大資料視覺化安全保障之私密訪問：讓訪問和互動更安全

資料利用，安全先行。大資料視覺化應用，在保證安全的情況下更要管控使用者訪問資料內容。

迪賽智慧數視覺化互動平臺雖然不限流量，全功能永久免費，但安全卻不打折。使用者機密資料應用可以實行本地私有化部署平臺，讓資料不出網。即使線上SaaS 雲服務，在HTTPS 資料安全傳輸的基礎上有完整的安全保障體系：

1 、 私密訪問 ：僅在專案白名單中的使用者才能訪問該專案釋出的頁面，並且能指定使用者訪問資料範圍。

2 、 受控訪問 ：通過指標預警或評論@ 某人時，授權此使用者擁有對此頁面的訪問許可權。可對某個已經訪問過的使用者拉入黑名單禁止訪問。

3 、 完全公開 訪問：即所有註冊使用者能通過頁面分享二維碼訪問，可對某個已經訪問過的使用者拉入黑名單禁止訪問。

4 、免登入訪問：即直接使用短連結網址地址訪問頁面，無需使用者註冊或登入。

 

本文將以例項介紹迪賽智慧數安全保障之 私密訪問 配置的最佳實踐。

1 、設定專案許可權

免費註冊或登入後，新建立或選擇一個專案，在“專案設定”中選擇“私密訪問”後“儲存”。

2 、專案訪問帳號管理

專案設定為“私密訪問”後 ，在“訪問帳號管理”中“增加” 授權訪問賬號，即為 使用者訪問專案白名單 ； 新增後可修改，也可“停用” ，即 移入到黑名單禁止訪問。

授權資料引數值：為json 格式，即此使用者訪問 該 專案所有釋出頁面時的固定頁面引數，可通過此引數作為請求資料入參以限定使用者許可權。實現同一集團大屏應用 於 不同層級部門人員訪問檢視對應資料視覺化。

3 、專案頁面設計

選擇專案，在“頁面”中新建頁面，進入頁面設計。

在需要限定使用者資料範圍的圖層“資料”中，通過SQL 或API 引數等使用上面配置“授權資料引數值”的orgcode 或deptcode 進行配置。

頁面設計完成點選“釋出”後，在“訪問帳號管理”中使用者即可掃碼訪問此頁面。

注意：在頁面設計時，圖層事件的輸出引數名不要與“授權資料引數值”中的名稱相同，否則圖層事件的輸出引數名的資料會不生效。

4 、使用者訪問

使用者通過手機掃描上面頁面分享碼，即可檢視頁面並進行評論互動。

（1 ）在“訪問帳號管理”中集團使用者掃碼訪問效果如下。

（2 ）在“訪問帳號管理”中子公司銷售部使用者掃碼訪問效果如下。

（3 ）未在“訪問帳號管理”中使用者或使用者被禁用的訪問頁面效果如下。

 

迪賽智慧數通過對專案設定私密訪問，實現對專案資料管理做好分級檢視和許可權檢視的管理，使用者可靈活的配置不同人群的檢視範圍，保障資料安全的同時又能將必要的資料資訊進行傳播和互動。