Segurança e governança
As permissões por linha têm um único ponto de aplicação. Relatórios, IA, API e porta PG passam todos por ele.
05 · Governança
A mesma tabela, pessoas diferentes,
linhas diferentes.
Autenticação, autorização por espaço, permissões por linha e auditoria se apertam em camadas. As permissões por linha são aplicadas uma única vez, na camada semântica, e relatórios, assistente de IA, API e porta PG recebem o mesmo tratamento. Se não houver uma decisão, o pedido é recusado, não permitido.
Experimente: troque de identidade
Quatro entradas, um só resultado
- Relatórios7.549.201,50
- Assistente de IA7.549.201,50
- API7.549.201,50
- Porta PG7.549.201,50
- 01
Identidade
Contas e login OIDC. Antes de tocar em qualquer dado, verifica-se quem você é.
- 02
Autorização por espaço e recurso
Os ativos pertencem a espaços pessoais ou de equipe, e pastas e recursos são concedidos aos membros.
- 03
Permissões por linha
Uma tabela de permissões decide quais linhas cada pessoa vê, aplicada uma única vez na camada semântica.
- 04
Auditoria
As ações importantes deixam registro, e é possível consultar quem fez o quê e quando.
SQL em ambiente isolado
O console SQL roda em um ambiente DuckDB restrito, com o acesso a arquivos externos desativado.
Política de saída
As requisições de saída de fluxos e conexões seguem todas uma política global de acesso externo.
A IA tem as suas permissões
O assistente consulta como quem pergunta e não herda nada mais amplo.
Leve seus dadosdo emaranhado à clareza.
Experimente primeiro com dados de exemplo e depois traga os seus.