管理敏感数据

前提条件

• 用户角色为管理员、DBA和安全管理员。

  说明

  鼠标移动到界面右上角的，查看您的角色。

• 支持的数据库：

  • 关系型数据库：MySQL、SQL Server、PostgreSQL、MariaDB、Oracle、达梦数据库（DamengDB）、PolarDB PostgreSQL版（兼容Oracle）、PolarDB分布式版、OceanBase、DB2、Lindorm_CQL、Lindorm_SQL、OpenGauss。

  • 数据仓库：AnalyticDB MySQL版、AnalyticDB PostgreSQL版、DLA、ClickHouse、MaxCompute、Hologres、Hive。

• 实例已开通敏感数据保护功能。具体操作，请参见开通敏感数据保护。

调整字段的安全级别

1. 登录数据管理DMS 5.0。

2. 在顶部菜单栏中，选择安全与规范 > 敏感数据管理 > 敏感数据资产。

   说明

   若您使用的是极简模式的控制台，请单击控制台左上角的图标，选择全部功能 > 安全与规范 > 敏感数据管理 > 敏感数据资产。

3. 单击页面右上角的全域敏感数据列表，进入敏感数据列表页。

4. 在字段管控页签下，调整字段的安全级别。

   1. 选择并单击目标的字段行操作下的调整安全级别。

      说明

      如果您需要调整多个字段的敏感等级为同一个级别，选中目标字段，单击页面左上角的调整安全级别。

   2. 在安全级别调整对话框中，选择新级别并单击确认。

授予用户敏感列权限

如果用户需要查询、导出全脱敏或半脱敏的字段的明文信息，则需要给其授予敏感列的查询、导出权限。

1. 在敏感数据列表页面的字段管控页签下，选中需要添加授权用户的字段。

2. 单击页面左上角的授权用户。

3. 在授权用户对话框中，在添加用户下选择目标用户（可多选）。

4. 配置权限设置信息。具体配置信息如下所示。如果用户没有字段的权限，字段全加密显示。

   项目	描述
   权限类型	选择权限类型：（支持单选/多选） 查询：可以通过SQL Console执行SQL查看数据。 导出：对应数据导出工单提单权限。 变更：对应数据变更、数据导入工单提交权限。
   脱敏策略	选择脱敏策略： 半脱敏： 如果字段配置了脱敏算法，字段经过脱敏算法处理后显示。 如果字段没有配置脱敏算法，则只能看到全加密信息。 明文：查询结果可直接展示。
   过期时间	选择权限的过期时间，支持1个月、3个月、6个月、1年、2年、3年和其他。 说明 如果您需要按天或小时授权，过期时间请选择其他。

5. 单击确认。

回收用户的敏感列权限

• 在目标字段右侧的操作列中，单击管理权限。

• 在分类中，选择敏感列权限。

• 在右侧的操作列中，单击回收权限，回收敏感列授权。

相关文档

• 在调整敏感列的脱敏算法后，您可能还需要在SQL Console查询某张表的数据。具体操作，请参见SQL Console初体验。

• 您也可以通过调用API调整字段的敏感等级。

  ChangeColumnSecLevel - 调整字段敏感等级