Skip to content

Прямые ответы, включая неудобные.

Развёртывание, учётные данные, ассистент, Enterprise License, и то, что продукт намеренно оставляет в стороне. Каждый ответ здесь это то, на что сайт может указать в коде.

Вопросы по темам

Развёртывание и размещение

Где это работает, что устанавливается, и о чём заботится ваша собственная команда.

Можем ли мы вместо этого запустить его внутри своей сети?

Да. Enterprise License это тот же софт. Он работает как один самодостаточный контейнер на хосте Docker, которым владеет ваша команда. Обе редакции несут весь продукт.

Что на самом деле разворачивается?

Один образ контейнера. Внутри него шлюз контролирует каждый управляемый инструмент и обслуживает одну общую сессию Tableau. Инструменты отвечают на loopback, а не в вашей сети. Есть одна вещь, которую нужно запускать, и одна, которую нужно обновлять.

Устанавливается ли что-то на нашем сайте Tableau?

Там ничего не устанавливается: ни агента, ни плагина. Он входит с учётными данными, которые выдаёте вы, и затем работает через интерфейсы, которые Tableau и так публикует. Он никогда не сможет дотянуться дальше, чем человек, чьи учётные данные он держит.

Работает ли это с Tableau Server так же, как с Tableau Cloud?

С обоими. Их модели контента достаточно близки, чтобы одни и те же управляемые инструменты работали с любым из них. Где они различаются, это ровно то, что должна перечислить проверка миграции.

На каких языках говорит интерфейс?

Английский, японский, немецкий, французский, итальянский и русский, в каждом инструменте и в консоли администратора. Этот сайт говорит на тех же шести. Выберите здесь один из них, и при входе вы встретите тот же выбор.

Сколько инструментов стоит за входом?

За одним общим входом, открываемым вашим собственным токеном Tableau, стоят 14 управляемых инструментов. Вы входите один раз, а затем свободно переходите между ними, без второго входа.

Учётные данные и доступ

С чем вы входите, что хранится, и что происходит, когда доступ меняется.

С чем люди входят?

Имя пользователя, пароль и код из приложения-аутентификатора. Сессия выдаётся после обоих факторов, и только после обоих. Каждая установка этого продукта работает так.

Можем ли мы использовать своего провайдера идентификации?

Да. Подключается любой провайдер идентификации SAML 2.0, по одному на почтовый домен клиента. Определение домашнего домена отправляет каждого человека к провайдеру, которому принадлежит его домен. Единый вход поставляется неактивным: кнопка и маршрут появляются, как только администратор подключит провайдера.

Как хранятся пароли?

Каждый хешируется через scrypt при N=2^17. Это медленно и требует много памяти намеренно. Украденный файл мало что даст тому, кто его забрал.

Может ли кто-то прощупать страницу входа на предмет имён учётных записей?

Неверный e-mail и неверный пароль делают одну и ту же работу и занимают одно и то же время, поэтому тайминг ничего не говорит о том, кто есть в списке. Ограничение частоты и блокировка работают по учётной записи и по адресу, и оба проверяются до дорогостоящего хеширования.

Что происходит, когда мы отключаем кого-то?

Каждая его активная сессия завершается при следующем использовании. Это не ждёт истечения токена. Роли читаются заново из каталога при каждом запросе и никогда не путешествуют внутри токена.

Как долго длится сессия?

Одновременно работают два таймера: тридцать минут бездействия и двенадцать часов абсолютно. Активность сдвигает таймер бездействия. Двенадцать часов не сдвигаются.

Какие учётные данные Tableau он использует?

Ваш собственный персональный токен доступа. Он несёт ровно ваши права. Продукт видит то, что видите вы, и ничего больше. Отзовите токен в Tableau, и его досягаемость сразу закончится.

Когда вместо токена используется Connected App?

Когда задача должна выполняться без присутствия человека. Запланированный сбор данных сначала входит с сохранённым персональным токеном доступа, а затем переходит на JWT от Connected App. Запуск записывает, какие учётные данные ответили.

Где хранятся сохранённые учётные данные?

Зашифрованными при хранении, с ключом, выведенным только для этой цели. Файлы записываются атомарно с жёсткими правами. Как только секрет сохранён, ни один браузер его больше не увидит.

ИИ и ваш собственный ключ модели

Чей ключ, до чего он может дотянуться, и где человек говорит «да».

Обязательно ли нам вообще использовать ИИ?

Он необязателен. Каждый инструмент выдаёт полный результат на собственном детерминированном движке, а ИИ это флажок, который человек ставит для одного запуска. Оставьте его выключенным, и ничто не попадёт к провайдеру модели, где бы вы ни запускали контейнер.

На чьём ключе модели он работает?

На вашем. Бореон не предоставляет ключей и не держит общего пула. Действует ваш собственный договор с вашим провайдером. Ключ можно задать для одного человека или для всего сайта.

Каких провайдеров мы можем использовать?

Anthropic, OpenAI, Azure OpenAI или любую OpenAI-совместимую точку доступа. Последнее важно в строгой сети: направьте его на шлюз, который ваша команда платформы уже использует, и промпт отправится только на машину, которой управляете вы.

Может ли ИИ что-то изменить сам?

Каждое изменение, которое он предлагает, сначала попадает к человеку. Оно приходит карточкой на утверждение, и эта карточка попадает в тот же контроль, который уже есть у ответственного инструмента, по тем же правилам подписи и двойного контроля, которые написала ваша команда управления.

Видит ли ассистент наши данные или только их описание?

Когда вопросу нужны данные, он выполняет настоящий SQL на копии таблицы для каждого пользователя, а не рассуждает по выборке. Движок запросов локальный и не может дотянуться до файловой системы. Один человек не может назвать копию другого.

Записывается ли то, что мы в него вводим?

По умолчанию слова не сохраняются. Консоль администратора записывает форму использования: вызовы, токены на входе и на выходе, какая модель ответила, и стоимость. Стоимость помечена как оценка.

Можем ли мы обращаться к платформе из собственного клиента MCP?

Да. ТабТотал публикует точку доступа Model Context Protocol с инструментами только для чтения. Она входит с вашим собственным токеном Tableau. Поставляется выключенной, и администратор включает её, когда ваша компания готова.

Что даёт проектирование дашборда в разговоре?

Управляемую рабочую книгу Tableau. Каждая цифра в ней получена живым запросом в вашей собственной сессии и никогда не выдумана ради правдоподобия. Публикация требует утверждения плюс заново набранной подписи и всегда создаёт новую рабочую книгу. То, что у вас уже есть, утром никуда не денется.

Редакции и лицензирование

Два способа запускать один и тот же софт, и то, о чём мы договариваемся с вами напрямую.

Сколько есть редакций, и урезана ли одна из них?

Ни одна не урезана: пробная версия запускает полный продукт, с теми же инструментами, семантическим слоем, ИИ и аудиторским следом. Но это не две вещи, между которыми выбирают. Enterprise License это продукт, и опубликованная ставка это её ставка. Boreon’s ТабТотал Cloud это пробный период на одного пользователя и один месяц на экземпляре, который размещаем мы, и именно с него начинается большинство оценок Enterprise.

Сколько это стоит?

Ставка Enterprise License опубликована на странице «Редакции», она рассчитывается по общему числу ваших Tableau Creator Licenses, за год или на трёхлетний срок. Детали развёртывания и условия обслуживания согласуются с вами напрямую.

Можем ли мы сначала попробовать на своих данных?

Один пользователь, один месяц, за наш счёт. Направьте его на настоящий сайт Tableau, а не на демонстрационный набор данных.

Кто держит ключи при Enterprise License?

Вы. Ваша команда держит начальную учётную запись суперадминистратора и секрет, которым шифруются все сохранённые учётные данные. У Бореон нет ни того, ни другого.

Одинаков ли набор инструментов в обеих редакциях?

Да. Все 14 управляемых инструментов, языки интерфейса, один семантический слой над Salesforce Data 360, Snowflake, Databricks и Palantir AIP Ontology, и тот же аудиторский след. Это принадлежит самому софту.

Можем ли мы начать с размещённой версии и позже перенести её к себе?

Это разговор, который стоит провести с нами. Обе редакции запускают один и тот же контейнер. Остальное зависит от того, что вы переносите.

Чего он не делает

Границы, записанные.

Исправляет ли он наши права в Tableau?

Он наследует их и отчитывается о них. Ваши разрешения остаются границей того, до чего кто-либо может дотянуться, и у продукта нет второго мнения о том, кто что может видеть.

Является ли что-то из этого сертификацией?

Вы получаете сопоставленные аудиторские свидетельства. Guard помечает каждую находку идентификатором Safeguard из CIS Controls v8.1 и функцией NIST CSF 2.0, и эта метка путешествует с находкой в её CSV, SARIF, PDF и на экран. Этот продукт не выдаёт сертификаций.

Хранит ли он копию данных нашего хранилища?

Семантический слой хранит смысл, а не строки: сущности, измерения, меры и таблицы, на которые они указывают. Там, где ассистенту нужны данные для ответа на вопрос, он строит ограниченную копию для этого пользователя и этой задачи. Записывается число строк, никогда не значения.

Пишет ли он в наше хранилище?

Он читает. Учётные данные, которые вы предоставляете, только для чтения, и слой дотягивается ровно настолько, насколько дотягиваются они. Вы можете отозвать их в своём хранилище, не спрашивая нас.

Сколько хранилищ охватывает сравнение?

Два. На этом код сейчас останавливается, и это не проектное решение.

Заменяет ли он каталог, который ведёт наша команда хранилища?

Он наследует его. Таблицы, столбцы, комментарии, теги, ключи и разрешения приходят с первой синхронизацией и сохраняют по пути свои имена и формулировки. Ничто здесь не просит вашу команду набирать что-либо из этого второй раз.

Где заканчивается ответ и начинается человек?

В каждой точке, где что-то изменилось бы. Софт может находить, объяснять и готовить работу. Названный по имени человек утверждает, и это утверждение попадает в запись, которую ваш аудитор прочитает в следующем году.

Задайте нам тот, который мы упустили

Отвечает человек, и если честный ответ в том, что что-то ещё не построено, именно такой ответ вы и получите.