效益,因管理而变,管理因我们(Smartbi)而变
发布时间:2021-08-26 游览量:5264
之前看过《便捷高效,移动BI让决策尽在掌握!》小伙伴们都知道,Smartbi移动端提供集成推送、离线、分享、交互操作等多种功能,满足企业决策层和管理层在移动端随时查看分析数据、高效地协同办公的需求。
但是很多用户对于在移动端分析数据有一些安全上的顾虑,比如,我的移动设备丢了怎么办?能不能控制非法访问的移动设备?分享的时候怎么保障安全性?
Smartbi针对移动端提供了多种安全策略,以保障用户在移动端高效稳定安全地使用数据。
一、用户管控
1、权限管理体系
Smartbi移动端拥有完善的基于用户、用户组、角色的权限体系,包括操作权限、资源权限、数据权限三大类型的权限。通过灵活的配置,严格地管控用户可访问的内容。
● 操作权限:主要解决用户“能做哪些操作”的问题,包括控制用户可以访问的模块、菜单、按钮等。
● 资源权限:主要解决用户“能看哪些资源”的问题,包括控制用户可以访问的目录、报表、字段等。
● 数据权限:主要解决用户“能看哪些数据”的问题,包括控制用户打开报表后可以访问的数据。
2、移动设备注册管理
针对移动端,Smartbi内置了移动设备登记注册管理功能,可以进行设备注册审核验证。通过这个功能我们可以把访问的移动设备限定在安全的范围内,杜绝非法访问。
当我们选择进行设备注册审核验证,则每台移动设备第一次连接到Smartbi应用服务器时,会自动生成一条待审批的注册信息;管理员在PC端审核通过这条注册信息前,该移动设备无法访问到Smartbi应用服务器的内容。
图:PC端移动设备管理界面示例
进行设备注册审核验证时,管理员可根据提交的申请理由,选择通过或拒绝该设备的注册申请,最大限度地杜绝非法的访问,确保系统、数据等的安全性。若申请理由不充分、管理员拒绝注册申请,则在移动设备登录时会弹出审核失败信息。
注册审核通过后,系统会记录移动设备唯一标志,只有符合条件的设备才能够登录App。就算企业外部人员安装了Smartbi移动端应用,并且配置了指向企业内部服务器的连接,由于该设备不在认证列表中,该用户无法访问服务器。
3、身份校验
Smartbi移动端设有专门的用户身份鉴别程序来负责处理用户的登录和认证。
对于用户登录认证,Smartbi采用“账号+密码”的认证方式,无论是在线状态还是离线状态,都需要用户输入密码进行校验。密码采用MD5加密保存,确保非指定系统、非授权用户将无法登录系统,以保障系统的安全性。
此外,Smartbi移动端可定制实现验证码功能,通过短信验证码进行验证登录,进一步加强安全保障。
图:原始手机登录界面、添加验证码功能登录界面示例
图:验证码登录效果示例
二、数据安全
1、水印保护
水印目前是防范和追溯纸质打印和截屏泄密的最佳选择。Smartbi移动端支持在浏览业务报表、指标看板时显示水印效果,从而通过水印信息快速锁定数据来源;并可灵活设置水印类型(文字水印、图片水印)和水印样式。
2、分享安全
移动端报表可以通过链接、二维码等形式分享到第三方应用,进行数据的动态查看与分析,为了保障分享时的数据安全,Smartbi提供公开分享、私密分享和加密分享等多种方式供用户选择。其中私密分享需要用户登录后才可访问资源;加密分享需要用户在有效期内输入密码才能访问。
3、数据传输安全
Smartbi移动端支持在与Smartbi应用服务器的数据传输过程中,使用https数字证书进行身份验证和数据加密传输,确保数据传输的安全性,保障用户隐私信息安全。
4、离线数据安全
离线数据方便了用户在没用网络的情况下浏览数据,但也带来了设备丢失时数据外泄的安全问题。Smartbi App内置了离线数据安全策略,当用户连续五次输入错误的密码,将自动删除所有离线数据。
电话:
邮箱: