Sécurité et gouvernance
Les droits par ligne ont un seul point d'application. Rapports, IA, API et port PG passent tous par lui.
05 · Gouvernance
Même table, personnes différentes,
lignes différentes.
Authentification, autorisations par espace, droits par ligne et audit se resserrent par couches. Les droits par ligne sont appliqués une seule fois, dans la couche sémantique, et traitent de la même façon rapports, assistant IA, API et port PG. Si aucune décision n'est obtenue, la requête est refusée, pas autorisée.
Essayez : changez d'identité
Quatre points d'entrée, un seul résultat
- Rapports7 549 201,50
- Assistant IA7 549 201,50
- API7 549 201,50
- Port PG7 549 201,50
- 01
Identité
Comptes et connexion OIDC. Avant de toucher aux données, on vérifie qui vous êtes.
- 02
Autorisation par espace et ressource
Les actifs appartiennent à des espaces personnels ou d'équipe, et les dossiers et ressources sont accordés aux membres.
- 03
Droits par ligne
Une table de droits décide des lignes que chacun voit, appliquée une seule fois dans la couche sémantique.
- 04
Audit
Les actions clés laissent une trace : qui a fait quoi, et quand, peut être retrouvé.
SQL dans un bac à sable
La console SQL s'exécute dans un bac à sable DuckDB restreint, avec l'accès aux fichiers externes désactivé.
Politique de sortie
Les requêtes sortantes des workflows et des connexions suivent toutes une politique globale d'accès sortant.
L'IA a vos droits
L'assistant interroge au nom de la personne qui pose la question et n'hérite d'aucun droit plus large.
Faites passer vos donnéesdu désordre à la clarté.
Essayez d'abord avec des données d'exemple, puis apportez les vôtres.