Ваши секреты остаются на сервере
Ваш токен Tableau и каждые учётные данные хранилища остаются на сервере. Они удерживаются на время сессии. Страница получает две вещи: вошли ли вы, и какой адрес вы использовали.
Где находятся ваши данные, и кто может до них дотянуться
Ответы, которые запрашивает проверка безопасности, в том порядке, в каком она их запрашивает.
Ничего не меняется, пока человек этого не скажет.
ИИ читает, объясняет и предлагает. Всё, что он предлагает, приходит карточкой, которая идёт в тот же контроль утверждения, каким пользуется человек, с теми же правилами подписи и двойного контроля. Публикация всегда создаёт новую копию и никогда не перезаписывает вашу работу.
Где это работает, и кто это решает
Размещённая редакция работает на выделенной инфраструктуре, в облаке и регионе, которые выбираете вы, с веб-файрволом приложений перед ней. Enterprise License это тот же контейнер, стоящий в любом крупном облаке, которым вы уже пользуетесь, или внутри вашей собственной сети. Резидентность остаётся вашим решением. Четыре факта ниже это форма развёртывания, а не его координаты.
- Один контролируемый контейнер
- Сервис работает как стек Docker Swarm. Одна опубликованная точка входа стоит перед всей платформой. Каждый управляемый инструмент привязан к интерфейсу loopback внутри машины. Дотянуться до него может только шлюз, который его контролирует.
- Веб-файрвол приложений впереди
- Трафик проходит через веб-файрвол приложений open-appsec в блокирующем режиме, прежде чем сервис его увидит. Это первое, с чем сталкивается любая попытка зондирования.
- Облако это ваше решение
- Это один контейнер на обычной инфраструктуре. Он встаёт в любое крупное облако, которым вы уже пользуетесь, или внутрь вашей собственной сети. В каком именно, решаете вы, а не продукт.
Подключите хранилище, не отдавая доступ на запись.
В коннекторах вообще нет метода записи, поэтому ТабТотал всегда достаточно учётных данных только для чтения. Чего не видит ваша роль, того не видит и Бореон.
Кто может получить доступ, и как надолго
Идентификация либо наша, либо ваша, и изменение доступа вступает в силу, пока вы ещё о нём говорите.
Два фактора, или ваш собственный провайдер
Входите с управляемым именем пользователя и паролем плюс обязательным приложением-аутентификатором. Или используйте SAML 2.0 с провайдером идентификации, который ваша организация уже использует. Оба варианта остаются доступными. Единый вход поставляется неактивным, пока администратор не подключит провайдера.
Одна организация, один провайдер идентификации
Подключения привязаны к почтовому домену. Рабочий адрес разрешается в собственного провайдера этой организации, а утверждение проверяется по собственному сертификату этой организации. Утверждение, подписанное для одного клиента, никогда не сможет создать сессию для другого.
Роли читаются заново при каждом запросе
Права администратора перечитываются из каталога при каждом использовании. Роль никогда не путешествует внутри токена. Нет кешированной копии, ждущей истечения срока.
Изменения доступа вступают в силу при следующем запросе
Отключите человека, смените пароль или сбросьте аутентификатор. Каждая его активная сессия завершится при следующем использовании, а не по истечении токена.
Два таймера, работающих одновременно
Сессия закрывается сама после получаса без активности. Отдельный жёсткий предел завершает её через двенадцать часов, каким бы ни был день. Активность сдвигает первый таймер и оставляет второй на месте.
Что происходит с вашими учётными данными
Они остаются на сервере на время сессии, и браузер никогда их не видит.
Хранится на сессию, и уходит вместе с ней
Учётные данные, предоставленные для сессии, живут в памяти эту сессию. Так устроен софт, это не политика хранения.
Всё сохранённое зашифровано и никогда не показывается
Учётные данные, которые вы решили сохранить, зашифрованы при хранении. Ключ создан только для этой цели. Файл записывается за один шаг, с правами только для владельца, и перечисляется по имени. Консоль показывает вам, что он существует, и никогда, что в нём.
Только чтение, по построению
У коннекторов хранилища вообще нет метода записи. Учётных данных только для чтения ТабТотал всегда достаточно. Продукт видит то, что видит ваша роль, и не больше.
Ваши права, унаследованные и никогда не расширяемые
Вы входите в Tableau своим токеном. Действуют ваши права, и продукт читает то, что можете читать вы.
Зависит от того, чья это машина
Большая часть опросника для размещённых сервисов не применима к софту, работающему внутри вашей сети. Выберите столбец, который вы проверяете.
Boreon’s ТабТотал Cloud
Бореон запускает сервис на инфраструктуре, которую эксплуатирует для вас, и является обработчиком того, что вы в него помещаете.
- Выделенная инфраструктура за веб-файрволом приложений в блокирующем режиме.
- Контейнер работает под обычной учётной записью, никогда не под root.
- Заголовки безопасности в каждом ответе. Каждое изменение несёт токен запроса, привязанный к вашей сессии.
- Вход ограничен по частоте и блокируется по учётной записи и по адресу.
- Опубликованный список субобработчиков применяется здесь.
Enterprise License
Тот же софт работает внутри вашей собственной сети. Ваша организация держит учётную запись администратора, и ваш контент никогда до нас не доходит. Большая часть опросника для размещённых сервисов не применима.
- Всё остаётся на ваших машинах. Нам нечего хранить.
- Мы не привлекаем субобработчиков для ваших данных, потому что никогда их не держим.
- Идентификация это ваш собственный провайдер. Правила сессий те же, что изложены здесь.
- Тот же защищённый образ, тот же аудиторский след, те же коннекторы хранилища только для чтения.
- Действует ваша собственная политика хранения, потому что файлы на ваших машинах.
Что разрешено ассистенту
Каждое приложение выдаёт полный результат на собственном детерминированном движке. Самое сильное утверждение о суверенитете здесь поэтому не пункт о резидентности: вы можете оставить ассистента выключенным и ничего не потерять.
- Полный без какой-либо модели
- Каждый инструмент выдаёт полный результат на собственном детерминированном движке. Оставьте ИИ выключенным, и продукт всё равно полный, и ничто не покидает развёртывание, в котором он работает.
- Ваш ключ, ваш провайдер, ваши условия
- Включите его, и он работает на ключе, который вы предоставили, с провайдером, которого вы выбрали, по вашему собственному договору. Бореон не предоставляет ключей и не держит общего пула. Ваш провайдер модели ваш, а не наш субобработчик.
- Советует, а человек применяет
- У ассистента нет пути записи. То, что он предлагает, приходит карточкой. Эта карточка идёт в тот же контроль утверждения, каким пользовался бы человек, с теми же правилами подписи.
- Ваш контент не участвует в обучении
- Ваш контент ничего не обучает, ни нами, ни по нашему указанию. Что делает ваш собственный провайдер, регулируется договором, который у вас с ним есть.
Документы, стоящие за всем этим
Список субобработчиков и сводка обработки данных это те два, которые проверке обычно нужны первыми.
Отправьте эту страницу вашему проверяющему
Если какой-то вопрос здесь остался без ответа, спросите нас, и мы ответим, а не отправим вас к форме.