Link público

Um dashboard publicado tem um endereço próprio que funciona sem sessão: quem recebe o link vê o dashboard, sem conta e sem permissões.

Publicar

O ícone do globo, na barra superior, abre a partilha. Ao publicar é gerado um endereço:

https://<a-sua-instalacao>/public/<token>

O ícone fica verde enquanto o dashboard estiver publicado.

O que quem abre o link vê

Aquele ecrã, e mais nada:

• não vê a lista de dashboards;
• não vê os dados em bruto nem o separador de dados;
• não consegue editar;
• não alcança nenhum outro dashboard da conta.

Os widgets funcionam: filtros, cruzamento, detalhe, ordenação de tabelas. Os anexos daquele dashboard são servidos; os de outros dashboards não.

A barra superior

Uma opção decide se a barra superior aparece no link público. Sem ela, o dashboard ocupa o ecrã todo — que é o que se quer para mostrar num televisor ou embeber noutra página.

Como funciona por baixo

O endereço não é o identificador do dashboard: é um token gerado aleatoriamente. Quem não o tiver não chega ao dashboard, e o identificador interno nunca é exposto.

Nesse contexto, o servidor resolve o token, carrega aquele ecrã e serve apenas os dados que os widgets desse ecrã pedem. Como as definições das consultas nunca saem do servidor — ver Como um widget obtém dados — não há nada no navegador que descreva a estrutura da base de dados.

Despublicar

O mesmo painel despublica. O token anterior deixa de funcionar imediatamente.

Publicar de novo gera um token diferente: quem tinha o link antigo deixa de ter acesso. É a forma de revogar uma partilha.

Segurança: o que ponderar

Um link público é público

Qualquer pessoa com o endereço abre o dashboard. Não há password, não há registo de quem abriu, e um link reencaminhado continua a funcionar.

Antes de publicar, pergunte-se se todos os números daquele ecrã podem ser vistos por alguém fora da empresa — incluindo os que aparecem ao abrir um detalhe ou ao mudar um filtro.

Se a resposta não for um sim claro, as alternativas são:

• criar um utilizador com papel de leitura e acesso apenas à categoria certa — ver Papéis e permissões;
• publicar um dashboard próprio, desenhado com os agregados que podem sair, sem o detalhe que não pode.

Embeber noutra página

As páginas públicas permitem ser mostradas dentro de um iframe da mesma origem — ou seja, de uma página servida pelo mesmo endereço da aplicação. Um site externo não as consegue embeber: o cabeçalho de segurança recusa.

Para mostrar num televisor ou num quiosque, abra o link directamente e desligue a barra superior.

Actualizações

O link mostra sempre o estado actual: alterações ao desenho e importações de dados novas aparecem sem republicar.