數據安全中心 DSC（Data Security Center）需要借助服務關聯角色SLR（Service Linked Role）獲取對其他云服務的訪問權限。本文介紹DSC所使用的服務關聯角色，包括其定義、應用場景等。
服務關聯角色是一種可信實體為阿里云服務的RAM角色。數據安全中心使用服務關聯角色獲取其他云服務或云資源的訪問權限。
通常情況下，服務關聯角色是在您執行某項操作時，由系統自動創建。在自動創建服務關聯角色失敗或數據安全中心不支持自動創建時，您需要手動創建服務關聯角色。
阿里云訪問控制為每個服務關聯角色提供了一個系統權限策略，該策略不支持修改。如果您想了解該系統策略的具體內容，可前往指定服務關聯角色的詳情頁面查看。詳情請參見系統策略參考。
應用場景
使用DSC服務檢測云資產數據安全前，需要創建DSC服務關聯角色AliyunServiceRoleForSDDP，用于允許DSC訪問其他云產品中的資源。
RAM用戶使用服務關聯角色需要的權限
如果使用RAM用戶創建或刪除服務關聯角色，必須聯系管理員為該RAM用戶授予管理員權限（AliyunYundunSDDPFullAccess）或在自定義權限策略的Action語句中為RAM用戶添加以下權限：
創建服務關聯角色：
ram:CreateServiceLinkedRole刪除服務關聯角色：
ram:DeleteServiceLinkedRole
關于授權的詳細操作，請參見創建和刪除服務關聯角色所需的權限。
創建服務關聯角色
您購買DSC實例后，首次登錄DSC控制臺時，單擊頁面的立即授權，阿里云將自動為您創建DSC服務關聯角色AliyunServiceRoleForSDDP。具體操作，請參見授權DSC訪問云資源。
查看服務關聯角色
當服務關聯角色創建成功后，您可以在RAM控制臺的角色頁面，通過搜索AliyunServiceRoleForSDDP查看該服務關聯角色的以下信息：
基本信息
在AliyunServiceRoleForSDDP角色詳情頁面的基本信息區域，查看角色基本信息，包括角色名稱、創建時間、角色ARN和備注等。
權限策略
在AliyunServiceRoleForSDDP角色詳情頁面的權限管理頁簽，單擊權限策略名稱，查看權限策略內容以及該角色可授權訪問哪些云資源。
信任策略
在AliyunServiceRoleForSDDP角色詳情頁的信任策略頁簽，查看信任策略內容。信任策略是描述RAM角色可信實體的策略，可信實體是指可以扮演RAM角色的實體用戶身份。服務關聯角色的可信實體為云服務，您可以通過信任策略中的
Service字段查看。
關于如何查看服務關聯角色的詳細操作，請參見查看RAM角色。
刪除服務關聯角色
刪除服務關聯角色后，依賴該角色的對應功能將無法正常使用，請謹慎刪除。
當您長時間不使用DSC時，您可以在RAM控制臺手動刪除服務關聯角色。
具體操作，請參見刪除RAM角色。