管理敏感数据

前提条件

• 用户角色为管理员、DBA和安全管理员。

  说明

  鼠标移动到界面右上角的，查看您的角色。

• 支持的数据库：

  • 关系型数据库：MySQL、SQL Server、PostgreSQL、MariaDB、Oracle、达梦数据库（DamengDB）、PolarDB PostgreSQL版（兼容Oracle）、PolarDB分布式版、OceanBase、DB2、Lindorm_CQL、Lindorm_SQL、OpenGauss。

  • 数据仓库：AnalyticDB MySQL版、AnalyticDB PostgreSQL版、DLA、ClickHouse、MaxCompute、Hologres、Hive。

• 实例已开通敏感数据保护功能。具体操作，请参见开通敏感数据保护。

注意事项

• 敏感数据保护功能仅对在DMS管理的数据库生效，对接口等其他端不生效。
• 使用敏感数据保护功能不影响您的源数据库数据。例如，对在DMS管理的RDS MySQL数据库数据进行脱敏，脱敏效果仅在DMS可见，不影响您的源数据库数据。

设置敏感列

1. 登录数据管理DMS 5.0。

2. 在页面左侧的数据库实例区域，搜索目标数据库。

3. 右键单击目标数据库，选择表详情，进入表列表页面。

   说明

   您还可以通过SQL窗口进入目标表的详情页，选择SQL窗口 > SQL窗口，再选择目标数据库，单击确认，进入SQL Console页面，单击右上角的图标，即可进入。

4. 单击目标表名左侧的图标，再单击调整，选择需要调整敏感级别的字段。

5. 单击提交流程到安全部门。

   页面会自动跳转至敏感等级工单详情页，单击同意，任务执行完成。

   说明

   提交的审批由角色为管理员、DBA或安全管理员的用户进行审批。

   至此字段的敏感数据等级调整完成。

6. 返回至SQL Console页面，双击目标表，查看表中调整敏感等级的字段是否已加密。默认的加密算法类型为全遮掩。

   说明

   所有用户（包含管理员与DBA）需额外申请敏感列的权限才可查看对应数据，具体操作请参见申请敏感列访问权限。

   

设置脱敏规则

1. 登录数据管理DMS 5.0。

2. 在顶部菜单栏中，选择安全与规范 > 敏感数据管理 > 敏感数据资产。

   说明

   若您使用的是极简模式的控制台，请单击控制台左上角的图标，选择全部功能 > 安全与规范 > 敏感数据管理 > 敏感数据资产。

3. 进入敏感数据资产页面，单击右上角的全域敏感数据列表。

4. 单击字段管控页签，选中需要调整脱敏规则的字段，单击调整脱敏规则。

5. 选择已有的脱敏规则，或新增脱敏规则。

   • 若选择已有的脱敏规则，单击保存。

   • 若新增脱敏规则，则需要在脱敏规则页面，配置规则名称、脱敏算法等信息。详细信息，请参见新增脱敏算法。

申请敏感列访问权限

1. 登录数据管理DMS 5.0。

2. 在顶部菜单栏中，选择安全与规范 > 权限中心 > 权限工单。

   说明

   若您使用的是极简模式的控制台，请单击控制台左上角的图标，选择全部功能 > 安全与规范 > 权限中心 > 权限工单。

3. 单击页面右上角的权限申请 > 敏感列-权限。

4. 进入权限工单申请页面，在搜索框中输入目标数据库名称，单击搜索，选中目标敏感列。

5. 单击添加，将其移动至确认已选择的库/表/列框中。

6. 在选择权限区域，配置如下信息，并单击提交申请。

   

   配置项	说明
   权限类型	请按需申请查询、导出、变更权限，支持多选。
   脱敏方式	请按需选择脱敏方式，当前支持的取值如下： 半脱敏：数据将以对应的遮掩算法生成的形式展现。 明文：数据将以明文形式展现。 说明 若您申请了半脱敏的导出权限，您导出的数据也为半脱敏格式。
   期限	请按需选择您的申请期限。
   申请原因	请输入申请原因及背景，以减少审批流程中的沟通成本。

   说明

   提交申请后，请等待审批通过，您可以在控制台首页我的工单区域，单击提交工单查看权限申请工单的审核进度。

7. 审批通过后，您可在SQL Console页面中查询敏感列数据。