開通Sensitive Data Discovery and Protection
本文介紹開通Sensitive Data Discovery and Protection功能、建立執行個體掃描任務和查看識別結果的方法。
前提條件
-
系統角色為管理員、DBA和安全性系統管理員。
說明滑鼠移動到介面右上方的
，查看您的角色。 -
-
已購買Sensitive Data Discovery and Protection商品。購買操作，請參見購買DMS服務。
說明在介面右上方，選擇
> DMS訂單管理，查看剩餘Sensitive Data Discovery and Protection執行個體數。
開通Sensitive Data Discovery and Protection
您可以通過編輯執行個體或在Sensitive Data Discovery and Protection功能中，為執行個體開啟Sensitive Data Discovery and Protection功能。
編輯執行個體開通Sensitive Data Discovery and Protection
-
在左側資料庫執行個體地區，找到並按右鍵目標執行個體。
-
單擊編輯執行個體。
-
在基本資料地區勾選Sensitive Data Discovery and Protection，選擇一個分類分級模板。該分類分級模板將用於掃描、識別資料庫中的敏感性資料。
例如，在 分類分級模板 下拉框中可選擇 DMS內建分類分級模板-精簡版。
-
單擊儲存。
在敏感性資料管理功能中開啟
在頂部功能表列中，選擇。
說明若您使用的是極簡模式的控制台，請單擊控制台左上方的
表徵圖，選擇。-
在執行個體列表地區，選擇未開啟頁簽。
-
搜尋目標執行個體，在目標執行個體操作列，單擊立即開啟。
說明未開啟Sensitive Data Discovery and Protection的執行個體才可以在該頁面搜尋到。
-
在開啟Sensitive Data Discovery and Protection對話方塊中，選擇是否需要立即開始配置掃描任務。
-
如果不需要，請關閉立即配置掃描任務開關。後續可進入敏感性資料資產頁面，在頁簽下，配置掃描任務。
-
如果需要，請配置掃描任務所需要的掃描方式、掃描範圍和掃描結果生效時間等參數資訊。更多資訊，請參見配置掃描任務。
-
-
單擊確認即可。
配置掃描任務
-
在配置掃描任務對話方塊中，配置如下資訊。
說明在執行掃描任務時，系統會掃描目標資料庫中的中繼資料和少量隨機抽樣資料（100~200條）。這些資料僅在執行掃描任務時用于敏感資料分析，系統不會對資料進行儲存。
配置項
說明
掃描方式
-
即時任務：配置完成後，系統立即掃描目標資料庫，並標記敏感欄位。
-
定時任務：設定日期和時間。系統會在設定時間自動掃描目標資料庫，並標記敏感欄位。
-
周期任務：配置調度周期和具體時間。系統會在指定周期自動掃描目標資料庫，並標記敏感欄位。
掃描範圍
掃描所選執行個體的全部庫或指定庫（可多選）。
掃描結果是否立即生效
立即生效指立即給識別結果的欄位打上分類分級標籤。
-
是：立即生效。
-
否：暫不生效。需要您前往識別結果頁面，手動使識別結果生效。
-
-
單擊確認。
-
執行個體授權。授權用於自動識別敏感性資料，是配置掃描任務的前提。
說明若執行個體是安全協同模式，系統會自動為其授權，您可以跳過該步驟。
-
在操作列中，單擊賬密授權。
-
輸入目標執行個體的資料庫帳號和資料庫密碼。
-
單擊確認。
-
查看識別結果
-
查看識別結果。
您可在資料概覽地區，單擊掃描成功下的數字，進入識別任務日誌頁面，再單擊目標掃描任務行執行結果列下的數字，在識別結果面板，查看識別結果。在資料概覽頁面，任務資訊地區展示掃描任務的執行狀態，包括掃描成功、掃描中和掃描失敗的任務數量。
說明您也可以在執行個體列表地區，單擊目標執行個體行操作列下的任務詳情，查看掃描任務及識別結果詳情。
-
手動生效識別結果。若在配置掃描任務時，選擇掃描結果立即生效，則系統自動為您生效識別結果，請忽略該步驟。
-
進入識別任務日誌頁面。
-
單擊目標掃描任務行執行結果列下的數字。
-
進入識別結果面板，單擊操作列下的生效，手動生效識別結果。
-
-
可選：查看目標執行個體的敏感性資料等級和分布。您可單擊操作列中的敏感性資料列表，單擊欄位管控頁簽，在該頁簽下可以對敏感欄位進行管理，例如調整敏感等級、調整脫敏規則和授權使用者。具體操作，請參見管理敏感性資料。
關閉Sensitive Data Discovery and Protection操作，請參見關閉Sensitive Data Discovery and Protection。