钉钉DEAP企业数据怎么隔离会不会被其他客户看到

网站编辑2026-06-04 17:40:24102

　　钉钉DEAP企业数据怎么隔离会不会被其他客户看到?在企业引入AI平台和数字化工具时，"数据会不会被其他公司看到"是最受关注的安全问题。钉钉DEAP(DingTalk Enterprise AI Platform，钉钉企业AI平台)作为面向中大型企业的新一代AI与低代码应用平台，在设计之初就将多租户数据隔离和企业数据主权保护作为核心安全基线。本文将系统说明DEAP的数据隔离方式及为何不同企业之间互不可见。

　　钉钉DEAP是钉钉为企业打造的全链路AI+应用开发平台，涵盖智能体(Agent)搭建、AI知识库管理、模型接入、低代码应用工厂等能力。由于企业会将自有业务知识、客户信息、审批数据等敏感内容导入DEAP的知识库或应用中，必须确保这些数据仅本企业可见，绝不会泄露给其他钉钉租户(其他公司)或平台运营人员。

　　DEAP采用的多租户数据隔离机制

　　1、企业级租户逻辑隔离(Corp ID隔离)

　　钉钉底层采用标准的多租户(Multi-Tenant)SaaS架构，每个注册企业被分配全局唯一的Corp ID(企业标识)。DEAP所有数据存储(知识库、智能体配置、业务表单、运行日志等)在写入时均绑定Corp ID，所有读写请求须经过鉴权网关校验：

　　SQL/NoSQL查询层强制附加Corp ID过滤条件;

　　未携带合法Corp ID或Token过期/不匹配的请求，直接被网关拦截;

　　应用层上下文自动注入当前用户所属企业标识，第三方ISV应用同样受此约束。

　　2、专属存储空间与可选物理隔离

　　标准版：数据存于钉钉公有云多租户集群，通过逻辑隔离+敏感字段加密(如AES-256)保障安全，物理介质为多副本冗余落盘。

　　专属/大型客户：可申请企业专属实例或本地化(私有化)部署，AI知识库和计算节点跑在企业自有VPC或本地机房，数据不出企业域，实现真正意义上的物理隔离。

　　3、传输与存储加密

　　传输层：全链路使用TLS 1.2及以上协议(HTTPS/WSS)加密，防止中间人窃听。

　　存储层：敏感字段(如密码、Token、部分业务字段)加密存储;企业云盘文件分片加密后落盘。