При оценке платформы бизнес-аналитики важно смотреть за пределы функций. Вам также нужно понять, где обрабатываются данные, какие компоненты могут получить к ним доступ, и при каких условиях функции ИИ взаимодействуют с внешними сервисами. ТУРБОРД позволяет управлять этими решениями на уровне развертывания и конфигурации.
Не существует единого ответа на «Где хранятся данные?» или «Использует ли функция ИИ данные вне окружающей среды?», который применяется к каждому развертыванию. Ответ зависит от модели развертывания, метода доступа к данным, активных модулей и внешних соединений, настроенных заказчиком.
В этом руководстве объясняется границы данных и опции соединения JAS LLM с особым акцентом на развертывания, работающие в контролируемой клиентами инфраструктуре.
Модель Развертывания Определяет Проживание Данных
ТУРБОРД может быть развернут в публично-облачном аккаунте клиента, частном облаке или локальной инфраструктуре. С помощью публичных облачных провайдеров, таких как AWS, Azure и GCP, клиент может выбрать регион и счет инфраструктуры. В локальном развертывании приложение работает на собственных серверах клиента.
Приложение, соединения данных и пользовательский доступ управляются в выбранной клиентом облачной учетной записи, частном облаке или локальной среде.
Живые подключения и импортные модели данных
TURBOARD поддерживает две модели доступа к данным. Авторизованный пользователь выбирает модель при создании источника данных.
В обеих моделях соединения источников данных используют TLS 1.2 или более позднюю информацию и ограничены только через пользователя базы данных только для чтения.
Источник данных остается в существующей системе
Запросы работают против исходной системы по требованию, и TURBOARD не создает постоянную копию исходных бизнес-данных.
Выбранные данные загружаются в импортную базу данных TURBOARD
Выбранные данные могут быть переданы в импортную базу данных TURBOARD в соответствии с требованиями к производительности и желаемой нагрузкой на исходную систему.
Импортированная база данных следует той же модели развертывания и работает в пределах той же среды, что и приложение TURBOARD.
Для получения дополнительной информации см. наш блог «Как TURBOARD сохраняет свою производительность на вершине».
Граница данных в самостоятельной среде
В самостоятельном развертывании компоненты приложения и соединения данных работают внутри инфраструктуры, контролируемой клиентом.
Исходные бизнес-данные
С живой связью он остается в системе источника. С помощью импортируемой модели только отдельные данные загружаются в импортную базу данных, работающую в той же самостоятельной среде, что и TURBOARD.
Схемные метаданные
Столовые и полевые структуры могут храниться в развертывании TURBOARD в среде клиента, чтобы они могли использоваться платформой.
Результаты запроса
Они могут быть временно обработаны, пока приборная панель отображается или хранится в кэше в памяти в среде клиента для производительности.
Детали соединения
Они хранятся в зашифрованном виде; соединения данных создаются и управляются авторизованной командой клиента.
JAS и путь данных LLM
JAS является дополнительным модулем TURBOARD. Включение его через файл лицензии не устанавливает автоматически соединение LLM. Внешний путь данных ИИ создается только тогда, когда авторизованный администратор явно настраивает соединение LLM.
JAS не имеет лицензии
Модуль отключен на уровне лицензии.Нет ни LLM-соединения, ни конечной точки ИИ, на которую можно было бы отправить данные. JAS не отправляет подсказки, данные запросов или метаданные схемы в внешний LLM.
JAS лицензирован, без подключения LLM
Модуль доступен, но внешний путь данных остается закрытым.JAS не поставляется с предварительно настроенным соединением с OpenAI, Gemini или любым другим LLM. До тех пор, пока конечная точка не будет настроена, внешний трафик ИИ не генерируется.
Авторизованный админ пользователь добавил соединение LLM
Путь данных зависит от выбранной модели и провайдера.Пользователь администратора может выбрать самостоятельную модель, работающую в среде клиента или коммерческого провайдера LLM. Отправленная информация и ее местоположение обработки зависят от этой конфигурации.
JAS никогда не поставляется с LLM-соединением. Лицензирование JAS и подключение его к внешнему LLM являются отдельными решениями. Внешний поток данных требует явного соединения, настроенного авторизованным пользователем администратора.
Самостоятельная и коммерческая LLM-опционы
JAS является LLM-независимым. Различные варианты модели могут быть использованы в соответствии с политикой безопасности организации, нормативными обязательствами и техническими возможностями.
Модель может работать в публично-облаковом аккаунте клиента, частном облаке или локальных серверах. При этой конфигурации запросы JAS и связанные с ними метаданные остаются в пределах границы среды клиента.
Когда поставщик, такой как OpenAI или Gemini, настроен, его область обработки, условия удержания и субпроцессоры должны быть оценены в соответствии с соглашением выбранного поставщика.
Выбор конфигурации принадлежит клиенту. Авторизованные пользователи администратора могут контролировать, какая модель используется, какая конечная точка подключена и кто управляет этим соединением.
Внешние подключения и субподрядчики
Самостоятельное развертывание может быть сконфигурировано без стороннего субпроцессора, обрабатывающего данные клиентов. Услуги, выбранные по отдельности клиентом, тем не менее, должны оцениваться как часть их собственных цепочек обработки данных.
Валидация лицензии
Внешнее программное соединение TURBOARD может быть ограничено валидацией лицензии. Этот процесс не требует доступа к данным клиентов или базе данных клиентов.
Клиент SMTP сервис
Когда запланированные отчеты отправляются через выбранную клиентом инфраструктуру SMTP, эта услуга становится частью цепочки обработки данных клиента.
Коммерческий LLM провайдер
Если коммерческая модель выбрана для JAS, регион обработки поставщика, политика удержания и субпроцессоры должны быть рассмотрены отдельно.
Практический результат: резидентство данных должно оцениваться не только по местоположению развертывания TURBOARD, но и вместе с каждым LLM, SMTP и другим внешним соединением, добавленным заказчиком.
Контрольный список безопасности
Для документирования фактической границы данных развертывания следует четко записать следующие решения.
Определить условия развертывания и регион
Запишите общедоступную учетную запись, частное облако или локальное окружение и регион, который будет использоваться.
Документировать модель доступа к данным
Укажите, использует ли каждый источник данных живое соединение или импортную модель.
Ограничение привилегий на подключение
Проверьте пользователь базы данных только для чтения, версию TLS и управление деталями подключения.
Запишите статус лицензии JAS
Если JAS не будет использоваться, задокументируйте, что он отключен на уровне лицензии. Если он будет использоваться, задокументируйте авторизованных администраторов.
Оцените соединение LLM отдельно
Записывайте самостоятельно размещенный или коммерческий выбор модели, конечную точку, область обработки и условия провайдера.
Включите другие внешние услуги в поток данных
Оцените проверку лицензий, SMTP и другие услуги, настроенные на клиента.
Часто Задаваемые Вопросы
Сохраняет ли TURBOARD постоянную копию данных клиентов?
Это зависит от выбранной модели соединения. С помощью Live Connection не создается постоянная копия исходных бизнес-данных. С помощью импортной модели выбранные данные загружаются в импортную базу данных TURBOARD, которая работает в той же среде развертывания, что и TURBOARD.
Кто выбирает модель соединения?
Авторизованный пользователь выбирает Live Connection или импортируется при создании источника данных.
Отправляет ли JAS данные в OpenAI или другому провайдеру по умолчанию?
Нет. JAS не поставляется с LLM соединением. Внешний путь данных создается только тогда, когда авторизованный администратор настраивает конечную точку LLM.
Можно ли использовать JAS без данных, покидая среду клиента?
Да. Когда выбрана самостоятельная LLM, работающая в среде клиента, запросы JAS и связанные с ними метаданные остаются в пределах одной и той же границы инфраструктуры.
Может ли JAS быть полностью отключен?
Да. JAS может быть отключен на уровне лицензии. Даже при лицензировании нет внешней конечной точки ИИ, если не настроено соединение LLM.
Есть ли субпромышленники в самостоятельном размещении?
Развертывание может быть сконфигурировано без обработки данных клиентов сторонним подпроцессором. Коммерческая услуга LLM, SMTP или другая внешняя услуга, выбранная клиентом, должна оцениваться отдельно в соответствии с его собственной моделью соглашения и ответственности.
В Сводном Веществе
Модель развертывания TURBOARD, метод доступа к данным и JAS-соединения являются отдельными решениями по безопасности. Самостоятельное развертывание поддерживает приложение в среде клиентов. Live Connection поддерживает исходные данные, в то время как импортируемая модель загружает выбранные данные в импортную базу данных, работающую в той же среде развертывания, что и TURBOARD.
JAS не отправляет данные извне только потому, что они лицензированы. Внешний путь данных LLM создается через явную конфигурацию авторизованного администратора и регулируется условиями выбранного провайдера.
Четкая граница данных является основой безопасности. Когда среда развертывания, модель доступа к данным, лицензия JAS и внешние соединения документируются вместе, становится ясно, где обрабатываются данные и при каких условиях они могут покинуть окружающую среду.
Блоги
Принесите один реальный бизнес-вопрос. Посмотрите, как на него ответит TURBOARD.
Мы демонстрируем JAS на ваших отчётах, ваших определениях и вашем контексте безопасности — а не на типовой демонстрационной базе.