Direkte Antworten, auch die unbequemen.

Ja. Die Enterprise License ist dieselbe Software. Sie läuft als ein eigenständiger Container auf einem Docker-Host, der Ihrem Team gehört. Beide Editionen tragen das ganze Produkt.

Ein Container-Image. Darin überwacht ein Gateway jedes governte Tool und vermittelt eine gemeinsame Tableau-Sitzung. Die Tools antworten auf Loopback, nicht in Ihrem Netzwerk. Es gibt eine Sache zu betreiben und eine Sache aktuell zu halten.

Es installiert dort nichts: keinen Agenten, kein Plugin. Es meldet sich mit einer Berechtigung an, die Sie ausstellen, und arbeitet dann über die Schnittstellen, die Tableau ohnehin veröffentlicht. Es kann nie weiter reichen als die Person, deren Berechtigung es hält.

Mit beiden. Ihre Inhaltsmodelle liegen nah genug beieinander, dass dieselben governten Tools gegen beide arbeiten. Wo sie sich unterscheiden, ist genau das, was eine Migrationsprüfung auflisten muss.

Englisch, Japanisch, Deutsch, Französisch, Italienisch und Russisch, in jedem Tool und in der Admin-Konsole. Diese Website spricht dieselben sechs. Wählen Sie hier eine davon, und Sie treffen bei der Anmeldung dieselbe Wahl an.

Es gibt 14 governte Tools hinter einer gemeinsamen Anmeldung, geöffnet mit Ihrem eigenen Tableau-Token. Sie melden sich einmal an und wechseln dann frei zwischen ihnen, ohne zweite Anmeldung.

Mit einem Benutzernamen, einem Passwort und einem Code aus einem Authenticator-Tool. Die Sitzung wird nach beiden Faktoren ausgestellt, und nur nach beiden. Jede Installation dieses Produkts funktioniert so.

Ja. Jeder SAML-2.0-Identitätsanbieter lässt sich anbinden, einer pro Kunden-E-Mail-Domain. Die Home-Realm-Erkennung schickt jede Person zu dem Anbieter, dem ihre Domain gehört. Single Sign-on wird inaktiv ausgeliefert: Schaltfläche und Route erscheinen, sobald ein Admin einen Anbieter anbindet.

Jedes wird mit scrypt bei N=2^17 gehasht. Das ist absichtlich langsam und speicherhungrig. Eine gestohlene Datei ist für den Dieb wenig wert.

Eine falsche E-Mail und ein falsches Passwort leisten dieselbe Arbeit und brauchen dieselbe Zeit, also verrät das Timing nichts darüber, wer im Verzeichnis steht. Ratenbegrenzung und Sperre laufen pro Konto und pro Adresse, und beide werden vor dem teuren Hashing geprüft.

Jede laufende Sitzung dieser Person endet bei der nächsten Nutzung. Es wartet nicht, bis das Token abläuft. Rollen werden bei jeder Anfrage frisch aus dem Verzeichnis gelesen und reisen nie in einem Token.

Zwei Timer laufen gleichzeitig: dreissig Minuten Leerlauf und zwölf Stunden absolut. Aktivität verschiebt den Leerlauf-Timer. Die zwölf Stunden bewegen sich nicht.

Ihr eigenes Personal Access Token. Es trägt genau Ihre Berechtigungen. Das Produkt sieht, was Sie sehen, und nichts mehr. Widerrufen Sie das Token in Tableau, und seine Reichweite endet sofort.

Wo ein Job laufen muss, ohne dass jemand anwesend ist. Ein geplanter Abruf meldet sich zuerst mit dem gespeicherten Personal Access Token an und fällt dann auf ein JWT einer Connected App zurück. Der Lauf hält fest, welche Berechtigung geantwortet hat.

Im Ruhezustand verschlüsselt, mit einem Schlüssel, der für genau diesen Zweck abgeleitet ist. Dateien werden atomar mit engen Rechten geschrieben. Sobald ein Geheimnis gespeichert ist, sieht es nie wieder ein Browser.

Sie ist optional. Jedes Tool liefert sein volles Ergebnis auf seiner eigenen deterministischen Engine, und KI ist ein Kästchen, das eine Person für einen einzelnen Lauf ankreuzt. Lassen Sie es aus, und nichts erreicht einen Modellanbieter, wo auch immer Sie den Container betreiben.

Auf Ihrem. Boreon stellt keinen Schlüssel und hält keinen gemeinsamen Pool. Ihr eigener Vertrag mit Ihrem Anbieter ist der, der gilt. Ein Schlüssel kann für eine Person oder für die ganze Site gesetzt werden.

Anthropic, OpenAI, Azure OpenAI oder jeden OpenAI-kompatiblen Endpunkt. Letzteres zählt in einem strengen Netzwerk: Richten Sie es auf ein Gateway, das Ihr Plattformteam bereits betreibt, und ein Prompt reist nur zu einer Maschine, die Sie betreiben.

Jede Änderung, die sie vorschlägt, erreicht zuerst einen Menschen. Sie kommt als Freigabekarte an, und diese Karte tritt in dieselbe Freigabe ein, die das zuständige Tool ohnehin hat, unter denselben Signatur- und Vier-Augen-Regeln, die Ihr Governance-Team geschrieben hat.

Wenn eine Frage die Daten braucht, führt er echtes SQL gegen eine Kopie der Tabelle je Benutzer aus, statt über eine Stichprobe zu schliessen. Die Abfrage-Engine ist lokal und kann das Dateisystem nicht erreichen. Eine Person kann die Kopie einer anderen nicht benennen.

Standardmässig werden die Worte nicht behalten. Was die Admin-Konsole festhält, ist die Form der Nutzung: Aufrufe, Tokens ein und aus, welches Modell geantwortet hat, und Kosten. Die Kosten sind als Schätzung gekennzeichnet.

Ja. TabTotal veröffentlicht einen Model-Context-Protocol-Endpunkt mit Nur-Lese-Tools. Er meldet sich mit Ihrem eigenen Tableau-Token an. Er wird ausgeschaltet ausgeliefert, und ein Admin schaltet ihn ein, wenn Ihr Unternehmen so weit ist.

Eine governte Tableau-Arbeitsmappe. Jede Zahl darin stammt aus einer Live-Abfrage über Ihre eigene Sitzung, nie erfunden, um plausibel auszusehen. Das Veröffentlichen braucht eine Freigabe plus eine neu getippte Signatur, und es erzeugt immer eine neue Arbeitsmappe. Was Sie schon haben, ist am Morgen noch da.

Keine ist abgespeckt: Der Test läuft mit dem vollständigen Produkt, mit denselben Tools, derselben semantischen Schicht, derselben KI und demselben Audit-Trail. Es sind aber nicht zwei Dinge, zwischen denen man wählt. Die Enterprise License ist das Produkt, und der veröffentlichte Tarif ist ihr Tarif. Boreon’s TabTotal Cloud ist ein Test für einen Benutzer und einen Monat auf einer Instanz, die wir hosten, und dort beginnen die meisten Enterprise-Evaluierungen.

Der Tarif der Enterprise License ist auf der Editionen-Seite veröffentlicht, bemessen nach Ihrer Gesamtzahl an Tableau Creator Licenses, jährlich oder über eine dreijährige Laufzeit. Details zur Bereitstellung und Servicebedingungen werden direkt mit Ihnen vereinbart.

Ein Benutzer, ein Monat, auf unsere Kosten. Richten Sie es auf eine echte Tableau Site, nicht auf einen Demo-Datensatz.

Sie. Ihr Team hält das Bootstrap-Super-Admin-Konto und das Geheimnis, das jede gespeicherte Berechtigung verschlüsselt. Boreon hält keines von beiden.

Ja. Alle 14 governten Tools, die Oberflächensprachen, eine semantische Schicht über Salesforce Data 360, Snowflake, Databricks und die Palantir AIP Ontology, und derselbe Audit-Trail. Das gehört zur Software selbst.

Darüber sprechen Sie mit uns. Beide Editionen betreiben denselben Container. Der Rest hängt davon ab, was Sie umziehen.

Es erbt sie und berichtet über sie. Ihre Freigaben bleiben die Grenze dessen, was jemand erreichen kann, und das Produkt hat keine zweite Meinung dazu, wer was sehen darf.

Was Sie bekommen, sind zugeordnete Audit-Nachweise. Guard versieht jeden Befund mit einer CIS Controls v8.1 Safeguard ID und einer NIST CSF 2.0 Funktion, und diese Kennzeichnung reist mit dem Befund in seine CSV, sein SARIF, sein PDF und auf den Bildschirm. Dieses Produkt stellt keine Zertifizierung aus.

Die semantische Schicht speichert Bedeutung statt Zeilen: Entitäten, Dimensionen, Kennzahlen und die Tabellen, auf die sie zeigen. Wo der Assistent Daten braucht, um eine Frage zu beantworten, baut er für diese Aufgabe eine begrenzte Kopie je Benutzer. Aufgezeichnet wird die Zeilenzahl, nie die Werte.

Es liest. Die Berechtigung, die Sie erteilen, ist nur lesend, und die Schicht reicht genau so weit wie diese Berechtigung. Sie können sie in Ihrem eigenen Warehouse widerrufen, ohne uns zu fragen.

Zwei. Dort hört der Code derzeit auf; das ist keine Designentscheidung.

Es erbt ihn. Tabellen, Spalten, Kommentare, Tags, Schlüssel und Freigaben kommen mit der ersten Synchronisation an und behalten unterwegs ihre eigenen Namen und Formulierungen. Nichts hier verlangt von Ihrem Team, irgendetwas davon ein zweites Mal einzutippen.

An jedem Punkt, an dem sich etwas ändern würde. Die Software darf Dinge finden, erklären und die Arbeit entwerfen. Eine namentlich bekannte Person gibt frei, und diese Freigabe geht in den Datensatz, den Ihr Prüfer nächstes Jahr liest.