Bảo mật

Trang này giải thích dữ liệu của bạn được lưu ở đâu, được bảo vệ ra sao, và Fresco BI tách riêng các tổ chức như thế nào.

Dữ liệu được lưu ở đâu

Fresco BI lưu ba loại dữ liệu:

Loại	Nơi lưu
Tài khoản, tổ chức, workspace, cài đặt nguồn dữ liệu, data model và report	Database của Fresco BI
Dữ liệu đã import (Data Table Import)	Các tệp đã mã hóa trong vùng lưu trữ riêng của tổ chức bạn
Tệp tải lên (Excel, CSV)	Kho tệp của Fresco BI, sau đó được nạp vào một Data Table

Data Table Realtime không giữ bản sao: mỗi truy vấn đọc thẳng nguồn của bạn.

Khi truyền đi

Mọi kết nối giữa trình duyệt và Fresco BI dùng HTTPS (TLS).
Bạn chọn chế độ SSL cho từng nguồn dữ liệu. Kiểm tra kết nối cho biết kết quả: TLS đã kiểm tra chứng chỉ, TLS chưa kiểm tra chứng chỉ, hoặc không mã hóa. Một số nguồn trên cloud luôn mã hóa kết nối và kiểm tra chứng chỉ máy chủ.
SSH tunnel kiểm tra khóa máy chủ của bastion. Bạn xác nhận khóa một lần, và Fresco BI từ chối máy chủ đưa ra khóa khác.

Khi lưu trữ

Mật khẩu, khóa và token của nguồn dữ liệu được mã hóa bằng AES-256-GCM. Mỗi tổ chức có khóa riêng.
Dữ liệu đã import được lưu trong các tệp đã mã hóa. Mỗi tệp có khóa riêng.

Mật khẩu và khóa của nguồn dữ liệu chỉ ghi, không đọc lại được. App không bao giờ hiện lại chúng. Khi sửa nguồn, để trống ô mật khẩu nếu muốn giữ mật khẩu đã lưu.
Thông tin đăng nhập không bao giờ xuất hiện trong log hay thông báo lỗi. Fresco BI hiện một câu cố định cho mỗi mã lỗi, không bao giờ hiện nguyên văn lỗi từ database của bạn.
Chỉ phần của Fresco BI kết nối tới nguồn mới giải mã được thông tin đăng nhập. Mỗi lần dùng đều được ghi vào nhật ký kiểm toán.
Mật khẩu Fresco BI và bí mật xác minh hai bước của bạn chỉ do dịch vụ đăng nhập xử lý. Phần còn lại của app không bao giờ nhận được chúng.

Mỗi bản ghi trong database của Fresco BI thuộc về một tổ chức. Chính database từ chối trả bản ghi của tổ chức khác, kể cả khi ứng dụng yêu cầu.
Dữ liệu đã import của mỗi tổ chức được lưu và mã hóa riêng.
Trong một tổ chức, mỗi yêu cầu đều được kiểm tra theo vai trò của bạn trong workspace và quyền chia sẻ của bạn.
Mục bạn không được xem sẽ trả về “Không tìm thấy”. Tên của mục đó không bị lộ.

Fresco BI chỉ đọc nguồn của bạn, không bao giờ ghi vào đó.

Dùng tài khoản database chỉ có quyền đọc.
Kiểm tra kết nối kiểm tra tài khoản có quyền ghi không. Nếu có, app hiện Tài khoản có quyền ghi: bị chặn và từ chối lưu nguồn dữ liệu.
Câu SQL bạn viết trong Explore được kiểm tra trước: một câu lệnh, chỉ SELECT, chỉ các hàm được phép, không chú thích.
Tệp tải lên được kiểm tra trước khi đọc. Tệp có macro, có mã hóa hoặc có cấu trúc nén đáng ngờ bị từ chối.
Tệp Excel và CSV xuất ra được làm an toàn: ô bắt đầu giống công thức sẽ không chạy như công thức.

Gateway Agent đọc database trong mạng của bạn cho Fresco BI.

Agent chỉ gọi ra ngoài tới relay của Fresco BI qua cổng 443. Bạn không mở cổng vào nào.
Agent chỉ kết nối tới các dải mạng, cổng và loại nguồn có trong allow list (policy.toml). Tệp này thuộc về bạn. Fresco BI không thể thay đổi nó.
Mật khẩu nguồn dữ liệu được niêm phong cho gateway và chỉ được mở trên máy agent.
Token đăng ký chỉ dùng được một lần và trong 1 giờ. Bạn chỉ duyệt thành viên mới sau khi đã so sánh fingerprint.
Agent ghi từng tác vụ vào audit.log riêng, không có dữ liệu, không có mật khẩu.

Xem chi tiết trong Gateway Agent.

Mật khẩu cần ít nhất 12 ký tự và không được chứa e-mail hay tên đăng nhập của bạn.
Đăng nhập sai nhiều lần sẽ bị làm chậm lại để chống dò mật khẩu.
Bạn có thể bật xác minh hai bước bằng ứng dụng xác thực hoặc passkey, và giữ mã khôi phục. Xem Bảo mật tài khoản.
Quản trị viên tổ chức có thể bắt buộc xác minh hai bước cho quản trị viên hoặc cho mọi người, và chọn các cách đăng nhập được phép. Xem Xác thực.
Phiên đăng nhập kết thúc sau 30 phút không thao tác, và tối đa sau 12 giờ.
Tài khoản › Bảo mật liệt kê các thiết bị đã đăng nhập. Bạn có thể đăng xuất mọi thiết bị khác cùng lúc.
Các thao tác quan trọng, như thêm hoặc xóa gateway, yêu cầu bạn xác nhận bằng mã xác minh hai bước hoặc đăng nhập lại.
SSO công ty (OpenID Connect hoặc SAML 2.0) có ở gói Enterprise và đang “Sắp có”.

Report chỉ hiện với người có vai trò trong workspace của nó hoặc được chia sẻ. Người xem chỉ nhận được quyền Xem.
Bảo mật cấp dòng giới hạn những dòng mỗi người xem thấy. Report có bảo mật cấp dòng không công khai lên web được.
Website công khai (iframe) làm report công khai với bất kỳ ai có link. Quản trị viên có thể tắt Cho phép công khai lên web; khi tắt, mọi link công khai của tổ chức ngừng ngay.
Nhúng bảo mật (khoá nhúng) giữ report riêng tư. Khoá nhúng nằm trên máy chủ của bạn. Trang của bạn nhận token nhúng ngắn hạn, và token này không bao giờ nằm trong URL.

Quản trị viên tổ chức xem được Nhật ký hoạt động trong cài đặt tổ chức. Nhật ký ghi ai làm gì và lúc nào, ví dụ:

nguồn dữ liệu được tạo, sửa, kiểm tra hoặc xóa;
Data Table được tạo, đổi tên hoặc xóa, yêu cầu làm mới, và thay đổi lịch;
data model và report được lưu, xuất bản hoặc xóa;
mục được chia sẻ hoặc bỏ chia sẻ, và thay đổi thành viên của vai trò bảo mật;
lời mời bị thu hồi; thành viên bị xóa, được khôi phục hoặc đổi vai trò; thành viên rời tổ chức; chuyển quyền sở hữu;
mỗi lần thông tin đăng nhập của nguồn dữ liệu được giải mã.

Nhật ký ghi mã định danh và loại sự kiện, không ghi giá trị dữ liệu của bạn. Xem Nhật ký kiểm toán.

Mục đã xóa vào Thùng rác và nằm đó 30 ngày. Sau đó mục bị xóa hẳn. Xem Thùng rác.
Khi một tổ chức bị xóa, mọi thành viên mất quyền truy cập ngay. Chủ sở hữu có thể khôi phục trong 30 ngày. Sau đó toàn bộ dữ liệu bị xóa hẳn.