Sa2web クイックスタートと実践ガイド
プライベートデプロイからチーム連携まで、企業向けリモートブラウザー環境を構築する
Sa2webとは？
Sa2webは、企業の内部システムや業務アプリケーション向けのリモートブラウザプラットフォームです。「ブラウザ踏み台（browser bastion host）」と考えることもできます。ブラウザをクラウドに移行するだけでなく、アクセスエントリ、ブラウザランタイム環境、アカウントセッション、権限ポリシー、機密データ保護、監査記録を、管理可能なワークスペースシステムに一元化します。
従来のモデルでは、従業員は通常、ローカルブラウザから直接SaaS製品、ビジネスバックエンド、内部システムにアクセスします。アカウント、Cookie、セッション、ページデータ、コピー/ダウンロード動作、操作トレースがさまざまなデバイスに分散しています。従業員が入社、異動、退職する場合や、契約業者、顧客、AIエージェントに一時的なアクセスを許可する場合、管理者は誰が何にアクセスできるか、どのアイデンティティを使用するか、何を見られるか、何をコピー/ダウンロードできるか、事後に問題をどう追跡するかを制御するのに苦労します。Sa2webは、このようなブラウザアクセスガバナンスの問題を解決するために構築されました。
Sa2webを使用すると、ユーザーは引き続き自分のブラウザでページを開きますが、ターゲットサイトは実際には制御された環境に展開されたリモートブラウザによってアクセスされます。管理者は、SaaSサイト、内部サイト、ワークスペースを統合エントリとして構成し、グループ、役割、権限を通じて異なるユーザーにリソースを認可できます。ターゲットサイトのスクリプト、Cookie、セッション、アカウント環境はリモートワークスペースに残り、エンドポイントデバイスは機密アクセス認証情報を長期間保持する必要がありません。
Sa2webでできること
この書籍では、以下の機能に焦点を当てています：
| 機能 | 解決される問題 |
|---|---|
| クラウドブラウザ | 従業員に制御されたリモートブラウザ環境を提供し、ローカルデバイスと分散データの差異を軽減 |
| SaaSサイトアクセス | ビジネスや外部Webサイトシステムを統合エントリとして構成し、管理者がアカウントに事前ログインして従業員に認可できるようにし、アカウント情報を直接渡さずに使用可能にする |
| ワークスペース | サイトアカウント、ブラウザ設定、アクセス環境を固定；複数のアカウント、店舗、顧客、地域に適している |
| 内部サイトアクセス | 従業員が統合エントリからイントラネットシステムにアクセスできるようにし、エンドポイントデバイスを内部ネットワークに直接さらさない |
| コラボレーションリンク | 顧客、契約業者、一時ユーザー、配信シナリオ向けに、制御可能、期限付き、パスワード保護されたアクセスリンクを提供 |
| ユーザー、グループ、権限 | グループを使用してユーザー、サイト、ワークスペース、内部サイト、プロキシ、機能権限の組み合わせを管理 |
| ターゲットURL保護 | 実際のターゲットURLを隠蔽または暗号化し、オリジンアドレス、内部パス、ビジネスパラメータの露出を削減；サプライヤーシステムや機密保持が必要なシステムに適している |
| ウォーターマークと機密コンテンツ制御 | ページ表示、コピー、ダウンロード、機密フィールドを一元的に制御 |
| 録画とリプレイ | 監査、トラブルシューティング、トレーニング、説明責任のために主要なアクセスプロセスを記録 |
| サイトカスタマイズとスクリプト | ページスクリプト、インターフェーススクリプト、ページ制御ルール、関連ツールを使用して複雑なビジネスページに適応し、パーソナライズされたインタラクションを改善し、効率を向上 |
| MCP / AIアクセス | Codex、Claude Code、CursorなどのAIクライアントが、権限境界内でリモートブラウザを操作できるようにする |
これらの機能は一体となって、「Webページを開く」という個人デバイスのアクションを、認可、隔離、監査、引き継ぎが可能な制御されたエンタープライズアクセスプロセスに変えるという一つの主要な流れを形成します。
この本を読んだ後できること
この本を読めば、ゼロから使用可能なSa2web環境を展開し、一般的なエンタープライズリモートブラウザアクセスガバナンスのループを完了できるようになります：
- LinuxサーバーにSa2webをインストールし、ライセンス、マシン、ブラウザ、証明書の基本設定を完了する。
- 従業員がクラウドブラウザ、SaaSサイト、内部サイト、ワークスペースにアクセスできるようにする。
- ワークスペースを使用して複数のビジネスアカウントと固定ブラウザ環境を管理し、アカウント混在と環境ドリフトを回避する。
- コラボレーションリンクを使用して、一時ユーザー、契約業者、顧客に安全に制限付きアクセスを許可する。
- ユーザー、管理者、役割、グループ、権限で基本的な認可モデルを構築する。
- 機密サイトでURL保護、ウォーターマーク、コピー/ダウンロード制限、機密語句の非表示、ページ制御の非表示を有効にする。
- 重要なビジネスアクセスの録画とリプレイを有効にし、レビュー可能な操作証拠を作成する。
- 複雑なサイトのスクリプトを書いて、ページを強化し、インターフェースを処理し、データをマスキングし、自動化を支援する。
- Sa2web MCPを構成して、AIエージェントが制御されたアカウントと認可されたスコープを通じてビジネスページにアクセスできるようにする。
- 一般的な展開、アクセス、証明書、権限、MCP、Passkeyの問題をトラブルシューティングする。
つまり、この本の目的は単に「インストールを成功させる」ことを助けるだけではありません。実在のチーム利用に適した、提供可能、管理可能、診断可能なエンタープライズリモートブラウザアクセスソリューションの構築を支援することです。
この本の使い方
これは、通常Sa2webを使用する順序で構成された実践的なチュートリアルです。
初めてSa2webを使用する場合は、パート1を順番に完了してください：
- Sa2webを展開する。
- マシンとブラウザを作成する。
- SaaSサイトアクセスを設定する。
- コラボレーションリンクを作成する。
- ワークスペースを使用して複数のアカウントを管理する。
- 内部サイトを接続する。
- グループ、役割、権限でアクセスを認可する。
その後、ターゲットURL保護、ウォーターマーク、録画とリプレイ、MCP、サイトカスタマイズなどの高度な機能に進みます。
この本は公式Sa2web中国語ドキュメントを主要な事実情報源として使用し、ゼロから始める実践的なパスを中心に素材を再編成しています。製品が変更された場合は、常に公式ドキュメントとご使用のバージョンの実際のUIに従ってください。
最初に知っておくべき6つのオブジェクト
| オブジェクト | 役割 |
|---|---|
| ユーザー | ユーザーフロントエンドにログインし、サイト、ワークスペース、内部サイトにアクセス |
| マシン | リモートブラウザランタイム環境をホスト |
| ブラウザインスタンス | 実際にSaaSや内部サイトにアクセスするブラウザランタイム |
| SaaSサイト | ユーザーに公開される外部ビジネスサイト |
| 内部サイト | エンタープライズ内部システムへのエントリポイント |
| ワークスペース | サイトアカウント、ブラウザ環境、設定を固定するアクセスエントリ |
実際のエンタープライズ認可では、グループが通常、ユーザー、サイト、ワークスペース、内部サイト、エージェント、権限を組み合わせます。
公式ドキュメント：
- https://www.sa2web.com/docs/en/concepts