靜態加密
儲存的連線字串與 API 金鑰以 AES-256-GCM 加密，所用的金鑰衍生自一組只有你持有的密鑰。
安全性與隱私
你的資料庫很敏感，Adminium 就是為此而設計的。
管理後台能讀取、也能寫入正式環境的資料。這一頁會明白告訴你，Adminium 怎麼處理你的資料。
01
你的資料會去哪裡
只在你自己的機器上，哪裡都不去
Adminium 在你的伺服器或你的桌面電腦上執行。查詢從你的執行個體直接送到你的資料庫，完全不經過我們。
設定時讀取的是結構
建立管理後台時，讀取的是資料表與欄位的中繼資料，不是資料列的內容。在那之後，它就是可讀可寫的管理後台：擁有適當角色的人可以修改資料列。
遙測是關閉的
除非你自己開啟，否則它會一直關著。
AI 可用可不用，而且由你作主
沒有設定模型，就不會呼叫任何模型。設定了模型，請求就送往你所選的供應商或本機伺服器。
02
內建了什麼
角色與雙重驗證登入
依資料表、依動作設定權限，凡是有寫入權限的人都能啟用 2FA。
個資遮罩
被偵測為個人資料的欄位會遮住，除非某個角色獲准檢視。
稽核紀錄
每一次寫入，都會連同操作的人與時間一起記錄下來。
你該做的部分
資料庫角色才是真正的邊界。
給 Adminium 一個權限最小、剛好夠用的資料庫角色，在它前面加上 TLS，並把密鑰放在密鑰管理工具裡。說明文件裡有完整的檢查清單。
- 密鑰是隨機產生的，放在密鑰管理工具裡，而且有備份
- 資料庫角色是權限最小、剛好夠用的那一個
- 前面有 TLS，而且連接埠無法從其他途徑連上
- 角色逐人指派；預設沒有任何人是超級管理員
- 凡是有寫入權限的人，都已開啟雙重驗證登入
- 稽核紀錄不時有人查看