Котятки, Вот уже месяц грызу задачку с мобильной версией BI на телефоне, и чем больше считаю, тем больше грущу. Вчера мой тимлид напомнил мне, почему грущу) Итак, все крупные платформы Qlik, PBI, FineBI и пр этот сервис предоставляют. -Начала я с https://learn.microsoft.com/en-us/power-bi/guidance/white-paper-powerbi-security для выработки своих паттернов. -Потом пошла к изучения разницы между ‘поставить мобильный клиент к Клауд-платформе’ и ‘сплясать, когда у тебя on-premise’. -И вот я уже у главного вопроса - безопасность. Конечно, все крупные платформы и мобильные клиенты к ним учитывают ключевые секьюрити-проблемы. По крайней мере, изоляцию и контейнеризацию клиента от личной среды мобильного устройства пользователя все освоили. Это важный фактор, - в свое время скандалы с незашифрованным кэшем Power BI и Tableau на андроидах меня сильно поразили) В общем, откуда тогда грусть? Для защиты данных в случае on-prem решения надо поделать: -маскирование критических и перс данных -переделка приложений для запрета дрилл-дауна -перестройка governance и строгий контроль привилегий -сборка всей конструкции с MDM/MAM (пока грустно). Моя главная головная боль - паттерн использования. Мобильные клиенты потому и мобильные, что на мобильном интернете. Иначе смысл? Пойди возьми комп и смотри вволю. Но в моей локации блокировки работают интересно, и часто единственным выходом является оффлайн-режим, когда можно открыть дашборд без интернета. А вот в моем любимом Qlik есть огромная архитектурная дырка, когда в этом режиме на устройство кладется полное qvf. И на андроиде я смогла станцевать и вытащить его. Да, зашифрованное, да, с ограниченным сроком жизни и вшитым rls, но оно там. В общем, простые решения типа ‘поставить клиент и начать работать ‘ - это к облачным платформам. Решения типа ‘изолировать сервер и вывести в интернет’ - для безумных и богатых. А если ты чутка параноик, как я, то придется пострадать.