snow auth oidc-Befehle¶

Die snow auth oidc-Befehle ermöglichen eine sichere, kennwortlose Authentifizierung bei Snowflake. Es werden OpenID Connect (OIDC)-Token aus CI/CD-Umgebungen wie GitHub-Aktionen genutzt. Dieses Feature unterstützt die Workload Identity Federation (WIF), die es automatisierten Systemen ermöglicht, ohne statische Anmeldeinformationen auf Snowflake zuzugreifen, was den bewährten Sicherheitsmethoden entspricht.

Mit den folgenden Snowflake CLI snow auth oidc-Befehlen können Sie die Authentifizierung für Ihre Snowflake-Projekte verwalten:

• snow auth oidc read-token

Beachten Sie Folgendes:

• Die snow auth oidc-Befehle sind derzeit auf GitHub-Aktionen als Anbieter beschränkt.

• Das OIDC-Token ist nur verfügbar, wenn es innerhalb einer unterstützten CI/CD-Umgebung, wie z. B. einem GitHub-Aktions-Runner, ausgeführt wird.

• Kurzlebige OIDC-Token werden dynamisch erkannt; Snowflake CLI speichert keine OIDC-Token.