Die Antworten, die eine Sicherheitsprüfung verlangt, in der Reihenfolge, in der sie sie verlangt.
Es ändert sich nichts, bevor ein Mensch es sagt.
Die KI liest, erklärt und schlägt vor. Alles, was sie vorschlägt, kommt als Karte an, die in dieselbe Freigabe läuft, die auch ein Mensch nutzen würde, mit denselben Signatur- und Vieraugenregeln. Beim Veröffentlichen entsteht immer eine neue Kopie, statt Ihre Arbeit zu überschreiben.
Die gehostete Edition läuft auf dedizierter Infrastruktur, in einer Cloud und einer Region, die Sie wählen, mit einer Web Application Firewall davor. Die Enterprise License ist derselbe Container, der in jeder grossen Cloud steht, die Sie bereits betreiben, oder in Ihrem eigenen Netzwerk. Die Datenresidenz bleibt Ihre Entscheidung. Die vier Fakten darunter sind die Form der Installation, nicht ihre Koordinaten.
Ein Warehouse anbinden, ohne Schreibrechte abzugeben.
Die Konnektoren enthalten überhaupt keine Schreibmethode. Ein Nur-Lese-Zugang ist alles, was TabTotal je braucht. Was Ihre Rolle nicht sehen kann, sieht auch Boreon nicht.
Die Identität ist entweder unsere oder Ihre, und eine Zugriffsänderung greift, während Sie noch darüber sprechen.
Melden Sie sich mit einem verwalteten Benutzernamen und Passwort an, plus einem erforderlichen Authenticator-Tool. Oder nutzen Sie SAML 2.0 gegen den Identitätsanbieter, den Ihre Organisation bereits betreibt. Beides bleibt verfügbar. Single Sign-on wird inaktiv ausgeliefert, bis ein Admin einen Anbieter anbindet.
Verbindungen sind der E-Mail-Domain zugeordnet. Eine Geschäftsadresse löst zum eigenen Anbieter dieser Organisation auf, und die Assertion wird gegen das eigene Zertifikat dieser Organisation geprüft. Eine für einen Kunden signierte Assertion kann nie eine Sitzung für einen anderen erzeugen.
Admin-Rechte werden bei jeder Nutzung erneut aus dem Verzeichnis gelesen. Eine Rolle reist nie in einem Token. Es gibt keine zwischengespeicherte Kopie, die auf ihr Ablaufen wartet.
Deaktivieren Sie eine Person, rotieren Sie ein Passwort oder setzen Sie einen Authenticator zurück. Jede laufende Sitzung dieser Person endet bei der nächsten Nutzung, nicht beim Ablauf des Tokens.
Eine Sitzung schliesst sich selbst nach einer halben Stunde ohne Aktivität. Eine separate harte Obergrenze beendet sie nach zwölf Stunden, wie auch immer der Tag aussah. Aktivität verschiebt den ersten Timer und lässt den zweiten, wo er war.
Sie bleiben auf dem Server, für die Dauer einer Sitzung, und der Browser sieht nie eines.
Ihr Tableau-Token und jede Warehouse-Berechtigung bleiben auf dem Server. Sie werden für die Dauer der Sitzung gehalten. Die Seite bekommt zwei Dinge: ob Sie angemeldet sind, und welche Adresse Sie benutzt haben.
Eine für eine Sitzung bereitgestellte Berechtigung lebt für diese Sitzung im Arbeitsspeicher. Das ist die Bauweise der Software und keine Aufbewahrungsrichtlinie.
Eine Berechtigung, die Sie behalten möchten, ist im Ruhezustand verschlüsselt. Der Schlüssel ist allein für diesen Zweck erzeugt. Die Datei wird in einem Schritt geschrieben, mit Rechten nur für den Eigentümer, und mit Namen aufgeführt. Die Konsole zeigt Ihnen, dass sie existiert, und nie, was sie ist.
Die Warehouse-Konnektoren haben überhaupt keine Schreibmethode. Ein Nur-Lese-Zugang ist alles, was TabTotal je braucht. Das Produkt sieht, was Ihre eigene Rolle sieht, und nicht mehr.
Sie melden sich bei Tableau mit Ihrem eigenen Token an. Ihre eigenen Berechtigungen gelten, und das Produkt liest, was Sie lesen können.
Der grösste Teil eines Fragebogens für gehostete Dienste trifft auf Software in Ihrem eigenen Netzwerk nicht zu. Wählen Sie die Spalte, die Sie prüfen.
Boreon betreibt den Dienst auf Infrastruktur, die es für Sie betreibt, und ist der Auftragsverarbeiter für das, was Sie hineinlegen.
Dieselbe Software läuft in Ihrem eigenen Netzwerk. Ihre Organisation hält das Admin-Konto, und Ihre Inhalte erreichen uns nie. Der grösste Teil eines Fragebogens für gehostete Dienste trifft nicht zu.
Jede Anwendung liefert ihr vollständiges Ergebnis auf ihrer eigenen deterministischen Engine. Die stärkste Souveränitätsaussage hier ist deshalb keine Residenzklausel: Sie können den Assistenten ausgeschaltet lassen und verlieren nichts.
Die Liste der Unterauftragsverarbeiter und die Zusammenfassung der Datenverarbeitung sind die zwei, die eine Prüfung meist zuerst braucht.
Bleibt hier eine Frage offen, fragen Sie uns, und wir beantworten sie, statt Sie auf ein Formular zu leiten.