数据治理
敏感数据保护 对于业务中对数据保护的需求，您可以将数据进行动态或静态脱敏，在当前实验中，会将表（retail_e_commerce_2.dim_ec_mbr_user_info）中的手机号码、IP地址等敏感字段进行动态脱敏处理。具体操作请参见下文指导，更多数据保护...
开通敏感数据保护
本文介绍开通敏感数据保护功能、创建实例扫描任务和查看识别结果的方法。前提条件 系统角色为管理员、DBA和安全管理员。说明 鼠标移动到界面右上角的，查看您的角色。支持的数据库 关系型数据库：MySQL系列：RDS MySQL、PolarDB MySQL版、...
管理敏感数据
注意事项 敏感数据保护功能仅对在DMS管理的数据库生效，对应用程序接口等其他端不生效。使用敏感数据保护功能不影响源数据库的数据。例如，对在DMS管理的 RDS MySQL 数据库数据进行脱敏，脱敏效果仅在DMS可见，不影响您的源数据库数据。...
DLF+EMR之统一权限最佳实践
业务场景说明 某公司有一个EMR集群，期望Hive、Spark、Presto、Impala引擎可以通过统一的数据权限，控制实际业务中不同用户使用数据的权限，主要分为以下几种情况：超级管理员 拥有数据湖上数据的所有权限，以及分配权限给其他人员的能力。...
分区表常见问题
如果业务数据和时间相关，建议使用时间范围分区，如果业务数据与地域和租户相关，可以使用List分区或者Hash分区，或者 LIST DEFAULT HASH 分区。如果一级分区数据过多，可以使用二级分区。具体请参考 分区选择策略。使用 PolarDB MySQL版 ...
通过灾备数据源创建备份
系统将自动执行数据备份和日志备份，以减轻备份管理工作，保护数据安全，并提高业务可靠性。前提条件 通过RAM用户进行本文操作时，该RAM用户必须具备 AliyunDBSFullAccess 权限。授权方法，请参见 为RAM用户授权。数据源已添加或同步至 DMS...
功能优势
开启数据保护规则后，服务端任意访问返回数据均为加密 用户可以基于业务需要，配置数据保护规则（配置方式请参见 管理数据保护规则），指定需要被保护的数据以及保护方式（例如加密）。全密态数据库在查询过程中，自动识别被保护的数据，并...
API概览
本产品（大数据开发治理平台 DataWorks/2020-05-18）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能...
数据质量管理流程
数据质量的管理流程包括业务数据资产定级、加工卡点、风险点监控和及时性监控，您可以构建属于自己的数据质量保障体系。数据质量管理的流程图如下。数据质量管理的流程说明如下：分析业务场景，对数据流转链路上的整个依赖关系，进行资产...
阿里云存储数据保护方案选型
本文从资源类型出发（云服务器ECS、对象存储OSS、文件存储NAS），分析不同数据保护方案的备份能力、恢复方式、成本、优势等，帮助您选择更适合 自己业务状况的数据保护方案，增强业务连续性并确保符合相关法规要求。企业所面临的典型灾难...
数据域
数据域是联系较为紧密的数据主题的集合，通常是根据业务类别、数据来源、数据用途等多个维度，对企业的业务数据进行的区域划分，将同类型数据存放在一起，便于您快速查找需要的内容。不同使用目的数据，分类标准不同。例如，电商行业通常...
什么是数据灾备中心
控制台入口 数据灾备中心（BDRC）控制台入口 云数据保护的难点 在大型业务场景下，很难全面了解所有云数据的保护状态，洞察潜在风险，判断保护策略是否已经满足需求，因此需要一个综合分析评估的手段。对阿里云各基础产品数据的原生保护...
什么是DataV-Board
业务数据看板：统计与展示日常业务数据，协助业务负责人掌握进度与健康状况。企业形象展示：应用于展厅和办公楼入口，展示企业实力与业绩，提升品牌形象。核心功能 数据接入与准备 多源数据接入：支持阿里云及各类开源数据源，提供丰富的...
什么是DataV-Board
业务数据看板：统计与展示日常业务数据，协助业务负责人掌握进度与健康状况。企业形象展示：应用于展厅和办公楼入口，展示企业实力与业绩，提升品牌形象。核心功能 数据接入与准备 多源数据接入：支持阿里云及各类开源数据源，提供丰富的...
API限流等级及版本要求
说明 支持租户管理员、数据管理员、业务板块管理员、项目管理员、运营管理员编辑。3级 敏捷版 UpdateDataSourceConfig 编辑数据源链接配置项。说明 支持租户管理员、数据管理员、业务板块管理员、项目管理员、运营管理员编辑。3级 敏捷版 ...
操作流程
新建数据字典并物理化 通过新建并维护数据模型中使用的数据字典，制定并管理平台遵循的统一数据标准，为数据元、指标、维度引用数据字典提供数据基础，帮助平台管理者和数据管理者管控治理后数据的一致性和数据质量。具体操作，请参见 新建...
操作流程
新建数据字典并物理化 通过新建并维护数据模型中使用的数据字典，制定并管理平台遵循的统一数据标准，为数据元、指标、维度引用数据字典提供数据基础，帮助平台管理者和数据管理者管控治理后数据的一致性和数据质量。具体操作，请参见 新建...
数据安全权限列表
权限说明 安全管理员 拥有安全模块的最高权限，可以配置敏感数据识别和保护策略，从而实现全局的数据保护。项目管理员 在安全模块可以设置项目内敏感数据的识别结果，从而实现项目内数据的精确识别和保护。识别结果权限列表 安全管理员和...
数据安全权限列表
权限说明 安全管理员 拥有安全模块的最高权限，可以配置敏感数据识别和保护策略，从而实现全局的数据保护。项目管理员 在安全模块可以设置项目内敏感数据的识别结果，从而实现项目内数据的精确识别和保护。识别结果权限列表 安全管理员和...
权限管理
如果需要管理敏感列权限，实例还需要开启敏感数据保护功能。管理员或DBA拥有授予、回收当前 DMS 租户下用户已有的资源权限。由数据Owner管理的数据库、表，数据Owner可以授予、回收人员的库、表权限。权限管理方式说明 用户角色 权限管理...
数据加密
阿里云EMR on ECS支持数据加密功能，可有效降低数据在云端的潜在安全风险。...您无需自建和维护密钥管理基础设施，即可保护数据的隐私性和自主性，为业务数据提供安全边界。详细介绍及使用说明，请参见 开启数据盘加密 和 开启系统盘加密。
权限策略
在 资源类型 功能 页签下，选择需要管控的功能，例如数据导出工单、用户管理、角色管理、敏感数据保护等功能。在 操作 区域选择操作类型。指定操作可以根据需求进行选择读或写操作，选择完成后，请单击，添加到 已选择操作 区域。在 资源 ...
元数据采集
DataWorks数据地图为您提供 元数据采集 功能，方便您将不同系统中的元数据进行统一汇总管理，您可以在数据地图查看从各数据源汇集而来的元数据信息。本文为您介绍如何创建采集器，将各数据源的元数据信息汇集至DataWorks。前提条件 您需要...
MaxCompute表数据
包括数据检索、数据预览、查看元数据详情、查看数据血缘关系、分类分组管理数据表、数据洞察等操作。本文为您介绍如何在数据地图查看和管理MaxCompute表。前提条件 创建MaxCompute数据源并 绑定至DataWoks数据开发，绑定后DataWorks会面向...
开启数据盘加密
您无需自建和维护密钥管理基础设施，就能保护数据的隐私性和自主性，为业务数据提供安全边界。背景信息 数据盘加密的详细信息，请参见 加密概述。前提条件 已开通密钥管理服务KMS并创建密钥，详情请参见 购买专属KMS实例 和 创建密钥。使用...
管理数据源标签
Dataphin数据源管理标签以标签的形式能够更好的帮助您管理业务中常用的数据源。您可以在管理标签列表中查看数据源被引用的信息。权限说明 仅支持拥有 新建数据源 权限点的自定义全局角色和 超级管理员、数据源管理员、板块架构师、项目管理...
资产安全概述
应用场景 基于Dataphin实现数据安全保护的一些典型的场景：场景1：业务数据中敏感数据保护 您可以使用资产安全的敏感数据识别和保护功能，脱敏明文敏感数据，保证业务数据安全。例如，姓名张三脱敏后*三。场景2：开发环境数仓建设 敏感数据...
应用场景
凭据管理概述 数据保密性 通过KMS对个人隐私进行加密保护，防止个人隐私在攻击场景下泄露，满足数据保护相关法律法规要求。密钥服务概述 身份认证和访问控制 KMS通过接入访问控制（RAM），实现统一的认证和授权管理。KMS实例仅提供VPC地址...
管理数据源标签
Dataphin数据源管理标签以标签的形式能够更好的帮助您管理业务中常用的数据源。您可以在管理标签列表中查看数据源被引用的信息。权限说明 Dataphin仅支持 超级管理员、数据源管理员 新建及管理数据源标签。新建数据源管理标签 在Dataphin...
新建数据元
数据元管理通过分析业务流程，抽象关键业务对象和业务对象属性，并把关键业务对象新建为数据元，并配置数据元的类型、长度、质量校验函数和引用数据字典，为模型标准化设计及数据治理过程中的质量监控提供规则依据。本文介绍如何新建数据元...
新建数据元
数据元管理通过分析业务流程，抽象关键业务对象和业务对象属性，并把关键业务对象新建为数据元，并配置数据元的类型、长度、质量校验函数和引用数据字典，为模型标准化设计及数据治理过程中的质量监控提供规则依据。本文介绍如何新建数据元...
API概览
EnableCheckResource 开启资源的数据保护评分 开启单个资源的数据保护评分。EnableCheckProduct 开启云产品的数据保护评分 开启云产品的数据保护评分。DisableCheckResource 关闭资源的数据保护评分 关闭资源的数据保护评分。...
业务分类
如您所在的集团或公司业务复杂且较为庞大时，可创建业务分类，对数据进行业务区分，便于对业务数据进行更加方便的管理。本文为您介绍如何创建业务分类并关联数据域及管理数据集市。新建业务分类 进入智能数据建模页面。登录 DataWorks控制...
客户案例
客户诉求 在余额宝用户数持续增长，数据量也成倍增长的情况下，已经无法通过简单的Hadoop集群管理数据，同时业务端需要通过数据了解用户、分析行为进而对业务决策和用户行为进行精准预测。解决方案 天弘基金基于阿里云MaxCompute构建了企业...
不同数据库加密技术对比
创建完成后ECS实例操作系统内的数据会在云盘所在宿主机（ECS实例服务器）被自动加密，无需自建和维护密钥管理基础设施，就能保护数据的隐私性和自主性，为业务数据提供安全边界。云盘加密可以 解决数据在设备（IaaS层）中落盘安全问题。更...
数据库加密技术对比
创建完成后ECS实例操作系统内的数据会在云盘所在宿主机（ECS实例服务器）被自动加密，无需自建和维护密钥管理基础设施，就能保护数据的隐私性和自主性，为业务数据提供安全边界。云盘加密可以 解决数据在设备（IaaS层）中落盘安全问题。更...
数据管理（兼容数据库备份）
数据管理DMS是一种集数据管理、结构管理、用户授权、安全审计、数据趋势、数据追踪、BI图表、性能与优化和服务器管理于一体的数据管理服务。
DataWorks智能数据建模
维度建模 DataWorks的数据建模理念遵循维度建模思想，使用DataWorks的维度建模功能进行数据仓库建模设计时：维度表 结合业务的数据域的规划，提取出各业务数据域中进行数据分析时可能存在的维度，并将维度及其属性通过维度表的方式存储下来...
服务端集成加密概述
选择合适的密钥 您可以根据数据保护需求，选择托管在KMS中的不同类型密钥用于服务端加密：服务托管的密钥 如果您介意密钥管理带来的开销，云产品可以为您在KMS中托管一个用于服务端加密的默认密钥，称为服务密钥。服务密钥由对应云产品管理...
数据保护评分
数据灾备中心为您的阿里云存储资源提供数据保护评分大盘，便于您了解阿里云存储资源数据安全情况。检查项总览 数据灾备中心为您名下的 云服务器 ECS、对象存储 OSS（Object Storage Service）、文件存储 NAS、表格存储（Tablestore）等存储...
- 产品推荐
- 这些文档可能帮助您