# 提交数据库授权工单
堡垒机支持对数据库操作进行"动态授权"管理，加强对数据库关键操作的限制管理。
当运维用户登录数据库进行运维操作时，触发"动态授权"数据库控制策略的操作命令，系统会自动拦截操作命令，生成数据库授权工单。管理员将会收到工单审批申请。当管理员用户批准工单后，运维用户才有执行该数据库"动态授权"操作命令的权限。
本小节主要介绍如何管理数据库授权工单。
#### 约束限制
- 仅专业版实例支持数据库运维操作审计。
- 仅针对MySQL和Oracle类型数据库，支持拦截敏感操作生成工单。
- 数据库授权工单由运维用户触发命令策略，自动创建，不能手动创建。
 
#### 前提条件
- 已获取"数据库授权工单"模块管理权限。
- 已触发操作拦截，生成数据库授权工单。
 
#### 操作步骤
1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh/cbh_02_0003.html)。
2. 选择"工单 \> 数据库授权工单"，进入数据库授权工单页面。 
   图1数据库授权工单列表   
   ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002172777217.png "点击放大")
   
   
3. 提交工单。 
   - 单击指定工单"操作"列的"提交"，手动提交工单给管理员审批。
   
   - 若工单被管理员驳回，可修改工单信息后再次提交工单。
   
   
   
   
 
#### 相关操作
- **修改工单** ：创建工单后，若需查看工单和修改工单信息，可单击工单"操作"列的"管理"，进入工单详情页面查看和修改工单信息。
  ![](https://support.huaweicloud.com/usermanual-cbh/public_sys-resources/note_3.0-zh-cn.png)
  "审批中"状态的工单仅能查看工单详情信息，不能修改工单内容。"已撤回"和"待提交"状态的工单才能被修改。
  
- **撤回工单**：提交工单申请后，若需修改已提交的工单，可单击工单"操作"列的"撤回"，取消已提交的工单申请，工单状态变为"已撤回"。
- **删除工单** ：若已提交的工单已过期，可单击工单"操作"列的"删除"，删除该工单，亦可勾选多条工单，单击列表左下角"删除"，批量删除工单。
  ![](https://support.huaweicloud.com/usermanual-cbh/public_sys-resources/notice_3.0-zh-cn.png)
  删除后工单信息不能找回，请谨慎操作。
  
 
#### 后续操作
运维员提交工单后，管理员即可在"消息中心"收到提醒，查看详细工单内容。并可在"工单审批"页面收到工单，可对工单进行批准、驳回或撤销操作，具体操作，请参见[查看和审批工单](https://support.huaweicloud.com/usermanual-cbh/cbh_02_0038.html)。
- 管理员审批工单通过后，运维员权限立刻生效，即可在授权范围和时间段拥有命令操作权限。
- 管理员驳回工单后，运维员无法获取相应权限。
- 管理员撤销工单权限后，运维员权限立刻失效，操作命令会再次被拦截。