概述
開放平臺將Quick BI報表和數(shù)據(jù)提供給第三方使用,使更多人更輕松地與數(shù)據(jù)進行交互。
Chrome和Edge為了治理跨頂域的用戶隱私跟蹤問題,計劃從2024年1月4日開始逐步棄用三方cookie。
為了減少對產(chǎn)品嵌入場景的影響,Quick BI側(cè)也同步做了相應(yīng)的cookie升級,升級后您可以繼續(xù)在自己的系統(tǒng)中登錄并嵌入Quick BI頁面,但受限于瀏覽器,無法實現(xiàn)不同主域下的登錄態(tài)同步(a.com和b.com如果都嵌入了Quick BI頁面需要分別在兩個域名下登錄)。為減少影響 ,產(chǎn)品側(cè)建議的解決方式為做相同域名改造或者選擇免登嵌入方案。
補充說明:
1.通過免登的方式嵌入不受此次升級影響。
2.如果在QBI中嵌入了外部系統(tǒng)頁面出現(xiàn)無法登錄的場景也請按照chrome要求自行完成改造 。
業(yè)務(wù)場景
Quick BI 目前支持多租戶數(shù)據(jù)安全隔離、企業(yè)資源集中化管控、自定義企業(yè)審批流、輕量化的增強嵌入、企業(yè)統(tǒng)一登錄門戶、報表密級管控、自定義圖表組件和自定義行為事件8個場景方案。詳情請參見開放平臺場景解決方案。
多租戶數(shù)據(jù)安全隔離、企業(yè)資源集中化管控、企業(yè)統(tǒng)一登錄門戶、報表密級管控和自定義行為事件僅獨立部署支持,具體方案輸出,請聯(lián)系產(chǎn)品運營同學(xué)。
能力介紹
開放平臺支持以下能力:
功能項 | 說明 | |
開放集成 | 登錄認(rèn)證 | Quick BI的登錄認(rèn)證能力,面向企業(yè)提供統(tǒng)一訪問控制與安全管理服務(wù),多種安全登錄認(rèn)證方式和功能,滿足不同企業(yè)內(nèi)控外審的安全訴求的同時,幫助企業(yè)構(gòu)建個性化的登錄門戶。獨立部署環(huán)境支持多賬號登錄,且登錄類型支持自定義。請參見自定義企業(yè)登錄門戶。 說明 僅獨立部署支持登錄認(rèn)證功能。 |
開放API | 可接受系統(tǒng)的事件進行處理,執(zhí)行資源管理任務(wù)。請參見API概覽。 | |
嵌入分析 | 將分析結(jié)果以頁面或者卡片形式嵌入到業(yè)務(wù)系統(tǒng)中融為一體進行交互式分析。請參見報表嵌入。 | |
數(shù)據(jù)服務(wù) | 可接入客戶數(shù)據(jù)源提供數(shù)據(jù)查詢、分析服務(wù)。請參見創(chuàng)建API接口。 | |
自定義擴展 | 自定義組件 | 除了系統(tǒng)內(nèi)置的圖表組件之外,您還可以開發(fā)自己的自定義組件或者基于組件SDK來創(chuàng)建新的圖表或控件。請參見自定義組件、SDK使用指南。 |
自定義菜單 | 當(dāng)您的作品或者圖表需要新增一個菜單實現(xiàn)自定義的功能時,您可以使用自定義菜單。請參見自定義菜單 | |
自定義模板 | 您可以基于已有的儀表板、數(shù)據(jù)大屏、電子表格和數(shù)據(jù)填報,創(chuàng)建自定義模板。請參見自定義模板。 | |
自定義連接器 | 自定義連接器包括自定義驅(qū)動和自定義數(shù)據(jù)源,當(dāng)BI內(nèi)置的驅(qū)動無法適配您的數(shù)據(jù)庫版本時,可通過自定義驅(qū)動的方式進行驅(qū)動替換和數(shù)據(jù)源連接;當(dāng)需要對接BI標(biāo)準(zhǔn)支持?jǐn)?shù)據(jù)庫范圍之外的各類數(shù)據(jù)庫時,可通過自定義數(shù)據(jù)源進行自助式數(shù)據(jù)源接入。請參見自定義連接器。 說明 僅獨立部署支持自定義連接器功能。 | |
自定義插件 | Quick BI提供插件化的能力,將場景預(yù)處理、后處理等實現(xiàn)對外暴露,由外部系統(tǒng)按需進行定制和擴展,比如文件上傳前、報表發(fā)布前、數(shù)據(jù)查詢前等不同的熱點方法。請參見自定義插件。 說明 僅獨立部署支持自定義插件功能。 | |
事件中心 | 行為事件 | 對于有強安全管控要求的企業(yè),敏感作品需要經(jīng)過企業(yè)內(nèi)部的審計、權(quán)限體系進行監(jiān)管認(rèn)證后,才能進一步操作。在Quick BI中,可以靈活地在一些默認(rèn)事件前,插入一段自定義的JavaScript代碼,供您或您的組織實現(xiàn)定制化需求。請參見行為事件。 說明 僅獨立部署支持行為事件。 |
監(jiān)聽事件 | 支持在內(nèi)部業(yè)務(wù)事件中提供多渠道的對外信息推送能力,方便實現(xiàn)企業(yè)與Quick BI集成時的統(tǒng)一資源管控、權(quán)限對接、成員同步等。監(jiān)聽事件包含產(chǎn)品化配置與自動化配置兩種方式,請參見監(jiān)聽事件、自動化監(jiān)聽事件。 說明 僅獨立部署支持監(jiān)聽事件。 | |
開放統(tǒng)計 | 報表嵌入統(tǒng)計 | 支持對報表嵌入的情況進行統(tǒng)計查詢,包括報表嵌入概況和報表嵌入訪問統(tǒng)計。請參見報表嵌入統(tǒng)計。 |
API調(diào)用統(tǒng)計 | API調(diào)用統(tǒng)計功能可以統(tǒng)計API被調(diào)用的詳細信息,包括開放API和數(shù)據(jù)服務(wù)API。請參見API調(diào)用統(tǒng)計。 |
訪問控制
組織識別碼
組織識別碼即AccessKey,包括Access Key ID和AccessKey Secret,Access Key ID用于標(biāo)識訪問者身份,AccessKey Secret用于加密簽名字符串和服務(wù)器端驗證簽名字符串的密鑰,必須嚴(yán)格保密。
在報表嵌入等場景中,需要使用到組織識別碼,具體請參見報表嵌入的基礎(chǔ)方案和報表嵌入數(shù)據(jù)權(quán)限控制和傳參的安全增強方案。
您可以按照圖示方式查詢組織識別碼。
單擊識別碼右側(cè)的圖標(biāo)可以進行復(fù)制。
單擊更新按鈕并在彈出的提示框中單擊確定,可以更新AccessKey。
重要更新后會造成已嵌入報表無法訪問,請謹(jǐn)慎更新。
授權(quán)指定用戶調(diào)用API
基于數(shù)據(jù)安全考慮,如果您需要在Quick BI組織中添加一個專門的賬號用來調(diào)用OpenAPI,而這個賬號基于權(quán)限角度考慮又不能為組織管理員時,您可以通過開放平臺(①)->訪問控制(②)->授權(quán)指定用戶調(diào)用API(③)->啟用API調(diào)用權(quán)限(④)->選擇指定用戶(⑤)來授權(quán)指定用戶調(diào)用API。
該配置可授予非組織管理員用戶所有API調(diào)用權(quán)限,請謹(jǐn)慎開啟。