华为云用户手册

状态流 页面显示系统默认的状态名称及属性，根据实际需要可自定义调整状态的前后顺序。 目前研发需求、系统特性、任务和缺陷支持自定义状态流，以下就缺陷自定义状态流举例。 系统状态流不支持编辑，仅可查看，可复制新建产生自定义状态流，自定义状态流支持编辑或执行。用户可根据业务需要切换并执行不同状态流。 研发需求切换到自定义状态流，状态卷积规则会自动失效，只有当研发需求的所有类型工作项都执行系统状态流时，卷积规则才会恢复。 选择“Bug(缺陷)”工作项，单击“状态流”。 单击“编辑状态流”按钮，显示“缺陷(Bug)的状态流配置”画布页面，显示缺陷默认的系统状态流。 复制新建自定义状态流，可执行，可编辑。 单击自定义状态流的编辑按钮后，双击任何状态或流转线，显示其规则信息。 单击自定义状态流的编辑按钮后，增加状态。 展开状态抽屉，弹出添加状态抽屉弹窗，抽屉弹窗中亮显的状态可直接拖拽至画布，或单击添加状态。 在“状态名称”的下拉框中选择“新建状态”，显示“新建状态”窗口。 您也可以直接选择已有的租户级的自定义状态。 输入“状态名称”和“状态属性”。 状态属性包含开始态、进行态和结束态。 单击“确定”。 新建的状态显示在缺陷画布中。 将新建的状态拖动到适当的位置，并使用鼠标画上连接线，并输入流转线名称。 双击新增的流转线，弹出流转线信息配置页面。 可编辑“流转线名称”并配置其他信息。 配置完成后，单击图标，可收起流转线信息配置页面。 新增的状态须满足至少有一条流入和一条流出的流转线。重复执行5～8增加流转线。 单击右上角的“执行”，确认主导航条配置。 单击“确定”，缺陷流程状态新增成功。 返回缺陷“状态流”页面后，可查看到新增的状态流信息。 该状态会应用到缺陷的流程中。

字段模板 字段模版默认展示系统中所有的字段信息，包括字段的名称、添加/创建人、添加/创建时间、字段类型、新建页显示、是否必填、字段选项、默认值、操作。当系统中的字段不能满足要求时，您可以根据项目实际情况新建自定义的字段。 在工作项中增加字段 工作项包括原始需求、系统特性、初始需求、系统需求、分配需求、任务和缺陷。选择需要增加字段的工作项，再执行如下操作： 在“字段模板”页面中单击“添加字段”，弹出“添加字段”窗口。 单击“字段名称”下拉框，显示字段名称取值信息。 在公共字段中新增的取值会显示在该参数取值中。如果没有符合要求的取值，可以执行后面的步骤自定义字段信息。 单击“新建字段”，弹出“新建字段”窗口。 填写字段信息。 表1 新建字段参数说明 参数名 参数说明 字段名称 自定义字段名称。 字段类型 字段的类型。 取值包含：单选列表、多选列表、单行文本、多行文本、日期、日期时间、整数、小数、单选用户、多选用户、层级字段。 选项 仅当“字段类型”为“单选列表”、“多选列表”或“层级字段”时，显示该参数。 单击“增加选项”，可一次新增一个选项。需要同时新增多个选项时，可单击“多项录入”，一次新增多个选项，使用回车键分行。 当有多个选项时，使用鼠标拖动图标，可以调整选项的位置。 单击，可删除选项。默认有一个选项，不能删除。 当“字段类型”为“层级字段”时，需要先单击“编辑选项”，再增加选项，最多可增加到4级。 默认值 仅当“字段类型”为“单行文本”、“多行文本”、“日期”、“日期时间”、“整数”、“小数”、“层级字段”、单选列表、多选列表时，显示该参数。 请根据项目时间情况配置。 新建页显示 默认为开启。如果关闭，则新建的字段在创建工作项时不显示。 是否必填 默认为关闭。该参数开启时，表示新建的字段为必填参数，包括工作项新建和工作项流转中的必填。 是否基线锁定 仅特性、研发需求（IR、SR、AR）支持是否基线锁定。 默认为关闭。该参数开启时，表示在工作项（如特性、研发需求）被基线后，新建的字段会被锁定，不支持修改。如果必须修改，会发起变更流程。 单击“确定”，新建字段成功。 在字段模板列表中最下方会显示新建的字段信息，且新建的字段信息还会显示在“公共字段”中。 （可选）编辑或删除字段。 系统中自带的字段不支持编辑和删除。 单击需要编辑的字段所在行的，可以修改字段信息。 单击需要编辑的字段所在行的，可以根据提示删除字段信息。 租户级字段在字段模版中删除后，在租户字段页面不被删除。 自定义字段被删除后，在公共字段页面不被删除。 使用鼠标拖动字段前的图标，可以调整字段的位置。 在“公共字段”中增加字段 单击左侧导航的“公共字段”，显示“字段管理”页面。 字段管理列表中会显示在工作项中增加的字段信息。 单击“新建字段”，弹出“添加字段”窗口。 填写字段信息。 “字段名称”不能跟系统中已有的重复。 “字段类型”的取值请参见表1。 单击“确定”，新建字段成功。 在字段管理列表中会显示新建的字段信息。 当新建的字段被工作项使用后，“使用情况”下会显示具体的工作项。 （可选）编辑或删除字段。 单击需要编辑的字段所在行的，可以修改字段信息。 单击需要编辑的字段所在行的，可以根据提示删除字段信息。 在“公共状态”中增加状态 单击左侧导航的“公共状态”，显示“状态管理”页面。 单击“添加状态”，弹出“添加状态”窗口。 单击“状态名称”下拉框，显示状态名称取值信息。 单击“新建状态”，弹出“新建状态”窗口。 填写状态信息。 “状态名称”不能跟系统中已有的重复。 “状态属性”包含“开始态”、“进行态”和“结束态”。 单击“确定”，新建状态成功。 在状态管理列表中会显示新建的状态信息。 当新建的状态被工作项使用后，“使用情况”下会显示具体的工作项。 （可选）编辑或删除状态。 系统中自带的状态不支持删除。编辑时，只能编辑“描述”信息。 单击需要编辑的状态所在行的，可以修改状态信息。 单击需要编辑的状态所在行的，可以根据提示删除状态信息。

设置关联项 工作项可以与项目内的其它类型工作项建立关联关系。 子任务：当前任务中的子任务。 支持批量分解，一次最多只能分解10条。默认一条，且不能删除。 单击“分解”，弹出“分解子任务”窗口。 配置子任务的信息。 单击图标，可以展开及配置更多信息。 单击“确定”，子任务分解成功。 该子任务会自动显示在任务列表中所属父任务下。 关联工作项：与本项目中其他类型的工作项，直接建立关联关系。 支持关联已有RR：先完成新建原始需求后，才可以在此处关联。 支持关联已有FE：先完成新建特性后，才可以在此处关联。 支持关联已有IR和US：先完成新建研发需求、分解研发需求后，才可以在此处关联。 支持关联已有Bug：先完成新建缺陷后，才可以在此处关联。 单击，可取消关联。

添加附件 附件类型支持图片、工作簿、文稿、文本文件等类型。每个工作项可容纳的附件个数不超过100个，附件总容量不得超过50MB。 在工作项列表中，单击标题名进入详情页。 单击“附件”页签。 单击“点击或拖拽文件到此处上传”，选择本地文件，将文件上传至工作项中作为附件。 支持将本地文件直接拖拽到输入框中。当上传进度条达到100%，系统提示附件上传成功。 将鼠标放在上传成功的文件上，会显示可执行的操作。 单击，可以下载文件到本地存放。 单击，可以删除上传的文件。

添加工时 在工作项列表中，单击标题名进入详情页。 单击“工时”页签。 单击“新增工时”，弹出“新增工时”窗口。 填写工时信息。 工时的结束日期不能早于开始日期。 是否勾选“包含周末”，如果不勾选，则工时记录中不会生成周末的记录。 “工时”可以选择“总数”或“每天”。 “工时类型”包括后端开发、前端开发、UI设计、调休请假、缺陷修复、公共事务等，还支持自定义取值，具体步骤如下： 单击，弹出“工时类型设置”窗口。 单击“新建”。 输入“标题”。 “标题”不能重复。 单击“确定”，工时类型设置成功。 设置成功的工时类型支持编辑、删除操作。 开启“工时类型设置为必填”时，“工时类型”参数前会有红色星号显示，表示必填项。 单击“确定”，工时新增成功。 系统会自动根据填写的工时日期和工时天数生成对应的记录。 工时支持编辑、删除操作。

统计内容 统计的报表内容如下表： 表1 统计报表描述 统计报表名称 数据描述 项目统计 包括对原始需求RR、特性FE、初始需求IR、系统需求SR、分配需求AR、任务Task和缺陷Bug的总数，及处理情况（处理中、已完成、已超期）的统计。 燃尽趋势图 仅“按PI”查看时显示。 包括剩余工作量、总工作量和理想线。 支持选择具体的工作项（IR、SR、AR、Task、Bug）进行查看和下载。 PI容量负载 仅“按PI”查看时显示。 以柱状图形式展示PI、迭代和各工作项的工作量。 缺陷趋势图 仅“按PI”查看时显示。 包括发现缺陷的总数、解决缺陷的总数和遗留的DI值。 项目成员的工作项统计（按优先级） 以柱状图或表格的形式，按优先级统计RR、FE、IR、SR、AR、Task数量。 工作项完成率趋势 仅“按PI”查看时显示。 所选工作项的完成率。 项目成员的工作项统计（按状态） 以饼状图或表格形式，按工作项状态统计RR、FE、IR、SR、AR、Task、Bug数量。 工作项分解率 以柱状图形式，按是否分解统计RR、IR、SR的数量和占比。 工作项完成率 以柱状图形式，按是否完成统计RR、FE、IR、SR、AR、Task、Bug的数量和占比。 关联研发需求率 仅“按时间”查看时显示。 以柱状图的形式，按是否关联统计FE的数量和占比。 承接RR按项目分布 仅“按时间”查看时显示。 以柱状图或表格的形式，按承接项目统计RR的数量。 提出RR按项目分布 仅“按时间”查看时显示。 以柱状图或表格的形式，按提出项目统计RR的数量。 需求TTM 以柱状图的形式，按处于“开发”至“完成”状态的平均时长统计RR、IR、SR、AR数量。 工作项按状态统计 以柱状图或表格的形式，统计所有状态下各RR、FE、IR、SR、AR、Task、Bug的总数量。 工作项停留天数 以柱状图的形式，按各工作项的不同状态所停留天数统计RR、FE、IR、SR、AR、Task、Bug数量。 未完成工作项按成员分布 以柱状图或表格的形式，按成员统计未完成的RR、FE、IR、SR、AR、Task、Bug数量。

设置工作状态流转方向（状态） 根据实际需要配置工作项状态的流转状态。工作项状态的流转状态配置好后，在工作项“列表”视图页面中单击工作项的状态，根据当前类型的状态显示可流转的状态。 单击“流转方向”页签，进入状态流转方向设置。 状态流转方向决定当前状态下的工作项是否能正常流转到目标状态，会影响工作项状态设置及拖动等功能。 勾选或取消勾选即可设置某状态是否能流转至某状态。 勾选表示可流转，不勾选表示不能流转。

新建工作项层级 在“流程配置”左侧导航中，默认显示“工作项层级配置”页面。 在右侧工作项层级区域，单击左上方“新建”，弹出“新建工作项层级”窗口。 设置工作层级名称、描述及包含工作项类型。 工作项层级至少需要包含一个工作项类型。除了选择默认工作项类型，还可以在下拉框中单击“新增”添加新的工作项类型进行选择。 单击“下一步”完成工作项层级创建。 默认进入状态设置页面，详细操作步骤请参见工作项层级状态配置。

工作项层级状态配置 在“工作项层级配置”页面，可以对工作项层级进行状态配置。 单击工作项层级所在行，在“状态配置”中可以进行状态设置。 状态设置操作包括：创建状态、修改状态名称、修改状态类型、设置默认处理人、设置自动流转提交信息、添加子状态和删除状态。 创建状态 单击“状态设置”页签左上角“新建”，在“新建状态”弹窗输入信息进行创建。 修改状态名称 在“状态设置”页签状态列表中，单击状态名称可直接修改状态名称。 修改状态类型 在“状态设置”页签状态列表中，单击类型进行修改。 “待启动”状态不能修改。 当只有一个“已结束”的状态时，无法修改该状态。 设置默认处理人 在“状态设置”页签状态列表中，可以为状态设置默认处理人。 单击设置默认处理人。 为该状态设置处理人信息。 处理人：可选择固定值和字段值。 评论：可为该状态设置默认评论信息。 评论可以设置是否“必填”，请根据需要设置。 设置完成后，可在工作项状态设置中生效。 设置自动流转提交信息 在“状态设置”页签状态列表中，单击状态所在行，弹出“为该状态设置代码提交信息”窗口。请根据实际情况设置代码提交信息包括fix、close和resolve。fix、close、resolve如何触发工作项自动流转请参见代码托管中关联工作项。 添加子状态 在“状态设置”页签状态列表中，单击状态所在行，弹出“添加子状态列”窗口，请根据实际情况添加子状态。 删除状态 在“状态设置”页签状态列表中，单击状态所在行，根据提示信息完成状态删除操作。 含有子状态的状态不能删除。 含有工作项的状态不能删除。 “待启动”状态不能删除。 当只有一个“已结束”状态时，该状态不能删除。

导入缺陷单 在缺陷列表中，单击搜索栏最右侧的图标，选择“导入”。 在弹出的窗口中单击“下载导入模版”链接。 导入模板文件显示在页面下方，可保存到本地填写数据。模板文件命名规则：项目名称+“-”+模块名称（如缺陷）+导入模板。 填写“缺陷-列表”页签中的字段。 参数填写规则请参见模板文件中“缺陷-导入规则说明”页签。 通过拖拽或单击图标，选择一个需要导入的文件。 单击“导入”，系统弹出导入进度提示框。 导入成功后，可在缺陷列表中查看到导入的缺陷信息。 导入失败后页面右上方会给出“查看失败详情”的提示，可根据失败详情描述修改后再重新导入。

修订记录 发布日期 修改说明 2024-05-15 第三十五次正式发布。 新增共享VPC章节。 2024-04-15 第三十四次正式发布。 修改数据探索章节。 修改新建自定义规则章节。 修改查看识别结果章节。 修改配置脱敏规则章节。 “数据风险检测”修改为“数据安全运营”。 新增OBS使用审计替换数据使用审计功能。 2024-01-15 第三十三次正式发布。 新增“多账号管理”章节。 2023-11-30 第三十二次正式发布。 资产地图功能优化，修改“资产地图”章节内容。 修改“资产管理”的内容。 修改“敏感数据识别”的内容。 修改“数据静态脱敏”的内容。 修改“数据库水印”的内容。 添加“数据库资产保护”的内容。 2023-09-30 第三十一次正式发布。 资产地图改版，修改“资产地图”章节内容。 修改“资产管理”内容。 修改“脱敏规则”的加密算法相关内容。 数据库水印增加伪行、伪列水印功能，修改数据库水印章节内容。 2023-06-30 第三十次次正式发布。 修改“资产地图”章节，增加“数据出口分析”功能，以及界面优化。 修改“大数据资产”列表章节，添加“Hive”数据源和“HBase”数据源。 修改“静态脱敏”章节，新增“Hive脱敏”和“HBase脱敏”。 修改“静态脱敏”章节，“数据库脱敏”增加“脱敏比例”和“增量脱敏”功能。 “数据水印”章节新增“数据库水印”内容。 2023-03-30 第二十九次正式发布。 优化如下章节： 数据安全总览 数据风险检测 新增如下章节： 资产地图 资产目录 敏感数据识别 设备管理 2022-12-29 第二十八次正式发布。 优化如下章节： 数据库资产列表 敏感数据识别（旧） 数据风险检测 数据脱敏 2022-11-09 第二十七次正式发布。 修改如下章节： 添加云数据库：增加了DDS数据库。 新增如下章节： MRS资产列表 创建并运行MRS脱敏任务 2022-09-30 第二十六次正式发布。 增加“数据安全体检”章节。 2022-03-11 第二十五次正式发布。 根据界面变化优化文档。 2021-12-24 第二十四次正式发布。 增加“开通DSC”章节。 2021-11-11 第二十三次正式发布。 修改“数据安全总览”章节，增加资产地图。 2021-09-22 第二十二次正式发布。 补充图片。 2021-09-09 第二十一次正式发布。 修改“提取水印”章节，增加了支持水印文件的大小。 2021-07-30 第二十次正式发布。 修改云资产委托授权/停止授权章节。 2021-07-06 第十九次正式发布。 修改“添加云数据库”章节。 修改“编辑数据库信息”章节。 修改“删除数据库资产”章节。 增加“授权RDS数据库”章节。 2021-07-02 第十八次正式发布。 优化“大数据资产列表”章节。 2021-06-17 第十七次正式发布。 增加概述章节，增加数据水印的使用场景和操作流程图。 2021-06-08 第十六次正式发布。 修改“查看并处理数据使用风险检测事件”，增加了Access Key泄露检测事件。 2021-05-19 第十五次正式发布。 修改“创建敏感数据识别任务”章节，根据界面更新截图。 修改概述章节，增加脱敏算法的使用场景。 2021-04-01 第十四次正式发布。 修改概述章节，增加动态脱敏的操作流程图。 2021-03-23 第十三次正式发布。 修改以下章节，界面词“大数据”修改为“ES”。 概述 创建并运行Elasticsearch脱敏任务 2021-03-11 第十二次正式发布。 修改以下两个章节，数据水印功能支持PPT文件格式。 注入水印。 提取水印。 2021-03-03 第十一次正式发布。 修改以下两个章节，补充添加/提取数据水印内容的API链接。 注入水印。 提取水印。 2021-02-19 第十次正式发布。 修改授权RDS数据库，增加了RDS数据库的使用限制。 2021-02-07 第九次正式发布。 修改云资产委托授权/停止授权章节，增加开通授权后获得的授权委托策略。 2021-02-03 第八次正式发布。 修改“批量添加资产”章节，MySQL数据库支持8.0版本。 修改“添加OBS资产”章节，MySQL数据库支持8.0版本。 修改“授权RDS数据库”章节，MySQL数据库支持8.0版本。 修改“添加自建数据库”章节，MySQL数据库支持8.0版本。 修改“授权RDS数据库”章节，MySQL数据库支持8.0版本。 修改“添加自建数据库”章节，MySQL数据库支持8.0版本。 修改“大数据资产列表”章节，MySQL数据库支持8.0版本。 2021-01-29 第七次正式发布。 修改“识别结果”章节，优化相关描述。 2021-01-22 第六次正式发布。 修改授权RDS数据库章节，增加IP配额的提示。 修改添加自建数据库章节，增加IP配额的提示。 修改大数据资产列表章节，增加IP配额的提示。 2021-01-04 第五次正式发布。 增加创建用户并授权使用DSC章节。 增加DSC自定义策略章节。 增加DSC权限及授权项章节。 修改云资产委托授权/停止授权章节，增加登录账号的权限约束。 2020-12-21 第四次正式发布。 文档Section优化。 2020-11-23 第三次正式发布。 修改大数据资产列表章节，增加了DLI数据资源。 增加注入水印章节，水印注入功能上线。 增加提取水印章节，水印提取功能上线。 2020-11-16 第二次正式发布。 优化“概述”章节。 2020-09-30 第一次正式发布。

取整脱敏 参照操作步骤进入“脱敏规则”页面。 选择“取整脱敏”，进入“取整脱敏”的页面。 系统设置了“日期取整”和“数字取整”两种算法。 “日期取整”算法对应关系型数据库中timestamp，time，data，datatime等与时间相关的字段。 “数字取整”算法对应double，float，int，long等数值类型，脱敏成功后，保持原字段类型不变。 图9 取整脱敏页面 在“数字取整”所在列，单击“编辑测试”，配置“取整值”。 脱敏原理：结果值取靠近“取整值”倍数的向下值。例如：“取整值”设置为5，“原始数据”为14，5的倍数向下靠近14的数为10，则原始数据14按此规则脱敏后为10，即“脱敏结果”为10。 图10 数字取整 输入“原始数据”，单击“测试”，在“脱敏结果”文本框中展示已完成脱敏的数据。 测试确认无误后，单击“保存”。

关键字替换 利用自定义的字符串替换数据中匹配到的关键字，达到脱敏的效果。例如：原始数据为abcdefgbcdefgkjkoij，“关键字”配置为“bcde”，“替换字符串”配置为12，则“脱敏结果”显示为a12fg12fgkjkoij。 参照操作步骤进入“脱敏规则”页面。 选择“关键字替换”页签，进入“关键字替换”页面。 图6 关键字替换 设置需要替换的“关键字”，以及“替换字符串”。 配置后，“原始数据”中匹配到的“关键字”将被设置的“替换字符串”替换，以完成数据脱敏。 图7 添加关键字 输入“原始数据”，单击“测试”，在“脱敏结果”文本框中展示已完成脱敏的数据。 测试确认无误后，单击“保存”。 如果您想修改已配置的脱敏规则，可以在关键字替换规则列表的操作列，单击“编辑测试”进行修改。 如果您想删除已配置的脱敏规则，可以在关键字替换规则列表的操作列，单击“删除”。

删除脱敏 系统内置“Null脱敏”和“空值脱敏”两种算法。 Null脱敏：将任意类型字段设置为NULL。对于属性设置为“NOT NULL”的字段，该算法在拷贝时将该属性修改为“NULL”。 空值脱敏：将指定字段内容设置为空值。具体来说，将字符型的字段设置为空串，数值类的字段设置为0，日期类的字段设置为1970，时间类的字段设置为零点。 删除脱敏为DSC内置的脱敏规则，不需要配置，可参考以下方法查看脱敏规则。 参照操作步骤进入“脱敏规则”页面。 选择“删除脱敏”页签，进入“删除脱敏”的规则展示页面。 图8 删除脱敏

字符掩盖 使用指定字符“*”或随机字符，按照指定方式遮盖部分内容。 支持“保留前n后m”、“保留自x至y”、“遮盖前n后m”、“遮盖自x至y”、“特殊字符前遮盖”和“特殊字符后遮盖”六种字符掩盖的方式。 参照操作步骤进入“脱敏规则”页面。 选择“字符掩盖”页签，进入“字符掩盖”页面。 图4 字符掩盖页面 单击“添加”，配置字符脱敏规则。 图5 添加字符脱敏 输入“原始数据”，单击“测试”，在“脱敏结果”文本框中展示已完成脱敏的数据。 测试确认无误后，单击“保存”。 数据安全中心服务中已预置多种字符脱敏规则。内置的脱敏规则不支持删除，自定义的规则可以在规则列表的“操作”列，单击“删除”，删除规则。 所有的规则都支持编辑，在规则列表的“操作”列，单击“编辑测试”，修改规则。

加密脱敏 通过加密算法和加密主密钥生成一种加密配置，达到数据脱敏的效果。加密脱敏的结果中，初始向量IV为加密字符串的前16个字节，剩余部分是加密的密文。 参照操作步骤进入“脱敏规则”页面。 选择“加密脱敏”页签，进入“加密脱敏”页面。 “主密钥算法”：在下拉框选择加密算法，DSC提供了“AES256”和“SM4”两种加密算法供您选择。 “KMS加密”可以选择“从KMS密钥中选择”和“输入KMS密钥ID”两种方式： “从KMS密钥中选择”：单击下拉框选择已有的KMS主密钥，如果没有可选择的主密钥，单击“创建KMS主密钥”进行创建，创建方式详情请参见创建KMS主密钥。 默认使用凭据管理为您创建的默认主密钥csm/default作为当前凭证的加密主密钥，您可以前往KMS服务页面创建用户密钥，使用自定义加密密钥。 “输入KMS密钥ID”：输入位于当前Region的密钥。 单击下拉框选择“数据密钥长度”，有128、192和256三种供选择。 配置完成后，单击“生成加密配置”。 如果您需要删除已配置的加密脱敏规则，可在目标规则所在列的“操作”列，单击“删除”。 单击打开轮换策略，轮换周期到期后会更新当前加密配置提升安全性。

Hash脱敏 将字符串类型字段用Hash值代替。在关系型数据库中，当该字段长度小于Hash长度时，会将目标库中该字段的长度与Hash值长度设置相同，保证Hash值完整写入目标库。DSC默认配置了SHA256和SHA512两种Hash脱敏的算法。 Hash脱敏为DSC内置的脱敏规则，不需要配置，如果您需要测试脱敏效果，可参考以下方法查看脱敏结果。 参照操作步骤进入“脱敏规则”页面。 选择“Hash脱敏”，进入Hash脱敏的页面。 图2 Hash脱敏 在选择的SHA256或SHA512算法所在列，单击“测试”。 在弹出的页面中输入“原始数据”，并单击“测试”，在“脱敏结果”文本框中展示已完成脱敏的数据。 图3 Hash脱敏测试

拉取实例下的元数据 云数据库实例下的授权数据库大于0时，在实例列表“操作”列，单击“刷新”自动创建元数据任务拉取实例的库、表、列信息。 不支持元数据采集的云数据库除外，如DDS等，详情请参见创建元数据采集任务章节。 添加自建数据库实例时，如果打开“创建元数据拉取任务”的开关，完成实例创建后会自动创建元数据任务拉取实例下的所有元数据。 不支持元数据采集的自建数据库除外，如SQLServer等，详情请参见创建元数据采集任务章节。 参考创建元数据采集任务章节的内容手动创建元数据任务。

约束限制 自建DB只能添加数据安全中心支持的数据源及版本，DSC支持的数据源及版本如表1所示。 表1 DSC支持的数据源及版本 数据源类型 版本 MySQL 5.6、5.7、5.8、8.0 SQL Server 2017_SE、2017_EE、2017_WEB 2016_SE、2016_EE、2016_WEB 2014_SE、2014_EE 2012_SE、2012_EE、2012_WEB 2008_R2_EE、2008_R2_WEB KingBase V8 DMDBMS 7、8 PostgreSQL 11、10、9.6、9.5、9.4、9.1 TDSQL 10.3.X Oracle 11、12

编辑和删除Elasticsearch脱敏任务 等待运行或运行中的脱敏任务不支持编辑或删除。 在Elasticsearch脱敏任务列表中，在目标脱敏任务的“操作”列，单击“编辑”，可修改脱敏任务配置信息，配置脱敏任务信息请参见创建并运行Elasticsearch脱敏任务。 图6 编辑Elasticsearch脱敏任务 在Elasticsearch脱敏任务列表中，在目标脱敏任务的“操作”列，单击“删除”，如图7所示。 图7 删除Elasticsearch脱敏任务 脱敏任务删除后不支持恢复，建议您谨慎操作。

约束条件 DWS数据只支持smallint，integer，bigint，float4，float8，varchar，text，char类型嵌入水印。 MRS-HIVE数据只支持smallint，int，long，float，double，string类型嵌入水印。 嵌入水印单一列中的内容重复率不高于30%。 数据库的内容字符编码格式为UTF-8。 数据库注入列为非主键列。 数据表中的数据行数建议1500行以上。

其他管理接口 获取已创建的模式 该接口支持列表查询和指定名称查询。 请求示例如下： GET auto_sync/pattern GET auto_sync/pattern/{pattern_name} 接口返回示例如下： { "patterns" : [ { "name" : "pattern1", "pattern" : { "remote_cluster" : "leader", "remote_index_patterns" : [ "log*" ], "local_index_pattern" : "{{remote_index}}-sync", "settings" : { } } } ] } 删除已创建的模式 该接口支持指定模式名称删除 请求示例如下： DELETE auto_sync/pattern/{pattern_name} 获取自动同步状态 该接口可以获取匹配索引同步的状态。 请求示例如下： GET auto_sync/stats 接口返回示例如下： { "success_count" : 3, "failed_count" : 0, "failed_remote_cluster_state_requests_count" : 0, "last_fail_exception" : { }, "last_fail_remote_cluster_requests_exception" : { } } 获取正在同步的索引的同步状态 请求示例如下： GET {index_name}/sync_stats 接口返回示例如下： { "indices" : { "data1_follower" : { "shards" : { "0" : [ { "primary" : false, "total_synced_times" : 27, "total_empty_times" : 25, "total_synced_files" : 4, "total_synced_bytes" : 3580, "total_paused_nanos" : 0, "total_paused_times" : 0, "current" : { "files_count" : 0, "finished_files_count" : 0, "bytes" : 0, "finished_bytes" : 0 } }, { "primary" : true, "total_synced_times" : 28, "total_empty_times" : 26, "total_synced_files" : 20, "total_synced_bytes" : 17547, "total_paused_nanos" : 0, "total_paused_times" : 0, "current" : { "files_count" : 0, "finished_files_count" : 0, "bytes" : 0, "finished_bytes" : 0 } } ] } } } } 修改同步周期 同步周期默认30秒，支持修改。 请求示例如下（修改同步周期为2秒）： PUT {index_name}/_settings { "index.remote_sync.sync_interval": "2s" } 开启强制同步 插件默认根据主集群索引的文档数是否发生变化来决定是否要同步元数据，当主集群只对文档进行更新且文档数不变时，插件不会同步该更新到从集群。支持修改配置，开启后，每个同步周期从集群都会强制同步主机群的索引元数据。 请求示例如下（开启强制同步）： PUT _cluster/settings { "persistent": { "remote_sync.force_synchronize": true } } 父主题： 使用说明

企业主账号邀请关联账号有哪些限制条件？ 企业主账号邀请财务托管模式企业子账号时，需满足以下条件： 待邀请客户的账户类型必须为企业账号，且不能为企业主账号。 待邀请账号与企业主账号的实名认证信息必须一致。 待邀请账号未被其他企业主账号关联成为企业子账号。 待邀请账号不能处于受限、冻结状态。 待邀请账号名下无未结清账单。 待邀请账号无商务折扣。 待邀请账号不能为技术类伙伴账号。 待邀请账号名下无半预付费产品。 待邀请账号不能存在未支付订单。 企业主账号下属子账号的数量未超过该企业主账号允许的最大子账号数量。 待邀请账号只能为直销客户账号。 企业主账号邀请财务独立模式企业子账号时，需满足以下条件： 待邀请客户必须为通过实名认证的企业账号，且不能为企业主账号。 待邀请账号未被其他企业主账号关联成为企业子账号。 待邀请账号不能处于冻结状态。 待邀请账号不能处于欠费状态。 邀请同一法人的企业子账号时，签约主体必须一致。 待邀请客户不能为经销商伙伴。 企业主账号是经销商代售子客户，则不能以财务独立模式邀请企业子账号。 企业主账号是经销商顾问销售子客户，则可以邀请相同或不同经销商的顾问销售子客户或直销客户成为企业子账号。 企业主账号状态正常，不能处于冻结、欠费等异常状态。 企业主账号下属子账号的数量未超过该企业主账号允许的最大子账号数量。 父主题： 公共

设置子账号预算 财务托管模式下，您可以通过如下两种方式进入成本中心，对子账号进行成本预算的设置，监控子账号的消费。 创建子账号成功后，单击创建子账号成功的提示消息中的“设置成本预算”，直接跳转至“成本中心”。 单击“组织与账号”页面提示中的“成本预算”进入“成本中心”。 新建预算的具体操作请参见新建预算。管理子账号的成本预算具体操作请参见预算管理。 企业子账号新关联到企业主账号上，子账号之前的消费资金不属于预算消费。企业子账号与企业主账号解除关联后，子账号之后的消费资金不属于预算消费。 未关联成功的企业子账号不允许分配预算。 新建预算时，请在“设置成本范围”的“关联账号”中勾选需要分配预算的子账号，才能为企业子账号设置预算。 父主题： 组织管理

主账号邀请子账号 进入“组织和账号”页面。 选择待关联子账号的企业或组织。 单击操作列的“添加子账号”。 选择“邀请子账号”。 系统显示“邀请子账号”页面。 设置子账号信息，如子账号名称、关联模式等。 “财务独立”关联模式下，还需要设置企业主账号的权限。 系统会自动检查被邀请账号的账号名，如果满足“同一法人”的法人类型，则默认为“同一法人”，如果满足“不同法人”的法人类型，则默认为“不同法人”，无需手动选择。 企业主子账号实名认证信息一致时，主账号才能划拨信用额度给子账号。 如果当前账号为经销商代售类子客户，由经销商伙伴为您开具发票。 如果勾选“允许子账号继承主账号商务折扣”时，系统允许子账号继承主账号的阶梯优惠。企业子账号仅能继承华为云给企业主账号的商务折扣，不能继承华为云经销商给企业主账号的商务折扣（合作伙伴授予折扣）。 如果子账号有商务折扣，不允许勾选“允许子账号继承主账号商务折扣”。 “不同法人”场景下，申请“允许子账号继承主账号商务折扣”的权限要求上传所属同一企业集团的关联企业声明，待管理员审核通过后，才允许子账号继承主账号商务折扣。如果客户暂不上传关联企业声明，后期可单击该子账号的账号名，进入该子账号的“账号信息”页面，上传关联企业声明。 勾选相关协议，单击“提交”。 在系统弹出“已发送邀请，待子账号确认”提示框中，单击“确定”。 待关联的子账号未确认接收请求前，单击被关联账号的账号名，进入被关联账号的“账号信息”页面，单击“关联状态”后的“撤销关联”，即可撤销对该子账号的关联。 在组织和账号列表中，单击关联账号的账号名(仅财务独立子账号支持)，即可进入关联账号的“账号信息”页面，查看关联账号的账号信息。

主账号向子账号发起权限变更申请 进入“组织和账号”页面。 选择需要变更子账号权限的组织，单击关联账号数量后的“展开”。 选择待变更权限的子账号，单击“操作”列的“权限变更”。 系统显示“账号信息”页面。 在“权限要求”区域，勾选需要增加的权限（或取消勾选需要减少的权限项），单击“确认”。 如果勾选了“禁止子账号自行开票”的权限要求，并且子账号接受了该申请，则子账号不能开发票。 如果当前账号为经销商代售子客户，由经销商伙伴为您开具发票。 如果子账号有商务折扣，不允许勾选“允许子账号继承主账号商务折扣”。 单击权限变更记录后的“查看”即可查看该子账号权限变更的历史记录。 系统提示权限变更申请已成功发送，请等待子账号确认信息。 单击“关闭”。

后续操作 财务托管模式下，创建子账号成功后，您可以通过如下两种方式进入成本中心，对子账号进行成本预算的设置，监控子账号的消费。 单击创建子账号成功的提示消息中的“设置成本预算”，直接跳转至“成本中心”。 单击“组织与账号”页面提示中的“成本预算”进入“成本中心”。 新建预算的具体操作请参见新建预算。管理子账号的成本预算具体操作请参见预算管理。 企业子账号新关联到企业主账号上，子账号之前的消费资金不属于预算消费。企业子账号与企业主账号解除关联后，子账号之后的消费资金不属于预算消费。 未关联成功的企业子账号不允许分配预算。 新建预算时，请在“设置成本范围”的“关联账号”中勾选需要分配预算的子账号，才能为企业子账号设置预算。

操作步骤 进入“组织和账号”页面。 选择待创建子账号的企业或组织，单击操作列的“添加子账号”。 选择“创建子账号”。 进入“创建子账号”页面。 设置子账号的基本信息，如账号名、手机号码，登录密码、关联模式等，勾选相关协议。 单击“从属组织”后的“修改”，即可修改上级组织。 账号名设置的规则为：不支持设置中文；只能以字母开头；长度为6-32个字符；只能可以包含字母、数字、下划线或减号。 子账号密码设置的规则为：8-32位字符；不能与账号名或倒序的账号名相同 ；不能包含手机号；不能包含3个及以上连续相同的字符；至少包含字母和数字，不能包含空格、中文字符。 创建的子账号会继承主账号实名认证的信息，新创建的子账号和主账号默认为“同一法人”。 创建的子账号“手机号码”可以使用主账号手机号码，也可以使用其他手机号。使用其他手机号码时，需要输入验证码。 单击“提交”。 系统提示成功创建子账号信息。 单击“完成”。

系统限制 在企业管理中组织数、组织策略数、企业项目数等有一定的限制，各限制项默认的最大值如表3所示。 如果下面的系统限制无法满足您的使用场景诉求，请将此问题反馈给您的客户经理。 表3 限制说明 限制项 最大值 说明 企业主账号关联企业子账号数 32 企业主账号默认可关联企业子账号的数量。 组织层数 5 最多支持创建的组织层级数，例如：主账号\组织1\组织2\组织3\组织4\组织5。 组织数 100 最多支持创建的组织数量。 组织策略数 10 组织最多支持配置的组织策略数量。 企业项目群层数 1 一个账号下最多支持创建的项目群层级数，例如：账号\项目群1。 企业项目群数 100 一个账号下最多支持创建的企业项目群数量。 企业项目数 100 一个账号下最多支持创建的企业项目数量。 企业项目关联用户组数 10 一个账号下企业项目最多支持关联的用户组数量。 用户组数 10 一个账号下最多支持创建的用户组数量。 用户数 50 一个账号下最多支持创建的用户数量。

创建组织策略 进入“组织策略管理”页面。 选择“全部策略”页签。 单击“创建策略”，进入“创建策略”页面。 设置策略相关信息。 JSON语法介绍请参见策略语法。 通过完全新建的方式创建策略 输入策略名称、策略描述等基本信息。 设置策略效果。 组织策略权限集效果： 拒绝：指定的操作拒绝，其他操作都允许。 允许：指定的操作允许，其他操作都拒绝。 组织策略实现原理： 企业中心添加子账号，子账号默认权限是所有操作都允许做。企业中心增加组织策略，组织策略对子账号的权限做约束。对于拒绝策略，实现时使用的是拒绝指定操作；对于允许策略，实现时使用的是拒绝所有操作，仅仅对允许做的操作不拒绝。 由策略的实现可知当子账号有多条拒绝策略时，每条拒绝策略都会生效。当子账号有多条允许策略时，只会有一条允许策略生效，其他允许策略不生效。因此建议您设置允许策略时，将子账号的所有允许操作都配置到一条策略中。 选择需要进行权限控制的云服务以及权限项。 单击“确认”。 通过复制现有策略的方式创建策略 输入策略名称、策略描述等基本信息。 单击“复制现有策略”。 系统弹出“复制现有策略”对话框。 选择需要的策略。 单击“确定”，已选策略的Action将在策略内容中显示。 根据实际需要修改策略内容中的Action。 单击“校验语法”。 系统提示“未发现语法问题，校验通过”。 单击“确认”。