控制台数据访问授权是数据查询、数据库与表管理、业务访问令牌管理三类控制台数据能力的统一开关。它与管理员访问令牌相互独立：开启、重新生成或关闭授权都不改变管理员访问令牌，也不要求您先获取或重置管理员访问令牌。

授权开启后，控制台才能读取并管理集群内的数据。授权关闭后，数据查询、数据库与表管理、业务访问令牌管理在控制台中均不可用；您通过数据面接口和命令行工具（tsdb-cli）的访问不受影响。

理解授权状态

页面状态	含义	可执行操作
未初始化	集群从未开启过控制台数据访问授权。	开启授权。
已开启	授权可用，控制台可以访问集群数据。	重新生成或关闭授权。
已关闭	您已主动关闭授权，控制台数据能力不可用。	重新开启授权。
结果未知	上一次开启、重新生成或关闭的结果无法可靠确认。	待页面提示恢复后重新生成。

首次开启

首次进入数据查询、数据库或业务访问令牌任一入口时，如果集群尚未开启过授权，控制台会自动完成授权准备，无需先进入某个特定页面。多个入口同时触发时，只会有一个入口实际发起准备，其余入口等待准备完成即可。

重新生成授权

当怀疑托管凭证泄露或需要定期轮换时，可以重新生成授权：

1. 进入集群详情页的“账户配置”，找到“数据访问授权”区块。
2. 选择“重新生成”，阅读影响说明并完成二次确认。
3. 等待页面状态回到“已开启”。

重新生成后，旧凭证立即失效。这个过程不影响管理员访问令牌，也不影响已经创建的业务访问令牌。

关闭授权

不再需要在控制台操作集群数据时，可以关闭授权：

1. 在“账户配置”页的“数据访问授权”区块选择“关闭”。
2. 阅读影响说明并完成二次确认。

关闭后，控制台的数据查询、数据库与表管理、业务访问令牌管理均不可用。对已关闭的授权重复关闭不会报错。关闭授权不影响数据面接口和命令行工具的访问，也不删除已有的数据库、表或业务访问令牌。

重新开启

关闭授权后，控制台不会自动重新开启。再次进入数据查询、数据库或业务访问令牌入口时，页面提供手动开启入口，确认后恢复上述三类功能。

安全建议

• 仅在怀疑泄露或按轮换要求时重新生成授权。
• 关闭授权前确认没有正在进行的控制台数据操作。
• 授权状态为“结果未知”时，先刷新页面状态，不要盲目重复操作。