数据分类和识别
数据分类分级是一项基础工作，也是提供数据分级保护的基础措施之一，是企业长期的一项技术、管理措施。企业通过制定数据分类分级策略、模板、管理规范能够有助于帮助企业梳理清楚企业数据资产，在面向合规监管、内部数据安全控制时能够提供...
概述
数据安全的控制措施可以根据数据的生命周期进行建设，这里提到的安全控制措施和分级保护是相辅相成的，分级保护提供了一个从数据重要性维度的框架，而数据安全控制措施是从生命周期的维度，建议企业要做的控制措施有哪些，这两者是相互交叉...
CRON 表达式详解
L C#1 表示星期天，2 表示星期一，依次类推 年（可选）留空，1970~2099,-*/自动生成，工具不显示该值 特殊字符的含义 字符 含义 示例*表示匹配域的任意值 在分这个域使用*，即表示每分钟都会触发事件。表示匹配域的任意值，但只能用在日期...
安全设计原则
租户侧建立数据安全保护体系建议参考如下原则进行设计：数据的分类分级原则：企业应结合实际应用和业务特性，有意识的建立数据分类分级制度和体系，分类分级是个长期且动态的工作，也是开展分级保护的第一步；数据的访问控制和权限最小化...
影子表同步
表示匹配域的任意值，但只能用在日期和星期两个域，因为这两个域会相互影响。在每月的20号触发调度的写法：13 13 15 20*?说明 日期域已指定了20号，最后一位星期域只能用?不能使用*。表示起止范围。在分域使用5-20，表示在指定小时的第5...
数据安全治理的必要性
附录：数据安全相关法律法规 数据安全法 第21条规定，应该对数据实行分类分级保护。该要求也存在于国家或其他行业推荐性标准中。第24条提到的数据安全审查，落地到数据安全治理中则为 操作审计；第29条提到的对数据安全缺陷、漏洞、安全...
推空保护
客户端开启推空保护 使用限制 Nacos Java Client 1.4.1及以上版本支持客户端推空保护功能。说明 为避免使用有风险的版本，请参见 版本推荐 和 MSE Nacos SDK的应用和Nacos SDK限制使用版本 为客户端、Spring Cloud和Dubbo选择合适的版本。...
RAM用户常见问题
验证通过后，您可以使用域别名替代默认域名，用于所有需要使用默认域名的场景。RAM用户采购云产品需要什么权限？如需采购按量付费的云产品，一般只需给RAM用户分配该云产品的创建实例或创建资源的权限即可。如需采购包年包月的云产品，还...
日期/时间类型
本数据库用广泛使用的 IANA 时区数据来实现该目的，因此相同的时区名字也可以在其他软件中被识别。一个时区缩写，例如 PST。这样一种声明仅仅定义了到 UTC 的一个特定偏移，而不像完整时区名那样指出整套夏令时转换规则。能被识别的缩写被...
创建数据脱敏规则
授权后才可使用保护伞的相关功能。在左侧导航栏，单击 规则配置>数据脱敏管理，进入数据脱敏管理页面。在左侧选择指定脱敏场景后，单击右侧的+脱敏规则，基于该场景创建脱敏规则。动态脱敏：各场景规则配置类似，本文以数据开发/数据地图...
计算引擎审批策略
使用数据保护伞分级分类方式框定范围时 您需要在 选择分级分类 配置栏处选择使用的数据分级分类，后续选中的分级分类下的所有表的权限申请均会使用本策略制定的审批流程。一个数据分级只能存在于一个数据保护伞分级分类策略中，否则会提示...
敏感数据安全防护方案
DSC与OSS结合使用，在您完成数据源识别授权后，从您的海量数据中快速发现和定位敏感数据，对敏感数据分类分级并统一展示，同时追踪敏感数据的使用情况，并根据预先定义的安全策略，对数据进行保护和审计，以便您随时了解数据资产的安全状态...
2024年
2024年1月 NO 功能描述 相关说明 1 webmail登录页优化 2 钉钉分级管理员从OA进入域管逻辑优化 3 域管创建别名数量优化 4 域管保活日志发起端显示优化 5 域管分级管理员导出账号优化 6 域管分级管理员查看组织与用户优化 7 域管归档增加任务...
访问“mail.域名”后在登录界面无法输入账号和密码
解决方案 请根据实际情况，选择以下任意一种方法处理：1、邮箱业务绑定的邮箱域名如果是mail.example.net，即邮箱域后缀为@mail.example.net，以此作为邮箱域使用时，请对此三级域名设置对应邮箱解析，如何解析请参见 阿里邮箱域名解析。...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的服务器，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他...
pg_type
基类和枚举类型（标度类型）使用CREATE TYPE创建，而域使用CREATE DOMAIN创建。数据库中的每一个表都会有一个自动创建的组合类型，用于表示表的行结构。也可以使用 CREATE TYPE AS 创建组合类型。列名称 列类型 描述 oid oid 行标识符。...
监控审计
如果您希望更好的针对敏感数据进行识别、分类、分级和保护，可以将OSS与敏感数据保护SDDP结合使用。SDDP可在您完成数据源识别授权后，从您的海量数据中快速发现和定位敏感数据，对敏感数据分类分级并统一展示，同时追踪敏感数据的使用情况...
DMS分类分级扫描原理介绍
DMS分类分级扫描能够对数据库中的敏感数据进行检测，并自动为符合识别规则的字段打上相应的分类分级标签，还可以保护高敏感等级的字段，并将敏感字段直观地展示在识别结果中。本文介绍DMS敏感数据保护分类分级扫描功能的原理。原理介绍 DMS...
创建并验证域别名
创建并验证域别名成功后，RAM用户登录控制台时可以使用该域别名作为登录用户名的后缀。前提条件 请确保您已经持有公网上可以解析的域名。操作步骤 登录RAM控制台，创建域别名。使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>...
数据使用诊断
DataWorks的数据使用诊断，为您提供了对当前DataWorks工作空间的数据内容及数据隐私的安全保护能力，以及诊断相关安全问题的最佳实践及解决方案，帮助您快速建立数据使用时和使用后的基本安全体系。进入数据使用诊断 登录 DataWorks控制台...
OSS数据安全防护最佳实践
本文介绍如何使用 数据安全中心（DSC），对OSS中存储的敏感数据进行识别、分类分级和保护。背景信息 敏感数据主要包括个人隐私信息、密码、密钥、敏感图片等高价值数据，这些数据通常会以不同的格式存储在您的OSS Bucket中，一旦发生泄漏，...
SQL Server接入自建域
相关操作 使用API查看或修改AD域关联信息、退出所在AD域，请参见：DescribeADInfo-查询RDS SQL Server的AD域关联信息 ModifyADInfo-修改RDS SQL Server的AD域配置 DeleteADSetting-删除RDS SQL Server的AD域关联 常见问题 RDS使用什么权限...
如何添加多域和域别名？
主域名的别名，支持5个域别名映射到同一个主域名上一同使用，主域名下所有用户都可以用别名域进行收发信。比如主域名是example.net，给它绑定域别名example1.net，那么登录a*@example.net和a*@example1.net其实是访问同一个邮箱，发往a*@...
QueryPublicModelEngine
除了数仓分层、业务过程和数据域查询外，其他引擎信息查询均可使用分页查询方式。您可以在FML语句结尾增加offset num limit num语句，表示查询信息时的偏移量及每次返回的页数。目前偏移量取值仅支持为页数的倍数。每次调用该接口时，最多...
定时任务概述
Cron表达式是一个具有时间含义的字符串，每个具有时间含义的字符叫做域，域之间用空格隔开。弹性伸缩的定时任务支持5个域的Cron表达式，格式为 X X X X X，X 是一个域的占位符。Cron表达式中的每个域依次表示分钟、小时、天、月和星期，每...
钉邮绑定和通讯录同步
绑定操作步骤 STEP1、钉钉企业和邮箱域绑定 方式一：钉钉OA管理后台绑定邮箱域 使用钉钉主管理员账号登录 钉钉管理后台。在首页快捷入口中找到 企业邮箱 并进入。在此界面，选择 绑定使用。输入已有企业邮箱的域名并点击 下一步。钉邮与...
号码隐私保护自定义权限策略参考
本文介绍号码隐私保护使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建...
报警任务概述
Cron表达式是一个具有时间含义的字符串，每个具有时间含义的字符叫做域，域之间用空格隔开。弹性伸缩报警任务支持5个域的Cron表达式，格式为 X X X X X，X 是一个域的占位符。Cron表达式中的每个域依次表示秒、分钟、小时、日期和月，每个...
Windows应用程序
将SMB文件系统挂载点接入AD域 Windows客户端以AD域用户身份挂载并使用SMB文件系统 数据访问 SMB文件系统数据的上传下载 通过NAT网关实现本地客户端访问NAS SMB文件系统 SQLServer SQLServer使用NAS SMB文件卷 Windows工具 使用Windows ...
用户SSO的SAML响应
NameID 元素必须是以下几种：使用 域别名 作为 NameID 元素的后缀，即<username>@。其中为RAM用户的用户名，为域别名。关于如何设置域别名，请参见 创建并验证域别名。使用 辅助域名 作为 NameID 元素的后缀，即<username>@。其中为RAM用户...
RAM用户登录控制台
方式三：如果创建了域别名，也可以使用域别名登录。RAM用户的登录格式为<UserName>@，例如：username@example.com。说明为RAM用户名称，为域别名。关于域别名的更多信息，请参见 基本概念 和 创建并验证域别名。输入RAM用户的登录密码，...
Hologres开发规范
数据域的名称 数据域对应的缩写示例 交易域 trd 商品域 itm 日志域 log 会员和店铺域 mbr 供销存管理域 dst 销售和客服域 crm 信用和风控域 rsk 工具和服务域 tls 物流和快递域 lgt 命名规范 任务命名规范 任务命令时要区分内部任务还是...
登录管理控制台
单击右上角 控制台 入口...方式三：如果创建了域别名，也可以使用域别名登录。RAM用户登录格式为<$username>@<$DomainAlias>，例如：user*@example.com。说明<$username>为RAM用户名称，<$DomainAlias>为域别名。输入RAM用户密码，单击登录。
RAM用户登录阿里云控制台
方式三：如果创建了域别名，也可以使用域别名登录。RAM用户的登录格式为<UserName>@，例如：username@example.com。说明为RAM用户名称，为域别名。关于域别名的更多信息，请参见 基本概念 和 创建并验证域别名。输入RAM用户的登录密码，...
轨迹层
说明 该配置项为一个数组，配合数据分级使用，从类型1到类型n为递增的设置，例：类型1设置为10，则表示 value 值为0~10的数据将展示为10的大小，类型2设置为20，则表示 value 值为11~20的数据将展示为20的大小，如果数据分级配置项设置为3...
文件存储NAS SMB ACL概述
如果一个用户登录一台Windows机器后，他用一个域身份（可以是登录的域身份USER A，也可以其他域身份USER B）挂载了NAS SMB文件系统，那么他就不能在这个Windows Session以其它域身份（例如，USER C）再挂载NAS SMB文件系统。如果以另一身份...
散点层
说明 该配置项为一个数组，配合数据分级使用，从类型1到类型n为递增的设置，例：类型1设置为10，则表示 value 值为0~10的数据将展示为10的大小，类型2设置为20，则表示 value 值为11~20的数据将展示为20的大小，如果数据分级配置项设置为3...
轨迹层
重要 该配置项为一个数组，配合数据分级使用，从类型1到类型n为递增的设置，例：类型1设置为10，则表示value值为0~10的数据将展示为10的大小，类型2设置为20，则表示value值为11~20的数据将展示为20的大小，如果数据分级配置项设置为3级，...
RAM子账号访问AHAS控制台
方式三：如果创建了域别名，也可以使用域别名登录。RAM用户的登录格式为<UserName>@，例如：username@example.com。说明为RAM用户名称，为域别名。关于域别名的更多信息，请参见 基本概念 和 创建并验证域别名。（可选）如果您开启了多因素...
进行用户SSO时阿里云SP的SAML配置
此时，NameID 元素只能使用域别名或默认域名作为后缀。单击 确定。后续步骤 完成SAML配置后，选择以下一种方法创建与企业IdP相匹配的RAM用户：登录RAM控制台手动创建与企业IdP匹配的RAM用户，详情请参见 创建RAM用户。使用RAM SDK编写程序...
- 产品推荐
- 这些文档可能帮助您