05 · 거버넌스
같은 테이블, 다른 사람,
다른 행.
인증, 스페이스 권한, 행 수준 권한, 감사가 겹겹이 조여 줍니다. 행 수준 권한은 시맨틱 레이어에서 한 번만 집행되며, 리포트, AI 어시스턴트, API, PG 포트에 똑같이 적용됩니다. 판단을 받지 못하면 허용이 아니라 거부합니다.
체험: 신원 전환
투자 기업지역평가액
싱허 1호동부1,284,500.00
윈산 자산동부963,200.50
란완 에너지남부752,100.00
베이천 파크북부1,438,700.25
하이탕 펀드남부612,000.00
쑹시 솔라동부884,000.00
위안슈 물류북부523,300.00
랑룬 테크남부709,800.00
칭허 애그리북부381,600.75
네 개의 진입점, 하나의 결과
- 리포트7,549,201.50
- AI 어시스턴트7,549,201.50
- API7,549,201.50
- PG 포트7,549,201.50
- 01
신원
계정과 OIDC 로그인. 데이터에 접근하기 전에 먼저 누구인지 확인합니다.
- 02
스페이스 및 리소스 권한
자산은 개인 또는 팀 스페이스에 속하며, 폴더와 리소스는 구성원에게 부여합니다.
- 03
행 수준 권한
권한 테이블이 각자가 볼 수 있는 행을 결정하며, 시맨틱 레이어에서 한 번만 집행됩니다.
- 04
감사
주요 작업은 기록으로 남아, 누가 언제 무엇을 했는지 조회할 수 있습니다.
샌드박스 안의 SQL
SQL 콘솔은 제한된 DuckDB 샌드박스에서 실행되며 외부 파일 접근이 꺼져 있습니다.
아웃바운드 정책
워크플로와 연결에서 나가는 요청은 모두 하나의 전역 아웃바운드 접근 정책을 따릅니다.
AI도 같은 권한
어시스턴트는 질문한 사람으로서 조회하며, 그보다 넓은 권한을 물려받지 않습니다.