امنیت و محرمانگی

هر منبع داده و هر گزارش یک برچسب حساسیت دارد که می‌گوید چه کسانی اجازهٔ دیدنش را دارند. مدیر این برچسب را هنگام وصل‌کردن منبع انتخاب می‌کند؛ سامانه خودش هیچ چیزی را «عمومی» نمی‌کند.

هر عضو فقط دادهٔ واحد و نقش خودش را می‌بیند. این محدودیت را سرور اعمال می‌کند، نه مرورگر؛ پس کاربر نمی‌تواند آن را دور بزند.

1. باز کردن داشبورد عضو داشبورد را باز می‌کند. مرورگر خودش هیچ فیلتری نمی‌فرستد که سرور مجبور به پذیرفتنش باشد.
2. فیلتر در سرور سرور می‌بیند این حساب در کدام واحد است و چه نقشی دارد، و دادهٔ بیرون از محدودهٔ او را همان‌جا کنار می‌گذارد.
3. دریافت پاسخ فقط دادهٔ مجاز به مرورگر می‌رسد؛ بقیه اصلاً فرستاده نمی‌شود، نه اینکه فقط پنهان شود.