授權DSC訪問雲資源

操作步驟

1. 登入資料資訊安全中心控制台。

2. 在Welcome頁面，單擊立即授權。

   當您單擊立即授權後，阿里雲將自動為您建立DSC服務關聯角色AliyunServiceRoleForSDDP。您可以在RAM控制台的角色頁面查看系統為您自動建立的服務關聯角色。您也可以使用API、CLI調用ListRoles，在返回結果中查看DSC服務的關聯角色。更多資訊，請參見服務關聯角色。

   完成授權DSC訪問雲資源操作後，您需要進行資產保護授權才能進行敏感性資料掃描和分析等操作。具體操作，請參見資產授權。

DSC服務關聯角色說明

• 角色名稱：AliyunServiceRoleForSDDP。

• 角色權限原則名稱：AliyunServiceRolePolicyForSDDP。

• 角色權限原則說明：用於Data Security Center (DSC)的服務關聯角色，DSC使用此角色來訪問您在其他雲產品中的資源。

• 策略內容：

  • 權限原則內容，請參見AliyunServiceRolePolicyForSDDP。

  • 權限原則元素說明，請參見權限原則基本元素。

刪除服務關聯角色

當您不再需要使用DSC服務時，可以刪除DSC的服務關聯角色。您可以登入RAM控制台刪除AliyunServiceRoleForSDDP角色，具體操作，請參見服務關聯角色。

資產授權說明

首次使用DSC需要進行的雲資源授權，與DSC提供的資產保護授權功能，是兩個不同的操作。雲資源授權是允許DSC訪問其他提供資料服務的雲產品，資產保護授權功能是允許DSC訪問具體的雲產品中存有資料的部分空間或專案。完成授權DSC訪問雲資源操作後，您需要進行資產保護授權才能進行敏感性資料掃描和分析等操作。具體操作，請參見資產授權。