关于Banno配置值设置及Banno bridge合规性的技术问询

一、多客户共享环境下的配置值设置 #

• 门户仪表盘配置：Banno合作伙伴门户支持为每个客户实例配置专属参数，你可在插件管理模块的「客户级配置」项中，直接录入或上传各客户的唯一配置值，这些值会被Docker容器动态加载，无需修改容器内文件。
• 容器外工具配置：基于Docker部署时，可通过两种方式注入配置：
  • 环境变量传递：启动容器时使用docker run -e CUSTOMER_CONFIG_KEY=专属值的命令，将配置项以环境变量形式传入；
  • 外部配置挂载：将客户专属配置文件（如customer-config.json）挂载到容器内指定路径，比如docker run -v /本地路径/客户1配置.json:/app/config.json，容器启动时读取该外部文件即可实现配置隔离。
• 客户部署时的配置权限：作为插件提供商，你拥有客户配置的管理权限，可在部署前通过合作伙伴门户完成客户专属配置的初始化；也可在门户中开启客户侧配置权限，让客户管理员自行维护专属配置。

二、Banno Bridge新标签页的义务与功能合规 #

• 核心合规义务：跳转至外部站点后，需满足以下要求：
  • 遵循适用的数据隐私法规（如PCI DSS、GDPR），保护用户数据安全；
  • 界面需明确区分第三方服务与Banno原生服务，避免用户混淆；
  • 保障服务可用性，符合Banno对第三方服务的SLA要求。
• 语音/视频/桌面功能合规性：这类功能本身不违反规则，但需满足两个前提：
  • 跳转前必须向用户明确提示将离开Banno环境进入第三方站点；
  • 功能需由用户主动触发，不能自动启动，且数据传输需全程加密，不得收集无关用户数据。
• 额外注意事项：所有通过Banno Bridge跳转的外部域名，必须先在Banno合作伙伴门户完成备案，未备案域名无法正常跳转。

内容的提问来源于stack exchange，提问作者Jared Haltrecht