Sa2web logoSa2webTrình duyệt từ xa zero-trust cho AI và con người
Đăng nhậpMua giấy phép

Truy cập SaaS của công ty

Các tài khoản SaaS của bạn phải thuộc về công ty — chứ không phải một hồ sơ trình duyệt của nhân viên

Các tài khoản doanh nghiệp thường phụ thuộc vào phiên đã lưu, hồ sơ trình duyệt và thông tin đăng nhập nằm rải rác trên laptop của nhân viên. Sa2web biến quyền truy cập SaaS do công ty quản lý thành các Không gian làm việc được kiểm soát, có thể gán cho người dùng được ủy quyền.

Bắt đầu miễn phí Xem bảng giá
Miễn phí cho tối đa 3 người dùng. Hãy kiểm chứng việc triển khai trước khi nâng cấp.
Câu hỏi cần được trả lờiBạn có tài khoản nào mà không ai muốn đăng xuất không?
Trình duyệt người dùngKhông có phiên mục tiêu nào được lưu tại đây
Sa2webRanh giới trình duyệt từ xa được kiểm soát
Tài khoản SaaS do công ty quản lýQuy trình nghiệp vụ được ủy quyền

Điều này có quen thuộc không?

Một phiên đăng nhập đang hoạt động không nên trở thành điểm phụ thuộc duy nhất vào một nhân viên

Khi doanh nghiệp phụ thuộc vào một trạng thái trình duyệt được lưu duy nhất, một thay đổi vai trò thông thường có thể trở thành một sự cố vận hành.

Chỉ một nhân viên duy nhất có thông tin đăng nhập đang hoạt động

Không ai muốn đăng xuất vì việc khôi phục tài khoản có thể làm gián đoạn quy trình làm việc.

Các phiên nằm rải rác trên nhiều laptop

Cookie, hồ sơ và ngữ cảnh tài khoản bị phân tán trên nhiều điểm cuối.

Chuyển giao đồng nghĩa với việc phải dựng lại trình duyệt

Nhân viên thay thế lại phải lặp lại việc thiết lập đăng nhập, khôi phục và cấu hình hồ sơ.

Tài khoản của khách hàng bị trộn lẫn với nhau

Hồ sơ cục bộ không phản ánh nhất quán quyền sở hữu theo khách hàng, cửa hàng, khu vực hay đơn vị nghiệp vụ.

Ủy quyền không chính thức

Quyền truy cập đi theo người nhận được mật khẩu thay vì theo một nhóm nghiệp vụ.

Chi phí của quy trình làm việc hiện tại

Nhân viên nghỉ việc đồng nghĩa với việc thu hồi quyền truy cập—chứ không phải kéo theo việc khôi phục trình duyệt

Phiên bị thất lạc và quyền sở hữu không rõ ràng gây ra chậm trễ khi tiếp nhận nhân viên mới, phải xoay vòng thông tin đăng nhập, khôi phục tài khoản và phụ thuộc vào nhân viên cũ.
  • Tái dựng hồ sơ trình duyệt
  • Thiết lập MFA và đăng nhập lặp đi lặp lại
  • Chậm trễ khi khôi phục tài khoản
  • Quyền sở hữu khách hàng không rõ ràng
  • Bảng tính quyền hạn thủ công

Bạn đang sử dụng công cụ gì hiện nay?

Các công cụ hữu ích mới chỉ giải quyết những bài toán liền kề

Sa2web không thay thế mọi công cụ định danh hoặc mạng. Sa2web bổ sung quyền sở hữu của tổ chức đối với trạng thái trình duyệt mà các công cụ đó cuối cùng mở khóa.

Trình quản lý mật khẩu

Bảo vệ việc lưu trữ và bàn giao mật khẩu. Tuy nhiên, sau khi đăng nhập, phiên trình duyệt đang làm việc vẫn có thể tồn tại trên điểm cuối của người dùng.

VPN

Kiểm soát kết nối mạng. Phạm vi này có thể rộng hơn mức cần thiết khi người dùng chỉ cần một ứng dụng trình duyệt được phê duyệt.

Hồ sơ trình duyệt cục bộ

Việc tạo lập cho một người thì dễ dàng, nhưng việc sở hữu, chuyển giao, ủy quyền và khôi phục trở nên khó khăn hơn khi quy trình nghiệp vụ ngày càng phát triển.

VDI

Một môi trường máy tính để bàn toàn phần mạnh mẽ. Việc truy cập ứng dụng chỉ qua trình duyệt có thể không cần đến một máy tính để bàn từ xa hoàn chỉnh.

Trình duyệt hồ sơ

Chỉ tách hồ sơ trình duyệt cho một số quy trình. Vòng đời nhân viên, truy cập trang nội bộ, quyền nghiệp vụ và kiểm toán vẫn là những vấn đề riêng biệt.

Trọng tâm của Sa2webChính là không gian làm việc trình duyệt: nó chạy ở đâu, ai có thể truy cập vào, và nó thuộc ngữ cảnh nghiệp vụ nào.

Điều gì thay đổi khi dùng Sa2web?

Biến Không gian làm việc nghiệp vụ thành đơn vị truy cập bền vững

Quản trị viên chuẩn bị ngữ cảnh trình duyệt từ xa do công ty quản lý. Người dùng được ủy quyền truy cập vào Không gian làm việc tương ứng mà không cần đưa ngữ cảnh làm việc đó xuống từng laptop.

Ví dụ về quy trình nghiệp vụ

Đưa một tài khoản do công ty quản lý vào một Không gian làm việc

Một đội thương mại điện tử vận hành Amazon US, Amazon EU và Brand A trên Shopify. Mỗi ngữ cảnh nghiệp vụ có thể có một môi trường trình duyệt từ xa và phạm vi ủy quyền riêng.
01

Bản đồ không gian làm việc

  • Amazon US Workspace
  • Amazon EU Workspace
  • Không gian làm việc Shopify – Nhãn hiệu A
  • Không gian làm việc CRM của Khách hàng A
02

Quyền truy cập của nhóm

  • Quản trị viên xác thực Không gian làm việc
  • Gán nhóm Vận hành
  • Nhân viên truy cập các Workspace được ủy quyền
  • Thu hồi ủy quyền khi vai trò thay đổi
Kết quảNhân viên có thể nghỉ việc. Không gian làm việc do công ty quản lý vẫn khả dụng cho thành viên nhóm được ủy quyền tiếp theo.

Trước đây / Với Sa2web

Chuyển quyền sở hữu từ điểm cuối sang quy trình nghiệp vụ

TrướcVới Sa2web
Trạng thái tài khoản thuộc về một hồ sơ cục bộQuy trình nghiệp vụ sở hữu một không gian làm việc từ xa
Mọi nhân viên đều phải lặp lại việc thiết lập đăng nhậpNgười dùng được ủy quyền truy cập vào ngữ cảnh nghiệp vụ đã được chuẩn bị ở những nơi được cho phép
Khách hàng và cửa hàng bị trộn lẫn trên nhiều thiết bịCác không gian làm việc có thể ánh xạ tới khách hàng, cửa hàng, khu vực hoặc tài khoản
Việc bàn giao phải dựng lại trạng thái trình duyệtThay đổi ủy quyền của nhóm trong khi Không gian làm việc vẫn được giữ nguyên

Khả năng của sản phẩm

Các tính năng gắn với quy trình này

Sản phẩm chỉ thực sự có ý nghĩa khi vấn đề sở hữu và truy cập được làm rõ. Đây là những khả năng kiểm soát được ghi chép có liên quan đến trang này.

Các Workspace nghiệp vụ cố định

Tạo các môi trường trình duyệt riêng biệt cho khách hàng, cửa hàng, khu vực, tài khoản hoặc dự án.

Truy cập các trang SaaS

Cho phép người dùng được ủy quyền đăng nhập vào tài khoản trình duyệt từ xa do công ty quản lý, khi chính sách của dịch vụ mục tiêu cho phép.

Ủy quyền theo nhóm

Người dùng chỉ nhìn thấy các trang và không gian làm việc được giao cho mình phụ trách.

Cấu hình mạng của không gian làm việc

Ghép môi trường trình duyệt với cấu hình mạng mà tài khoản nghiệp vụ yêu cầu.

Bảo vệ URL

Tránh phơi bày không cần thiết các địa chỉ nhạy cảm của khách hàng, nhà cung cấp hoặc nội bộ.

Tùy chỉnh trang

Ẩn nội dung hoặc điều khiển chọn lọc trên trang đối với một vai trò vận hành nhất định.

Vòng đời nhân viên

Thay đổi sự phân công nhân viên—chứ không phải Không gian làm việc nghiệp vụ

Ủy quyền đi theo trách nhiệm, trong khi ngữ cảnh trình duyệt do công ty quản lý vẫn là tài sản của tổ chức.
  1. Gia nhậpGán nhóm và tài nguyên
  2. Làm việcSử dụng các mục nhập trình duyệt được ủy quyền
  3. Chuyển giaoThay đổi quyền hạn
  4. Nghỉ việcVô hiệu hóa truy cập
  5. WorkspaceVẫn thuộc về tổ chức

Triển khai riêng

Giữ cơ sở hạ tầng trình duyệt nghiệp vụ bên trong môi trường của bạn

Triển khai riêng là một quyết định về cơ sở hạ tầng, không phải một tính năng trang trí. Sa2web có thể chạy trong cơ sở hạ tầng do công ty kiểm soát theo các mô hình triển khai được hỗ trợ, nhờ đó tổ chức giữ quyền sở hữu ranh giới trình duyệt và môi trường vận hành của nó.
  • Vận hành các mô hình triển khai Sa2web được hỗ trợ trên hạ tầng do tổ chức của bạn kiểm soát.
  • Giữ môi trường chạy trình duyệt từ xa và các phiên làm việc bên trong môi trường bạn đã chọn.
  • Lên kế hoạch định tuyến, DNS, tường lửa, ACL, lưu trữ và quyền sở hữu vận hành như một phần của việc triển khai.
Xem cách hoạt động

Đi từ trang giới thiệu đến một lộ trình triển khai thực tế

Quickstart giúp giảm bớt sự mơ hồ khi đánh giá bằng một quy trình cụ thể, được ghi chép rõ ràng. Giới hạn của từng phiên bản và chính sách của dịch vụ mục tiêu vẫn được áp dụng.

Xây dựng một luồng trình duyệt đa Không gian làm việc

FAQ

Những câu hỏi người mua đặt ra trước khi dùng thử

Nhiều nhân viên có thể dùng chung một tài khoản SaaS do công ty quản lý không?

Sa2web có thể cung cấp quyền truy cập được ủy quyền vào một ngữ cảnh trình duyệt đã được chuẩn bị sẵn. Việc sử dụng của bạn vẫn phải tuân thủ các chính sách cấp phép, chia sẻ tài khoản và sử dụng hợp lệ của dịch vụ mục tiêu.

Tại sao không chỉ dùng trình quản lý mật khẩu?

Trình quản lý mật khẩu bảo vệ thông tin xác thực. Sa2web tập trung vào môi trường trình duyệt làm việc sau khi đăng nhập: thực thi từ xa, các mục nhập đã được ủy quyền, Không gian làm việc và các biện pháp kiểm soát phía trình duyệt. Hai giải pháp có thể bổ trợ cho nhau.

Tại sao không dùng VPN?

VPN cung cấp khả năng kết nối mạng. Sa2web có thể cung cấp một quy trình trình duyệt đã được phê duyệt mà không yêu cầu bản thân điểm cuối phải kết nối trực tiếp tới Inner Site mục tiêu. Nút trình duyệt Sa2web vẫn cần định tuyến, DNS, tường lửa và quyền truy cập ACL chính xác.

Tại sao không dùng VDI?

VDI cung cấp một màn hình desktop hoàn chỉnh. Sa2web hẹp hơn: nó quản trị không gian làm việc trình duyệt dùng để truy cập các ứng dụng web đã được phê duyệt. Một số tổ chức sẽ sử dụng cả hai cho các nhu cầu khác nhau.

Sa2web có phải là trình duyệt fingerprint hay anti-detect không?

Không. Sa2web được định vị là cơ sở hạ tầng trình duyệt do công ty kiểm soát, phục vụ các ứng dụng nghiệp vụ được ủy quyền, vòng đời nhân viên, cộng tác, truy cập web nội bộ và kiểm toán — chứ không phải là công cụ né tránh lệnh cấm hoặc lách chính sách.

Sa2web có ngăn chặn hoàn toàn việc chụp màn hình hoặc rò rỉ dữ liệu không?

Không. Hình mờ có thể hạn chế việc phát tán tùy tiện và cải thiện khả năng truy vết, trong khi các kiểm soát trên trang có thể giảm bớt việc phơi lộ không cần thiết. Tuy nhiên, chúng không phải là giải pháp ngăn chặn chụp màn hình tuyệt đối hay cam kết bảo vệ DLP toàn diện.

Tôi có thể dùng thử Sa2web trước khi thanh toán không?

Có. Phiên bản Miễn phí hỗ trợ tối đa 3 người dùng và phù hợp để xác thực việc triển khai cùng một đường truy cập trình duyệt cơ bản. Các khả năng nâng cao có giới hạn theo phiên bản, bao gồm Không gian làm việc, thủy vân, phát lại và quyền truy cập của agent.

Bắt đầu với một quy trình nghiệp vụ thực tế

Đưa một tài khoản do công ty quản lý vào Sa2web

Sử dụng gói Miễn phí để xác thực việc triển khai và duyệt web SaaS cơ bản với tối đa 3 người dùng. Chọn phiên bản trả phí khi quy trình thực tế yêu cầu Không gian làm việc hoặc các kiểm soát bổ sung.

Bắt đầu miễn phí Xem bảng giá
Miễn phí cho tối đa 3 người dùng. Các tính năng nâng cao khác nhau tùy theo phiên bản.

Giới hạn của gói hiện tại và trạng thái thanh toán được xác nhận tại trang Giá.