Sécurité et contrôles en lecture seule
Avant de connecter une source, définissez les données lisibles par le compte de reporting et l’utilisation des résultats. Les contrôles Datarelix limitent l’exécution ; ils ne déterminent pas quelles informations votre organisation doit exposer.
Contrôles des requêtes
Le modèle propose un plan structuré. Les services le valident et exécutent les étapes permises. Le SQL est analysé pour vérifier la lecture seule ; KQL et ES|QL disposent de leurs validateurs. Le périmètre de connexion restreint les objets disponibles aux requêtes de reporting.
Les valeurs par défaut comprennent couramment 5 000 lignes et un délai de 30 secondes ; les limites et leur configuration dépendent du moteur. Une limite de lignes ne borne ni le volume parcouru ni le coût total du calcul. Consultez la référence du connecteur.
Un refus de validation s’affiche sous la forme SQL validation failed. Il diffère d’un refus de droits par la base. Dépannage
Identifiants et entrées du modèle
Les identifiants sont chiffrés au repos et utilisés par les services pour tester la connexion, découvrir le schéma et exécuter les requêtes. Ils ne sont pas transmis au modèle. Renouvelez le secret dans la source, puis mettez la connexion à jour.
Le modèle peut recevoir questions, métadonnées de schéma, descriptions, contexte et messages d’erreur utiles à une correction. La découverte IA utilise la structure, sans lignes d’exemple. Le suivi peut inclure certaines valeurs d’un résultat à une ligne, y compris du texte. Ce mécanisme ne transmet pas les tableaux de résultats à plusieurs lignes. Ne mettez pas de secrets dans les questions ou descriptions.
Datarelix conserve des résultats et des éléments d’exécution pour rouvrir le travail. Consultez la politique de confidentialité et les exemples du guide des flux de données.
Python généré
L’analyse générée s’exécute dans un environnement isolé avec sorties réseau bloquées et ressources limitées. Il traite les résultats fournis sans recevoir les identifiants de la base. Ces contrôles concernent cet environnement, pas tous les flux du service. Analyse Python
Droits effectifs sur la source
Demandez un compte de reporting dédié et une revue des rôles hérités, droits publics, fonctions et règles par ligne ou colonne. La validation des lectures et le périmètre du compte répondent à des préoccupations différentes. Ils ne rendent pas une mesure ambiguë correcte ni une lecture sensible appropriée.
Une vue de ventes peut omettre les coordonnées inutiles au rapport. Limitez la source au périmètre approuvé pour le travail.
Travail conservé et exigences
Connexions, exécutions, conversations et tableaux de bord sont privés au compte qui les crée. Les contrôles de compte et les politiques d’accès appliquent cette propriété. Team mutualise les quotas sans fournir de connexions ou tableaux de bord partagés.
L’historique est propre au compte. Reporting partagé, journal d’audit global, provisionnement SCIM et sélection d’une région de traitement ne sont pas des fonctions standard de ce parcours. Confirmez tout besoin Enterprise ou contractuel avec Datarelix.
Pour évaluer un fournisseur, utilisez la liste de contrôle. Pour une réponse, vérifiez dates et définitions, puis faites examiner les calculs que vous ne pouvez pas contrôler vous-même.
Examiner l’enregistrement d’exécution
Une exécution relie la question au plan, aux étapes exécutées et aux sorties. Rouvrez-la depuis l’historique pour examiner la requête réellement exécutée, les sources, le nombre de lignes renvoyées et la durée. Après correction d’une requête en échec, vérifiez la version réussie.
L’analyste peut reproduire le calcul ; l’utilisateur métier peut expliquer source et période du graphique. Cet historique est individuel, pas un journal administratif d’entreprise. Réexécuter une requête enregistrée sur des données modifiées peut produire un autre résultat.
Distinguer refus de validation et erreur de droits
Un refus de validation SQL indique que la demande générée ne respecte pas les règles du service. Une erreur d’autorisation de base indique que l’identité source ne pouvait pas effectuer la lecture. Changer un mot de passe ne répare pas une référence hors périmètre ; élargir les droits n’est pas la réponse par défaut à un refus de validation.
Servez-vous du message d’erreur et de la documentation du connecteur pour en trouver la cause ; le dépannage présente chaque message. Gardez les détails sensibles de connexion hors des exemples envoyés au support.