Zugriffssteuerung für dynamische Tabellen¶

Eigentümerschaft übertragen¶

Um einem Benutzer vollen Zugriff auf eine dynamische Tabelle zu gewähren, können Sie eine der folgenden Möglichkeiten nutzen:

• Einer Rolle die Berechtigung OWNERSHIP für die dynamische Tabelle zuweisen.

• Einer Rolle alle Berechtigung außer OWNERSHIP für eine dynamische Tabelle zuweisen.

• Einer Rolle die Berechtigung OWNERSHIP oder ALL PRIVILEGES für zukünftige dynamische Tabellen zuweisen.

Achten Sie bei der Zuweisung von Berechtigungen darauf, dass Sie als Objekttyp DYNAMIC TABLE angeben, da dynamische Tabellen andere Berechtigungen haben als normale Tabellen.

Um die Berechtigung OWNERSHIP für dynamische Tabellen zu erteilen, stellen Sie sicher, dass die empfangende Rolle über die Berechtigung USAGE für Folgendes verfügt. Andernfalls schlagen nachfolgende geplante Aktualisierungen fehl.

• Die Datenbank und das Schema, das die dynamische Tabelle enthält.

• Das Warehouse, das zur Aktualisierung der Tabelle verwendet wird.

Um die Eigentümerschaft an einer dynamischen Tabelle zu übertragen, können Sie entweder den Befehl GRANT OWNERSHIP oder Snowsight verwenden.

GRANT OWNERSHIP ON DYNAMIC TABLE my_dynamic_table TO ROLE budget_admin;

GRANT OWNERSHIP ON FUTURE DYNAMIC TABLES IN SCHEMA mydb.myschema TO ROLE budget_admin;

Weitere Informationen zum Snowflake-Berechtigungsmodell finden Sie unter Übersicht zur Zugriffssteuerung und Zugriffssteuerungsrechte.

Aktualisieren dynamischer Tabellen mit bestimmten Benutzerberechtigungen und Sekundärrollen¶

Sie können dynamische Tabellen so konfigurieren, dass sie neben den Berechtigungen der Eigentümerrolle mit den Berechtigungen eines bestimmten Benutzenden aktualisiert werden können. Dynamische Tabellen, die EXECUTE AS USER angeben, werden im Namen des benannten Benutzenden und nicht vom Systembenutzenden ausgeführt.

Sie können zum Beispiel einem Benutzenden eine Primärrolle zuweisen, die Zugriff auf eine Tabelle ermöglicht, und einer Sekundärrolle, die Zugriff auf ein virtuelles Warehouse ermöglicht. Der Benutzende kann dann eine dynamische Tabelle erstellen, die mit den kombinierten Berechtigungen beider Rollen arbeitet, was die Verwaltung von Berechtigungen vereinfacht und die Flexibilität Ihrer Datenoperationen verbessert.

Während die Option EXECUTEASUSER das Aktualisieren dynamischer Tabellen unter der Rolle des Benutzenden ermöglicht, unterliegen alle anderen Vorgänge für diese dynamischen Tabellen dem Standardberechtigungsmodell.

CREATE DYNAMIC TABLE my_dynamic_table
  [ EXECUTE AS USER my_user_name
    [ USE SECONDARY ROLES { ALL | NONE | (<role1>, <role2>, ... ) } ]
  ]

ALTER DYNAMIC TABLE my_dynamic_table SET
  EXECUTE AS USER my_user_name
  [ USE SECONDARY ROLES { ALL | NONE | (<role1>, <role2>, ... ) } ]

ALTER DYNAMIC TABLE my_dynamic_table UNSET EXECUTE AS USER;

Berechtigungen zum Erstellen einer dynamischen Tabelle¶

Um eine dynamische Tabelle zu erstellen, müssen Sie eine Rolle verwenden, die über die folgenden Berechtigungen verfügt:

Um eine dynamische Tabelle zu erstellen, die von einer anderen dynamischen Tabelle abhängt, müssen Sie eine Rolle verwenden, die über die folgenden Berechtigungen verfügt:

Berechtigungen zum Abfragen einer dynamischen Tabelle¶

Um eine dynamische Tabelle abzufragen, können Sie eine Rolle verwenden, die über die Berechtigungen zum Erstellen einer dynamischen Tabelle verfügt. In Szenarios, bei denen ein Benutzer, wie z. B. ein Datenanalyst, nur eine dynamische Tabelle abfragen muss, verwenden Sie eine Rolle mit den folgenden Berechtigungen:

Berechtigungen zum Ändern einer dynamischen Tabelle¶

Um eine dynamische Tabelle zu ändern, müssen Sie eine Rolle verwenden, die über die OWNERSHIP- oder die OPERATE-Berechtigung für diese dynamische Tabelle verfügt.

Wenn Sie die Berechtigung OPERATE für eine dynamische Tabelle haben, können Sie mit dem Befehl ALTER DYNAMIC TABLE Folgendes tun:

• Anhalten einer dynamischen Tabelle mit ALTER … SUSPEND

• Fortsetzen einer dynamischen Tabelle mit ALTER … RESUME

• Aktualisieren einer dynamischen Tabelle mit ALTER … REFRESH

• Einstellen oder Ändern des Warehouses und/oder der Zielverzögerung mit ALTER … SET.

Wenn Sie die Berechtigung OWNERSHIP für eine dynamische Tabelle haben, können Sie zusätzlich zu den oben aufgeführten Operationen Folgendes tun:

• einen Kommentar mit ALTER … SET | UNSET COMMENT setzen oder löschen

• eine dynamische Tabelle mit ALTER … RENAME TO umbenennen

• eine dynamische Tabelle mit ALTER … SWAP WITH gegen eine andere austauschen

• mit ALTER … SET einen neuen Parameter festlegen

• Gruppierungsschlüsse angeben oder löschen Siehe Clustering-Aktionen (clusteringAction).

• Governance-Richtlinien ändern. Siehe Data-Governance-Richtlinie und Tag-Aktionen (dataGovnPolicyTagAction).

• Suchoptimierung ändern. Siehe Suchoptimierungsaktionen (searchOptimizationAction).

Berechtigung zum Anzeigen der Metadaten einer dynamischen Tabelle¶

Um Metadaten anzuzeigen, müssen Sie eine Rolle verwenden, die über die Berechtigung MONITOR für diese dynamische Tabelle verfügt.

Für Szenarios, in denen der Benutzer nur die Metadaten und das Information Schema einer dynamischen Tabelle einsehen muss (z. B. Rollen für Data Scientists), verwenden Sie eine Rolle, die über die Berechtigung MONITOR für diese dynamische Tabelle verfügt. Die Berechtigung OPERATE gewährt ebenfalls diesen Zugriff, bietet aber auch die Fähigkeit, dynamische Tabellen zu ändern. MONITOR ist daher die geeignetere Option in Szenarios ist, in denen ein Benutzer eine dynamische Tabelle nicht ändern muss.

Wenn Sie die Berechtigung MONITOR für eine dynamische Tabelle haben, können Sie Folgendes tun:

• Verwenden des Befehls DESCRIBE DYNAMIC TABLE und der Snowsight-Detailseite für dynamische Tabellen, um die spezifischen Details einer dynamischen Tabelle anzuzeigen. Die folgenden Felder werden ausgeblendet, wenn Sie nur über die SELECT-Berechtigung für eine dynamische Tabelle verfügen: text, warehouse, scheduling_state, last_suspended_on und suspend_reason_code (nur UI).

• Verwenden des Befehls SHOW DYNAMIC TABLES, um zu ermitteln, auf welche dynamischen Tabellen Sie Zugriff haben.

• Rufen Sie die DYNAMIC_TABLE_GRAPH_HISTORY Funktionstabelle auf, um den Task-Graph-Verlauf anzuzeigen.

• Rufen Sie die Tabellenfunktion DYNAMIC_TABLE_REFRESH_HISTORY auf, um den Aktualisierungsverlauf anzuzeigen.

Berechtigungen zum Löschen einer dynamischen Tabelle¶

Um eine dynamische Tabelle zu löschen, müssen Sie eine Rolle verwenden, die über die Berechtigung OWNERSHIP für diese dynamische Tabelle verfügt.

Berechtigungen zur Verwendung von doppelten Warehouses¶

Alle Berechtigungsanforderungen für die Verwendung von INITIALIZATION_WAREHOUSE sind die gleichen wie für WAREHOUSE.

Weitere Informationen dazu finden Sie unter Erläuterungen zur Nutzung von Warehouses für dynamische Tabellen.