امنیت، دسترسی و نگهداری داده‌ها
این صفحه توضیح می‌دهد اوبا چگونه به دادهٔ شما دسترسی پیدا می‌کند، چه چیزهایی را نگه می‌دارد و چه کسی چه چیزی را می‌بیند. اینجا فقط سازوکارهایی آمده که در محصول پیاده‌سازی شده‌اند. اگر سازمان شما الزام قراردادی یا امنیتی مشخصی دارد، آن را پیش از اتصال دادهٔ حساس با تیم اوبا مطرح کنید.
مسیر داده در یک پرسش
Section titled “مسیر داده در یک پرسش”- کاربر پرسش را در مرورگر می‌نویسد و به سرور اوبا فرستاده می‌شود.
- عامل، پرسش را همراه با مستندات جدول‌ها (نام جدول‌ها و ستون‌ها و توضیح آن‌ها) به مدل زبانی می‌دهد تا کوئری نوشته شود.
- کوئری پس از بررسی فقط‌خواندنی بودن، روی پایگاه‌دادهٔ شما اجرا می‌شود. تعداد سطرهای بازگشتی هر کوئری و زمان اجرای آن سقف دارد.
- نتیجهٔ کوئری به مدل زبانی داده می‌شود تا پاسخ فارسی ساخته شود.
- پاسخ به مرورگر برمی‌گردد و در تاریخچهٔ گفت‌وگو ذخیره می‌شود.
اوبا در پایگاه‌دادهٔ شما نمی‌نویسد
Section titled “اوبا در پایگاه‌دادهٔ شما نمی‌نویسد”- بررسی پیش از اجرا: هر کوئری، در همهٔ انواع پایگاه‌داده، پیش از اجرا بررسی می‌شود و هر دستوری که فقط خواندنی نباشد رد می‌شود.
- حالت فقط‌خواندنی در خود پایگاه‌داده: در PostgreSQL، MySQL، MariaDB و Oracle، کوئری‌ها در تراکنش فقط‌خواندنی هم اجرا می‌شوند. SQL Server و Db2 چنین حالتی ندارند و آنجا مرز اصلی، کاربر پایگاه‌داده است.
- مرز قطعی، کاربر فقط‌خواندنی است: کاربری که مسئول پایگاه‌دادهٔ شما برای اوبا می‌سازد و فقط اجازهٔ خواندن جدول‌های لازم را دارد. جدول حساس را با سلب مجوز همین کاربر از دسترس خارج کنید؛ کنار گذاشتن جدول از مستندات جدول‌ها، کنترل امنیتی نیست. دسترسی فقط‌خواندنی
- هشدار کاربر دارای اجازهٔ نوشتن: هنگام آزمایش اتصال، اوبا بررسی می‌کند کاربر اتصال اجازهٔ نوشتن دارد یا نه و نتیجه را نشان می‌دهد. این فقط یک هشدار است؛ اصلاح اجازه با مسئول پایگاه‌داده است.
اطلاعات اتصال
Section titled “اطلاعات اتصال”- گذرواژه و کلیدهای اتصال رمزنگاری‌شده ذخیره می‌شوند و پس از ذخیره، دیگر در فرم یا پاسخ‌های برنامه نمایش داده نمی‌شوند.
- برای تغییر رمز پایگاه‌داده، اتصال را «ویرایش» کنید، رمز تازه را وارد کنید و «آزمایش اتصال» را بزنید.
- رمز یا کلید را هرگز در «توضیح پایگاه‌داده»، متن پرسش یا درخواست پشتیبانی ننویسید.
دسترسی شبکه
Section titled “دسترسی شبکه”اوبا از نشانی IP مشخصی به پایگاه‌دادهٔ شما وصل می‌شود. این نشانی در صفحهٔ «اتصال‌های پایگاه‌داده» نمایش داده می‌شود. فقط همین نشانی را در فایروال یا فهرست مجاز پایگاه‌داده باز کنید. دسترسی شبکه
چه کسی چه چیزی را می‌بیند؟
Section titled “چه کسی چه چیزی را می‌بیند؟”- مجوزها: هر کار در برنامه (گفت‌وگو، پژوهش، داشبورد، هشدار، مدیریت کاربران و اتصال‌ها) مجوز جداگانه دارد که مدیر شرکت تعیین می‌کند. مجوز هم در برنامه و هم در سرور اعمال می‌شود. مجوزها
- دسترسی به اتصال‌ها: مدیر شرکت برای هر کاربر تعیین می‌کند به کدام اتصال‌ها دسترسی دارد. کاربری که به یک اتصال دسترسی ندارد، نه می‌تواند از آن بپرسد و نه آن را در فهرست می‌بیند. مدیریت کاربران
- دیدن کوئری‌ها: فقط کسانی که مجوز «حالت برنامه‌نویس (مشاهدهٔ کوئری‌ها)» دارند، کوئری اجراشده و دانلود کامل نتیجه را می‌بینند.
- گفت‌وگوها: اعضای دیگر شرکت گفت‌وگوهای شما را نمی‌بینند، مگر آنکه با «اشتراک‌گذاری» پیوند عمومی بسازد. هر کس پیوند را داشته باشد محتوای آن را می‌بیند؛ با «لغو اشتراک‌گذاری» آن را باطل کنید.
- جداسازی شرکت‌ها: دادهٔ هر شرکت فقط برای اعضای همان شرکت در دسترس است.
- ورود پشتیبانی به حساب: مدیر سامانه می‌تواند برای پشتیبانی وارد حساب یک کاربر شود. در این حالت نوار دائمی «در حال مشاهده به‌عنوان…» نمایش داده می‌شود و همهٔ درخواست‌ها به نام او ثبت می‌شوند.
چه چیزهایی ثبت و نگهداری می‌شود؟
Section titled “چه چیزهایی ثبت و نگهداری می‌شود؟”- ثبت فعالیت: برای هر درخواست به سرور، کاربر، زمان، نشانی IP، مسیر و نتیجه ثبت می‌شود. اطلاعات حساس، مانند گذرواژه، پیش از ثبت پوشانده می‌شود.
- سابقهٔ پرسش‌ها: متن پرسش، پاسخ، کوئری‌های اجراشده و میزان مصرف هر پرسش نگهداری می‌شود.
- تاریخچهٔ گفت‌وگو: پیام‌ها، جدول‌های کوچک پاسخ و نمودارها در تاریخچه ذخیره می‌شوند. حذف گفت‌وگو، پیام‌ها و نمودارهای آن را پاک می‌کند، اما سوابق مصرف و ثبت فعالیت باقی می‌ماند.
- حافظهٔ دستیار: نکته‌هایی که خودتان ذخیره می‌کنید. شرکت می‌تواند استفاده از حافظه در پاسخ‌ها را خاموش کند.
اوبا نسخهٔ پشتیبان پایگاه‌دادهٔ شما نیست و پشتیبان‌گیری از دادهٔ اصلی همچنان مسئولیت سازمان است.
قطع دسترسی
Section titled “قطع دسترسی”| هدف | چه کنید |
|---|---|
| یک کاربر دیگر به اوبا دسترسی نداشته باشد | حساب او را در مدیریت کاربران غیرفعال کنید. |
| کاربری از یک اتصال خاص نپرسد | دسترسی او به آن اتصال را بردارید. |
| اوبا دیگر از یک پایگاه‌داده نخواند | اتصال را حذف کنید و کاربر پایگاه‌داده یا اجازهٔ شبکهٔ آن را در سمت خود ببندید. |
| یک پیوند عمومی باطل شود | در همان گفت‌وگو «لغو اشتراک‌گذاری» را بزنید. |
برای درخواست حذف سوابق یا پرسش دربارهٔ مدت نگهداری، درخواست پشتیبانی ثبت کنید.