Плагины приложения#

Плагины поставляются как часть Platform V View (PVV). Добавлять другие плагины нельзя, только через дистрибутив.

Список плагинов#

Предусловия#

Перед выполнением операций по включению или отключению плагинов в Platform V View (PLUG) необходимо выполнить следующие шаги:

Права доступа:

  • Убедитесь, что пользователь имеет роль Администратор системы или аналогичную с правами на управление плагинами.

  • Доступ к сценарию RLM должен быть ограничен и аудирован.

Доступ к дистрибутиву:

  • Убедитесь, что у вас есть доступ к официальному дистрибутиву PLUG, содержащему необходимые плагины.

  • Хеши файлов дистрибутива должны быть проверены на целостность (например, через SHA-256).

Правила эксплуатации#

При работе с плагинами в Platform V View (PLUG), особенно в средах, где обрабатывается защищенная или конфиденциальная информация, необходимо соблюдать следующие правила:

Работа с защищенной информацией#

  • Запрещено использовать сторонние или неофициальные плагины, не входящие в состав дистрибутива PLUG. Это исключает риск утечки данных через непроверенные расширения.

  • Все визуализации, созданные с использованием плагинов (например, Polystat), должны проходить проверку на предмет отображения конфиденциальных данных (персональные данные, учетные данные, внутренние метрики и т.д.).

  • При экспорте дашбордов с помощью плагина Grafana Image Renderer:

    • Убедитесь, что изображения не попадают в общедоступные каналы (чаты, публичные отчеты).

    • Включите аутентификацию и контроль доступа к API экспорта.

    • Настройте автоматическое удаление временных файлов экспорта.

Аудит и контроль#

  • Все действия по включению, отключению или обновлению плагинов фиксируются в системе аудита:

    • Тип события: plugin_enable, plugin_disable.

    • Обязательные поля: user_id, event_time, plugin_name, result.

  • Регулярно проверяйте логи аудита на предмет несанкционированных изменений.

Безопасность данных#

  • При использовании плагинов, передающих данные во внешние системы (например, экспорт в PDF/изображения), убедитесь, что:

    • Соединение зашифровано (TLS 1.2+).

    • Данные не кэшируются в незащищенных директориях.

    • Временные файлы удаляются автоматически после использования.

Последовательность выполнения#

Плагины можно вкл/выкл через сценарий RLM

Результат#

После выполнения сценария RLM соответствующие плагины будут успешно включены или отключены в платформе Platform V View (PVV).

Это позволяет:

  • Контролировать доступность: Включение или отключение визуализаций (например, , Funnel, Polystat) напрямую влияет на возможности пользователей при создании и настройке дашбордов.

  • Обеспечить стабильность системы: Поскольку установка сторонних плагинов запрещена, использование только официально поставляемых компонентов гарантирует совместимость, безопасность и поддержку.

  • Централизованно управлять конфигурацией: Через сценарий RLM администратор может массово применять настройки плагинов на уровне системы, что упрощает администрирование и обновление.

  • Использовать встроенные расширения: Такие плагины, как Grafana Image Renderer, необходимы для экспорта дашбордов в формате PNG и генерации алертов с визуальным представлением данных.