安全可控的企业级低代码开发平台

数字经济的时代浪潮让企业纷纷踏上了数字化转型的征程，新业态与新产业的涌现，也在催生着新的需求，专业开发人员的缺口显著，数字化转型不断加快，传统的应用开发方式已经无法满足需求，近几年发展起来的“低代码技术”作为解决企业数字化转型以及增强企业复原力的有力手段，得到越来越多的关注，并不断渗透到各行各业。

现如今，面对呈指数级增长的低代码开发需求，开发者除了需要考虑工具的性能和培训成本，还需要考虑数据安全和治理场景，确保构建的应用程序能够运行在一个安全稳定的环境中。下面我们以LeaRun低代码开发平台为例，介绍安全可控的企业级应用应该提供怎样的全方位安全体系。

从部署安全上，LeaRun通过支持私有化部署的方式，可以帮助军工、金融等高安全要求企业，实现服务器的物理隔离，从网络基础设施层面，保证数据库和服务器安全可控。

将数据存储在云上，对高度敏感的项目数据和项目开发成果虽然也能提供足够的安全性保障，但是很多项目在招投标阶段就规定必须在保密、私有化的环境中进行开发，或者部分项目本身就是对保密资质有所要求。这就导致IT开发企业必须搭建自己的安全开发环境。

而LeaRun可以基于客户自身的服务器进行部署，企业所有的数据均保存在本地，无需上传云端，无需依赖网络重复加载，稳定性更高，可以最大程度加快项目的访问速度，更加灵活调用数据，私密数据的安全性有很好的保障，能符合保密型项目的开发诉求，还方便进行二次开发、整理。让企业专属数据信息更隐密，帮助企业保护数据的绝对安全。

在服务层，平台提供“SaaS”功能，实现“数据库级别”的数据隔离，相较于“数据表级别”和“字段级别”的数据隔离，有着数据更安全，代码更简洁的先天优势。在用户认证方面，LeaRun开放了第三方安全提供程序接口，方便开发者通过编码，对接其他软件的认证接口，使最终用户能通过“单点登录”，减少因重复输入登录信息带来的不便。

在应用安全上，LeaRun企业级低代码开发平台提供了业界主流的基于RBAC改进模型权限控制。在功能权限方面，开发者不但可以控制页面访问，还能精确到具体的按钮、列表、表单，用户可具体到对某个按钮、某个字段去进行能否查看、新增、修、删除、审核等权限设计；数据权限上，低代码开发平台将数据维度拆分成[数据源数据权限]、[自定义功能数据权限]、[通用数据权限]三部分，数据表、数据列、满足特定条件的数据行都可以成为权限控制的目标。

为了提升后期维护工作的效率，LeaRun低代码开发平台提供[权限设置]模块。系统管理员无需修改应用后重新发布，即可以可视化的方式，动态调整每个角色的功能权限和数据权限。并且LeaRun低代码开发平台移动端和PC端联动同步，在PC端配置的权限设计在移动端可同步生成，省去重复配置的繁琐过程。

中国软件网海比研究在2020年11月发布的《2021 中国企业数智化服务市场趋势洞察报告》中特别强调“随着企业服务需求多元化的发展，企业购买应用时关注最多的是数据安全性，占比70.1%”。

LeaRun在低代码领域深耕多年，从“用户看不见”的安全机制上持续发力，从部署安全到应用安全，全方位赋能开发者构建满足企业安全可控要求的应用，以坚实的基础推进企业数智化转型升级。