הגדרת בקרות תאימות אזוריות ושמירת נתונים ב-DigitalMeet
בקרות אחסון נתונים ותאימות אזוריות מבטיחות שנתוני הפגישות שלך מאוחסנים ומעובדים במקום בו אתה זקוק להם. מדריך זה ידריך אותך בתהליך ההגדרה שלהם ב-DigitalMeet - שלב אחר שלב, עם פרטי תצורה עבור כל אפשרות.
לפני שאתם מתחילים
תצורת מיקום הנתונים משפיעה על המקומות בהם מאוחסנים ומעובדים כל פריטי הפגישות - הקלטות, תמלולים, מסמכים, פלטי בינה מלאכותית ונתוני ניתוח. שינויים חלים על נתונים חדשים באופן מיידי אך אינם מעבירים נתונים קיימים רטרואקטיבית. תכננו את התצורה שלכם בקפידה, במיוחד אם הארגון שלכם פועל על פני מספר תחומי שיפוט רגולטוריים.
לפני שמתחילים, ודאו שיש לכם גישת מנהל ושסקרתם את דרישות התאימות של הארגון שלכם. לרקע על ארכיטקטורת אחסון הנתונים של DigitalMeet, ראו אחסון נתונים ותאימות .
שלב 1: בחירת אזורים מורשים
במסוף הניהול, נווט אל תאימות > מיקום נתונים > אזורים . בחר את האזור/ים שבהם אחסון ועיבוד מותרים עבור הארגון שלך.
תצורת אזור זמינה
| קוד אזור | גֵאוֹגרַפיָה | אחסון זמין | עיבוד זמין | מקרה שימוש נפוץ |
|---|---|---|---|---|
| eu-west-1 | האיחוד האירופי - אירלנד | כֵּן | כֵּן | GDPR-עיקרי עבור ארגונים באיחוד האירופי |
| eu-central-1 | האיחוד האירופי — פרנקפורט | כֵּן | כֵּן | הגנת המידע הגרמנית (BDSG) |
| מזרח ארה"ב 1 | ארה"ב - וירג'יניה | כֵּן | כֵּן | אזור ברירת מחדל עבור ארגונים שבסיסם בארה"ב |
| ארה"ב-מערב-2 | ארה"ב - אורגון | כֵּן | כֵּן | אופטימיזציה של השהיית החוף המערבי |
| ap-דרום-מזרח-1 | אסיה פסיפיק - סינגפור | כֵּן | כֵּן | תושבות נתונים של אסיה-פסיפיק |
| il-central-1 | ישראל — תל אביב | כֵּן | כֵּן | דרישות הגנת המידע הישראליות |
| נקודת קצה מותאמת אישית | אירוח עצמי | כֵּן | כֵּן | פריסות מקומיות או בענן פרטי |
- בחר אזור אחד או יותר מהרשימה.
- ייעד אזור ראשי שבו מאוחסנים נתונים חדשים כברירת מחדל.
- אופציונלי, ייעד אזורים משניים עבור צוותי מעבר לגיבוי או מרובי אזורים.
- לצורך תאימות לאזור יחיד (למשל, כל נתוני האיחוד האירופי נשארים באיחוד האירופי), בחר רק אזור/ים של האיחוד האירופי.
טיפ: אם לארגון שלכם יש צוותים במספר אזורים, שקלו להגדיר גבולות לפי קבוצה (שלב 3) במקום להגביל את כל הארגון לאזור אחד. זה יבטיח תאימות מבלי לאלץ את כל התעבורה לעבור דרך אזור גיאוגרפי אחד.
שלב 2: הגדרת גבולות נתונים
גבולות נתונים שולטים היכן ניתן לאחסן ולעבד קטגוריות ספציפיות של נתונים. DigitalMeet תומך בארבעה סוגי גבולות, שכל אחד מהם ניתן להגדרה באופן עצמאי.
סוגי גבולות
| סוג גבול | מה זה שולט | דוגמאות לנתונים מושפעים |
|---|---|---|
| אִחסוּן | היכן נכתבים קבצים לאחסון אובייקטים | הקלטות, מסמכים, תמלולים, חפצי בינה מלאכותית |
| עיבוד | היכן פעולות חישוב פועלות | תמלול, סיכום בינה מלאכותית, ניתוח רגשות |
| אנליטיקס | היכן נתוני שימוש ואיכות נצברים | מדדי פגישות, ציוני איכות שיחות, אימוץ תכונות |
| וובים | היכן מועברים מטענים של אירועים יוצאים | קריאות חוזרות לאינטגרציה, מטענים של סנכרון CRM, התראות |
השוואה בין מצבי אכיפה
| מצב | התנהגות בהפרת גבול | רישום | מומלץ עבור |
|---|---|---|---|
| קַפְּדָנִי | הפעולה חסומה; השגיאה הוחזרה למתקשר | הפרה נרשמה עם חומרה: קריטית | תאימות ייצור, תעשיות מוסדרות |
| לְהַזהִיר | הפעולה נמשכת; ההפרה נרשמה | הפרה נרשמה עם חומרה: אזהרה | תקופות הגירה, בדיקות תצורה |
| לְהַתִיר | אין אכיפה; הגבול הוא מידע | לא נרשמה הפרה | סביבות פיתוח, ארגונים לא מפוקחים |
- עבור כל סוג גבול, בחר את האזורים המותרים (מבין אלה שהופעלו בשלב 1).
- בחר את מצב האכיפה: קפדני לתאימות ייצור, אזהרה לבדיקות.
- שמור כל תצורת גבול.
חשוב: התחילו עם מצב אזהרה ועקוב אחר יומן ההפרות במשך שבוע עד שבועיים לפני המעבר למצב Strict. פעולה זו מזהה תצורות שגויות - כגון אינטגרציה של צד שלישי ששולחת webhooks לנקודת קצה מחוץ לאזור - לפני שהן גורמות לשיבושים תפעוליים.
שלב 3: הגדרת גבולות לכל קבוצה
עבור ארגונים עם צוותים בתחומי שיפוט שונים, יש להגדיר גבולות ברמת הקבוצה ולא (או בנוסף ל) רמת הארגון.
- נווט אל תאימות > מיקום נתונים > עקיפות קבוצות .
- בחר את הקבוצה (לדוגמה, "צוות מכירות באיחוד האירופי").
- הגדר את האזורים המותרים ואת מצב האכיפה עבור נתוני הקבוצה הזו.
- גבולות קבוצה עוקפים את הגדרות ברירת המחדל של הארגון עבור משתמשים באותה קבוצה.
- משתמשים בקבוצות מרובות יורשים את הגבול המגביל ביותר.
לתעד אילו צוותים מוקצים לאילו אזורים למטרות ביקורת. מיפוי זה גלוי בדוח התאימות של מסוף הניהול.
שלב 4: הגדרת ניתוב אחסון מותאם אישית
אם הארגון שלכם משתמש באחסון מותאם אישית תואם S3 (MinIO מקומי, ענן פרטי או חשבון AWS ייעודי), הגדר את ניתוב האחסון כך ש-DigitalMeet יכתוב נתונים לתשתית שלכם.
- נווט אל תאימות > מיקום נתונים > ניתוב אחסון .
- לחץ על הוסף נקודת קצה מותאמת אישית .
- הזן את כתובת ה-URL של נקודת הקצה התואמת ל-S3, מפתח הגישה, המפתח הסודי ושם ה-bucket.
- ציין את תווית האזור עבור נקודת קצה זו (המשמשת בהתאמת גבולות).
- בדוק את החיבור כדי לאמת אישורים והרשאות.
- הקצה את נקודת הקצה לארגון או לקבוצות ספציפיות.
שירות ניתוב האזורים מיישם כללים אלה באופן עקבי בכל פעולות האחסון - הקלטות, מסמכים, תמלילים וחפצי בינה מלאכותית, כולם עוברים דרך אותה תצורה.
שלב 5: אימות מיקום הנתונים
לאחר התצורה, ודא שהנתונים נוחתים באזורים הצפויים.
- הפעל פגישת ניסיון עם הקלטה ותמלול מופעלים.
- לאחר סיום הפגישה, נווטו אל תאימות > מיקום נתונים > דוח מיקום נתונים .
- ודא שההקלטה, התמליל והמטא-דאטה מופיעים באזור שתצורתו נקבעה.
- בדוק את יומן הפרות הגבולות לאיתור אזהרות או שגיאות.
- אם משתמשים באחסון מותאם אישית, ודא שהקובץ מופיע ישירות ב-S3 bucket שלך.
שלב 6: הגדרת מדיניות שמירה
מדיניות שמירה קובעת כמה זמן נתונים נשמרים לפני מחיקה אוטומטית. הגדר אותן לפי סוג פגישה כדי להתאים לדרישות תאימות שונות.
- נווט אל תאימות > מדיניות שמירה .
- עבור כל סוג פגישה, הגדר את משך השמירה (30, 60, 90, 180, 365 ימים או מותאם אישית).
- הפעל ייצוא לפני מחיקה אם מסגרת התאימות שלך דורשת אחסון בארכיון.
- הגדר את תקופת ההתראה כך שמנהלים יקבלו התראה לפני המחיקה.
- בחרו את סוג המחיקה: מחיקה רכה (ניתנת לשחזור), מחיקה קשה (קבועה) או מחיקה בהתאם לתקנות (הזכות להישכח לפי GDPR).
לאפשרויות שמירה ומחיקה מפורטות, ראו אחסון נתונים ותאימות .
שלב 7: ניטור מתמשך
אחסון נתונים אינו תצורה של הגדרה ושכחה. יש לנטר את תאימות הגבולות באופן רציף:
- סקור את יומן הפרות הגבולות מדי שבוע במהלך החודש הראשון, ולאחר מכן מדי חודש.
- הפעל את דוח מיקום הנתונים לאחר שינויי תצורה או קליטת צוות חדש.
- ייצוא דוחות תאימות עבור מבקרים לפי דרישה.
- עדכן גבולות כאשר התקנות משתנות או שהארגון שלך מתרחב לאזורים חדשים.
לייצוא נתוני תאימות לכלי ניטור חיצוניים, ראה Enterprise Observability .
שאלות נפוצות
האם נוכל לשמור את כל נתוני האיחוד האירופי בתוך האיחוד האירופי?
כן. בחר רק אזור/ים של האיחוד האירופי בשלב 1 ואכוף גבולות נוקשים עבור כל סוגי הגבולות. כל הנתונים החדשים יאוחסנו ויעובדו אך ורק באיחוד האירופי.
מה קורה אם גבול מופר במצב Strict?
הפעולה נחסמת לחלוטין. שגיאה מוחזרת לשירות הקורא, והפרה בדרגת חומרה קריטית נרשמת. הנתונים המושפעים אינם נכתבים למיקום מחוץ לגבולות.
איך משנים אזורים אחר כך?
עדכן את הגדרות אחסון הנתונים במסוף הניהול. נתונים חדשים פועלים לפי הכללים החדשים באופן מיידי. נתונים קיימים יישארו במיקומם הנוכחי אלא אם כן תשתמש בכלי העברת הנתונים כדי להעביר אותם מחדש.
האם קבוצות שונות יכולות לכלול אזורים שונים?
כן. השתמשו בעקיפות גבולות לפי קבוצה (שלב 3) כדי להקצות אזורים שונים לצוותים שונים. זה נפוץ בארגונים רב לאומיים עם צוותים מהאיחוד האירופי וארה"ב.
האם אכיפת גבולות משפיעה על הביצועים?
בדיקות גבולות מוסיפות השהייה זניחה (בדרך כלל מתחת ל-5 מילישניות). עם זאת, ניתוב נתונים לאזור מרוחק גיאוגרפית יכול להשפיע על מהירויות ההעלאה וההורדה. בחרו אזורים הקרובים למשתמשים שלכם לקבלת החוויה הטובה ביותר.
כיצד אנו מטפלים בהעברת נתונים?
קונסולת הניהול כוללת כלי להעברת נתונים שמעביר הקלטות, מסמכים ותמלילים קיימים לאזור חדש. הכלי מאמת את עמידת הגבולות במהלך ההעברה ומספק דוח התקדמות מפורט.
האם אחסון באחסון עצמי נתמך?
כן. קבע את תצורת נקודות הקצה התואמות S3 בהתאמה אישית (שלב 4) עבור חשבונות MinIO מקומיים, ענן פרטי או חשבונות AWS ייעודיים. כל כללי הגבול והניתוב חלים באופן זהה על נקודות הקצה המותאמות אישית.
כיצד נוכיח עמידה בדרישות למבקרים?
ייצא את דוח מיקום הנתונים, יומן הפרות הגבולות ודוח מדיניות השמירה ממסוף הניהול. מסמכים אלה מספקים ראיות ניתנות לביקורת לגבי היכן מאוחסנים הנתונים, כיצד נאכפים גבולות ומתי נמחקים. ראה גם תאימות לתקנות ה-GDPR עבור שיחות וידאו .
לרקע על הארכיטקטורה שמאחורי בקרות אלו, ראו שמירה על נתונים ותאימות . להגדרת פלטפורמה כללית, ראו תחילת העבודה עם DigitalMeet .