1. 読み取り専用のデータソース
SQL データソースは読み取り専用で開かれます。書き込みは画面だけでなくエンジンが拒否します。この保護は、正常なケース、違反するケース、そして意図的な妨害によって実証されています。
2. フェデレーションID、ローカルアカウントなし
サインインは Idenva（SSO）を経由します。他の発行元のトークンや期限切れのトークンは拒否され、ローカルパスワードの再有効化は検知されます。Dashvia は独自のユーザーデータベースを持ちません。
3. 行単位の権限
見える行は Idenva のグループが決めます。フィルターはパラメーター化されており、値を埋め込んで組み立てることはなく、クロスフィルター、ドリルダウン、エクスポート、スケジュール配信レポートにも適用されます。
4. クエリを見せる AI
Text-to-SQL は読みやすい SQL クエリで答えます。スキーマ外の読み取りや書き込みは、実行前にすべて拒否されます。Kopilvia ハブがない場合、Dashvia は明示的な制限モードに切り替わります。ローカルコーパスのみを使い、範囲外では推測せずに回答を控えます。
5. 監査ログ
誰がどのレポートを閲覧・エクスポート・変更したかは、追記専用のログに記録されます。すでに書き込まれた行の変更や削除は、データベースが拒否します。
6. 強化されバージョンを固定した基盤
Dashvia は Apache Superset（Apache-2.0）のバージョン 6.1.0 に固定して構築されています。既定の秘密鍵や admin/admin のアカウントは起動時に拒否され、公開されたセキュリティ勧告は固定バージョンに照らして確認されます。
7. お客様の環境で運用可能
基盤はお客様自身のインフラにインストールできます。スキーマや結果がそこから外に出る必要はありません。