担心移动BI安全问题？试试Smartbi移动应用功能

之前看过《便捷高效，移动BI让决策尽在掌握！》小伙伴们都知道，Smartbi移动端提供集成推送、离线、分享、交互操作等多种功能，满足企业决策层和管理层在移动端随时查看分析数据、高效地协同办公的需求。

但是很多用户对于在移动端分析数据有一些安全上的顾虑，比如，我的移动设备丢了怎么办？能不能控制非法访问的移动设备？分享的时候怎么保障安全性？

Smartbi针对移动端提供了多种安全策略，以保障用户在移动端高效稳定安全地使用数据。

一、用户管控

1、权限管理体系

Smartbi移动端拥有完善的基于用户、用户组、角色的权限体系，包括操作权限、资源权限、数据权限三大类型的权限。通过灵活的配置，严格地管控用户可访问的内容。

● 操作权限：主要解决用户“能做哪些操作”的问题，包括控制用户可以访问的模块、菜单、按钮等。

● 资源权限：主要解决用户“能看哪些资源”的问题，包括控制用户可以访问的目录、报表、字段等。

● 数据权限：主要解决用户“能看哪些数据”的问题，包括控制用户打开报表后可以访问的数据。

2、移动设备注册管理

针对移动端，Smartbi内置了移动设备登记注册管理功能，可以进行设备注册审核验证。通过这个功能我们可以把访问的移动设备限定在安全的范围内，杜绝非法访问。

当我们选择进行设备注册审核验证，则每台移动设备第一次连接到Smartbi应用服务器时，会自动生成一条待审批的注册信息；管理员在PC端审核通过这条注册信息前，该移动设备无法访问到Smartbi应用服务器的内容。

图：PC端移动设备管理界面示例

进行设备注册审核验证时，管理员可根据提交的申请理由，选择通过或拒绝该设备的注册申请，最大限度地杜绝非法的访问，确保系统、数据等的安全性。若申请理由不充分、管理员拒绝注册申请，则在移动设备登录时会弹出审核失败信息。

注册审核通过后，系统会记录移动设备唯一标志，只有符合条件的设备才能够登录App。就算企业外部人员安装了Smartbi移动端应用，并且配置了指向企业内部服务器的连接，由于该设备不在认证列表中，该用户无法访问服务器。

3、身份校验

Smartbi移动端设有专门的用户身份鉴别程序来负责处理用户的登录和认证。

对于用户登录认证，Smartbi采用“账号+密码”的认证方式，无论是在线状态还是离线状态，都需要用户输入密码进行校验。密码采用MD5加密保存，确保非指定系统、非授权用户将无法登录系统，以保障系统的安全性。

此外，Smartbi移动端可定制实现验证码功能，通过短信验证码进行验证登录，进一步加强安全保障。

图：原始手机登录界面、添加验证码功能登录界面示例

图：验证码登录效果示例

二、数据安全

1、水印保护

水印目前是防范和追溯纸质打印和截屏泄密的最佳选择。Smartbi移动端支持在浏览业务报表、指标看板时显示水印效果，从而通过水印信息快速锁定数据来源；并可灵活设置水印类型（文字水印、图片水印）和水印样式。

2、分享安全

移动端报表可以通过链接、二维码等形式分享到第三方应用，进行数据的动态查看与分析，为了保障分享时的数据安全，Smartbi提供公开分享、私密分享和加密分享等多种方式供用户选择。其中私密分享需要用户登录后才可访问资源；加密分享需要用户在有效期内输入密码才能访问。

3、数据传输安全

Smartbi移动端支持在与Smartbi应用服务器的数据传输过程中，使用https数字证书进行身份验证和数据加密传输，确保数据传输的安全性，保障用户隐私信息安全。

4、离线数据安全

离线数据方便了用户在没用网络的情况下浏览数据，但也带来了设备丢失时数据外泄的安全问题。Smartbi App内置了离线数据安全策略，当用户连续五次输入错误的密码，将自动删除所有离线数据。