Uso accettabile

A chi si applica

Questa policy si applica a chiunque usi Boreon, in entrambe le edizioni, e a chiunque usi questo sito web.

Se la tua organizzazione detiene la licenza o l’abbonamento, la tua organizzazione è responsabile delle persone che fa entrare, compresi gli appaltatori che lavorano per te. Non è un modo per scaricare la colpa. È semplicemente dove sta il controllo: sei tu a creare gli account, quindi sei tu a decidere chi ne ha uno.

A cosa serve il prodotto

Boreon governa un ambiente Tableau di cui sei responsabile. Traccia da dove viene un numero, mostra cosa raggiungerà una modifica prima che tu la faccia, trova i dati personali prima che lo faccia qualcun altro, sposta contenuti tra siti sotto approvazione, consegna il lavoro di qualcuno che se n’è andato, e produce le prove che un auditor chiede.

Legge prima e non cambia nulla da solo. Ogni modifica passa per un cancello presidiato da una persona. Usato nel modo in cui è costruito, questa policy è qualcosa a cui non penserai mai più.

Collega solo ciò a cui hai diritto

Accedi con il tuo token Tableau, e collega solo i siti Tableau e i warehouse che la tua organizzazione ha diritto di raggiungere.

I tuoi permessi ti seguono. Ereditiamo ciò che il tuo ambiente Tableau già ti concede e ciò che il tuo ruolo nel warehouse già consente, e non allarghiamo mai né l’uno né l’altro. Quindi il confine che già amministri è il confine qui.

Questo significa anche che il prodotto non può essere usato per aggirare un permesso che non hai. Se pensi di aver trovato un modo, quella è una segnalazione di vulnerabilità e la sezione qui sotto ti dice dove inviarla.

Prenditi cura delle tue credenziali

• Un account per persona. Gli accessi condivisi distruggono la traccia di audit, che è l’unica cosa che questo prodotto esiste per produrre.
• Tieni per te il tuo strumento di autenticazione. Entrambi i fattori sono richiesti ogni volta, e questa è una funzione, non un ostacolo.
• Non usare mai il token Tableau di qualcun altro, e non incollarne mai uno in un account che non è tuo.
• Avvisa un amministratore nel momento in cui pensi che un account o un token sia stato esposto. Disabilitare un account termina ogni sessione attiva che detiene alla richiesta successiva.

Usare bene l’IA

L’IA è opzionale, gira sulla chiave che fornisci tu, ed è consultiva. Legge, spiega e abbozza, e qualsiasi cosa che cambierebbe qualcosa arriva come una scheda che una persona approva.

Con l’attivazione arrivano due responsabilità, e nessuna delle due è gravosa:

1. Ciò che invii è regolato dal tuo contratto con il tuo fornitore. Non inviare contenuti che la tua policy vieta di far uscire dalla tua rete. Se per te è un confine rigido, punta la chiave al tuo endpoint e nulla lo lascia.
2. Leggi ciò che abbozza prima di approvarlo. Un modello che spiega un rilievo di governance è utile. Una decisione di governance che nessuno ha letto non lo è, chiunque o qualunque cosa l’abbia abbozzata.

Ogni applicazione produce il suo risultato completo senza IA, quindi lasciarla spenta è sempre un’opzione completa e non degradata.

Per cosa il prodotto non può essere usato

Elenco breve, e ogni riga è qui perché farebbe del male a qualcuno:

• Raggiungere dati su cui non hai alcun diritto, usando le credenziali di un’altra persona o con qualsiasi altro mezzo.
• Aggirare un cancello di approvazione, un registro di audit o le regole di doppio controllo stabilite dal tuo team di governance.
• Attaccare, sovraccaricare o sondare il servizio ospitato, o tentare di raggiungere il tenant di un altro cliente.
• Caricare codice malevolo, o usare il prodotto per distribuirlo.
• Dare a qualcuno fuori dalla tua organizzazione l’accesso al prodotto, o eseguirlo come servizio per lui.
• Qualsiasi cosa illecita, e qualsiasi cosa che metterebbe Boreon in violazione della legge.

La licenza copre separatamente la ridistribuzione, la rivendita e il reverse engineering. Questo elenco riguarda la condotta, non l’ambito della licenza.

Uso ragionevole del servizio ospitato

Boreon Cloud è un’infrastruttura condivisa gestita per lavoro reale, comprese scansioni che legittimamente leggono moltissimo in una volta. Un uso intenso è previsto e non è un problema.

Ciò che chiediamo è che l’uso automatizzato resti proporzionato, così che un account non degradi il servizio per un altro. Se stai pianificando qualcosa di insolitamente grande, diccelo prima e ti aiuteremo a programmarlo invece di scoprirlo.

Non c’è un limite di frequenza pubblicato attorno a cui progettare. Se il tuo lavoro richiede più di un uso proporzionato, dicci cosa stai pianificando e dimensioneremo per quello invece di limitarti per quello.

Segnalare una vulnerabilità

Se trovi un problema di sicurezza, vogliamo la segnalazione. Inviala a privacy@boreon.com con dettagli sufficienti per riprodurlo, e ti risponderemo.

Per favore testa solo sul tuo tenant e sui tuoi dati, mai su un altro cliente, e dacci la possibilità di risolvere il problema prima di pubblicarlo.

La ricerca condotta in buona fede, entro questi limiti, è benvenuta, e non ti perseguiremo per questo.

Se questa policy viene violata

Il primo passo è una conversazione. La maggior parte delle violazioni di una policy come questa sono malintesi, e un malinteso si risolve spiegandolo.

Dove qualcosa sta causando un danno attivo, a un altro cliente, al servizio o ai dati di qualcuno, possiamo agire prima e spiegare subito dopo. La sospensione è l’ultima risorsa e non è uno strumento commerciale.

Come funzionano sospensione e ripristino, e come questa policy si colloca accanto ai diritti di risoluzione del tuo accordo, è stabilito in quell’accordo. Dove i due divergono, prevale l’accordo.

Le domande su questa policy vanno a privacy@boreon.com.