本文介绍开通敏感数据保护功能、创建实例扫描任务和查看识别结果的方法。
前提条件
系统角色为管理员、DBA和安全管理员。
说明鼠标移动到界面右上角的
，查看您的角色。已购买敏感数据保护商品。购买操作，请参见购买DMS服务。
说明在界面右上角，选择
> DMS订单管理，查看剩余敏感数据保护实例数。
开通敏感数据保护
您可以通过编辑实例或在敏感数据保护功能中，为实例开启敏感数据保护功能。
编辑实例开通敏感数据保护
登录数据管理DMS 5.0。
在左侧数据库实例区域，找到并右键单击目标实例。
单击编辑实例。
在基本信息区域勾选敏感数据保护，选择一个分类分级模板。该分类分级模板将用于扫描、识别数据库中的敏感数据。
单击保存。
在敏感数据管理功能中开启
登录数据管理DMS 5.0。
在顶部菜单栏中，选择。
说明若您使用的是极简模式的控制台，请单击控制台左上角的
图标，选择。在实例列表区域，选择未开启页签。
搜索目标实例，在目标实例操作列，单击立即开启。
说明未开启敏感数据保护的实例才可以在该页面搜索到。
在开启敏感数据保护对话框中，选择是否需要立即开始配置扫描任务。
如果不需要，请关闭立即配置扫描任务开关。后续可进入敏感数据资产页面，在页签下，配置扫描任务。
如果需要，请配置扫描任务所需要的扫描方式、扫描范围和扫描结果生效时间等参数信息。更多信息，请参见配置扫描任务。
单击确认即可。
配置扫描任务
在配置扫描任务对话框中，配置如下信息。
说明在执行扫描任务时，系统会扫描目标数据库中的元数据和少量随机抽样数据（100~200条）。这些数据仅在执行扫描任务时用于敏感数据分析，系统不会对数据进行保存。
配置项
说明
扫描方式
即时任务：配置完成后，系统立即扫描目标数据库，并标记敏感字段。
定时任务：设置日期和时间。系统会在设定时间自动扫描目标数据库，并标记敏感字段。
周期任务：配置调度周期和具体时间。系统会在指定周期自动扫描目标数据库，并标记敏感字段。
扫描范围
扫描所选实例的全部库或指定库（可多选）。
扫描结果是否立即生效
立即生效指立即给识别结果的字段打上分类分级标签。
是：立即生效。
否：暂不生效。需要您前往识别结果页面，手动使识别结果生效。
单击确认。
实例授权。授权用于自动识别敏感数据，是配置扫描任务的前提。
说明若实例是安全协同模式，系统会自动为其授权，您可以跳过该步骤。
在操作列中，单击账密授权。
输入目标实例的数据库账号和数据库密码。
单击确认。
查看识别结果
查看识别结果。
您可在数据概览区域，单击扫描成功下的数字，进入识别任务日志页面，再单击目标扫描任务行执行结果列下的数字，在识别结果面板，查看识别结果。
说明您也可以在实例列表区域，单击目标实例行操作列下的任务详情，查看扫描任务及识别结果详情。
手动生效识别结果。若在配置扫描任务时，选择扫描结果立即生效，则系统自动为您生效识别结果，请忽略该步骤。
进入识别任务日志页面。
单击目标扫描任务行执行结果列下的数字。
进入识别结果面板，单击操作列下的生效，手动生效识别结果。
可选：查看目标实例的敏感数据等级和分布。您可单击操作列中的敏感数据列表，单击字段管控页签，在该页签下可以对敏感字段进行管理，例如调整敏感等级、调整脱敏规则和授权用户。具体操作，请参见管理敏感数据。
关闭敏感数据保护操作，请参见关闭敏感数据保护。