Daten, Datenschutz und Datenresidenz
Icon Map for Fabric arbeitet mit Ihren Daten, in Ihrem Mandanten. Es geht um zwei Arten von Daten, die sehr unterschiedlich behandelt werden:
- Ihre Daten: Karten, Lakehouse-Tabellen und -Dateien und alles andere in Ihrem Fabric-Mandanten und OneLake. Sie bleiben in Ihrem Mandanten. Tekantis erhält oder speichert sie nicht.
- Betriebsdaten: die Datensätze, die Tekantis für seinen Geschäftsbetrieb und den Dienst führt, etwa Ihr Konto, Ihre Lizenzen und wie stark sie genutzt werden. Sie enthalten nie Ihre Karteninhalte.
Ihre Daten bleiben in Ihrem Mandanten
- Icon Map liest Ihre Daten dort, wo sie liegen, aus OneLake und Ihren Fabric-Quellen. Es kopiert oder verschiebt Ihre Daten nicht, um eine Karte zu erstellen.
- Wenn Sie eine Karte veröffentlichen, werden die eingefrorene Konfiguration und eine etwaige Datenmomentaufnahme in Ihren eigenen OneLake geschrieben (in einen Ordner
Files/_published/), nicht in die Infrastruktur von Tekantis. Der Dienst für veröffentlichte Karten liest sie beim Anzeigen und speichert nichts. - Änderungen durch Rückschreiben werden in Ihrem OneLake gespeichert (in einem Anmerkungsspeicher oder einer Ebenendatei).
- Daten, die Sie im Datenshop kaufen, werden in Ihren OneLake geschrieben und gehören dann Ihnen. Tekantis löscht nie etwas aus Ihrem Lakehouse oder OneLake. Wenn eine Shoplizenz endet, werden Sie gebeten, die Kopie nicht mehr zu verwenden und sie selbst zu löschen.
Was Tekantis speichert
Tekantis speichert nur Betriebsdaten:
- Konto- und Kontaktdaten;
- die IDs und Namen von Mandanten, Kapazitäten und Arbeitsbereichen, für die Ihre Lizenzen gelten;
- Lizenz- und Nutzungsdatensätze (Kennungen und Zählwerte, keine Inhalte);
- Bestellungen im Datenshop, einschließlich des Umrisses eines gekauften Gebiets;
- Bereitstellungsdatensätze, die den Pfad festhalten, in den eine Kopie aus dem Datenshop geschrieben wurde, niemals deren Inhalt;
- Anfragen zu Upgrades und zur Verlängerung von Testversionen sowie Name und E-Mail-Adresse, die beim Start einer Testversion erfasst werden;
- Anmeldekennungen von Geschäftskonten.
Diese Daten werden in Microsoft Azure in der Region UK South gespeichert, unabhängig von Ihrer Fabric-Region. Kontaktdatensätze werden außerdem in HubSpot, unserem CRM, in dessen EU-Rechenzentrum geführt. Zahlungen auf icon-map.com nimmt Paddle als Merchant of Record entgegen. Das Sicherheits-Whitepaper, Abschnitt 12 listet jeden Datenfluss auf, den Tekantis-Dienst, der ihn empfängt, wo er gespeichert wird und welche Dritten beteiligt sind.
Identität und Zugriff
Icon Map handelt mit Ihrer Microsoft Entra-Identität und übernimmt Ihre Fabric-Berechtigungen, sodass es nur auf Daten zugreifen kann, die Sie ohnehin sehen dürfen. Der Zugriff auf Ebenen und Kataloge wird über dieselben Fabric- und OneLake-Berechtigungen gesteuert, die Sie auch sonst verwenden, einschließlich der Sicherheit auf Zeilenebene für Power BI-Semantikmodelle. Einzelheiten finden Sie unter Konfiguration von Sicherheit und Berechtigungen.
Gehostete Dienste
Einige Teile der Umgebung werden von Tekantis gehostet. Die Grundkarten, die Kacheln des öffentlichen Icon Map-Katalogs und der eingebettete Viewer liefern Kartenstile und veröffentlichte, nur zur Anzeige bestimmte Inhalte aus; sie enthalten nicht Ihre Fabric-Quelldaten. Das Backend der Workload ruft außerdem den Lizenzierungsdienst und die Website-API von Tekantis auf, um Lizenzen zu prüfen, Nutzungszählwerte zu erfassen und den Datenshop abzuwickeln. Diese Dienste speichern nur Betriebsdaten.
Ressourcen zur Compliance
Formale Unterlagen zu Sicherheit und Compliance finden Sie hier:
- Sicherheits-Whitepaper zu Icon Map for Fabric: Architektur, Endpunkte, Onboarding-Einstellungen, Betriebsdaten und Telemetrie dieses Produkts
- Anbieterbestätigung: die Veröffentlichungsanforderungen von Microsoft, beantwortet
- Datenschutzerklärung
- Sicherheits-Whitepaper zu Icon Map Pro / Slicer: die benutzerdefinierten Power BI-Visuals
- Compliance im Gesundheitswesen
- Compliance mit dem AI Act
Nächste Schritte
- Konfiguration von Sicherheit und Berechtigungen: was Ihr Administrator einrichtet.
- Veröffentlichen und Teilen: wo veröffentlichte Daten gespeichert werden.