对账一致的预测
在一个层级结构(SKU→客户→区域→总计)中进行销售/收入预测,并对齐各层级,使其加总结果完全一致。加总不上的预测是老板最不信任预测的头号原因:如果各SKU之和与总计对不上,哪个数字才是真的?在这里,你可以看到单独预测出的原始值与经过对齐调整后的值并排显示,调整过程完全透明,采用两种方法:自下而上(以基层为准——叶子节点之和决定父节点)和按比例自上而下(以顶层为准——按叶子节点的权重分配总量)。两种方法下,每一层级都满足"子节点之和=父节点",并妥善处理四舍五入的余数(最后一个子节点承担剩余部分)——一分钱都不会丢失。
这个页面有什么
直接从页面读取的写照——页面变了,这里也会变。
可用操作
停用重新激活是否保存
列表显示
租户状态算法定义日期轮换操作
表单字段
Chave Cifrada
Algoritmo
Ativa
Dh Definicao
Dh Rotacao
从这里开始
月度关账前会提醒你
BYOK(Bring Your Own Key)是指租户使用自己的加密密钥,而不是共用平台的密钥。其密钥由主密钥加密后保存(envelope encryption)——绝不以明文保存,也绝不会再次显示。当客户因合同或合规要求自有密钥时使用;对其他所有客户,平台密钥仍是默认设置,一切照旧。
此界面是什么
超级管理员的 BYOK(Bring Your Own Key)屏幕:按租户显示其自有加密密钥的状态,以及设置、轮换和停用操作。租户的密钥由平台密钥加密后保存(envelope encryption),绝不以明文保存;自设置之时起适用于该租户的新数据。没有启用的自有密钥时,系统照常使用平台密钥。
操作指南
设置与轮换
该按钮会打开密钥对话框:输入租户的密钥——建议使用 32 字节的 Base64(AES-256)。保存时,它会被主密钥加密,并永远从屏幕上消失。轮换也是同样的操作:在上面设置一个新密钥,“轮换时间”列会记录时间。
停用与重新启用
停用会保留已保存的密钥,但让租户回到平台密钥(黄色“停用”状态)。重新启用则恢复使用自有密钥。两者都不会删除任何内容——这是每个租户的开关,停用前会要求确认。
规则
全局开关优先于密钥
参数 SEGURANCA.BYOK_ATIVO 用于开启整个机制。在它关闭时,在这里设置密钥毫无作用:系统继续使用平台密钥,屏幕会以红色提示。先在“平台参数”中打开开关,再设置租户的密钥。
Trocar a chave NÃO recifra o acervo antigo
新密钥适用于此后的新数据。已保存的数据仍按原来的方式加密——对存量数据重新加密是一个单独的过程,不在此屏幕上进行。在这里轮换后就以为存量数据也已切换,是 BYOK 的典型陷阱。
常见问题
每种状态的含义
绿色“启用” = 租户正在用自有密钥加密新数据。黄色“停用” = 已保存密钥,但正在使用平台密钥。灰色“无密钥” = 从未设置——大多数租户的正常状态。
此界面回答哪个问题
每个租户都能使用自己的加密密钥吗——各账户的状态如何?超级管理员屏幕按租户列出自有密钥(BYOK)的状态,以及设置、轮换和停用操作。租户的密钥由平台密钥加密后保存(envelope encryption),绝不以明文保存,并自设置之时起适用于新数据——更换密钥不会重新加密旧数据。没有启用的自有密钥时,租户会一如既往地继续使用平台密钥。
这篇文章有帮助吗?
同一模块中: Confiança e conformidade1
Tenka 学院
了解学院针对您行业的分步学习路径,就在平台内。