SNOWFLAKE-Datenbankrollen¶

Bei der Einrichtung eines Kontos wird die SNOWFLAKE-Datenbank automatisch importiert. Die Datenbank ist ein Beispiel, wie Snowflake Secure Data Sharing verwendet, um Objektmetadaten und andere Nutzungskennzahlen für Ihre Organisation und Ihre Konten zur Verfügung zu stellen.

Der Zugriff auf Schemaobjekte in der SNOWFLAKE-Datenbank wird durch verschiedene Datenbankrollen gesteuert. In den folgenden Abschnitten werden die SNOWFLAKE-Datenbankrollen, die zugehörigen Berechtigungen und die Schemaobjekte beschrieben, auf die die Rolle Zugriff hat.

ACCOUNT_USAGE-Schema¶

ACCOUNT_USAGE-Schemas haben vier definierte SNOWFLAKE-Datenbankrollen, die jeweils die SELECT-Berechtigung für bestimmte Ansichten haben.

Rolle	Zweck und Beschreibung
OBJECT_VIEWER	Die Rolle OBJECT_VIEWER bietet Einblick in die Metadaten eines Objekts.
USAGE_VIEWER	Die Rolle USAGE_VIEWER bietet Einblick in historische Nutzungsinformationen.
GOVERNANCE_VIEWER	Die GOVERNANCE_VIEWER-Rolle bietet Einblick in Data Governance-bezogene Informationen.
SECURITY_VIEWER	Die Rolle SECURITY_VIEWER bietet Einblick in sicherheitsrelevante Informationen.

Datenbankrolle, die für den Zugriff auf ACCOUNT_USAGE-Ansichten erforderlich ist¶

Die OBJECT_VIEWER-, USAGE_VIEWER-, GOVERNANCE_VIEWER-und SECURITY_VIEWER-Rollen haben die SELECT-Berechtigung zur Abfrage von Account Usage-Ansichten in der freigegebenen SNOWFLAKE Datenbank. Stellen Sie anhand der folgenden Tabelle fest, welche Datenbankrolle Zugriff auf eine Ansicht hat.

Ansicht	Datenbankrollen
Ansicht ACCESS_HISTORY	GOVERNANCE_VIEWER
Ansicht AGGREGATE_ACCESS_HISTORY	GOVERNANCE_VIEWER
Ansicht AGGREGATE_QUERY_HISTORY	GOVERNANCE_VIEWER
Ansicht AGGREGATION_POLICIES	GOVERNANCE_VIEWER
Ansicht ANOMALIES_DAILY	USAGE_VIEWER
Ansicht APPLICATION_DAILY_USAGE_HISTORY	USAGE_VIEWER
Ansicht AUTOMATIC_CLUSTERING_HISTORY	USAGE_VIEWER
Ansicht BLOCK_STORAGE_HISTORY	USAGE_VIEWER
Ansicht BLOCK_STORAGE_SNAPSHOTS	OBJECT_VIEWER
Ansicht CLASS_INSTANCES	USAGE_VIEWER
Ansicht CLASSES	USAGE_VIEWER
Ansicht COLUMN_QUERY_PRUNING_HISTORY	USAGE_VIEWER
Ansicht COLUMNS	OBJECT_VIEWER
Ansicht COMPLETE_TASK_GRAPHS	OBJECT_VIEWER
Ansicht CONTACT_REFERENCES	GOVERNANCE_VIEWER
Ansicht CONTACTS	GOVERNANCE_VIEWER
Ansicht COPY_FILES_HISTORY	USAGE_VIEWER
Ansicht COPY_HISTORY	USAGE_VIEWER
Ansicht CORTEX_ANALYST_USAGE_HISTORY	USAGE_VIEWER
Ansicht CORTEX_DOCUMENT_PROCESSING_USAGE_HISTORY	USAGE_VIEWER
Ansicht CORTEX_FINE_TUNING_USAGE_HISTORY	USAGE_VIEWER
Ansicht CORTEX_FUNCTIONS_QUERY_USAGE_HISTORY	USAGE_VIEWER
Ansicht CORTEX_FUNCTIONS_USAGE_HISTORY	USAGE_VIEWER
Ansicht CORTEX_SEARCH_DAILY_USAGE_HISTORY	USAGE_VIEWER
Ansicht CORTEX_SEARCH_SERVING_USAGE_HISTORY	USAGE_VIEWER
Ansicht CREDENTIALS	SECURITY_VIEWER
Ansicht DATA_CLASSIFICATION_LATEST	GOVERNANCE_VIEWER
Ansicht DATA_METRIC_FUNCTION_EXPECTATIONS	USAGE_VIEWER oder GOVERNANCE_VIEWER
Ansicht DATA_METRIC_FUNCTION_REFERENCES	USAGE_VIEWER oder GOVERNANCE_VIEWER
Ansicht DATA_QUALITY_MONITORING_USAGE_HISTORY	USAGE_VIEWER
Ansicht DATA_TRANSFER_HISTORY	USAGE_VIEWER
Ansicht DATABASE_STORAGE_USAGE_HISTORY	USAGE_VIEWER
Ansicht DATABASES	OBJECT_VIEWER
Ansicht DOCUMENT_AI_USAGE_HISTORY	USAGE_VIEWER
Ansicht DYNAMIC_TABLE_REFRESH_HISTORY	USAGE_VIEWER
Ansicht ELEMENT_TYPES	OBJECT_VIEWER
Ansicht EVENT_USAGE_HISTORY	USAGE_VIEWER
Ansicht EXTERNAL_ACCESS_HISTORY	USAGE_VIEWER
Ansicht FIELDS	OBJECT_VIEWER
Ansicht FILE_FORMATS	OBJECT_VIEWER
Ansicht FUNCTIONS	OBJECT_VIEWER
Ansicht GRANTS_TO_ROLES	SECURITY_VIEWER
Ansicht GRANTS_TO_USERS	SECURITY_VIEWER
Ansicht HYBRID_TABLE_USAGE_HISTORY	USAGE_VIEWER
Ansicht HYBRID_TABLES	OBJECT_VIEWER
Ansicht INDEX_COLUMNS	OBJECT_VIEWER
Ansicht INDEXES	OBJECT_VIEWER
Ansicht INTERNAL_DATA_TRANSFER_HISTORY	USAGE_VIEWER
Ansicht JOIN_POLICIES	GOVERNANCE_VIEWER
Ansicht LOAD_HISTORY	USAGE_VIEWER
Ansicht LOGIN_HISTORY	SECURITY_VIEWER
Ansicht MASKING_POLICIES	GOVERNANCE_VIEWER
Ansicht MATERIALIZED_VIEW_REFRESH_HISTORY	USAGE_VIEWER
Ansicht METERING_DAILY_HISTORY	USAGE_VIEWER
Ansicht METERING_HISTORY	USAGE_VIEWER
Ansicht NETWORK_POLICIES	SECURITY_VIEWER
Ansicht NETWORK_RULE_REFERENCES	SECURITY_VIEWER
Ansicht NETWORK_RULES	SECURITY_VIEWER
Ansicht NOTEBOOKS_CONTAINER_RUNTIME_HISTORY	USAGE_VIEWER
Ansicht OBJECT_ACCESS_REQUEST_HISTORY	OBJECT_VIEWER
Ansicht OBJECT_DEPENDENCIES	OBJECT_VIEWER
Ansicht OPENFLOW_USAGE_HISTORY	USAGE_VIEWER
Ansicht OUTBOUND_PRIVATELINK_ENDPOINTS	SECURITY_VIEWER
Ansicht PASSWORD_POLICIES	SECURITY_VIEWER
Ansicht PIPE_USAGE_HISTORY	USAGE_VIEWER
Ansicht PIPES	OBJECT_VIEWER
Ansicht POLICY_REFERENCES	GOVERNANCE_VIEWER, SECURITY_VIEWER
Ansicht PRIVACY_BUDGETS	GOVERNANCE_VIEWER
Ansicht PRIVACY_POLICIES	GOVERNANCE_VIEWER
Ansicht PROCEDURES	OBJECT_VIEWER
Ansicht PROJECTION_POLICIES	GOVERNANCE_VIEWER
Ansicht QUERY_ACCELERATION_ELIGIBLE	GOVERNANCE_VIEWER
Ansicht QUERY_ATTRIBUTION_HISTORY	USAGE_VIEWER, GOVERNANCE_VIEWER
Ansicht QUERY_HISTORY	GOVERNANCE_VIEWER
Ansicht QUERY_INSIGHTS	GOVERNANCE_VIEWER
Ansicht REFERENTIAL_CONSTRAINTS	OBJECT_VIEWER
Ansicht REPLICATION_GROUP_REFRESH_HISTORY	USAGE_VIEWER
Ansicht REPLICATION_GROUP_USAGE_HISTORY	USAGE_VIEWER
Ansicht REPLICATION_GROUPS	OBJECT_VIEWER
Ansicht REPLICATION_USAGE_HISTORY	USAGE_VIEWER
Ansicht ROLES	SECURITY_VIEWER
Ansicht ROW_ACCESS_POLICIES	GOVERNANCE_VIEWER
Ansicht SCHEMATA	OBJECT_VIEWER
Ansicht SEARCH_OPTIMIZATION_BENEFITS	USAGE_VIEWER
Ansicht SEARCH_OPTIMIZATION_HISTORY	USAGE_VIEWER
Ansicht SECRETS	SECURITY_VIEWER
Ansicht SEMANTIC_DIMENSIONS	OBJECT_VIEWER
Ansicht SEMANTIC_FACTS	OBJECT_VIEWER
Ansicht SEMANTIC_METRICS	OBJECT_VIEWER
Ansicht SEMANTIC_RELATIONSHIPS	OBJECT_VIEWER
Ansicht SEMANTIC_TABLES	OBJECT_VIEWER
Ansicht SEMANTIC_VIEWS	OBJECT_VIEWER
Ansicht SEQUENCES	OBJECT_VIEWER
Ansicht SERVERLESS_ALERT_HISTORY	USAGE_VIEWER
Ansicht SERVERLESS_TASK_HISTORY	USAGE_VIEWER
Ansicht SERVICES	OBJECT_VIEWER
Ansicht SESSION_POLICIES	SECURITY_VIEWER
Ansicht SESSIONS	SECURITY_VIEWER
Ansicht SNAPSHOT_OPERATION_HISTORY	OBJECT_VIEWER
Ansicht SNAPSHOT_POLICIES	OBJECT_VIEWER
Ansicht SNAPSHOT_SETS	OBJECT_VIEWER
Ansicht SNAPSHOT_STORAGE_USAGE	OBJECT_VIEWER
Ansicht SNAPSHOTS	OBJECT_VIEWER
Ansicht SNOWPARK_CONTAINER_SERVICES_HISTORY	USAGE_VIEWER
Ansicht SNOWPIPE_STREAMING_CHANNEL_HISTORY	USAGE_VIEWER
Ansicht STAGE_STORAGE_USAGE_HISTORY	USAGE_VIEWER
Ansicht STAGES	OBJECT_VIEWER
Ansicht STORAGE_USAGE	USAGE_VIEWER
Ansicht TABLE_CONSTRAINTS	OBJECT_VIEWER
Ansicht TABLE_DML_HISTORY	USAGE_VIEWER
Ansicht TABLE_PRUNING_HISTORY	USAGE_VIEWER
Ansicht TABLE_QUERY_PRUNING_HISTORY	USAGE_VIEWER
Ansicht TABLE_STORAGE_METRICS	USAGE_VIEWER
Ansicht TABLES	OBJECT_VIEWER
Ansicht TAG_REFERENCES	GOVERNANCE_VIEWER
Ansicht TAGS	OBJECT_VIEWER oder GOVERNANCE_VIEWER
Ansicht TASK_HISTORY	USAGE_VIEWER
Ansicht USERS	SECURITY_VIEWER
Ansicht VIEWS	OBJECT_VIEWER
Ansicht WAREHOUSE_EVENTS_HISTORY	USAGE_VIEWER
Ansicht WAREHOUSE_LOAD_HISTORY	USAGE_VIEWER
Ansicht WAREHOUSE_METERING_HISTORY	USAGE_VIEWER

READER_ACCOUNT_USAGE-Schema¶

Die Datenbankrolle READER_USAGE_VIEWER SNOWFLAKE hat die SELECT-Berechtigung für alle READER_ACCOUNT_USAGE-Ansichten. Da Leserkonten von Clients erstellt werden, wird erwartet, dass die Rolle READER_USAGE_VIEWER denjenigen Rollen zugewiesen wird, die zur Überwachung der Nutzung von Leserkonten verwendet werden.

Ansicht
Ansicht LOGIN_HISTORY
Ansicht QUERY_HISTORY
Ansicht RESOURCE_MONITORS
Ansicht STORAGE_USAGE
Ansicht WAREHOUSE_METERING_HISTORY

ORGANIZATION_USAGE-Schema¶

Den SNOWFLAKE-Datenbankrollen ORGANIZATION_USAGE_VIEWER, ORGANIZATION_BILLING_VIEWER und ORGANIZATION_ACCOUNTS_VIEWER wird die SELECT-Berechtigung für die Organization Usage-Ansichten der freigegebenen SNOWFLAKE-Datenbank erteilt.

Ansicht	ORGANIZATION_BILLING_VIEWER-Rolle	ORGANIZATION_USAGE_VIEWER-Rolle	ORGANIZATION_ACCOUNTS_VIEWER-Rolle
Ansicht ACCOUNTS			✔
Ansicht ANOMALIES_IN_CURRENCY_DAILY	✔
Ansicht CONTRACT_ITEMS	✔
Ansicht LISTING_AUTO_FULFILLMENT_USAGE_HISTORY	✔
Ansicht RATE_SHEET_DAILY	✔
Ansicht REMAINING_BALANCE_DAILY	✔
Ansicht USAGE_IN_CURRENCY_DAILY	✔
Ansicht MARKETPLACE_DISBURSEMENT_REPORT	✔
Ansicht DATA_TRANSFER_DAILY_HISTORY		✔
Ansicht DATA_TRANSFER_HISTORY		✔
Ansicht DATABASE_STORAGE_USAGE_HISTORY		✔
Ansicht AUTOMATIC_CLUSTERING_HISTORY		✔
Ansicht MARKETPLACE_PAID_USAGE_DAILY		✔
Ansicht MATERIALIZED_VIEW_REFRESH_HISTORY		✔
Ansicht METERING_DAILY_HISTORY		✔
Ansicht MONETIZED_USAGE_DAILY		✔
Ansicht PIPE_USAGE_HISTORY		✔
Ansicht QUERY_ACCELERATION_HISTORY		✔
Ansicht REPLICATION_GROUP_USAGE_HISTORY		✔
Ansicht REPLICATION_USAGE_HISTORY		✔
Ansicht SEARCH_OPTIMIZATION_HISTORY		✔
Ansicht STAGE_STORAGE_USAGE_HISTORY		✔
Ansicht STORAGE_DAILY_HISTORY		✔
Ansicht WAREHOUSE_METERING_HISTORY		✔

CORE-Schema¶

Die SNOWFLAKE-Datenbankrolle CORE_VIEWER wird der Rolle PUBLIC in allen Snowflake-Konten zugewiesen, die eine freigegebene SNOWFLAKE-Datenbank enthalten. Die USAGE-Berechtigung wird allen von Snowflake definierten Funktionen und Bundles im CORE-Schema erteilt.

Budgetklasse¶

Die BUDGET_CREATOR Snowflake-Datenbankrolle erhält die USAGE-Berechtigung für das Schema SNOWFLAKE.CORE und die BUDGET-Klasse im Schema. Diese Berechtigung erlaubt es Benutzern mit der Rolle BUDGET_CREATOR, Instanzen der Klasse BUDGET zu erstellen.

Weitere Informationen dazu finden Sie unter Kundenspezifische Rolle zum Erstellen von Budgets erstellen.

Tag-Objekte¶

Die Datenbankrolle CORE_VIEWER erhält die APPLY-Berechtigung für jedes Datenklassifizierungs-System-Tag: SNOWFLAKE.CORE.PRIVACY_CATEGORY und SNOWFLAKE.CORE.SEMANTIC_CATEGORY. Mit diesen Berechtigungen können Benutzer mit einer Rolle, die die Datenbankrolle CORE_VIEWER hat, diese System-Tags zu Spalten zuzuweisen.

Weitere Details dazu finden Sie unter:

ALERT-Schema¶

Der Datenbankrolle ALERT_VIEWER SNOWFLAKE wurde die USAGE-Berechtigung für die in diesem Schema definierten Funktionen erteilt.

ML-Schema¶

Die ML_USER SNOWFLAKE-Datenbankrolle wird der Rolle PUBLIC in allen Snowflake-Konten zugewiesen, die eine freigegebene SNOWFLAKE-Datenbank enthalten, und ermöglicht Kunden den Zugriff auf und die Nutzung von ML-Funktionen.

MONITORING-Schema¶

Die Datenbankrolle MONITORING_VIEWER hat die SELECT-Berechtigung für alle Ansichten im MONITORING-Schema.

Die -Datenbankrolle MONITORING_VIEWER wird der Rolle PUBLIC in allen Snowflake-Konten zugewiesen, die eine freigegebene SNOWFLAKE-Datenbank enthalten.

CORTEX-Schema¶

Die Rolle CORTEX_USER ist standardmäßig der Rolle PUBLIC zugewiesen. Die Rolle PUBLIC wird automatisch allen Benutzern und Rollen zugewiesen, sodass allen Benutzern in Ihrem Konto die Nutzung der Snowflake Cortex-Funktionen-LLM ermöglicht wird.

Wenn Sie nicht möchten, dass alle Benutzer diese Berechtigung haben, können Sie der Rolle PUBLIC die Berechtigung entziehen und den Zugriff nur bestimmten Rollen gewähren. Einzelheiten finden Sie unter Erforderliche Berechtigungen für Cortex-LLM-Funktionen.

SNOWFLAKE.CLASSIFICATION_ADMIN Datenbankrolle¶

Die Datenbankrolle SNOWFLAKE.CLASSIFICATION_ADMIN ermöglicht es einem Data-Engineer oder Datenverwalter, eine Instanz der Klasse CLASSIFICATION_PROFILE zu erstellen. Ein Klassifizierungsprofil wird verwendet, um eine automatische Klassifizierung sensibler Daten zu implementieren.

SNOWFLAKE.COPILOT_USER Datenbankrolle¶

Mit der Datenbankrolle SNOWFLAKE.COPILOT_USER können Kunden auf die Features von Snowflake Copilot zugreifen. Diese Datenbankrolle wird zunächst der Rolle PUBLIC zugewiesen. Die Rolle PUBLIC wird automatisch allen Benutzern und Rollen zugewiesen, sodass alle Benutzer Ihres Kontos Snowflake Copilot verwenden können. Wenn Sie den Zugriff auf die Features von Snowflake Copilot beschränken möchten, können Sie den Zugriff auf die Rolle PUBLIC widerrufen und den Zugriff nur bestimmten Rollen gewähren. Weitere Details dazu finden Sie unter Anforderungen an die Zugriffssteuerung.

Verwenden von SNOWFLAKE-Datenbankrollen¶

Administratoren können GRANT DATABASE ROLE verwenden, um eine SNOWFLAKE-Datenbankrolle einer anderen Rolle zuzuweisen, die dann einem Benutzer erteilt werden kann. Dies würde es dem Benutzer ermöglichen, auf eine bestimmte Teilmenge von Ansichten der SNOWFLAKE-Datenbank zuzugreifen.

Im folgenden Beispiel wird eine Rolle erstellt, mit der die Metadaten von SNOWFLAKE-Datenbankobjekten angezeigt werden können, und die Folgendes tut:

Erstellt eine kundenspezifische Rolle
Weist der kundenspezifischen Rolle die Rolle OBJECT_VIEWER zu
Weist die kundenspezifische Rolle einem Benutzer zu

Um die kundenspezifische Rolle zu erstellen und zuzuweisen, gehen Sie wie folgt vor:

Erstellen Sie mit CREATE ROLE die Rolle CAN_VIEWMD, die für den Zugriff auf Objektmetadaten verwendet werden soll.

Rollen können nur vom Benutzer mit der Systemrolle USERADMIN oder höher oder von einer anderen Rolle mit der Berechtigung CREATE ROLE für das Konto erstellt werden.
```
CREATE ROLE CAN_VIEWMD COMMENT = 'This role can view metadata per SNOWFLAKE database role definitions';
```
Copy
Weisen Sie der Rolle CAN_VIEWMD die Rolle OBJECT_VIEWER zu.

Nur Benutzer mit der Rolle OWNERSHIP können SNOWFLAKE-Datenbankrollen zuweisen. Weitere Informationen dazu finden Sie unter GRANT DATABASE ROLE.
```
GRANT DATABASE ROLE OBJECT_VIEWER TO ROLE CAN_VIEWMD;
```
Copy
Weisen Sie Rolle CAN_VIEWMD dem Benutzer smith zu.

Nur Benutzer mit der Rolle SECURITYADMIN können Benutzern Rollen zuweisen. Weitere Optionen finden Sie unter GRANT ROLE.
```
GRANT ROLE CAN_VIEWMD TO USER smith;
```
Copy