Sa2web logoSa2webTrình duyệt từ xa zero-trust cho AI và con người
Đăng nhậpMua giấy phép

Truy cập của bên thứ ba

Cho nhà thầu truy cập vào công việc—chứ không phải vào các phiên trình duyệt của công ty bạn

Nhà thầu thường nhận mật khẩu, phiên trình duyệt cục bộ hoặc quyền truy cập mạng rộng chỉ để dùng một vài ứng dụng. Sa2web đưa môi trường trình duyệt làm việc vào cơ sở hạ tầng do công ty kiểm soát và chỉ mở ra các site cùng Không gian làm việc được ủy quyền.

Bắt đầu miễn phí Xem bảng giá
Miễn phí cho tối đa 3 người dùng. Hãy kiểm chứng việc triển khai trước khi nâng cấp.
Câu hỏi cần được trả lờiKhi một nhà thầu hoàn thành dự án, bạn thực sự thu hồi lại được những gì?
Trình duyệt người dùngKhông có phiên mục tiêu nào được lưu tại đây
Sa2webRanh giới trình duyệt từ xa được kiểm soát
SaaS được duyệt / Cổng khách hàngQuy trình nghiệp vụ được ủy quyền

Điều này có quen thuộc không?

Quyền truy cập tạm thời có thói quen trở thành vĩnh viễn

Một đợt cộng tác ngắn có thể để lại phía sau một chuỗi dài thông tin đăng nhập, cookie, URL, phiên đã lưu và quyền truy cập mạng.

Mật khẩu được bàn giao cho những công việc ngắn hạn

Nhà thầu chỉ cần một ứng dụng, nhưng lại nhận được thông tin xác thực có thể tồn tại lâu hơn dự án.

Các phiên đọng lại trên các điểm cuối không được quản lý

Trạng thái trình duyệt của công ty và khách hàng vẫn còn nằm trên các thiết bị mà tổ chức không vận hành.

Người dùng tạm thời trở thành người nắm giữ quyền truy cập lâu dài

Không ai chịu trách nhiệm xác minh rằng mọi liên kết, hồ sơ và tài khoản đã được gỡ bỏ.

Quyền truy cập VPN rộng hơn phạm vi công việc

Nhà cung cấp chỉ cần một ứng dụng trình duyệt, nhưng điểm cuối lại nhận được một đường dẫn mạng.

Trang hiển thị nhiều thông tin hơn mức công việc yêu cầu

Nhân viên có thể chỉ cần thực hiện một thao tác mà không cần đến mọi trường, nút bấm hoặc URL gốc.

Các khiếu nại dựa trên trí nhớ

Khi công việc bị chất vấn sau này, các nhóm chỉ có thể dựng lại từ tin nhắn trò chuyện và ảnh chụp màn hình.

Chi phí của quy trình làm việc hiện tại

Ngừng làm việc phải kết thúc quyền truy cập — chứ không phải khởi động một dự án khôi phục

Chi phí thực sự chỉ lộ diện khi bàn giao: luân chuyển thông tin đăng nhập, khôi phục hồ sơ trình duyệt, trấn an khách hàng, kiểm tra thiết bị và sự không chắc chắn về những gì vẫn còn hoạt động.
  • Tiếp nhận nhà thầu lặp đi lặp lại
  • Xoay vòng thông tin xác thực sau mỗi dự án
  • Dọn dẹp trạng thái trình duyệt không được quản lý
  • Rà soát quyền truy cập của khách hàng
  • Quản trị điểm cuối và VPN trên diện rộng

Bạn đang sử dụng công cụ gì hiện nay?

Các công cụ hữu ích mới chỉ giải quyết những bài toán liền kề

Các công cụ hiện có giải quyết được những phần hữu ích của bài toán. Sa2web tập trung vào việc ai sở hữu phiên trình duyệt làm việc và quyền truy cập được gán như thế nào.

Trình quản lý mật khẩu

Bảo vệ việc lưu trữ và bàn giao mật khẩu. Tuy nhiên, sau khi đăng nhập, phiên trình duyệt đang làm việc vẫn có thể tồn tại trên điểm cuối của người dùng.

VPN

Kiểm soát kết nối mạng. Phạm vi này có thể rộng hơn mức cần thiết khi người dùng chỉ cần một ứng dụng trình duyệt được phê duyệt.

Hồ sơ trình duyệt cục bộ

Việc tạo lập cho một người thì dễ dàng, nhưng việc sở hữu, chuyển giao, ủy quyền và khôi phục trở nên khó khăn hơn khi quy trình nghiệp vụ ngày càng phát triển.

VDI

Một môi trường máy tính để bàn toàn phần mạnh mẽ. Việc truy cập ứng dụng chỉ qua trình duyệt có thể không cần đến một máy tính để bàn từ xa hoàn chỉnh.

Trình duyệt hồ sơ

Chỉ tách hồ sơ trình duyệt cho một số quy trình. Vòng đời nhân viên, truy cập trang nội bộ, quyền nghiệp vụ và kiểm toán vẫn là những vấn đề riêng biệt.

Trọng tâm của Sa2webChính là không gian làm việc trình duyệt: nó chạy ở đâu, ai có thể truy cập vào, và nó thuộc ngữ cảnh nghiệp vụ nào.

Điều gì thay đổi khi dùng Sa2web?

Đặt một ranh giới trình duyệt được kiểm soát giữa nhà thầu và ứng dụng

Nhà thầu dùng một trình duyệt thông thường để vào Sa2web. Sa2web chỉ mở tài nguyên trình duyệt từ xa đã được ủy quyền, trong khi phiên mục tiêu vẫn nằm trong môi trường được kiểm soát.

Ví dụ về quy trình nghiệp vụ

Dùng thử một quy trình của nhà thầu kéo dài 30 ngày

Nhà thầu cần một cổng nhà cung cấp và CRM cho một dự án. Doanh nghiệp có thể cấp một đường cộng tác có thời hạn thay vì phân phối môi trường trình duyệt bên dưới.
01

Trước

  • Thông tin xác thực email
  • Thiết lập một hồ sơ cục bộ
  • Chia sẻ các URL riêng tư
  • Đừng quên rằng bạn sẽ phải khôi phục lại mọi thứ sau đó
02

Với Sa2web

  • Cấu hình nội dung được phê duyệt
  • Đặt thời hạn hiệu lực, mật khẩu và giới hạn người dùng
  • Gửi liên kết cộng tác
  • Thu hồi quyền truy cập khi dự án kết thúc
Kết quảNhà thầu mất đường truy cập; ngữ cảnh trình duyệt do công ty quản lý vẫn nằm dưới sự kiểm soát của tổ chức.

Trước đây / Với Sa2web

Chuyển quyền sở hữu từ điểm cuối sang quy trình nghiệp vụ

TrướcVới Sa2web
Thông tin xác thực được phân phát cho nhân sự tạm thờiNgười dùng được ủy quyền truy cập vào một tài nguyên trình duyệt được kiểm soát
Phiên truy cập của khách hàng được lưu trên thiết bị của nhà thầuCác phiên làm việc vẫn nằm trong môi trường trình duyệt từ xa
Các URL nguồn riêng tư bị chia sẻ qua chatQuy trình đã được phê duyệt có thể được hiển thị mà không nhất thiết phải lộ ra URL gốc
Thu hồi quyền truy cập bằng cách rà soát thủ công theo danh sách kiểm traQuyền truy cập cộng tác có thể có thời hạn hiệu lực và giới hạn người dùng được xác định rõ

Khả năng của sản phẩm

Các tính năng gắn với quy trình này

Sản phẩm chỉ thực sự có ý nghĩa khi vấn đề sở hữu và truy cập được làm rõ. Đây là những khả năng kiểm soát được ghi chép có liên quan đến trang này.

Quyền truy cập cộng tác sắp hết hạn

Cấu hình thời hạn hiệu lực, tùy chọn truy cập bằng mật khẩu, phạm vi nội dung và giới hạn người dùng được hỗ trợ.

Các Workspace do công ty quản lý

Thể hiện một khách hàng, dự án, khu vực hoặc tài khoản dưới dạng một ngữ cảnh trình duyệt nghiệp vụ cố định.

Các nhóm và quyền hạn

Gán các trang đã được phê duyệt và Không gian làm việc theo trách nhiệm.

Bảo vệ URL mục tiêu

Cung cấp quy trình nghiệp vụ đã được phê duyệt mà không nhất thiết phải để lộ địa chỉ ứng dụng gốc.

Thủy vân có thể truy vết

Cải thiện khả năng truy vết và hạn chế việc phát tán tùy tiện khi phiên bản hỗ trợ tính năng này.

Kiểm soát nội dung trang

Ẩn các trường, mục hoặc điều khiển đã chọn khi nhân viên không cần đến chúng.

Vòng đời nhân viên

Nhà thầu có thể rời đi. Ngữ cảnh nghiệp vụ vẫn ở lại.

Ủy quyền đi theo trách nhiệm, trong khi ngữ cảnh trình duyệt do công ty quản lý vẫn là tài sản của tổ chức.
  1. Gia nhậpGán nhóm và tài nguyên
  2. Làm việcSử dụng các mục nhập trình duyệt được ủy quyền
  3. Chuyển giaoThay đổi quyền hạn
  4. Nghỉ việcVô hiệu hóa truy cập
  5. WorkspaceVẫn thuộc về tổ chức

Triển khai riêng

Giữ cơ sở hạ tầng trình duyệt nghiệp vụ bên trong môi trường của bạn

Triển khai riêng là một quyết định về cơ sở hạ tầng, không phải một tính năng trang trí. Sa2web có thể chạy trong cơ sở hạ tầng do công ty kiểm soát theo các mô hình triển khai được hỗ trợ, nhờ đó tổ chức giữ quyền sở hữu ranh giới trình duyệt và môi trường vận hành của nó.
  • Vận hành các mô hình triển khai Sa2web được hỗ trợ trên hạ tầng do tổ chức của bạn kiểm soát.
  • Giữ môi trường chạy trình duyệt từ xa và các phiên làm việc bên trong môi trường bạn đã chọn.
  • Lên kế hoạch định tuyến, DNS, tường lửa, ACL, lưu trữ và quyền sở hữu vận hành như một phần của việc triển khai.
Xem cách hoạt động

Đi từ trang giới thiệu đến một lộ trình triển khai thực tế

Quickstart giúp giảm bớt sự mơ hồ khi đánh giá bằng một quy trình cụ thể, được ghi chép rõ ràng. Giới hạn của từng phiên bản và chính sách của dịch vụ mục tiêu vẫn được áp dụng.

Xem cách các Liên kết Cộng tác hoạt động

FAQ

Những câu hỏi người mua đặt ra trước khi dùng thử

Tại sao không chỉ dùng trình quản lý mật khẩu?

Trình quản lý mật khẩu bảo vệ thông tin xác thực. Sa2web tập trung vào môi trường trình duyệt làm việc sau khi đăng nhập: thực thi từ xa, các mục nhập đã được ủy quyền, Không gian làm việc và các biện pháp kiểm soát phía trình duyệt. Hai giải pháp có thể bổ trợ cho nhau.

Tại sao không dùng VPN?

VPN cung cấp khả năng kết nối mạng. Sa2web có thể cung cấp một quy trình trình duyệt đã được phê duyệt mà không yêu cầu bản thân điểm cuối phải kết nối trực tiếp tới Inner Site mục tiêu. Nút trình duyệt Sa2web vẫn cần định tuyến, DNS, tường lửa và quyền truy cập ACL chính xác.

Tại sao không dùng VDI?

VDI cung cấp một màn hình desktop hoàn chỉnh. Sa2web hẹp hơn: nó quản trị không gian làm việc trình duyệt dùng để truy cập các ứng dụng web đã được phê duyệt. Một số tổ chức sẽ sử dụng cả hai cho các nhu cầu khác nhau.

Sa2web có phải là trình duyệt fingerprint hay anti-detect không?

Không. Sa2web được định vị là cơ sở hạ tầng trình duyệt do công ty kiểm soát, phục vụ các ứng dụng nghiệp vụ được ủy quyền, vòng đời nhân viên, cộng tác, truy cập web nội bộ và kiểm toán — chứ không phải là công cụ né tránh lệnh cấm hoặc lách chính sách.

Sa2web có ngăn chặn hoàn toàn việc chụp màn hình hoặc rò rỉ dữ liệu không?

Không. Hình mờ có thể hạn chế việc phát tán tùy tiện và cải thiện khả năng truy vết, trong khi các kiểm soát trên trang có thể giảm bớt việc phơi lộ không cần thiết. Tuy nhiên, chúng không phải là giải pháp ngăn chặn chụp màn hình tuyệt đối hay cam kết bảo vệ DLP toàn diện.

Tôi có thể dùng thử Sa2web trước khi thanh toán không?

Có. Phiên bản Miễn phí hỗ trợ tối đa 3 người dùng và phù hợp để xác thực việc triển khai cùng một đường truy cập trình duyệt cơ bản. Các khả năng nâng cao có giới hạn theo phiên bản, bao gồm Không gian làm việc, thủy vân, phát lại và quyền truy cập của agent.

Bắt đầu với một quy trình nghiệp vụ thực tế

Dùng thử một quy trình của nhà thầu

Bắt đầu với bản triển khai cơ bản cho 3 người dùng, xác thực đường truy cập trình duyệt, sau đó chọn phiên bản cần thiết cho Không gian làm việc, thủy vân và các kiểm soát nâng cao khác.

Bắt đầu miễn phí Xem bảng giá
Miễn phí cho tối đa 3 người dùng. Các tính năng nâng cao khác nhau tùy theo phiên bản.

Giới hạn của gói hiện tại và trạng thái thanh toán được xác nhận tại trang Giá.

Yêu cầu doanh nghiệpCần triển khai riêng quy mô lớn hơn, tích hợp tùy chỉnh hoặc hơn 100 người dùng?
Liên hệ bộ phận Kinh doanh