Mehr als nur Einbetten: So werden AI/BI Dashboards für jeden Betrachter abgesichert
Von KI aus dem englischen Original übersetzt. Auf Englisch ansehen
Ein einziges AI/BI Dashboard kann jetzt jeden Betrachter sicher bedienen: Eine Berechtigungstabelle und der __aibi_external_value-Wert des signierten Embed-Tokens steuern den zeilenbasierten Zugriff pro Betrachter, sodass Teams keine doppelten Dashboards anlegen oder Filter in jeder Abfrage wiederholen müssen. Der Zugriff wird über die Gruppenmitgliedschaft im Identity-Provider gesteuert statt über manuell gepflegte Benutzerlisten, und das Muster kombiniert Default-Deny-Schutzmaßnahmen – maskierte Spalten, verweigerte Tokens für nicht berechtigte Betrachter und Unity Catalog-Zeilenfilter – für eine mehrschichtige Verteidigung (Defense in Depth).
* Ein Dashboard bedient jeden Betrachter. Eine einzige Berechtigungstabelle und der __aibi_external_value-Wert des signierten Embed-Tokens bestimmen, auf welche Zeilen jeder Betrachter zugreifen darf – ohne für jeden Kunden ein eigenes Dashboard zu erstellen oder Filter in jeder Abfrage zu wiederholen. * Der Zugriff wird über Identity-Provider-Gruppen gewährt, nicht über manuell gepflegte Benutzerlisten. Die Anwendung löst die Gruppen eines internen Betrachters mit einem On-Behalf-Of-Token auf, bevor sie das Embed-Token ausstellt. * Default-Deny und mehrschichtige Verteidigung. Das Muster maskiert sensible Spalten, verweigert Tokens für nicht berechtigte Betrachter und nutzt Unity Catalog-Zeilenfilter, um direkten SQL-Zugriff zu schützen.