Datenherkunft: VIEW LINEAGE Berechtigung für die Rolle PUBLIC

Benutzer müssen eine Rolle verwenden, die über die Berechtigung VIEW LINEAGE verfügt, um die Funktion GET_LINEAGE auszuführen oder Snowsight zu verwenden, um den Verlauf von Daten- und maschinellen Lernpipelines anzuzeigen. Diese Änderung betrifft die Rollen, die standardmäßig die Berechtigung VIEW LINEAGE haben.

Vor der Änderung:

Standardmäßig verfügt nur die Rolle ACCOUNTADMIN über die Berechtigung VIEW LINEAGE. Der Administrator des Kontos muss anderen Rollen die Berechtigung erteilen, damit Benutzer die Funktion GET_LINEAGE ausführen und die Herkunft in Snowsight anzeigen können.

Nach der Änderung:

Die Rolle PUBLIC hat die Berechtigung VIEW LINEAGE, d. h. ein Benutzer kann mit einer beliebigen Rolle die Funktion GET_LINEAGE ausführen und die Herkunft in Snowsight einsehen.

Das bedeutet nicht, dass alle Rollen und Benutzer die Herkunft für alle Objekte einsehen können. Benutzer müssen immer noch die Berechtigung haben, auf ein Objekt zuzugreifen, um die Herkunft dieses Objekts einsehen zu können.

Wenn Sie nach der Änderung einschränken möchten, wer auf die Herkunft zugreifen darf, müssen Sie der Rolle PUBLIC die Berechtigung VIEW LINEAGE entziehen und diese Berechtigung dann anderen, spezifischeren Rollen gewähren.

Ref: 1933