之前看過《便捷高效，移動(dòng)BI讓決策盡在掌握！》小伙伴們都知道，Smartbi移動(dòng)端提供集成推送、離線、分享、交互操作等多種功能，滿足企業(yè)決策層和管理層在移動(dòng)端隨時(shí)查看分析數(shù)據(jù)、高效地協(xié)同辦公的需求。

但是很多用戶對(duì)于在移動(dòng)端分析數(shù)據(jù)有一些安全上的顧慮，比如，我的移動(dòng)設(shè)備丟了怎么辦？能不能控制非法訪問的移動(dòng)設(shè)備？分享的時(shí)候怎么保障安全性？

Smartbi針對(duì)移動(dòng)端提供了多種安全策略，以保障用戶在移動(dòng)端高效穩(wěn)定安全地使用數(shù)據(jù)。

一、用戶管控

1、權(quán)限管理體系

Smartbi移動(dòng)端擁有完善的基于用戶、用戶組、角色的權(quán)限體系，包括操作權(quán)限、資源權(quán)限、數(shù)據(jù)權(quán)限三大類型的權(quán)限。通過靈活的配置，嚴(yán)格地管控用戶可訪問的內(nèi)容。

●?操作權(quán)限：主要解決用戶“能做哪些操作”的問題，包括控制用戶可以訪問的模塊、菜單、按鈕等。

●?資源權(quán)限：主要解決用戶“能看哪些資源”的問題，包括控制用戶可以訪問的目錄、報(bào)表、字段等。

●?數(shù)據(jù)權(quán)限：主要解決用戶“能看哪些數(shù)據(jù)”的問題，包括控制用戶打開報(bào)表后可以訪問的數(shù)據(jù)。

2、移動(dòng)設(shè)備注冊(cè)管理

針對(duì)移動(dòng)端，Smartbi內(nèi)置了移動(dòng)設(shè)備登記注冊(cè)管理功能，可以進(jìn)行設(shè)備注冊(cè)審核驗(yàn)證。通過這個(gè)功能我們可以把訪問的移動(dòng)設(shè)備限定在安全的范圍內(nèi)，杜絕非法訪問。

當(dāng)我們選擇進(jìn)行設(shè)備注冊(cè)審核驗(yàn)證，則每臺(tái)移動(dòng)設(shè)備第一次連接到Smartbi應(yīng)用服務(wù)器時(shí)，會(huì)自動(dòng)生成一條待審批的注冊(cè)信息；管理員在PC端審核通過這條注冊(cè)信息前，該移動(dòng)設(shè)備無法訪問到Smartbi應(yīng)用服務(wù)器的內(nèi)容。

進(jìn)行設(shè)備注冊(cè)審核驗(yàn)證時(shí)，管理員可根據(jù)提交的申請(qǐng)理由，選擇通過或拒絕該設(shè)備的注冊(cè)申請(qǐng)，最大限度地杜絕非法的訪問，確保系統(tǒng)、數(shù)據(jù)等的安全性。若申請(qǐng)理由不充分、管理員拒絕注冊(cè)申請(qǐng)，則在移動(dòng)設(shè)備登錄時(shí)會(huì)彈出審核失敗信息。

注冊(cè)審核通過后，系統(tǒng)會(huì)記錄移動(dòng)設(shè)備唯一標(biāo)志，只有符合條件的設(shè)備才能夠登錄App。就算企業(yè)外部人員安裝了Smartbi移動(dòng)端應(yīng)用，并且配置了指向企業(yè)內(nèi)部服務(wù)器的連接，由于該設(shè)備不在認(rèn)證列表中，該用戶無法訪問服務(wù)器。

3、身份校驗(yàn)

Smartbi移動(dòng)端設(shè)有專門的用戶身份鑒別程序來負(fù)責(zé)處理用戶的登錄和認(rèn)證。

對(duì)于用戶登錄認(rèn)證，Smartbi采用“賬號(hào)+密碼”的認(rèn)證方式，無論是在線狀態(tài)還是離線狀態(tài)，都需要用戶輸入密碼進(jìn)行校驗(yàn)。密碼采用MD5加密保存，確保非指定系統(tǒng)、非授權(quán)用戶將無法登錄系統(tǒng)，以保障系統(tǒng)的安全性。

此外，Smartbi移動(dòng)端可定制實(shí)現(xiàn)驗(yàn)證碼功能，通過短信驗(yàn)證碼進(jìn)行驗(yàn)證登錄，進(jìn)一步加強(qiáng)安全保障。

二、數(shù)據(jù)安全

1、水印保護(hù)

水印目前是防范和追溯紙質(zhì)打印和截屏泄密的最佳選擇。Smartbi移動(dòng)端支持在瀏覽業(yè)務(wù)報(bào)表、指標(biāo)看板時(shí)顯示水印效果，從而通過水印信息快速鎖定數(shù)據(jù)來源；并可靈活設(shè)置水印類型（文字水印、圖片水印）和水印樣式。

2、分享安全

移動(dòng)端報(bào)表可以通過鏈接、二維碼等形式分享到第三方應(yīng)用，進(jìn)行數(shù)據(jù)的動(dòng)態(tài)查看與分析，為了保障分享時(shí)的數(shù)據(jù)安全，Smartbi提供公開分享、私密分享和加密分享等多種方式供用戶選擇。其中私密分享需要用戶登錄后才可訪問資源；加密分享需要用戶在有效期內(nèi)輸入密碼才能訪問。

3、數(shù)據(jù)傳輸安全

Smartbi移動(dòng)端支持在與Smartbi應(yīng)用服務(wù)器的數(shù)據(jù)傳輸過程中，使用https數(shù)字證書進(jìn)行身份驗(yàn)證和數(shù)據(jù)加密傳輸，確保數(shù)據(jù)傳輸?shù)陌踩裕Ｕ嫌脩綦[私信息安全。

4、離線數(shù)據(jù)安全

離線數(shù)據(jù)方便了用戶在沒用網(wǎng)絡(luò)的情況下瀏覽數(shù)據(jù)，但也帶來了設(shè)備丟失時(shí)數(shù)據(jù)外泄的安全問題。Smartbi App內(nèi)置了離線數(shù)據(jù)安全策略，當(dāng)用戶連續(xù)五次輸入錯(cuò)誤的密碼，將自動(dòng)刪除所有離線數(shù)據(jù)。

編輯：jq
?