技术解决方案

Quick BI 的登录认证能力，面向企业提供统一访问控制与安全管理服务，多种安全登录认证方式和功能，满足不同企业内控外审的安全诉求的同时，帮助企业构建个性化的登录门户。独立部署环境支持多账号登录，且登录类型支持自定义，本文为您介绍登录配置页说明。

基于多级缓存策略，向用户提供从毫秒到亚秒级的查询响应，实现查询加速，解决客户因为数据量过大或者数据库自身性能不佳带来的图表展示或者数据分析慢的问题，提升客户的产品使用体验。

本方案通过开放 API 和开放 webhooks 事件监听的能力实现企业资源的集中化管控，企业平台通过开放 API 接口对报表资源进行查询、删除、发布、下线、移动等操作，同时企业的报表开发者/管理员在 Quick BI 的工作台中对作品进行的变更会通过客户的自定义渠道 webhooks 发送通知到企业系统，让企业平台可以及时感知到在 Quick BI 中的资源变更。

企业系统自定义审批对接，一般流程为：1）申请人（ Quick BI 普通用户）访问报表资源时，发起「权限申请」；2）Quick BI 将「权限申请」通知发到客户的自定义渠道 webhooks 中；3）客户 OA 系统在接收到审批通知时，由自己业务系统判定并推送到指定的审批人；4）审批人在审批完成后，由客户 OA 系统回调 Quick BI 的开放审批 API 接口通知 Quick BI 进行审批变更；5）申请人（ Quick BI 普通用户）再次访问资源后，正常进行报表查看。

以双租户（厂端租户和经销商租户）为例，租户 A 和租户 B 分别在 Quick BI 创建两个实例组织，本方案采用登录策略严格路由的方式，让不同租户之间在网络隔离的情况下，分别通过各自系统的 SSO 服务与 Quick BI 完成登录对接，并将各自系统的账号成员同步至 Quick BI 的组织中。从而实现 A 租户账号通过 A 域名登录 Quick BI，仅可访问到 A 组织；B 租户账号通过 B 域名登录 Quick BI， 仅可访问到 B 组织。

本方案通过对可视化分析、渲染流程进行标准化，拉齐不同系列图表（统计/关系/表格等）、不同技术栈（G2/D3/L7 等）形成通用可视化底座，使得可视化图表/组件可以物料化的方式在仪表板、电子表格、大屏等应用系统中互通调用。并且建立了独立的分析层（联动/钻取/预测等），独立配置 DSL，独立沙箱，解决了开放自定义图表与官方图表的无缝联动分析以及资源隔离问题，做到分析能力跨系统，同时支撑 PC /移动/电视等多端的不同交互体验。