Programm zur Einführung der Sicherheit
针对企业敏感数据保护需求，推荐以下实施方案：
- Netzwerkisolierung::
- 使用内网域名（langfuse.internal.example.com）
- 通过Ingress配置IP白名单（仅允许研发VPN访问）
- Datenverschlüsselung::
- 传输层：强制HTTPS（k8s集群配置cert-manager自动签发证书）
- 存储层：为PostgreSQL启用TDE透明加密
- Privilegienkontrolle::
- 关键操作开启SAML/OIDC认证（集成公司AD域账号）
- 按部门划分Project，设置RBAC角色（ viewer/editor/admin）
合规要点：
- 日志脱敏：在docker-compose.yml中设置ENVIRONMENT=production自动过滤PII信息
- 审计追踪：定期导出API操作日志到SIEM系统
- 数据驻留：欧盟用户选择法兰克福区域部署
Diese Antwort stammt aus dem ArtikelLangfuse: Open-Source-Beobachtungs- und Debugging-Plattform für LLM-AnwendungenDie
Darf nicht ohne Genehmigung vervielfältigt werden:KI-Produktivitätswerkzeuge " 在企业内部部署场景下，如何保障Langfuse的数据安全与合规性？
Deutsch 
简体中文 
English 
日本語 
Português do Brasil