1. Skrivebeskyttede kilder
SQL-kilder åbnes skrivebeskyttet. En skrivning afvises af motoren, ikke kun af brugerfladen; beskyttelsen er dokumenteret med et sundt tilfælde, et overtrædende tilfælde og en bevidst sabotage.
2. Fødereret identitet, ingen lokale konti
Login går via Idenva (SSO). Et token fra en anden udsteder eller et udløbet token afvises, og genaktivering af en lokal adgangskode opdages. Dashvia fører ingen egen brugerdatabase.
3. Rettigheder pr. række
Idenva-grupper afgør, hvilke rækker der er synlige. Filteret er parametriseret, aldrig bygget ved at indsætte værdier, og gælder også krydsfiltre, drill-down, eksporter og planlagte rapporter.
4. En AI, der viser sin forespørgsel
Text-to-SQL svarer med en læsbar SQL-forespørgsel. Al læsning uden for skemaet og al skrivning afvises før udførelse. Uden Kopilvia-hubben går Dashvia i en udtrykkelig begrænset tilstand: lokalt korpus og afvisning af at svare uden for det i stedet for at gætte.
5. Revisionslog
Hvem der har set, eksporteret eller ændret hvilken rapport, noteres i en log, der kun kan tilføjes til: databasen afviser enhver ændring eller sletning af en allerede skrevet række.
6. Hærdet, fastlåst fundament
Dashvia bygger på Apache Superset (Apache-2.0), fastlåst til version 6.1.0. En standardhemmelig nøgle eller en admin/admin-konto afvises ved opstart, og offentliggjorte sikkerhedsmeddelelser kontrolleres mod den fastlåste version.
7. Kan drives hos dig
Fundamentet installeres på din egen infrastruktur. Dine skemaer og resultater behøver ikke forlade den.