之前看過《便捷高效，移動BI讓決策盡在掌握！》小伙伴們都知道，Smartbi移動端提供集成推送、離線、分享、交互操作等多種功能，滿足企業決策層和管理層在移動端隨時查看分析數據、高效地協同辦公的需求。

但是很多用戶對于在移動端分析數據有一些安全上的顧慮，比如，我的移動設備丟了怎么辦？能不能控制非法訪問的移動設備？分享的時候怎么保障安全性？

Smartbi針對移動端提供了多種安全策略，以保障用戶在移動端高效穩定安全地使用數據。

一、用戶管控

1、權限管理體系

Smartbi移動端擁有完善的基于用戶、用戶組、角色的權限體系，包括操作權限、資源權限、數據權限三大類型的權限。通過靈活的配置，嚴格地管控用戶可訪問的內容。

●?操作權限：主要解決用戶“能做哪些操作”的問題，包括控制用戶可以訪問的模塊、菜單、按鈕等。

●?資源權限：主要解決用戶“能看哪些資源”的問題，包括控制用戶可以訪問的目錄、報表、字段等。

●?數據權限：主要解決用戶“能看哪些數據”的問題，包括控制用戶打開報表后可以訪問的數據。

2、移動設備注冊管理

針對移動端，Smartbi內置了移動設備登記注冊管理功能，可以進行設備注冊審核驗證。通過這個功能我們可以把訪問的移動設備限定在安全的范圍內，杜絕非法訪問。

當我們選擇進行設備注冊審核驗證，則每臺移動設備第一次連接到Smartbi應用服務器時，會自動生成一條待審批的注冊信息；管理員在PC端審核通過這條注冊信息前，該移動設備無法訪問到Smartbi應用服務器的內容。

進行設備注冊審核驗證時，管理員可根據提交的申請理由，選擇通過或拒絕該設備的注冊申請，最大限度地杜絕非法的訪問，確保系統、數據等的安全性。若申請理由不充分、管理員拒絕注冊申請，則在移動設備登錄時會彈出審核失敗信息。

注冊審核通過后，系統會記錄移動設備唯一標志，只有符合條件的設備才能夠登錄App。就算企業外部人員安裝了Smartbi移動端應用，并且配置了指向企業內部服務器的連接，由于該設備不在認證列表中，該用戶無法訪問服務器。

3、身份校驗

Smartbi移動端設有專門的用戶身份鑒別程序來負責處理用戶的登錄和認證。

對于用戶登錄認證，Smartbi采用“賬號+密碼”的認證方式，無論是在線狀態還是離線狀態，都需要用戶輸入密碼進行校驗。密碼采用MD5加密保存，確保非指定系統、非授權用戶將無法登錄系統，以保障系統的安全性。

此外，Smartbi移動端可定制實現驗證碼功能，通過短信驗證碼進行驗證登錄，進一步加強安全保障。

二、數據安全

1、水印保護

水印目前是防范和追溯紙質打印和截屏泄密的最佳選擇。Smartbi移動端支持在瀏覽業務報表、指標看板時顯示水印效果，從而通過水印信息快速鎖定數據來源；并可靈活設置水印類型（文字水印、圖片水印）和水印樣式。

2、分享安全

移動端報表可以通過鏈接、二維碼等形式分享到第三方應用，進行數據的動態查看與分析，為了保障分享時的數據安全，Smartbi提供公開分享、私密分享和加密分享等多種方式供用戶選擇。其中私密分享需要用戶登錄后才可訪問資源；加密分享需要用戶在有效期內輸入密碼才能訪問。

3、數據傳輸安全

Smartbi移動端支持在與Smartbi應用服務器的數據傳輸過程中，使用https數字證書進行身份驗證和數據加密傳輸，確保數據傳輸的安全性，保障用戶隱私信息安全。

4、離線數據安全

離線數據方便了用戶在沒用網絡的情況下瀏覽數據，但也帶來了設備丟失時數據外泄的安全問題。Smartbi App內置了離線數據安全策略，當用戶連續五次輸入錯誤的密碼，將自動刪除所有離線數據。

編輯：jq
?