博客
Fivetran宣布新的谷歌表单权限、安全选项
五味子
博客
Fivetran宣布新的谷歌表单权限、安全选项

Fivetran宣布新的谷歌表单权限、安全选项

在Fivetran,我们一直在寻找新的方法来加强客户安全和数据隐私,因此我们提供了尽可能精细的权限管理。

通过 大卫·克拉威茨,2018年5月1日

在Fivetran,我们一直在寻找新的更好的方法来加强客户安全和数据隐私,但我们也敦促客户遵循数据安全最佳实践。一种方法是授予Fivetran或任何其他第三方对您的数据的必要权限。

Fivetran客户可以将SELECT权限限制为某些架构和表。我们甚至允许您使用MySQL,博士后SQL Server. Fivetran也鼓励在数据仓库中采用类似的做法。一个重要的警告是亚马逊红移数据仓库。如果您将Fivetran与master/admin用户连接,我们将代表您执行日常数据库维护:周末真空(深度复制)表。

这就是说,我们理解安全性和便利性(可访问性)始终是一种权衡,我们会在适当的情况下尝试适应这一点。这就是我们引入第二种身份验证方法的原因谷歌表单将它们上载到Fivetran支持的数据仓库时。

我们最初的GoogleSheets实现使用OAuth进行身份验证。OAuth是一种方法,用户可以委托对其已被授予访问权限的所有文件进行访问。默认情况下,一些公司将所有谷歌硬盘文件的访问权授予所有员工。因此,GoogleSheets的GoogleOAuth方法授予Fivetran访问权限全部的你公司的谷歌电子表格,甚至那些你没有连接到数据仓库的。

Fivetran OAuth方法上传谷歌表单。

我们的一些客户告诉我们,如此广泛的访问是不可接受的。

因此,我们添加了第二种方法-用于身份验证的服务帐户。这允许用户根据每个电子表格授予访问权限。但是,服务帐户方法要求授予对Google帐户域之外的域(fivetran production.iam.gserviceaccount.com)的访问权限。

Fivetran服务帐户上传谷歌表单的方法。

有几点需要注意:

对于某些G套件帐户持有人,其雇主的安全政策禁止在域外共享的做法。因此,这些Fivetran客户必须使用OAuth方法,除非更改G套件权限以允许在域外共享。

我们还应该注意,如果一名员工通过OAuth方法从他或她自己的公司Google帐户验证Google工作表,那么如果该员工的Google帐户终止,这些工作表之间的连接将中断。对于服务帐户方法,情况并非如此。

这是五轮安装指南这两种方法都可以将谷歌电子表格上传到数据仓库。

总而言之,谷歌表单只是其中之一几十个连接器Fivetran提供。这些连接器是来自业务应用程序和数据库的数据,Fivetran会为您同步到数据仓库中。

Fivetran支持四个面向列的数据仓库。包括谷歌大查询,亚马逊红移,雪花微软Azure Synapse.

有关基于行和面向列的数据仓库之间差异的分析,请参阅我们的深入分析在这里.

关于Fivetran:我们的使命是使数据民主化,使公司以数据为导向,并使分析师能够轻松访问不同的数据源以执行高级分析。

只需5分钟的设置,Fivetran就可以将所有应用程序、数据库、事件和文件存储复制到高性能数据仓库中。我们的云数据管道零配置、零维护,完全由Fivetran管理。

使用Fivetran,大大小小的企业都可以获得对其数据的完全控制和所有权。使用SQL或选择的商业智能(BI)工具很容易加入数据源,执行敏捷分析,并最终发现有价值的见解。

Fivetran销售团队可访问sales@www.miaplace.com.

在几分钟内开始分析数据,而不是几个月

立即启动任何Fivetran连接器。