Sicherheit & Governance
Zeilenberechtigungen haben genau eine Durchsetzungsstelle. Berichte, KI, API und PG-Port laufen alle darüber.
05 · Governance
Dieselbe Tabelle, andere Personen,
andere Zeilen.
Authentifizierung, Bereichsberechtigungen, Zeilenberechtigungen und Audit ziehen sich Schicht für Schicht zu. Zeilenberechtigungen werden einmal in der semantischen Schicht durchgesetzt, und Berichte, KI-Assistent, API und PG-Port werden gleich behandelt. Kommt keine Entscheidung zustande, wird die Anfrage abgelehnt, nicht erlaubt.
Ausprobieren: Identität wechseln
Vier Zugänge, ein Ergebnis
- Berichte7.549.201,50
- KI-Assistent7.549.201,50
- API7.549.201,50
- PG-Port7.549.201,50
- 01
Identität
Konten und OIDC-Anmeldung. Bevor Daten berührt werden, wird geprüft, wer Sie sind.
- 02
Bereichs- und Ressourcenberechtigung
Assets gehören persönlichen oder Team-Bereichen, und Ordner und Ressourcen werden Mitgliedern zugewiesen.
- 03
Zeilenberechtigungen
Eine Berechtigungstabelle bestimmt, welche Zeilen jede Person sieht, und wird einmal in der semantischen Schicht durchgesetzt.
- 04
Audit
Wichtige Aktionen hinterlassen einen Eintrag, sodass sich nachsehen lässt, wer wann was getan hat.
SQL in einer Sandbox
Die SQL-Konsole läuft in einer eingeschränkten DuckDB-Sandbox, in der der Zugriff auf externe Dateien abgeschaltet ist.
Richtlinie für ausgehende Verbindungen
Ausgehende Anfragen von Workflows und Verbindungen folgen alle einer globalen Richtlinie für ausgehenden Zugriff.
Die KI hat Ihre Rechte
Der Assistent fragt als die fragende Person ab und erbt keine weitergehenden Rechte.
Bringen Sie Ihre Datenvom Wirrwarr zur Klarheit.
Probieren Sie es zuerst mit Beispieldaten aus, dann bringen Sie Ihre eigenen mit.