2021年3月16日

在我们的标准draw.io计划中引入数据治理

draw.io是用于Atlassian产品的安全第一的图表应用程序。图表数据仅存在于您的计算机内存中,或者作为Confluence页面或Jira问题的附件存在。

数据驻留

Atlassian已为Confluence Cloud和Jira Cloud实施了数据驻留选项。这意味着存储在Confluence和/或Jira实例中的所有主要数据都将驻留在所选区域中的服务器上。

在Atlassian Cloud产品中设置数据驻留区域,以选择数据或范围内产品内容驻留的位置。实例的主要内容在静止时将存储在该区域中的服务器上。

当您为Confluence和Jira设置数据驻留位置时,draw.io会自动跟随该选择以及存储在主机产品中的图表数据的位置。简而言之,draw.io与Confluence和Jira Cloud的数据驻留设置以及合规性相匹配。在为主机产品设置了draw.io之后,您无需执行任何其他操作。

数据治理

虽然图表数据仅存储在浏览器中或Confluence或Jira实例中,但是某些扩展功能(例如PDF生成)无法在浏览器中执行。

使用这些功能时,数据将安全地发送到draw.io服务器端点。成功返回后,所有数据将从我们的服务器中删除,所有内容均不会保留。

这些功能包括:

导出到.pdf文件。

从.vsd,.vss和.vsx图文件(包括嵌入式EMF图像)导入。

从PlantUML生成图表图像。

导入Gliffy图

注意:在与端点之间的所有网络传输过程中,数据都是加密的。

定义端点

在Confluence Cloud和Jira Cloud的draw.io标准计划中,我们实现了数据管理选项,该选项可让您指定draw.io服务器端点区域。

您必须在draw.io应用程序配置中手动设置首选区域以进行数据治理。draw.io在两个区域具有服务器端点:一个位于欧盟(位于德国法兰克福),另一个位于美国(位于北弗吉尼亚州)。

设置这些在线服务的draw.io服务器端点(欧盟或美国)。注意:draw.io将与Atlassian将来提供的任何数据中心位置匹配。

将以下JSON(JavaScript对象表示法)字符串添加到draw.io应用程序配置中:“ dataGovernance”:“ EU”或“ dataGovernance”:“ US”。

数据传输锁定

在Confluence Cloud中,使用draw.io锁定选项,还可以将数据传输限制为仅在浏览器和Confluence Cloud实例之间进行(并有效地禁用上述功能)。

将以下JSON字符串添加到draw.io应用程序配置中:“ lockdown”:true“。注意,将lockdown设置为true时,dataGovernance值将被忽略。