽ sử dụng cả hai cho các nhu cầu khác nhau.

Sa2web có phải là trình duyệt fingerprint hay anti-detect không?

Không. Sa2web được định vị là cơ sở hạ tầng trình duyệt do công ty kiểm soát, phục vụ các ứng dụng nghiệp vụ được ủy quyền, vòng đời nhân viên, cộng tác, truy cập web nội bộ và kiểm toán — chứ không phải là công cụ né tránh lệnh cấm hoặc lách chính sách.

Sa2web có ngăn chặn hoàn toàn việc chụp màn hình hoặc rò rỉ dữ liệu không?

Không. Hình mờ có thể hạn chế việc phát tán tùy tiện và cải thiện khả năng truy vết, trong khi các kiểm soát trên trang có thể giảm bớt việc phơi lộ không cần thiết. Tuy nhiên, chúng không phải là giải pháp ngăn chặn chụp màn hình tuyệt đối hay cam kết bảo vệ DLP toàn diện.

Tôi có thể dùng thử Sa2web trước khi thanh toán không?

Có. Phiên bản Miễn phí hỗ trợ tối đa 3 người dùng và phù hợp để xác thực việc triển khai cùng một đường truy cập trình duyệt cơ bản. Các khả năng nâng cao có giới hạn theo phiên bản, bao gồm Không gian làm việc, thủy vân, phát lại và quyền truy cập của agent.

Bắt đầu với một quy trình nghiệp vụ thực tế

Đưa một quy trình web đặc quyền ra khỏi máy tính xách tay của kỹ thuật viên

Xác thực đường truy cập trình duyệt với một nhóm nhỏ, sau đó chọn phiên bản cần thiết cho Không gian làm việc, thủy vân, phát lại và triển khai doanh nghiệp.

Bắt đầu miễn phí Xem bảng giá
Miễn phí cho tối đa 3 người dùng. Các tính năng nâng cao khác nhau tùy theo phiên bản.

Giới hạn của gói hiện tại và trạng thái thanh toán được xác nhận tại trang Giá.

Yêu cầu doanh nghiệpCần kiểm toán Enterprise, triển khai riêng, tích hợp tùy chỉnh hoặc truy cập đặc quyền quy mô lớn?
Liên hệ bộ phận Kinh doanh