检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 账号审核”。 单击“待审核”页签。 勾选需要审核的账号，单击“通过”。 在确认提示框中，单击“确定”。 父主题： 审核账号
使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。 在左侧导航栏，选择“安全策略 > 水印管理”，单击“水印模板”页签。 在页面右上角，单击“添加”。 在“添加水印模板”页面配置水印模板具体信息，如图2所示。
操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 账号审核”。 开启右上角自动审核的图标。 在确认提示框中，单击“确定”。 您可单击已审核页签，查看已审核的账号信息与审核状态。 父主题： 审核账号
系统将为您创建可供DSC使用的委托关系。 前提条件 已通过IAM对用户绑定“Tenant Administrator”权限的用户组，具体的操作请参见创建用户组并授权。 约束条件 同意授权后，DSC将设置委托权限以此来访问您的OBS资产。
default_status 否 Boolean 是否默认规则组，表示该规则组是否为系统默认配置。 group_desc 否 String 规则组描述，对规则组功能的简要说明。 group_name 否 String 规则组名称，用于标识和管理规则组。
告警管理 DBSS服务出现系统或业务告警时，会将告警实时推送到DSC，用户可以对告警进行确认和处理。 前提条件 已开通DBSS服务，且DBSS中已有资产，详情请参见购买数据库安全审计。 操作步骤 登录DSC服务控制台。 单击左上角的，选择区域或项目。
如表1所示，包括了DSC下所有的系统角色。 表1 DSC系统权限 角色名称 描述 类别 依赖关系 DSC DashboardReadOnlyAccess 数据安全中心服务大屏服务只读权限。 系统策略 无 DSC FullAccess 数据安全中心服务所有权限。
如果输入的表名已存在，系统将刷新目标数据表中的数据。 如果输入的表名不存在，系统将自动在目标数据库中新建该名称的表。 如果需要填写已有的数据表，请勿选择业务数据表，以免影响业务。 设置数据目标列名。
系统将为您创建可供DSC使用的委托关系。 前提条件 已通过IAM对用户绑定“Tenant Administrator”权限的用户组，具体的操作请参见创建用户组并授权。
删除数据库分组 系统自带的未分组不支持删除。 登录DSC服务控制台。 单击左上角的，选择区域或项目。 在左侧导航树中选择“资产管理 > 资产分组管理”，进入“资产分组管理”页面。 将鼠标滑动至全域数据库列表的标签名称处，单击删除标签，系统弹出“确认要删除标签”弹窗。
服务到期前，系统会以短信或邮件的形式提醒您服务即将到期，并提醒您续费。 服务到期后，如果没有按时续费，公有云平台会提供一定的保留期。 保留期的时长由客户等级而定，详细信息请参见“保留期”。 为了防止造成不必要的损失，请您及时续费。如果未续费，您将不能使用DSC服务。
SDK概述 本文介绍了DSC服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK，使用过时的版本可能会导致兼容性问题或无法使用最新功能
返回结果 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于管理员创建IAM用户接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头
如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
DSC自定义策略 如果系统预置的DSC权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
安全管理员操作指南 用户管理 系统运维 父主题： API数据安全防护
登录后跳转的系统与登录接口不是同一个： 跨应用不支持后端账号发现，配置缓存发现或页面发现。 缓存发现或页面发现是前端发现后再上报web，所以日志中账号识别有延迟是正常的。 父主题： API数据安全防护
DSC支持识别的非结构化文件类型？ 数据安全中心（DSC）支持解析的非结构化文件类型如表1、表2和表3。 表1 文本文档代码类 序号 文件类型 序号 文件类型 1 Access数据库文件 74 Pdf文档 2 Arff文件 75 Perl源代码 3 Asp文件 76 Pgp文件 4
进行云资产委托授权后系统将为您创建可供DSC使用的委托关系，此时您可以在资产中心查看和添加您的数据资产，具体支持的资产类型及数据源类型如表1所示。 OBS桶添加后可以直接对其进行敏感数据扫描、OBS脱敏和数据水印。
系统支持手动审核和自动审核两种方式。 手动审核账号 启用自动审核 父主题： 用户管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
