全部產品
Search
文件中心

Data Security Center:授權DSC訪問雲資源

更新時間:Jan 20, 2026

在使用資料資訊安全中心DSC(Data Security Center)檢測雲資產中的敏感性資料或進行安全風險分析前,您需授權 DSC 訪問相關雲資源(如 OSS、RDS、MaxCompute 和Security Center等)。本文介紹如何完成必要的 RAM 授權,包括首次使用授權和為 MaxCompute 開啟資料審計時的專項授權。

首次使用授權

說明

執行以下步驟前,須已開通資料資訊安全中心(免費版或付費版)。如未開通,請參見開通資料資訊安全中心

開通DSC後,首次登入控制台時,系統將提示您完成雲資源授權。該授權允許DSC訪問您的OSS、RDS、MaxCompute和Security Center等雲端服務,以執行敏感性資料掃描、泄露風險監測及分析等操作。

  1. 登入資料資訊安全中心控制台
  2. RAM授权對話方塊中,單擊立即授權image

單擊立即授權後,系統將自動建立DSC服務關聯角色AliyunServiceRoleForSDDP,其權限原則名稱為AliyunServiceRolePolicyForSDDP,權限原則的具體內容,請參見AliyunServiceRolePolicyForSDDP

可以在RAM控制台-角色頁面查看該服務關聯角色。更多資訊,請參見服務關聯角色

為MaxCompute開啟資料審計授權

為MaxCompute開啟資料審計功能時,系統將提示您完成雲資源授權。該授權允許DSC訪問並擷取ActionTrail即時日誌,用於即時審計分析和風險識別。

  1. 登入資料資訊安全中心控制台

  2. 開啟資料審計功能。

    • 资产中心開啟:在左側導覽列,選擇资产中心。在頁面左側大數據導覽列中,選擇MaxCompute,單擊其數據審計列的image開啟功能。

    • 云原生数据审计控制台開啟:在左側導覽列,選擇數據審計 > 云原生数据审计,在概覽頁簽右側,定位到目標MaxCompute資產,在其审计操作列,單擊立即开启

  3. RAM授权對話方塊中,單擊立即授權image

單擊立即授權後,系統將自動建立DSC服務關聯角色AliyunServiceRoleForSDDPAsset,其權限原則名稱為AliyunServiceRolePolicyForSDDPAsset,權限原則的具體內容,請參見AliyunServiceRolePolicyForSDDPAsset

可以在RAM控制台-角色頁面查看該服務關聯角色。更多資訊,請參見服務關聯角色

刪除服務關聯角色

當不再需要使用DSC服務時,可以登入RAM控制台,刪除AliyunServiceRoleForSDDPAliyunServiceRoleForSDDPAsset服務關聯角色,具體操作,請參見服務關聯角色