【通知】发布存储管理模块及调整相关计费
在北京时间2023年04月20日18:00后，数据安全中心企业版用户将可以使用日志存储管理功能及扩容日志存储容量，日志存储容量按照商业化定价进行计费；非数据安全中心企业版用户，可以通过新购或升级方式购买企业版开通日志存储管理模块。关于...
入门实践
创建数据标准 开始数据建模前，企业的数据管理者（空间管理员）需要为企业批量定义数据标准，以便标准化后续的数据建模工作流程。下载 数据标准模板。您可以参考 数据标准（通用）进行编辑。空间管理员根据企业的实际情况和数据标准模板中...
访问控制
访问控制是指DMS中可以对查看与访问数据库、实例权限进行控制的功能，进一步保障企业的数据安全。背景信息 DMS作为企业内数据库统一管理入口，已为不同用户提供了访问不同数据的管控权限。DMS新推出的元数据访问控制功能将进一步加强企业的...
功能发布记录
所有版本 2023-08-10 多账号安全管理 威胁分析 迭代 支持将云安全中心云平台配置检查（CSPM）日志接入威胁分析，进行日志分析和查询。所有版本 2023-08-02 使用威胁分析 防勒索 迭代 为非阿里云服务器配置防护策略时，支持选择通过公网或私...
概述
背景信息 随着国家对数据安全和个人敏感信息的加强监管，原子化的数据安全能力无法满足监管要求，国家标准和行业标准逐渐提出数据全生命周期的安全保障的需求，传统的三方安全加固和客户端加密都在客户成本、架构改造、数据库性能等带来了...
准备RAM用户
例如，在使用Dataphin过程中，某企业规划不同的员工负责数据开发、数据运维、数据分析阶段的工作，并且企业管理者对员工间的权限控制和数据安全有要求。因此，您可以创建3个RAM用户，将RAM用户同步至Dataphin后，添加为项目空间的成员并...
高效数据治理实施指南
此外，存储资源优化还可以帮助企业更好地管理数据，提高数据的安全性和可靠性。步骤一：明确成本治理重点，规划数据治理工作 成本治理工作的起始阶段，通常需要治理工作负责人建立一个治理框架，帮助其了解成本管理的现状，明确阶段性规划...
识别任务说明
数据安全中心提供两种识别任务模式：系统默认任务和自定义识别任务。完成资产授权后，数据安全中心会为每一个数据库或Bucket自动创建敏感数据识别任务，即系统默认任务；您可以根据实际需要自定义识别任务。本文介绍识别任务的相关说明，及...
简介
该场景下核心的四个功能如下：安全托管：DMS在阿里集团数据库权限访问控制最佳实践，为企业提供一系列数据库权限管控的集合，可帮助企业实现多云数据库统一权限管理，确保用户安全地用数。更多信息，请参见 安全托管。DMS Data Copilot：是...
新手指引
目前支持对接的第三方身份源包含LDAP、钉钉、企业微信、飞书、IDaaS身份源，您也可以使用SASE的自定义身份源来管理企业的组织架构。内网访问安全配置流程 基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络...
通过管理水印保障数据安全
为了避免企业员工在特殊办公场景中，通过屏幕信息或者打印文件导致敏感信息泄露使业务遭受重大损失，建议您通过 SASE 的办公数据保护功能（DLP）开启屏幕...通过管控企业员工外接设备来保障数据安全，请参见 通过管理外接设备保障数据安全。
数仓规划权限列表
权限点 超级管理员 系统管理员 数据源管理员 安全管理员 质量管理员 板块架构师 普通成员 查看数据板块列表-Y 查看数据板块详情 Y Y N N N N N 新建数据板块 Y Y N N N N N 编辑数据板块 Y Y N N N 负责板块的 N 删除数据板块 Y Y N N N ...
数仓规划权限列表
权限点 超级管理员 系统管理员 数据源管理员 安全管理员 质量管理员 板块架构师 普通成员 查看数据板块列表-Y 查看数据板块详情 Y Y N N N N N 新建数据板块 Y Y N N N N N 编辑数据板块 Y Y N N N 负责板块的 N 删除数据板块 Y Y N N N ...
资产权限列表
权限点 超级管理员 系统管理员 数据源管理员 安全管理员 质量管理员 板块架构师 板块管理员 项目管理员 普通成员 权限申请 申请数据表权限 Y Y-Y 申请数据源权限 Y Y-Y 申请函数权限 Y Y-Y 申请变量权限 Y Y-Y 申请密钥权限 Y Y-Y 申请数据...
资产权限列表
权限点 超级管理员 系统管理员 数据源管理员 安全管理员 质量管理员 板块架构师 板块管理员 项目管理员 普通成员 权限申请 申请数据表权限 Y Y-Y 申请数据源权限 Y Y-Y 申请函数权限 Y Y-Y 申请变量权限 Y Y-Y 申请密钥权限 Y Y-Y 申请数据...
什么是数据管理DMS
保障数据安全的同时，提升企业研发效率。更多信息，请参见 产品优势。如何使用数据管理DMS 您可以通过以下方式使用DMS，进行数据资产管理、数据库开发、数据集成与加工等操作。控制台：提供图形化的Web界面，操作方便。API：控制台上所有的...
通过办公安全平台保障企业微信用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与企业微信的连接，您的企业用户直接以企业微信账号登录 SASE，方便您在 SASE 管控企业微信用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立 SASE 与企业微信的连接。...
选择连接工具
您也可以下载查询结果至本地，减少数据的流动，更好的保障数据安全。安全管理员：MaxCompute项目右侧的 项目权限管理 提供了角色权限管理功能，但是正在试用过程中，很多场景需要通过命令行进行权限管理。安全管理员可通过SQL分析快速执行...
资产安全权限列表
安全管理员 拥有安全模块的最高权限，可以配置敏感数据识别和保护策略，从而实现全局的数据保护。项目管理员 在安全模块可以设置项目内敏感数据的识别结果，从而实现项目内数据的精确识别和保护。权限点 超级管理员 系统管理员 数据源管理...
资产安全权限列表
安全管理员 拥有安全模块的最高权限，可以配置敏感数据识别和保护策略，从而实现全局的数据保护。项目管理员 在安全模块可以设置项目内敏感数据的识别结果，从而实现项目内数据的精确识别和保护。权限点 超级管理员 系统管理员 数据源管理...
项目安全策略
仅安全管理员可以编辑项目安全策略，有变更需要时请联系安全管理员。页面介绍 在Dataphin首页，单击 资产。按照下图操作指引，进入 项目安全策略 页面。在项目安全策略页面，为您展示Dataphin中所有项目的安全策略相关信息，包括是否开启...
项目安全策略
仅安全管理员可以编辑项目安全策略，有变更需要时请联系安全管理员。页面介绍 在Dataphin首页，单击 资产。按照下图操作指引，进入 项目安全策略 页面。在项目安全策略页面，为您展示Dataphin中所有项目的安全策略相关信息，包括是否开启...
内置全密态能力
全密态数据库（EncDB）-提供端到端（客户端到数据库服务端）全程加密的高性能数据库服务，兼具传统数据库通用能力与隐私数据安全保护能力；其信任根基于TEE可信执行环境与数字密码学技术，用户像操作普通数据库一样简洁易用，且仅用户自身...
通过DMS管理Tair数据库
您可以使用数据管理服务实现易用的数据库管理入口，让数据更安全、管理更高效、数据价值更清晰。操作步骤 通过DMS登录Tair。根据业务需求，在对应的区域执行所需操作。图 1.DMS界面 序号 区域 说明 ① 数据库选择区域 双击数据库名可切换 ...
通过DMS管理Redis数据库
您可以使用数据管理服务实现易用的数据库管理入口，让数据更安全、管理更高效、数据价值更清晰。操作步骤 通过DMS登录Redis。根据业务需求，在对应的区域执行所需操作。图 1.DMS界面 序号 区域 说明 ① 数据库选择区域 双击数据库名可切换...
数据权限配置
权限说明 仅支持安全管理员对数据权限策略执行添加、编辑、删除操作。使用说明 审批规则添加不超过50条。可根据规则范围（项目、数据板块）、所在环境、表类型、安全等级、权限类型设置是否可申请权限，若可申请权限，则可选择系统内置的...
数据权限配置
权限说明 仅支持安全管理员对数据权限策略执行添加、编辑、删除操作。使用说明 审批规则添加不超过50条。可根据规则范围（项目、数据板块）、所在环境、表类型、安全等级、权限类型设置是否可申请权限，若可申请权限，则可选择系统内置的...
数据下载配置
数据在下载后脱离系统的管控，您可设置水印，以提醒注意数据安全，避免随意分享。本文为您介绍如何配置数据下载策略及水印。权限说明 仅支持安全管理员对数据下载策略执行添加、编辑、删除操作；支持对水印执行开启、关闭操作。使用说明 当...
数据下载配置
数据在下载后脱离系统的管控，您可设置水印，以提醒注意数据安全，避免随意分享。本文为您介绍如何配置数据下载策略及水印。权限说明 仅支持安全管理员对数据下载策略执行添加、编辑、删除操作；支持对水印执行开启、关闭操作。使用说明 当...
后续指引
用户规划与管理 角色规划 MaxCompute权限 Package的权限控制 Label权限控制 安全管理 项目、数据安全 MaxCompute提供项目及数据的安全保护机制，例如动态脱敏、数据加密等。介绍：安全参数列表 数据保护机制 动态脱敏 备份与恢复 存储加密 ...
通过DMS连接ClickHouse
您可以使用DMS实现易用的数据库管理，在线进行 云数据库ClickHouse 库、表创建及在线数据查询，让数据更安全、管理更高效、数据价值更清晰。注意事项 新建 云数据库ClickHouse 集群时，系统会自动将DMS服务器的IP地址添加至 云数据库...
身份认证及访问控制
当前支持的全局角色有：超级管理员、系统管理员、安全管理员、质量管理员、数据源管理员等。项目角色 项目角色用于管理项目内成员、数据、任务的查看和操作权限。当前支持的项目角色有：项目管理员、开发者、运维、分析师、访客。不同项目...
DMS数据可视化
您可以使用DMS实现易用的数据库管理，在线进行库、表创建及在线数据查询，让数据更安全、管理更高效、数据价值更清晰。前提条件 已创建 云数据库 SelectDB 版 实例。具体操作，请参见 创建实例。已重置实例admin密码。具体操作，请参见 ...
连接集群
您可以使用DMS实现易用的数据库管理，在线进行 云数据库ClickHouse 库、表创建及在线数据查询，让数据更安全、管理更高效、数据价值更清晰。前提条件 已完成快速入门的如下步骤。新建集群 创建账号 设置白名单 说明 新建 云数据库...
系统角色
安全管理员 进行数据字段安全分级、人员操作审计等。可以是企业的内审人员、安全管理员等。在普通用户基础上，可使用 操作日志、敏感数据管理。DBA 管理和运维数据库实例资源、数据库研发规范、数据库研发流程、任务执行等。可以是企业的...
通过DMS连接Tair
您可以使用数据管理服务实现易用的数据库管理入口，让数据更安全、管理更高效、数据价值更清晰。注意事项 在DMS中执行命令存在一些限制，更多信息，请参见 DMS支持的Tair命令。若 Tair 实例开启了TLS（Transport Layer Security）加密协议...
通过DMS连接Redis
您可以使用数据管理服务实现易用的数据库管理入口，让数据更安全、管理更高效、数据价值更清晰。注意事项 在DMS中执行命令存在一些限制，更多信息，请参见 DMS支持的Redis命令。若 Redis 实例开启了TLS（Transport Layer Security）加密...
身份认证及访问控制
当前支持的全局角色有：超级管理员、系统管理员、安全管理员、质量管理员、数据源管理员等。项目角色 项目角色用于管理项目内成员、数据、任务的查看和操作权限。当前支持的项目角色有：项目管理员、开发者、运维、分析师、访客。不同项目...
云产品集成
您可以使用 DMS 录入云数据库 OceanBase 的数据，通过 DMS 的全域数据资产管理、数据治理、数据库设计开发、数据集成、数据开发和数据消费等功能，帮助企业高效、安全地挖掘数据价值，助力企业数字化转型。什么是数据管理DMS 支持的数据库...
管理敏感数据
前提条件 用户角色为管理员、DBA和安全管理员。说明 鼠标移动到界面右上角的，查看您的角色。支持的数据库：关系型数据库：MySQL、SQL Server、PostgreSQL、MariaDB、Oracle、达梦数据库（DamengDB）、PolarDB PostgreSQL版（兼容Oracle）...
- 产品推荐
- 这些文档可能帮助您