11.-12. September 2023 – Versionshinweise zu Release 7.32

SQL-Aktualisierungen

Neue Funktion: IS_DATABASE_ROLE_IN_SESSION

Ab diesem Release ist die folgende Funktion verfügbar:

Funktionskategorie

Neue Funktion

Beschreibung

Kontext

IS_DATABASE_ROLE_IN_SESSION

Überprüft, ob die Datenbankrolle in der Hierarchie der aktiven Primär- oder Sekundärrolle des Benutzers für die aktuelle Sitzung enthalten ist oder ob die angegebene Spalte eine Datenbankrolle enthält, die in der Hierarchie der aktiven Primär- oder Sekundärrolle des Benutzers für die aktuelle Sitzung enthalten ist.

Weitere Informationen dazu finden Sie unter Durch rollenbasierte Richtlinie geschützte Daten freigeben – Vorschau.

Aktualisierungen zum Laden/Entladen von Daten

Replizieren von Streams auf Snowflake-Tabellen, die von Snowpipe Streaming befüllt werden

Mit diesem Release können wir bekannt geben, dass Snowflake das Replizieren von Streams auf Snowflake-Tabellen unterstützt, die von Snowpipe Streaming befüllt werden. Weitere Informationen dazu finden Sie unter Replikation und Snowpipe Streaming.

Aktualisierungen bei Snowpipe Streaming-Authentifizierung

Mit dem Release 2.0.3 der Snowpipe Streaming SDK können wird bekannt geben, dass Snowpipe Streaming die OAuth-Authentifizierung unterstützt und dass die Eigenschaft role für Snowpipe Streaming nun optional ist. Bei der Konfiguration von Snowpipe Streaming können Sie den Wert für authorization_type auf OAuth setzen und eine OAuth-Integration mit dem kundenspezifischen Client erstellen.

Weitere Informationen dazu finden Sie unter Snowflake OAuth für kundenspezifische Clients konfigurieren und Konfigurieren von Snowpipe Streaming.

Neue Optionen für INFER_SCHEMA

Mit diesem Release unterstützt die Tabellenfunktion INFER_SCHEMA zwei neue Optionen: MAX_FILE_COUNT und MAX_RECORDS_PER_FILE. Sie können MAX_FILE_COUNT verwenden, um die maximale Anzahl von Dateien anzugeben, die vom Stagingbereich gescannt werden. Sie können MAX_RECORDS_PER_FILE verwenden, um die maximale Anzahl der gescannten Datensätze pro Datei anzugeben.

Weitere Informationen dazu finden Sie unter INFER_SCHEMA.

Aktualisierungen für Data Governance

Zeilenzugriffsrichtlinien: Referenz auf eine geschützte Zuordnungstabelle in einer Zeilenzugriffsrichtlinie – Vorschau

Mit diesem Release gibt Snowflake bekannt, dass Richtlinienadministratoren in den Richtlinienbedingungen einer Zeilenzugriffsrichtlinie auf eine Zuordnungstabelle verweisen können, die durch eine andere Zeilenzugriffsrichtlinie geschützt ist. Das Ergebnis ist mehr Sicherheit für Compliance-Verantwortliche, wenn ein Benutzer eine Tabelle abfragt, die durch eine Zeilenzugriffsrichtlinie geschützt ist.

Weitere Informationen dazu finden Sie unter Beispiel: Schützen der Zuordnungstabelle mit einer Zeilenzugriffsrichtlinie.

Durch rollenbasierte Richtlinie geschützte Daten freigeben – Vorschau

Mit diesem Release gibt Snowflake eine Vorschau für ein Feature bekannt, mit dem Data Sharing-Anbieter in den Bedingungen einer Maskierungs- oder Zeilenzugriffsrichtlinie die Funktion IS_DATABASE_ROLE_IN_SESSION verwenden können, um einem Data Sharing-Verbraucher den Zugriff auf freigegebene Daten zu ermöglichen, die durch eine dieser Richtlinien geschützt sind. Das Funktionsargument enthält entweder den Namen einer Datenbankrolle oder den einer Spalte, die Datenbankrollen enthält. Dadurch stehen dem Anbieter mehr Optionen für die Freigabe von Daten zur Verfügung, während dem Verbraucher Zugriff auf sensible Daten gewährt werden kann, die der Anbieter zur Verfügung stellt. Außerdem werden die Beschränkungen für richtliniengeschützte Daten beseitigt, die für Verbraucher beim Abfragen von freigegebenen Tabellen bestehen, die durch eine Richtlinie geschützt ist.

Weitere Details dazu finden Sie unter Freigeben von Daten, die durch eine Richtlinie geschützt sind und IS_DATABASE_ROLE_IN_SESSION.

Aktualisierungen bei Replikationen

Neue FAILOVER-Berechtigung für Clientumleitung

Bemerkung

Dieses Feature wurde verschoben und wird erst in einem zukünftigen Release bereitgestellt.

Mit diesem Release können wird die Bereitstellung der FAILOVER-Berechtigung für Verbindungsobjekte bekannt geben. Mit der Berechtigung FAILOVER können Sie einer anderen Kontorolle als dem Kontoadministrator (einem Benutzer mit der Rolle ACCOUNTADMIN) die Möglichkeit geben, in einem Disaster-Recovery-Szenario das Failover einer Verbindung auszuführen.

Aktualisierungen der Weboberfläche

Verwalten von Data Governance in Snowsight – Allgemeine Verfügbarkeit

Mit diesem Release können wir die allgemeine Verfügbarkeit der Data Governance-Schnittstelle in Snowsight bekannt geben. Die Governance-Schnittstelle enthält eine Registerkarte Dashboard zum Überwachen der am häufigsten verwendeten Maskierungsrichtlinien, Zeilenzugriffsrichtlinien und Tags und deren Nutzung in Tabellen und Spalten. Die Governance-Schnittstelle enthält auch eine Registerkarte Tagged Objects für Berichte zu den Dashboard-Daten und mit der Option, manuell über die Nutzung von Tags und Richtlinien in Tabellen und Spalten zu berichten.

Wenn Sie ein Element auf der Registerkarte Dashboard auswählen, aktualisiert Snowsight automatisch die Filter auf der Registerkarte Tagged Objects. Wenn Sie eine Zeile auf der Registerkarte Tagged Objects auswählen, leitet Snowsight Sie automatisch auf der Data » Databases-Schnittstelle zu dem Objekt oder der Spalte weiter. Sie können dann die Richtlinien- und Tag-Zuweisungen je nach Bedarf verwalten.

Weitere Informationen dazu finden Sie unter: