Risposte dirette, comprese quelle scomode.

Sì. L’Enterprise License è lo stesso software. Gira come un solo container autonomo, su un host Docker che possiede il tuo team. Entrambe le edizioni portano l’intero prodotto.

Una sola immagine container. Al suo interno un gateway supervisiona ogni strumento governato e negozia una sessione Tableau condivisa. Gli strumenti rispondono in loopback, non sulla tua rete. C’è una cosa sola da far girare e una sola da tenere aggiornata.

Lì non installa nulla: nessun agente, nessun plugin. Accede con una credenziale che rilasci tu, poi lavora attraverso le interfacce che Tableau già pubblica. Non può mai arrivare più lontano della persona di cui detiene la credenziale.

Con entrambi. I loro modelli di contenuto sono abbastanza vicini perché gli stessi strumenti governati funzionino con l’uno e con l’altro. Dove differiscono è esattamente ciò che una revisione di migrazione deve elencare.

Inglese, giapponese, tedesco, francese, italiano e russo, in ogni strumento e nella console di amministrazione. Questo sito parla le stesse sei. Scegline una qui e troverai la stessa scelta all’accesso.

Ci sono 14 strumenti governati dietro un solo accesso condiviso, aperto con il tuo token Tableau. Accedi una volta, poi passi liberamente dall’uno all’altro, senza un secondo accesso.

Un nome utente, una password e un codice da un’app di autenticazione. La sessione viene rilasciata dopo entrambi i fattori, e solo dopo entrambi. Ogni installazione di questo prodotto funziona così.

Sì. Qualsiasi identity provider SAML 2.0 si collega, uno per dominio e-mail del cliente. La scoperta del dominio di origine manda ogni persona al provider che possiede il suo dominio. Il single sign-on è consegnato inattivo: il pulsante e la rotta compaiono quando un amministratore collega un provider.

Ognuna è sottoposta a hash con scrypt a N=2^17. È lento e affamato di memoria di proposito. Un file rubato vale poco per chi l’ha preso.

Un’e-mail sbagliata e una password sbagliata fanno lo stesso lavoro e richiedono lo stesso tempo, quindi i tempi non rivelano nulla su chi è nell’elenco. Limiti di frequenza e blocco valgono per account e per indirizzo, ed entrambi vengono controllati prima dell’hashing costoso.

Ogni sessione attiva che detiene termina al prossimo utilizzo. Non aspetta la scadenza del token. I ruoli vengono riletti dalla directory a ogni richiesta, e non viaggiano mai dentro un token.

Due timer girano insieme: trenta minuti di inattività, e dodici ore assolute. L’attività fa scorrere il timer di inattività. Le dodici ore non si spostano.

Il tuo personal access token. Porta esattamente i tuoi permessi. Il prodotto vede ciò che vedi tu e nulla di più. Revoca il token in Tableau e la sua portata finisce subito.

Quando un lavoro deve girare senza nessuno presente. Un prelievo pianificato accede prima con il personal access token conservato, poi ripiega su un JWT di Connected App. L’esecuzione registra quale credenziale ha risposto.

Cifrate a riposo, con una chiave derivata per quel solo scopo. I file vengono scritti atomicamente con permessi stretti. Una volta salvato un segreto, nessun browser lo rivede mai.

È facoltativa. Ogni strumento produce il suo risultato completo sul proprio motore deterministico, e la IA è una casella che una persona spunta per una singola esecuzione. Lasciala spenta e nulla raggiunge un fornitore di modelli, ovunque tu faccia girare il container.

Sulla tua. Boreon non fornisce alcuna chiave e non tiene alcun pool condiviso. Vale il tuo contratto con il tuo fornitore. Una chiave può essere impostata per una persona, o per l’intero sito.

Anthropic, OpenAI, Azure OpenAI, o qualsiasi endpoint compatibile con OpenAI. L’ultimo conta su una rete rigorosa: puntalo a un gateway che il tuo team di piattaforma già gestisce, e un prompt viaggia solo verso una macchina che operi tu.

Ogni modifica che suggerisce arriva prima a una persona. Arriva come scheda da approvare, e quella scheda entra nella stessa approvazione che lo strumento responsabile ha già, con le stesse regole di firma e di doppio controllo scritte dal tuo team di governance.

Quando una domanda ha bisogno dei dati, esegue SQL vero su una copia per utente della tabella, senza ragionare su un campione. Il motore di query è locale e non può raggiungere il file system. Una persona non può nominare la copia di un’altra.

Per impostazione predefinita le parole non vengono conservate. Ciò che la console di amministrazione registra è la forma dell’uso: chiamate, token in entrata e in uscita, quale modello ha risposto, e un costo. Il costo è indicato come stima.

Sì. TabTotal pubblica un endpoint Model Context Protocol con strumenti di sola lettura. Accede con il tuo token Tableau. È consegnato spento, e un amministratore lo accende quando la tua azienda è pronta.

Una cartella di lavoro Tableau governata. Ogni cifra al suo interno viene da una query dal vivo sulla tua sessione, mai inventata per sembrare plausibile. Pubblicare richiede un’approvazione più una firma digitata di nuovo, e crea sempre una nuova cartella di lavoro. Ciò che hai già è ancora lì la mattina dopo.

Nessuna è ridotta: la prova fa girare il prodotto completo, con gli stessi strumenti, lo stesso livello semantico, la stessa IA e la stessa traccia di audit. Non sono però due cose tra cui scegliere. L’Enterprise License è il prodotto, e la tariffa pubblicata è la sua. Boreon’s TabTotal Cloud è una prova di un utente per un mese su un’istanza che ospitiamo noi, ed è da lì che partono la maggior parte delle valutazioni Enterprise.

La tariffa dell’Enterprise License è pubblicata nella pagina Edizioni, calcolata sul totale delle tue Tableau Creator Licenses, annualmente o su tre anni. I dettagli di distribuzione e i termini di servizio si concordano direttamente con te.

Un utente, un mese, a spese nostre. Puntalo a un sito Tableau vero, non a un set di dati dimostrativo.

Tu. Il tuo team detiene l’account Super Admin iniziale e il segreto che cifra ogni credenziale conservata. Boreon non detiene né l’uno né l’altro.

Sì. Tutti i 14 strumenti governati, le lingue dell’interfaccia, un livello semantico su Salesforce Data 360, Snowflake, Databricks e la Palantir AIP Ontology, e la stessa traccia di audit. Appartengono al software stesso.

È una conversazione da fare con noi. Entrambe le edizioni fanno girare lo stesso container. Il resto dipende da cosa stai spostando.

Li eredita e ne rende conto. Le tue concessioni restano il confine di ciò che chiunque può raggiungere, e il prodotto non ha una seconda opinione su chi può vedere cosa.

Ciò che ottieni sono evidenze di audit mappate. Guard etichetta ogni rilievo con un ID di Safeguard CIS Controls v8.1 e una funzione NIST CSF 2.0, e quell’etichetta viaggia con il rilievo nel suo CSV, nel suo SARIF, nel suo PDF e sullo schermo. Questo prodotto non rilascia alcuna certificazione.

Il livello semantico conserva significato, non righe: entità, dimensioni, misure, e le tabelle a cui puntano. Dove l’assistente ha bisogno di dati per rispondere a una domanda, costruisce una copia limitata, per utente, per quel lavoro. Viene registrato il numero di righe, mai i valori.

Legge. La credenziale che concedi è di sola lettura, e il livello arriva esattamente fin dove arriva quella credenziale. Puoi revocarla nel tuo warehouse senza chiedere a noi.

Due. È lì che il codice si ferma oggi, non una decisione di progetto.

Lo eredita. Tabelle, colonne, commenti, tag, chiavi e concessioni arrivano con la prima sincronizzazione, e lungo la strada mantengono i loro nomi e le loro formulazioni. Nulla qui chiede al tuo team di digitarne una seconda volta alcuna parte.

In ogni punto in cui qualcosa cambierebbe. Il software può trovare cose, spiegarle e abbozzare il lavoro. Una persona con un nome approva, e quell’approvazione entra nel registro che il tuo revisore leggerà l’anno prossimo.