Security deployment program
针对企业敏感数据保护需求，推荐以下实施方案：
- network isolation::
- 使用内网域名（langfuse.internal.example.com）
- 通过Ingress配置IP白名单（仅允许研发VPN访问）
- data encryption::
- 传输层：强制HTTPS（k8s集群配置cert-manager自动签发证书）
- 存储层：为PostgreSQL启用TDE透明加密
- privilege control::
- 关键操作开启SAML/OIDC认证（集成公司AD域账号）
- 按部门划分Project，设置RBAC角色（ viewer/editor/admin）
合规要点：
- 日志脱敏：在docker-compose.yml中设置ENVIRONMENT=production自动过滤PII信息
- 审计追踪：定期导出API操作日志到SIEM系统
- 数据驻留：欧盟用户选择法兰克福区域部署
This answer comes from the articleLangfuse: an open source LLM application observation and debugging platformThe
May not be reproduced without permission:AI productivity tools " 在企业内部部署场景下，如何保障Langfuse的数据安全与合规性？
English 
简体中文 
日本語 
Deutsch 
Português do Brasil