导出数据以供SaaS中的分析使用

Question

我们是SaaS产品，我们希望能够按用户导出数据，并将其与Tableau或PowerBI等各种分析（BI）工具一起使用。 我们不仅考虑手动管理所有这些导出，还考虑使用一些云数据库，例如AWS Redshift（将成为我们服务的一部分）。 但是，除非我们与AWS进行某种SSO集成，否则尚不清楚用户如何自然访问这些数据库。

那么-导出数据以供SaaS产品中进行分析的最佳实践是什么？

Answer 1

在这种情况下，您可以将安全性内置到后端API层中。

首先，您可以设置将数据加载到Redshift的过程，然后确保只有后端API服务器/集群可以访问redshift（例如，通过没有外部IP访问Redshift的vpc）

现在您有了数据，您可以通过后端服务照常验证用户，然后当用户通过后端API请求下载时，后端可以创建查询以根据用户安全角色仅从redshift中提取正确的数据。 为了使之成为可能，您可能需要在redshift数据模型中构建某种安全性列。

Answer 2

我假设让数据进行红移不是问题。

如果我正确理解的话，您正在寻找的是OEM解决方案。 问题是如何模仿您为SaaS产品提供的安全模型。

这取决于您的安全模型有多复杂。 如果只是简单的验证用户身份，并且他可以访问所有租户数据，或者可以轻松为用户过滤数据。 事情对您来说很简单。 受信任的身份验证将允许您对用户进行身份验证，而用户筛选将允许您向他显示他有权访问的所有内容。

但是这里有一个要点，如果您的安全性真的很复杂，那么在这些产品中模仿它就变得非常困难。

对于集成tableau，此链接将有所帮助：-https: //tableau.github.io/embedding-playbook/#

Power BI，此产品不是风扇。 我试图在我的应用程序中嵌入一个视图，并且数据刷新是一个大问题。 几乎就像他们希望您成为实时报告的天蓝色商店一样。（我更喜欢GCP）如果创建api并填充数据集，则它们会有疯狂的限制，例如1MB /秒等。在其他情况下，只能刷新数据集8次。

我放弃了他们。

最近，我接到了Sisense的电话，从OEM的角度看，他们似乎也很有前途。 您可能要尝试一下。