Недавнее по всему пакету
То, над чем вы работали последним, в одном клике откуда угодно, и лента показывает только ваше.
Платформа
Один вход, и ТабТотал уже вошёл на ваш сайт Tableau.
Ваш собственный Personal Access Token в Tableau открывает все инструменты и показывает ровно то содержимое, которое даёт вам Tableau.
Ничего не меняется, пока человек этого не скажет.
Один контейнер, один открытый порт, 14 управляемых инструментов.
ИИ читает, объясняет и предлагает. Всё, что он предлагает, приходит карточкой, которая идёт в тот же контроль утверждения, каким пользуется человек, с теми же правилами подписи и двойного контроля. Публикация всегда создаёт новую копию и никогда не перезаписывает вашу работу.
Он поставляется одним контейнером.
Один образ, один открытый порт. За ним поднимается весь пакет.
Шлюз запускает и контролирует каждый инструмент на собственном петлевом интерфейсе машины. Вашей команде платформы нужно развернуть одно, следить за одним и обновлять одно. Все остальные просто получают страницу входа. Обе среды выполнения едут внутри этого образа, потому что Migrate использует собственный .NET Migration SDK от Tableau, и мы предпочитаем поставить его сами, а не просить вас его установить.
Топология безопасности
Устойчивость платформы на шести уровнях.
Что стоит между интернетом и вашими данными управления, снаружи внутрь.
Одна открытая дверь
TLS завершается на защищённом пограничном прокси. Сертификаты обновляются сами. Это единственное на машине, до чего дотягивается интернет.
Обучающийся межсетевой экран
Межсетевой экран веб-приложений с машинным обучением проверяет каждый запрос до того, как его увидит платформа. Пробы на инъекции и обход путей отбиваются кодом 403.
Шлюз
Один контролируемый контейнер стоит перед всей платформой. Ваш единственный вход расходится на стороне сервера по всем управляемым инструментам.
14 изолированных инструментов
Каждый инструмент привязан к петлевому интерфейсу внутри машины. Ни один из них не доступен из интернета, никогда.
Зашифрованное хранилище ключей
Учётные данные хранятся зашифрованными с защитой на уровне строк, в изолированной внутренней сети без маршрута в интернет.
Секреты в памяти
Секреты времени выполнения монтируются только в память. Их имена остаются видимыми для аудита. Их значения не покидают машину.
Ваш токен Tableau это граница.
Вы входите со своим токеном Tableau
Personal Access Token, который вы создали в Tableau под своим именем. Всё, что происходит дальше, строится на этих одних учётных данных.
Ваш токен остаётся на сервере
Он держится в памяти на время вашей сессии. Он никогда не пишется на диск, не возвращается в браузер и не попадает в журнал, и на каждое из этих утверждений есть тест.
Каждый инструмент получает свой сессионный токен
Шлюз входит в Tableau один раз, выпускает сессионный токен и передаёт его каждому инструменту. Ваш Personal Access Token остаётся ровно там, где был.
Вы видите то, что Tableau уже вам даёт
Пакет наследует ваши права в Tableau и не хранит собственных. Что вы можете открыть здесь, то же вы можете открыть в Tableau.
Вход это всегда человек
JWT для Connected App это служебные учётные данные: они расширяют платформу, обеспечивая встроенные представления и служебные интеграции. Вход остаётся действием человека.
Ответы, которые захочет ваш специалист по безопасности.
Чьи учётные данные, где они живут, что хранит журнал и что получает браузер.
| Аспект | Ответ |
|---|---|
| Чьи учётные данные | Ваши. Personal Access Token, созданный вами в Tableau под своим именем. |
| Где они живут | На стороне сервера, в памяти, на время вашей сессии. |
| Что получает браузер | Несекретные сведения о вашем подключении. Сам токен остаётся на сервере. |
| Что хранит журнал | Событие. Токен не попадает ни в один журнал. |
| Что получает каждый инструмент | Собственный выпущенный сессионный токен. |
| Что вы видите | Ровно то содержимое, которое вам уже даёт Tableau. |
Ваша работа следует за вами.
14 инструментов за одним входом были бы картотекой, если бы каждый забывал вас, как только вы уходите.
Живая панель, которая держит ваше место
Переключение инструментов оставляет покинутый инструмент работать. Вернитесь, и ваша работа там, где вы её оставили.
Один диалог во всех вкладках
Откройте вторую вкладку браузера, и агент останется в том же диалоге.
Шесть языков и тёмная тема, которой стоит пользоваться.
Весь продукт говорит на каждом из них, спереди и сзади, вплоть до подсказок на панели администратора.
Тёмная тема включается одним кликом в меню аккаунта и остаётся выбранной: на каждой странице, в каждой консоли администратора и на экране входа. Обе темы сделаны с контрастом уровня AAA, потому что инструмент управления читают по восемь часов подряд люди, которые не выбирали своё зрение.
- Английский
- Японский
- Немецкий
- Французский
- Итальянский
- Русский
Весь бэк-офис в одной консоли.
У каждой административной задачи своя страница, сгруппированная так, как администратор уже мыслит.
- Identity
- Credentials / Integrations
- Platform
- Observability
| Консоль | Группа | Для чего она |
|---|---|---|
| Users | Identity | Добавляйте людей, сбрасывайте пароль или аутентификатор и сразу меняйте то, к чему у человека есть доступ. |
| SAML / SSO | Identity | Подключите любой провайдер идентификации SAML 2.0 для каждого почтового домена. Каждая клиентская организация входит через свой. |
| SMTP / Email | Identity | Почтовый маршрут, с которого шлёт ТабТотал: приглашения, сбросы паролей и уведомления жизненного цикла. |
| Locked-In PATs | Credentials / Integrations | Personal Access Tokens хранятся на сервере и больше никому не показываются, со слежением за сроком и предупреждением за 30 дней. |
| Connected Apps | Credentials / Integrations | Tableau Connected Apps, которые позволяют пакету выпускать короткоживущие токены встраивания для живых предпросмотров. |
| Data & AI Integrations | Credentials / Integrations | Ваш собственный ключ Anthropic или OpenAI для каждого сайта и все остальные внешние сервисы, которые вы подключаете. |
| Global MCP Server | Credentials / Integrations | Точка доступа Model Context Protocol, через которую внешний ИИ-клиент обращается к этому сайту, по домену и по сайту. |
| User App Matrix | Credentials / Integrations | Кто и какие из 14 инструментов может открывать, одной сеткой, читаемой одним взглядом. |
| Container Apps | Platform | Сама боковая панель: какие инструменты показываются, в какой категории и в каком порядке. Перетаскивайте, чтобы упорядочить, и добавляйте или убирайте инструмент. |
| Script Manager | Platform | Все автоматизации Script на этом экземпляре по всем пользователям, с возможностью остановить одну или все сразу. |
| Enterprise Semantic Layer | Platform | Унаследуйте свой бизнес-слой Salesforce Data 360, Snowflake, Databricks или Palantir AIP. Ответы берутся из метрик, которые вы сертифицировали. |
| Semantic Models | Platform | Что ТабТотал узнал о каждом подключённом сайте Tableau: рабочие книги, источники данных и схемы, с которыми работает агент. |
| Tableau Backups | Platform | Резервные копии содержимого Tableau, записываемые в ваше собственное хранилище. |
| TLS Certificates | Platform | Как платформа защищена на канале: автоматический Let’s Encrypt или ваши собственные сертификаты. |
| Clustering HA | Platform | Рабочие виртуальные машины для высокой доступности. Узлы подключаются по SSH с ключом, состояние реплицируется, а резервный узел принимает работу, когда основной падает. Переключение стоит вам того, что последняя репликация ещё не успела перенести. |
| System Status | Platform | Этот контейнер и хост вживую: процессор, память, диск, время работы и проверка состояния каждого контролируемого инструмента. |
| Languages | Platform | Все переводы, которые поставляет пакет, на каждом языке, на котором он говорит, и ваши собственные формулировки везде, где вы захотите их изменить. |
| Alerts & Notifications | Observability | Пороги, которые задаёте вы, и письма тем, кто должен действовать, с подавлением, которое не даёт одной реальной проблеме превратиться в шторм писем. |
| Metrics | Observability | Использование по всему пакету: кто в каком инструменте работает и как со временем управляется ваша среда Tableau. |
| Agentic Manager | Observability | AI-агент ТабТотал: активность по пользователям, расход токенов и след недавних диалогов. |
| Admin Audit | Observability | Каждое административное изменение, добавляемое и никогда не правимое: кто, что, с кем и когда. |
| Change Ledger | Observability | Журнал управляемых изменений конфигурации в цепочке хешей, в последовательности, которую ваш аудитор может перепроверить. |
| Application Logs | Observability | Журналы шлюза и всех 14 дочерних процессов, с фильтрацией и выгрузкой. |
| AI Logs | Observability | Каждый вызов ИИ, сделанный пакетом: экран, модель, токены и результат, с содержимым, скрытым по умолчанию. |
| PAT & JWT Logs | Observability | События Personal Access Token и токенов встраивания по всем пользователям и сайтам: выпущен, использован, истёк. |
Две записи, и одну из них ваш аудитор может перепроверить.
Обычный SHA-256, без секретного ключа.
Каждое административное изменение добавляется в запись, которую никогда не правят: кто, что, с кем и когда. Управляемые изменения конфигурации также попадают в журнал с цепочкой хешей, где хеш содержимого фиксируется до и после каждого.
Ваш аудиторский след пишется сам, пока вы работаете.
Управляемые изменения попадают в журнал с цепочкой хешей на обычном SHA-256 без секретного ключа, поэтому ваш аудитор может перепроверить его целостность по выгрузке своими инструментами.
Направьте его на свой сайт.
Один токен, один вход, и пакет работает с вашим реальным содержимым за минуты.