Блог CleverData

Не Single Sign-on единым, а чем еще? Все обновления CDP CleverData Join за 4-й квартал 2023 г.

Новости
Состоялся релиз 2023.Q4 CDP CleverData Join. Среди изменений - внедрение технологии Single Sign-on, а также множество доработок и исправлений, улучшающих опыт использования платформы. Кроме того, проведён ряд изменений, оптимизирующих производительность и повышающих безопасность.

Single Sign-On (SSO)

Рады представить механизм авторизации в CleverData Join посредством единого входа через учетную запись во внешнем провайдере идентификации. Эта полезная функция для компаний с развитой IT-инфраструктурой уже доступна к использованию. В данный момент в качестве провайдера выступает Microsoft Azure. После настройки подключения к нему авторизация в системе будет проходить через платформу Microsoft Azure. Вследствие этого:

  • пользователю системы не нужно будет хранить ещё одну пару из логина и пароля, так как он будет авторизоваться через основную учётную запись организации,
  • все требования к политике хранения пароля будут учтены автоматически,
  • доступ в CleverData Join можно выдать с помощью добавления пользователя в заранее определенные группы MS Azure,
  • отзыв доступов к CleverData Join при блокировке или удалении учётной записи Azure будет произведен автоматически,
  • роли пользователя в CleverData Join также будут определены автоматически исходя из маппинга, заданного пользователем.

Настройка подключения производится как со стороны провайдера идентификации, так и на стороне CleverData Join при помощи удобного интерфейса.
В дальнейшем запланировано расширение перечня возможных провайдеров идентификации.

Развитие ролевой модели

Мы пересмотрели список бизнес-ролей, доступных для использования в системе. В дополнение к ранее созданным (об этом в релиз-посте 2023Q3) мы добавили две новых.

  • AM and TM Editor - для сотрудников, которые обладают полным доступом как к редактированию сущностей менеджера тегов (с возможностью публикации контейнера), так и к редактированию таксономии.
  • Security Specialist Without Viewing - роль, созданная для безопасного администрирования организации и её пользователей без какого-либо доступа к данным клиентов или конфигурации основных модулей продукта.

Улучшения UI

Продолжаем развивать обновлённый интерфейс CleverData Join для опционального использования в нескольких модулях платформы. Так, в свежем релизе.

  • убрали из сообщений об ошибках их технологические описания и чувствительную информацию,
  • доработали интерфейс авторизации (взаимодействия, связанные со сбросом пароля),
  • исправили скроллинг во вложенных папках файлового менеджера,
  • обновили логотипы продукта.

Оптимизация и безопасность

Кроме улучшений, влияющих на пользовательский опыт, мы опубликовали несколько изменений «под капотом»:

  • Для данных, выгруженных в ClickHouse, проведена оптимизация формата хранения, что позволяет более точно анализировать последовательности событий по объединенным профилям.
  • В технологический мониторинг добавлено отслеживание инстансов адаптеров, которые находятся в запущенном состоянии дольше ожидаемого интервала времени. Теперь возможен проактивный мониторинг этого компонента системы.
  • Продолжаем обновление библиотек компонентов обработки данных - Apache Flink обновлён до версии 1.16.2.
  • Добавлены улучшения, связанные с безопасностью запросов в браузере.