敏感数据访问

CloudDM 可以通过账号资源授权，允许确有业务需要的用户访问未脱敏数据。对应权限在页面中显示为 访问加密数据权限。

授予访问权限

1. 进入 管理 > 账户。
2. 找到目标账号并点击 授权。
3. 在左侧选择环境、实例以及需要授权的库、模式或表。
4. 在右侧 功能特性 中启用 访问加密数据权限。
5. 选择授权时长：永久、一天、一周、一月、一年 或 自定义。
6. 点击 授权预览，确认资源范围和权限后完成授权。

如果开启 授权全部资源给用户，账号会获得更广泛的资源权限。敏感数据访问应遵循最小权限原则，优先选择具体实例或更小的资源范围，并设置符合业务需要的有效期。

验证权限

授权完成后，使用目标账号查询规则范围内的数据，确认其可以按授权查看内容；同时检查未授权资源仍然受限。