检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Spark连接。 约束与限制 仅DAYU Administrator、Tenant Administrator用户或者数据安全管理员可以开启或关闭数据开发动态水印功能，至少为工作空间管理员角色才可以创建动态水印策略，其他普通用户无权限操作。 当前动态水印策略仅支持MRS Hive和MRS Spark数据源。
"DATA_CONNECTION" } ] } 状态码 状态码 描述 200 OK 400 Bad Request 父主题： 空间资源权限策略管理接口
权限申请接口 撤回工单申请 父主题： 数据安全API
数据权限查询接口 查询角色对一组库、表的可配置操作权限信息 父主题： 数据安全API
队列权限接口 查询当前空间下分配的队列资源 分配队列资源给指定空间 修改当前空间下分配的队列资源 删除当前空间下分配的队列资源 父主题： 数据安全API
被引用的数据密级无法直接删除，需要先解除引用关系后才能删除。 创建密级 在DataArts Studio控制台首页，选择对应工作空间的“数据安全”模块，进入数据安全页面。 单击数据安全左侧导航树中的“数据密级”，进入数据密级页面。 图1 进入数据密级 单击“新建”，参考表1输入数据密级信息。 图2 新建数据密级
动态数据脱敏接口 查询动态数据脱敏策略列表 创建数据脱敏策略 查询某个脱敏策略的详细信息 更新动态数据脱敏策略 批量删除动态脱敏策略 父主题： 数据安全API
的分级分类管理对数据进行统一管理。 前提条件 导入预置数据分类前，请参考定义数据密级至少创建1个密级。 约束与限制 当前数据分类的最大层级数默认为5层，最大配额1000个。 仅DAYU Administrator、Tenant Administrator或者数据安全管理员可以创建
数据加密 管理密钥（高级特性） 文件加密（高级特性） 外部接口（高级特性） 父主题： 敏感数据保护
已创建识别规则，请参考定义识别规则（部分高级特性）。 已配置内置脱敏算法或者已自定义脱敏算法，请参考管理脱敏算法。 约束与限制 仅DAYU Administrator、Tenant Administrator用户或者数据安全管理员可以创建、修改或删除展示层脱敏策略，其他普通用户仅支持查看。 展示层脱敏策
Hive和Hetu权限 数据安全支持成员管理视图，支持查看当前工作空间内成员的权限，并进行角色/权限集管理。 申请权限 进行访问权限管理时，除了可以自上而下地通过权限集/角色方式为用户授权外，也支持自下而上的用户权限申请、审批流程。 审批权限 审批人来自权限集/角色的管理员，权限审批后即刻生效。
静态脱敏任务 管理脱敏算法 管理样本库 管理脱敏策略 管理静态脱敏任务 父主题： 敏感数据保护
创建敏感数据管控策略 在DataArts Studio控制台首页，选择对应工作空间的“数据安全”模块，进入数据安全页面。 单击左侧导航树中的“敏感数据管控”，进入敏感数据管控页面。 敏感数据管控页面的策略列表中，已有数据安全预置的默认策略，该策略默认给所有用户最大的密级访问权限。 图1 进入敏感数据管控页面
敏感数据分布接口 查询敏感数据发现概览结果(以分类和密级为单位) 父主题： 数据安全API
或动态水印注入水印后的结构化数据文件进行水印提取。 水印注入 在DataArts Studio控制台首页，选择对应工作空间的“数据安全”模块，进入数据安全页面。 单击左侧导航树中的“文件水印”，默认进入水印注入页面。 图1 进入水印注入页面 在水印注入页面输入基本信息，参数配置请参考表1。
订阅动态脱敏策略 通过动态脱敏订阅，数据安全可以实现同步第三方平台的动态脱敏策略。 第三方平台的动态脱敏策略发布到Kafka消息队列后，数据安全进行订阅和消费。消息格式满足要求时，待消息消费成功后，数据安全会生成动态脱敏策略（策略名为Kafka消息中的策略名）并同步到MRS Ranger组件中生效。
满足GDPR要求 满足GDPR关于在海量数据中找到和保护敏感数据的要求，可对敏感数据的使用进行审计。 数据安全合规检查 通过对敏感数据的分析，制定数据安全合规管理制度，帮助企业建设以及改善信息安全合规管理体系。 敏感数据识别流程 在执行识别敏感数据任务之前，您可通过图1了解敏感数据识别流程。 图1
数据安全能力成熟度模型DSMM 数据安全治理能力概述 数据安全能力成熟度模型 数据安全治理维度 父主题： 数据治理解决方案
数据水印 嵌入数据水印 溯源数据水印 父主题： 敏感数据保护
在DataArts Studio控制台首页，选择对应工作空间的“数据安全”模块，进入数据安全页面。 单击数据安全左侧导航树中的“角色管理”，进入角色管理页面。 您可以通过以下两种方式之一，进入配置通用角色入口。 已有角色：在“角色管理”页面，角色管理导航树上会默认展示已创建的权限集（详见创建权限集
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
