Sécurité et certification

Cette page s'adresse aux administrateurs et aux responsables de la sécurité. Elle explique ce qui reste à l'intérieur du visuel, les services auxquels Icon Map Pro se connecte et ce qu'il leur envoie, et pourquoi le visuel n'est pas certifié par Microsoft.

Résumé

• Icon Map Pro s'exécute dans le bac à sable des visuels personnalisés de Power BI, dans le navigateur ou dans Power BI Desktop. Power BI ne lui transmet que les champs que vous lui ajoutez.
• Il dessine vos données à l'intérieur du visuel. Rien des données de votre rapport n'est envoyé à Icon Map.
• Il charge les fonds de carte, et les couches vers lesquelles vous créez un lien, depuis des services externes. C'est ce dont une carte a besoin, et c'est la raison pour laquelle le visuel ne peut pas être certifié.
• Un serveur que vous reliez à vos données, comme une couche ArcGIS jointe à celles-ci, reçoit les valeurs dont il a besoin pour la correspondance. C'est vous qui choisissez ces serveurs.
• Il envoie une télémétrie d'utilisation des fonctionnalités qui ne contient aucune donnée de rapport et que vous pouvez désactiver.
• Sur le moteur Moderne, les bibliothèques JavaScript qu'il utilise sont intégrées au visuel. Aucune n'est chargée depuis Internet à l'exécution.

Les données de votre rapport

• Icon Map Pro dessine lui-même vos lignes, à l'intérieur du visuel. Il n'a aucun service de géocodage auquel vos lignes seraient envoyées : vous fournissez des coordonnées, des formes ou des valeurs qui correspondent à des entités.
• Les itinéraires et les lignes de flux sont calculés à l'intérieur du visuel.
• Rien des données de votre rapport n'est envoyé aux services d'Icon Map : ni aux fonds de carte, ni à la vérification de licence, ni à la télémétrie, ni au catalogue Icon Map.
• Le contrôle Rechercher cherche les lieux dans un index que le visuel télécharge. Il recherche ce qu'un lecteur saisit, pas vos données.
• Quand vous joignez une couche d'entités ArcGIS à vos données via le champ Référence d'entité, le visuel demande à ce serveur ArcGIS les entités qui correspondent. Les valeurs à faire correspondre sont envoyées à ce serveur dans le cadre de la requête.
• Un lien que vous construisez à partir de vos données avec la mise en forme conditionnelle, comme un lien de fichier ou une valeur de filtre, est envoyé au serveur vers lequel pointe ce lien, dans le cadre de la requête.
• Les info-bulles, la sélection et le filtrage croisé passent par les interfaces de Power BI.

Ce que le visuel est autorisé à faire

Power BI exécute chaque visuel personnalisé dans un bac à sable : un cadre distinct qui ne peut lire ni la page du rapport, ni les autres visuels qu'elle contient, ni votre connexion Power BI. Power BI ne transmet au visuel que les champs que vous lui ajoutez, et le visuel renvoie les sélections et les info-bulles via Power BI.

Power BI n'accorde par ailleurs à un visuel personnalisé que les privilèges qu'il déclare. Icon Map Pro en déclare trois :

Services externes

Chaque service n'est contacté que si la fonctionnalité qui en dépend est utilisée. Les adresses sont listées, pour les règles de pare-feu, dans Environnements pris en charge et limites.

Pour bloquer tous les appels aux services Icon Map, activez Environnement isolé. Voir Power BI Report Server (local).

Les fonds de carte et les fonctionnalités qui relèvent du moteur Hérité, comme les arrière-plans Google Maps, Mapbox et MapTiler, sont décrits dans la documentation des versions 1.1.0.9 et antérieures.

Le proxy

Le proxy Icon Map est désactivé par défaut. Quand vous l'activez pour un serveur qui n'autorise pas Power BI à le lire, les requêtes vers ce serveur transitent par un relais exploité par Icon Map, avec les informations d'identification qui y sont jointes, et le relais renvoie la réponse. Ses journaux conservent le site et le chemin de chaque requête, mais ni la chaîne de requête ni ce qui a été envoyé.

Clés API, authentification et proxy décrit précisément quand le proxy est utilisé et ce qui lui est envoyé.

Informations d'identification

• Les clés API des fournisseurs et la clé de licence Icon Map sont enregistrées dans le rapport comme des paramètres. Traitez en conséquence un rapport qui en contient.
• Un secret client ArcGIS est enregistré sous forme protégée.
• Les connexions ArcGIS personnelles sont conservées dans le stockage local du visuel, sur l'appareil du lecteur, et non dans le rapport.

Voir Clés API, authentification et proxy et Se connecter à ArcGIS.

Vérifications de licence

• Les licences utilisateur sont vérifiées par Power BI. Le visuel demande à Power BI quels plans Icon Map possède l'utilisateur connecté. Rien n'est envoyé à Icon Map pour cela.
• Les clés de licence sont validées en ligne auprès du service de licences Icon Map. Un visuel sous licence par clé enregistre aussi son utilisation auprès de ce service quand il charge des données : la clé, l'environnement dans lequel il s'exécute, le produit, la Référence facultative, l'ID d'instance du visuel et un ID de session. Les licences à l'usage sont mesurées de cette façon. L'utilisation des couches du catalogue Icon Map est enregistrée sur la licence.

Télémétrie

Icon Map Pro envoie une télémétrie d'utilisation des fonctionnalités à Azure Application Insights, dans la région UK South. Elle sert à comprendre quelles fonctionnalités sont utilisées et à diagnostiquer les erreurs.

• Ce qui est envoyé. Une liste des fonctionnalités utilisées par une carte, pas vos données : le moteur de carte et la projection, le type de fond de carte et le style Icon Map, l'activation de l'ombrage, les couches de référence et les couches de données activées, la source des images, le nombre de niveaux de formes et, pour les couches du catalogue Icon Map, leur nom, leur ID, leur type d'accès et leur visibilité. Chaque événement comporte aussi l'ID d'instance du visuel, sa version, l'environnement dans lequel il s'exécute, et indique si le rapport est en cours de modification ou de lecture.
• Les erreurs. Les erreurs telles qu'un échec de validation de licence sont envoyées sous forme d'exceptions. Avant l'envoi d'une erreur, le texte entre guillemets, les nombres et les adresses web sont retirés de son message : elle ne peut donc transporter aucune valeur de votre rapport.
• Ce qui n'est pas collecté. Le suivi automatique des pages vues et des requêtes réseau est désactivé. Seuls les événements ci-dessus sont envoyés. Aucune donnée de votre rapport n'est incluse.
• Refus. Activez Volet Format > Icon Map Pro > Informations pour le support > Refuser la télémétrie. La télémétrie ne démarre pas avant que le visuel ait lu ce paramètre : un rapport qui la refuse n'envoie donc absolument rien.
• Télémétrie détaillée. Des événements de diagnostic supplémentaires ne sont envoyés que tant que Télémétrie détaillée pour le support est activé. Laissez ce paramètre désactivé, sauf si le support vous le demande.

Certification par Microsoft

Icon Map Pro ne peut pas être certifié par Microsoft. L'une des exigences d'un visuel certifié est qu'il n'accède à aucun service externe :

Accéder à des services ou à des ressources externes. Par exemple, aucune requête HTTP/S ou WebSocket ne peut sortir de Power BI vers un service quelconque.

Les fonds de carte sont trop volumineux pour être stockés dans un visuel : ils doivent donc être servis depuis une source externe. Les critères complets se trouvent dans la documentation de Microsoft sur les visuels certifiés.

Les visuels non certifiés ne sont pas autorisés dans mon organisation

Quand vous publiez un rapport dans le service Power BI, vous pouvez voir ce message à la place du visuel :

Il signifie que les visuels non certifiés ne sont pas autorisés dans votre locataire Power BI ou Microsoft Fabric. Un administrateur peut faire une exception pour un visuel précis en l'ajoutant comme visuel d'organisation, qui peut alors être utilisé dans toute l'organisation. Voir les recommandations de Microsoft sur les visuels d'organisation.

Revues de sécurité du code

Nous accompagnons volontiers les revues de sécurité du code. Nous pouvons communiquer le code source sous accord de confidentialité à l'équipe de sécurité informatique de votre organisation pour examen. Contactez support@icon-map.com.

Voir aussi

• Environnements pris en charge et limites
• Clés API, authentification et proxy
• Power BI Report Server (local)
• Contrat de licence utilisateur final
• Mentions relatives aux tiers