1. Źródła tylko do odczytu
Źródła SQL są otwierane tylko do odczytu. Zapis odrzuca silnik, a nie tylko interfejs; zabezpieczenie potwierdza przypadek poprawny, przypadek naruszający i celowy sabotaż.
2. Tożsamość federacyjna, brak kont lokalnych
Logowanie odbywa się przez Idenva (SSO). Token innego wystawcy lub wygasły jest odrzucany, a ponowne włączenie hasła lokalnego jest wykrywane. Dashvia nie prowadzi własnej bazy użytkowników.
3. Uprawnienia wiersz po wierszu
Grupy Idenva decydują, które wiersze są widoczne. Filtr jest parametryzowany, nigdy budowany przez wstawianie wartości, i obowiązuje także dla filtrów krzyżowych, drill-down, eksportów i raportów harmonogramowych.
4. Sztuczna inteligencja, która pokazuje swoje zapytanie
Text-to-SQL odpowiada czytelnym zapytaniem SQL. Każdy odczyt spoza schematu i każdy zapis są odrzucane przed wykonaniem. Bez huba Kopilvia Dashvia przechodzi w jawny tryb ograniczony: korpus lokalny i odmowa odpowiedzi poza nim zamiast zmyślania.
5. Dziennik audytu
Kto przeglądał, eksportował lub zmieniał dany raport, jest zapisywane w dzienniku tylko do dopisywania: baza odrzuca każdą zmianę lub usunięcie już zapisanego wiersza.
6. Wzmocniona, przypięta podstawa
Dashvia opiera się na Apache Superset (Apache-2.0), przypiętym do wersji 6.1.0. Domyślny klucz tajny lub konto admin/admin są odrzucane przy starcie, a opublikowane komunikaty bezpieczeństwa są sprawdzane względem przypiętej wersji.
7. Do uruchomienia u Ciebie
Podstawa instaluje się na Twojej własnej infrastrukturze. Twoje schematy i wyniki nie muszą jej opuszczać.