直接の答え、 気まずいものも含めて。
デプロイメント、認証情報、アシスタント、Enterprise License、そして製品が意図的に手を出さないこと。ここにあるすべての答えは、サイトがコードの中で指し示せるものです。
主題別の質問
デプロイメントとホスティング
どこで動き、何がインストールされ、自社チームが何を面倒見るか。
代わりに自社ネットワークの中で動かせますか?
はい。Enterprise License は同じソフトウェアです。自社チームが所有する Docker ホスト上で、自己完結したひとつのコンテナとして動きます。両エディションとも製品全体を含みます。
実際に何が配備されますか?
ひとつのコンテナイメージです。その中でゲートウェイがすべての統制されたツールを監督し、ひとつの共有 Tableau セッションを仲介します。ツールはあなたのネットワークではなくループバックで応答します。動かすものはひとつ、最新に保つものもひとつです。
私たちの Tableau サイトに何かインストールされますか?
そこには何もインストールしません:エージェントもプラグインも。あなたが発行する認証情報でサインインし、Tableau がすでに公開しているインターフェースを通して働きます。認証情報を持つ本人より遠くに到達することは決してありません。
Tableau Cloud だけでなく Tableau Server でも動きますか?
両方です。両者のコンテンツモデルは十分に近く、同じ統制されたツールがどちらに対しても働きます。異なる部分こそ、移行のレビューで列挙すべきものです。
インターフェースはどの言語を話しますか?
英語、日本語、ドイツ語、フランス語、イタリア語、ロシア語。すべてのツールと管理コンソールで。このウェブサイトも同じ6言語で読めます。ここでどれかを選べば、サインイン時にも同じ選択に出会います。
ログインの後ろにいくつのツールがありますか?
ひとつの共有サインインの後ろに 14 の統制されたツールがあり、あなた自身の Tableau トークンで開きます。一度サインインすれば、2度目のサインインなしに自由に行き来できます。
認証情報とアクセス
何でサインインし、何が保存され、アクセスが変わると何が起こるか。
何でサインインしますか?
ユーザー名、パスワード、そして認証器ツールのコード。セッションは両方の要素の後に、両方の後にだけ発行されます。この製品のすべての構成がそう動きます。
自社の ID プロバイダーを使えますか?
はい。任意の SAML 2.0 ID プロバイダーを、クライアントのメールドメインごとにひとつ接続できます。ホームレルム探索が各人をそのドメインを所有するプロバイダーへ送ります。シングルサインオンは休眠状態で出荷され、管理者がプロバイダーを接続するとボタンと経路が現れます。
パスワードはどう保存されますか?
それぞれ N=2^17 の scrypt でハッシュ化されます。設計上、遅くメモリを食います。盗まれたファイルは、盗んだ側にとってほとんど価値がありません。
サインインページからアカウント名を探ることはできますか?
間違ったメールと間違ったパスワードは同じ処理を通り同じ時間がかかるので、タイミングは名簿について何も明かしません。レート制限とロックアウトはアカウントごと、アドレスごとに動き、どちらも高価なハッシュ化の前に検査されます。
誰かを無効化すると何が起こりますか?
その人が持つすべてのライブセッションは、次に使われたときに終わります。トークンの期限切れを待ちません。ロールは毎リクエストでディレクトリから読み直され、トークンの中を移動することはありません。
セッションはどれくらい続きますか?
2つのタイマーが同時に動きます:アイドル30分と絶対12時間。活動はアイドルタイマーをずらします。12時間は動きません。
どの Tableau 認証情報を使いますか?
あなた自身の個人用アクセストークンです。あなたのパーミッションを正確に運びます。製品はあなたが見るものを見て、それ以上は見ません。Tableau でトークンを失効させれば、到達範囲は即座に終わります。
トークンの代わりに接続されたアプリが使われるのはいつですか?
誰もいない状態でジョブを動かす必要があるときです。スケジュールされた取得は、まず保存された個人用アクセストークンでサインインし、次に接続ツールの JWT にフォールバックします。実行は、どちらの認証情報が答えたかを記録します。
保存された認証情報はどこに置かれますか?
その用途のためだけに導出された鍵で、保存時に暗号化されます。ファイルは厳しい権限でアトミックに書かれます。秘密は一度保存されると、どのブラウザも二度と目にしません。
AI と、自社のモデルキー
誰のキーか、何に到達できるか、どこで人が「はい」と言うか。
そもそも AI を使わなければなりませんか?
任意です。すべてのツールは自身の決定論的エンジンで完全な結果を出し、AI は一回の実行のために人がチェックを入れる箱です。オフのままなら、コンテナをどこで動かしても、モデルプロバイダーには何も届きません。
誰のモデルキーで動きますか?
あなたのものです。Boreon はキーを提供せず、共有プールも持ちません。あなたとプロバイダーの契約が適用されます。キーはひとりに対しても、サイト全体に対しても設定できます。
どのプロバイダーが使えますか?
Anthropic、OpenAI、Azure OpenAI、または任意の OpenAI 互換エンドポイント。最後のものは厳格なネットワークで効きます:プラットフォームチームがすでに運用するゲートウェイに向ければ、プロンプトはあなたが運用するマシンにしか届きません。
AI は自分で何かを変えられますか?
提案するすべての変更は、まず人に届きます。「承認して実行」カードとして届き、そのカードは所有するツールがすでに持つ同じゲートに、ガバナンスチームが書いた同じ署名と二重管理のルールのもとで入ります。
アシスタントは私たちのデータを見ますか、それとも説明だけですか?
質問がデータを必要とするときは、サンプルの上で推論するのではなく、テーブルのユーザーごとのコピーに対して本物の SQL を実行します。クエリエンジンはローカルで、ファイルシステムに到達できません。ある人が別の人のコピーを指定することはできません。
入力した内容は記録されますか?
既定では、言葉は保持されません。管理コンソールが記録するのは利用の形です:呼び出し、入出力トークン、答えたモデル、そしてコスト。コストは推定と明記されます。
自社の MCP クライアントからプラットフォームに到達できますか?
はい。タブトータルは読み取り専用ツールを備えた Model Context Protocol エンドポイントを公開します。あなた自身の Tableau トークンでサインインします。オフの状態で出荷され、組織の準備が整ったときに管理者がオンにします。
会話でダッシュボードをデザインすると、何ができますか?
統制された Tableau ワークブックです。その中のすべての数値は、あなた自身のセッションでのライブクエリから来ます。もっともらしく見せるための捏造はありません。パブリッシュには承認と再入力の署名が必要で、常に新しいワークブックを作ります。すでにあるものは翌朝もそのままです。
エディションとライセンス
同じソフトウェアを動かす2つの方法と、直接合意すること。
エディションはいくつあり、どちらかは機能を削られていますか?
どちらも削られていません:トライアルは同じツール、セマンティックレイヤー、AI、監査証跡を備えた完全な製品を動かします。ただし、選ぶべき2つの選択肢ではありません。Enterprise License が製品であり、公開されている料率はその料率です。Boreon’s タブトータル Cloud は私たちがホストするインスタンス上の1ユーザー・1か月のトライアルで、ほとんどの Enterprise 評価はそこから始まります。
費用はいくらですか?
Enterprise License の料率はエディションのページに公開されており、Tableau Creator ライセンスの総数に基づいて、年額または3年契約で価格が決まります。デプロイメントの詳細とサービス条件は、直接合意します。
まず自分のデータで試せますか?
1ユーザー、1か月、費用は私たちが持ちます。デモデータセットではなく、実際の Tableau サイトに向けてください。
Enterprise License では、誰が鍵を持ちますか?
あなたです。チームがブートストラップの Super Admin アカウントと、保存されたすべての認証情報を鍵づけする秘密を保持します。Boreon はどちらも持ちません。
ツールの顔ぶれは両エディションで同じですか?
はい。14 の統制されたツールすべて、インターフェース言語、Salesforce Data 360、Snowflake、Databricks、Palantir AIP Ontology の上のひとつのセマンティックレイヤー、そして同じ監査証跡。これらはソフトウェアそのものに属します。
ホスト型で始めて、後で自社に移せますか?
それは私たちと相談すべき話です。両エディションは同じコンテナを動かします。残りは何を移すかによります。
しないこと
限界を、書き留めて。
Tableau のパーミッションを直してくれますか?
継承し、報告します。あなたの権限付与が誰の到達範囲の境界でもあり続け、製品は誰が何を見てよいかについて第二の意見を持ちません。
これのどれかは認証ですか?
得られるのは対応付けられた監査証拠です。Guard はすべての所見に CIS Controls v8.1 の Safeguard ID と NIST CSF 2.0 の機能をタグ付けし、そのタグは所見とともに CSV、SARIF、PDF、画面へ移動します。この製品は認証を発行しません。
ウェアハウスのデータのコピーを保持しますか?
セマンティックレイヤーは行ではなく意味を保存します:エンティティ、ディメンション、メジャー、そしてそれらが指すテーブル。アシスタントが質問に答えるためにデータを必要とするところでは、その仕事のために有界のユーザーごとのコピーを作ります。記録されるのは行数で、値は決して記録されません。
ウェアハウスに書き込みますか?
読みます。あなたが付与する認証情報は読み取り専用で、レイヤーはその認証情報の範囲までしか到達しません。私たちに断りなく、自社のウェアハウスで取り消せます。
比較はいくつのウェアハウスにまたがりますか?
2つです。それは設計上の判断ではなく、現在コードが止まっている場所です。
ウェアハウスチームが維持するカタログを置き換えますか?
継承します。テーブル、列、コメント、タグ、キー、権限付与は最初の同期で届き、途中で自分の名前と言い回しを保ちます。ここにあるものはどれも、チームにそれを二度打ち込むよう求めません。
答えはどこで止まり、人はどこから始まりますか?
何かが変わるすべての地点で。ソフトウェアは見つけ、説明し、作業の草案を書いてよい。名前のある人が承認し、その承認は来年監査人が読む記録に入ります。