Продавцу бывает нужно показать поставщику динамику продаж или представить результаты проекта. Публикация дашборда DataLens выглядит удобным способом: получателю не приходится входить в систему. Однако публичная ссылка означает доступ для любого человека, которому она досталась. Перед публикацией важно подготовить самостоятельный безопасный набор данных.

Чем публичная ссылка отличается от рабочей

В публичном режиме пользователь может открыть объект без авторизации. По документации, настройки графика, подключение, датасет и выполнение SQL при этом ему не доступны. Но сами показанные данные остаются общедоступными, а данные публичного дашборда можно скачать в машиночитаемом виде. Отсутствие доступа к настройкам не делает коммерческие сведения секретными.

Обычная ссылка из адресной строки служебного объекта предполагает авторизацию и нужные права. Не путайте её с кнопкой копирования публичной ссылки. Перед отправкой обозначьте, кому предназначен отчёт и допустима ли его дальнейшая пересылка. Если аудитория ограничена несколькими партнёрами, сначала рассмотрите авторизованный доступ.

Подготовить внешнюю версию отчёта

Сделайте отдельный набор, содержащий только необходимые показатели. Например, поставщику может быть достаточно агрегированных продаж его ассортимента без закупочных условий других производителей, внутренних комментариев и данных покупателей. Скрытая вкладка, узкий фильтр или отсутствие колонки на первом экране не заменяют такую подготовку.

Проверьте, какие данные можно получить, меняя даты, категории и магазины. Отдельно исследуйте детализацию и выгрузку. Если из двух итогов легко восстановить чувствительное значение, простого удаления одной колонки недостаточно: потребуется изменить уровень агрегации либо способ предоставления результата.

Проверить связанные объекты

Публикацию выполняют при наличии административных прав на объект и связанные компоненты. В настройках публичного доступа DataLens показывает связанные объекты; по умолчанию сервис предоставляет доступ всем связанным объектам. Поэтому просмотрите список до подтверждения. Не стоит публиковать весь внутренний комплект ради единственного внешнего графика.

Не каждое подключение поддерживает публичную публикацию. В частности, прямые подключения Метрики и AppMetrica входят в список ограничений документации. Проверяйте возможность по типу своего источника, а не по тому, что соседний отчёт уже опубликован. Настройки экспорта и копирования также нельзя считать полноценной защитой от сохранения видимых сведений.

Проверка и отзыв публикации

Откройте готовую ссылку без рабочей авторизации и пройдите все доступные действия. Сверьте внешний набор с утверждённой ведомостью полей. После передачи назначьте срок пересмотра доступа: ненужный демонстрационный отчёт не должен оставаться открытым бессрочно.

Администратор экземпляра DataLens может увидеть список опубликованных объектов и отключить публикацию на уровне экземпляра. Это широкое действие затронет ранее открытые объекты, поэтому его нужно согласовать с владельцами отчётов. Для ежедневной работы внутри команды полезно отдельно разобраться с различием защиты расчётов и доступа к данным.