Zugriffssteuerungsrechte¶

ALL [ PRIVILEGES ]

Alle

Gewährt alle Berechtigungen für den angegebenen Objekttyp.

APPLY PASSWORD POLICY

Global

Ermöglicht das Hinzufügen oder Löschen einer Kennwortrichtlinie für das Snowflake-Konto oder für einen Benutzer des Snowflake-Kontos.

APPLY SESSION POLICY

Global

Ermöglicht das Festlegen und Aufheben einer Sitzungsrichtlinie für ein Konto oder einen Benutzer.

ATTACH POLICY

Global

Ermöglicht das Aktivieren einer Netzwerkrichtlinie durch Verknüpfen mit Ihrem Konto.

DELETE

Tabelle

Ermöglicht das Ausführen eines DELETE-Befehls auf der Tabelle.

EXECUTE MANAGED TASK

Global

Ermöglicht das Erstellen von Aufgaben, die auf von Snowflake verwaltete Computeressourcen angewiesen sind (serverloses Computemodell). Nur für das Erstellen serverloser Aufgaben erforderlich. Die Rolle mit der OWNERSHIP-Berechtigung für die Aufgabe muss sowohl über die EXECUTE MANAGED TASK- als auch über die EXECUTE TASK-Berechtigung verfügen, damit die Aufgabe ausgeführt werden kann.

FAILOVER

Failover-Gruppe

Ermöglicht das Heraufstufen einer sekundären Failover-Gruppe zur primären Failover-Gruppe.

OVERRIDE SHARE RESTRICTIONS

Global

Ermöglicht das Festlegen eines Werts für den Parameter SHARE_RESTRICTIONS, mit dem ein Business Critical-Anbieterkonto einer Freigabe ein Verbraucherkonto (ohne Business Critical Edition) hinzufügen kann. Weitere Details dazu finden Sie unter Aktivieren von Freigaben eines Business Critical-Konto für ein Nicht-Business Critical-Konto.

INSERT

Tabelle

Ermöglicht das Ausführen eines INSERT-Befehls auf der Tabelle.

MODIFY

Ressourcenmonitor, Warehouse, Data Exchange-Angebot, Datenbank, Schema

Ermöglicht das Ändern der Einstellungen oder Eigenschaften eines Objekts (z. B. bietet bei einem virtuellen Warehouse die Möglichkeit, die Größe eines virtuellen Warehouses zu ändern).

MONITOR EXECUTION

Global

Ermöglicht das Überwachen von Pipes (Snowpipe) oder Aufgaben im Konto.

OPERATE

Warehouse, Aufgabe

Ermöglicht das Starten, Stoppen, Anhalten oder Fortsetzen eines virtuellen Warehouses. Ermöglicht das Anhalten oder Fortsetzen einer Aufgabe.

READ

Stagingbereich (nur intern)

Ermöglicht das Ausführen aller Operationen, die das Lesen aus einem Stagingbereich (GET, LIST, COPY INTO <Tabelle> usw.) erfordert.

REPLICATE

Replikationsgruppe, Failover-Gruppe

Ermöglicht das Aktualisieren einer sekundären Replikations- oder Failover-Gruppe.

TRUNCATE

Tabelle

Ermöglicht das Ausführen eines TRUNCATE TABLE-Befehls auf der Tabelle.

USAGE

Warehouse, Data Exchange-Angebote, Integration, Datenbank, Schema, Stagingbereich (nur extern), Dateiformat, Sequenz, gespeicherte Prozedur, benutzerdefinierte Funktion, externe Funktion

Ermöglicht das Ausführen eines USE <Objekt>-Befehls auf dem Objekt. Ermöglicht auch das Ausführen eines SHOW <Objekte>-Befehls auf dem Objekt.

APPLY MASKING POLICY

Ermöglicht das Festlegen einer Maskierungsrichtlinie für Sicherheit auf Spaltenebene für eine Tabellen- oder Ansichtsspalte und das Festlegen einer Maskierungsrichtlinie auf einem Tag.

Mit dieser globalen Berechtigung kann auch die DESCRIBE-Operation auf Tabellen und Ansichten ausgeführt werden.

APPLY PASSWORD POLICY

Ermöglicht das Hinzufügen oder Löschen einer Kennwortrichtlinie für das Snowflake-Konto oder für einen Benutzer des Snowflake-Kontos.

ATTACH POLICY

Ermöglicht das Aktivieren einer Netzwerkrichtlinie durch Verknüpfen mit Ihrem Konto.

CREATE FAILOVER GROUP

Ermöglicht das Erstellen einer neuen Failover-Gruppe.

Muss von der Rolle ACCOUNTADMIN gewährt werden.

CREATE ROLE

Ermöglicht das Erstellen einer neuen Rolle.

MANAGE GRANTS

Ermöglicht das Erteilen oder Entziehen von Berechtigungen für Objekte, für die die Rolle nicht Eigentümer ist.

Muss von der Rolle SECURITYADMIN (oder höher) gewährt werden.

CREATE INTEGRATION

Ermöglicht das Erstellen einer neuen Benachrichtigungs-, Sicherheits- oder Speicherintegration.

Muss von der Rolle ACCOUNTADMIN gewährt werden.

CREATE SHARE

Ermöglicht es einem Datenanbieter, eine neue Freigabe zu erstellen. Weitere Details dazu finden Sie unter Aktivieren von Nicht-ACCOUNTADMIN-Rollen zur Ausführung von Data Sharing-Aufgaben.

Muss von der Rolle ACCOUNTADMIN gewährt werden.

EXECUTE ALERT

Erteilt die Berechtigung zum Ausführen von Alerts, die der Rolle gehören.

Muss von der Rolle ACCOUNTADMIN gewährt werden.

EXECUTE TASK

Ermöglicht das Ausführen von Aufgaben, bei denen die Rolle Eigentümer ist. Damit serverlose Aufgaben ausgeführt werden können, muss die Rolle, die die OWNERSHIP-Berechtigung für die Aufgabe hat, auch über die globale EXECUTE MANAGED TASK-Berechtigung verfügen.

Muss von der Rolle ACCOUNTADMIN gewährt werden.

MONITOR EXECUTION

Ermöglicht das Überwachen aller Pipes oder Aufgaben im Konto.

Muss von der Rolle ACCOUNTADMIN gewährt werden. Die USAGE-Berechtigung ist auch für jede Datenbank und jedes Schema erforderlich, die diese Objekte speichern.

OVERRIDE SHARE RESTRICTIONS

Ermöglicht das Festlegen eines Werts für den Parameter SHARE_RESTRICTIONS, mit dem ein Business Critical-Anbieterkonto einer Freigabe ein Verbraucherkonto (ohne Business Critical Edition) hinzufügen kann.

Weitere Details dazu finden Sie unter Aktivieren von Freigaben eines Business Critical-Konto für ein Nicht-Business Critical-Konto.

MONITOR

Ermöglicht dem Benutzer das Anzeigen des Anmeldeverlaufs.

ALL [ PRIVILEGES ]

Erteilt alle Berechtigungen für den Benutzer, außer OWNERSHIP.

OWNERSHIP

Gewährt die volle Kontrolle über eine Rolle. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein. Beachten Sie, dass die Eigentümerrolle keine Berechtigungen erbt, die der besitzenden Rolle erteilt wurden. Um Berechtigungen von einer Rolle zu erben, muss diese Rolle einer anderen Rolle gewährt werden, wodurch eine Übergeordnet/Untergeordnet-Beziehung in einer Rollenhierarchie entsteht.

MODIFY

Ermöglicht das Ändern aller Eigenschaften eines Ressourcenmonitors, wie z. B. das Ändern des monatlichen Credit-Kontingents.

ALL [ PRIVILEGES ]

Erteilt alle Berechtigungen für den Ressourcenmonitor, außer OWNERSHIP.

MODIFY

Ermöglicht das Ändern aller Eigenschaften eines Warehouses, einschließlich der Änderung seiner Größe. . . Erforderlich, um ein Warehouse einem Ressourcenmonitor zuzuweisen. Beachten Sie, dass nur die Rolle ACCOUNTADMIN den Ressourcenmonitoren Warehouse zuweisen kann.

OPERATE

Ermöglicht das Ändern des Status eines Warehouses (Stoppen, Starten, Anhalten, Fortsetzen). Ermöglicht außerdem die Anzeige aktueller und früherer Abfragen auf einem Warehouse sowie das Abbrechen von aktuell ausgeführten Abfragen.

OWNERSHIP

Gewährt die volle Kontrolle über ein Warehouse. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein.

OWNERSHIP

Gewährt die volle Kontrolle über eine Failover-Gruppe. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein.

REPLICATE

Ermöglicht das Aktualisieren einer sekundären Failover-Gruppe.

OWNERSHIP

Gewährt die volle Kontrolle über eine Replikationsgruppe. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein.

ALL [ PRIVILEGES ]

Erteilt alle Berechtigungen für die Replikationsgruppe, außer OWNERSHIP.

USAGE

Ermöglicht beim Erstellen eines Stagingbereichs (mit CREATE STAGE) oder beim Ändern eines Stagingbereichs (mit ALTER STAGE) das Referenzieren auf die Speicherintegration.

OWNERSHIP

Gewährt volle Kontrolle über eine Integration. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein.

OWNERSHIP

Ermöglicht die vollständige Kontrolle über die Netzwerkrichtlinie. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein.

IMPORTED PRIVILEGES

Ermöglicht die Verwaltung eines Snowflake Marketplace- oder Data Exchange-Angebots durch andere Rollen als der des Eigentümers.

MODIFY

Ermöglicht es anderen Rollen als der Eigentümerrolle, ein Snowflake Marketplace- oder Data Exchange-Angebot zu ändern.

OWNERSHIP

Gewährt volle Kontrolle über ein Snowflake Marketplace- oder Data Exchange-Angebot. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein.

MODIFY

Ermöglicht das Ändern aller Einstellungen einer Datenbank.

USAGE

Ermöglicht die Verwendung einer Datenbank, einschließlich der Rückgabe der Datenbankdetails in der Ausgabe des Befehls SHOW DATABASES. Zusätzliche Berechtigungen sind erforderlich, um Objekte in einer Datenbank anzuzeigen oder Aktionen auszuführen.

CREATE DATABASE ROLE

Ermöglicht das Erstellen einer neuen Datenbankrolle in einer Datenbank.

IMPORTED PRIVILEGES

Ermöglicht den Zugriff auf eine freigegebene Datenbank für andere Rollen als die besitzende Rolle. Gilt nur für freigegebene Datenbanken.

ALL [ PRIVILEGES ]

Erteilt alle Berechtigungen für eine Datenbank, außer OWNERSHIP.

MODIFY

Ermöglicht das Ändern aller Einstellungen eines Schemas.

USAGE

Ermöglicht die Verwendung eines Schemas, einschließlich der Rückgabe der Schemadetails in der Ausgabe des Befehls SHOW SCHEMAS. . . Um die SHOW <Objekte>-Befehle für Objekte (Tabellen, Ansichten, Stagingbereiche, Dateiformate, Sequenzen, Pipes oder Funktionen) im Schema ausführen zu können, muss einer Rolle mindestens eine Berechtigung für das Objekt zugewiesen sein.

CREATE EXTERNAL TABLE

Ermöglicht das Erstellen einer neuen externen Tabelle in einem Schema.

CREATE MATERIALIZED VIEW

Ermöglicht das Erstellen einer neuen materialisierten Ansicht in einem Schema.

CREATE ROW ACCESS POLICY

Ermöglicht das Erstellen einer neuen Zeilenzugriffsrichtlinie in einem Schema.

CREATE STAGE

Ermöglicht das Erstellen eines neuen Stagingbereichs in einem Schema, einschließlich des Klonens eines Stagingbereichs.

CREATE SEQUENCE

Ermöglicht das Erstellen einer neuen Sequenz in einem Schema, einschließlich des Klonens einer Sequenz.

CREATE PASSWORD POLICY

Ermöglicht das Erstellen einer neuen Kennwortrichtlinie in einem Schema.

CREATE STREAM

Ermöglicht das Erstellen eines neuen Streams in einem Schema, einschließlich des Klonens eines Streams.

CREATE TASK

Ermöglicht das Erstellen einer neuen Aufgabe in einem Schema, einschließlich des Klonens einer Aufgabe.

CREATE ALERT

Ermöglicht das Erstellen eines neuen Alerts in einem Schema.

OWNERSHIP

Gewährt volle Kontrolle über das Schema. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein.

SELECT

Ermöglicht das Ausführen einer SELECT-Anweisung für eine Tabelle.

UPDATE

Ermöglicht die Ausführung eines UPDATE-Befehls auf einer Tabelle.

DELETE

Ermöglicht die Ausführung eines DELETE-Befehls auf einer Tabelle.

OWNERSHIP

Gewährt volle Kontrolle über die Tabelle. Erfordert das Ändern der meisten, Eigenschaften einer Tabelle, mit Ausnahme von Reclustering. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

SELECT

Ermöglicht die Ausführung einer SELECT-Anweisung für eine externe Tabelle.

OWNERSHIP

Gewährt volle Kontrolle über die externe Tabelle; ist erforderlich, um eine externe Tabelle zu aktualisieren. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

SELECT

Ermöglicht das Ausführen einer SELECT-Anweisung auf einer Ansicht. . . Beachten Sie, dass mit dieser Berechtigung auch eine Ansicht abgefragt werden kann. Die SELECT-Berechtigung für die zugrunde liegenden Objekte einer Ansicht ist nicht erforderlich.

OWNERSHIP

Gewährt volle Kontrolle über die Ansicht. Ist zum Ändern einer Ansicht erforderlich. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

USAGE

Ermöglicht die Verwendung eines externen Stagingobjekts in einer SQL-Anweisung. Gilt nicht für interne Stagingbereiche.

WRITE

Ermöglicht das Ausführen aller Operationen, die das Schreiben in einen internen Stagingbereich (PUT, REMOVE, COPY INTO <Speicherort> usw.) erfordern. Nicht anwendbar bei externen Stagingbereichen.

ALL [ PRIVILEGES ]

Gewährt alle anwendbaren Berechtigungen für den Stagingbereich (intern oder extern), außer OWNERSHIP.

USAGE

Ermöglicht die Verwendung eines Dateiformats in einer SQL-Anweisung.

ALL [ PRIVILEGES ]

Erteilt alle Berechtigungen für das Dateiformat, außer OWNERSHIP.

MONITOR

Ermöglicht die Anzeige von Details zur Pipe (mit DESCRIBE PIPE oder SHOW PIPES)

OWNERSHIP

Gewährt volle Kontrolle über die Pipe. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

OWNERSHIP

Gewährt die volle Kontrolle über eine Datenbankrolle. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein. Beachten Sie, dass die Eigentümerrolle keine Berechtigungen erbt, die der Datenbankrolle, die sie besitzt, erteilt wurden. Um Berechtigungen von einer Datenbankrolle zu erben, muss diese Datenbankrolle einer anderen Rolle zugewiesen werden, wodurch eine Übergeordnet/Untergeordnet-Beziehung in einer Rollenhierarchie entsteht.

SELECT

Ermöglicht das Ausführen einer SELECT-Anweisung für einen Stream.

ALL [ PRIVILEGES ]

Erteilt alle Berechtigungen für den Stream, außer OWNERSHIP.

MONITOR

Aktiviert das Anzeigen von Details für die Aufgabe (mithilfe von DESCRIBE TASK oder SHOW TASKS).

OWNERSHIP

Gewährt volle Kontrolle über die Aufgabe. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

USAGE

Ermöglicht die Verwendung einer Sequenz in einer SQL-Anweisung.

OWNERSHIP

Gewährt volle Kontrolle über die Sequenz. Ist erforderlich, um die Sequenz ändern zu können. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

USAGE

Ermöglicht das Aufrufen einer gespeicherten Prozedur

OWNERSHIP

Gewährt volle Kontrolle über die gespeicherte Prozedur. Ist erforderlich, um die gespeicherte Prozedur ändern zu können. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

USAGE

Ermöglicht den Aufruf einer UDF oder externen Funktion.

OWNERSHIP

Gewährt volle Kontrolle über die UDF oder externe Funktion. Ist für das Ändern der UDF oder externen Funktion erforderlich. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

OPERATE

Ermöglicht das Anzeigen von Details für den Alert (mit DESC ALERT oder SHOW ALERTS) sowie das Fortsetzen oder Unterbrechen des Alerts (mit ALTER ALERT).

ALL [ PRIVILEGES ]

Erteilt alle Berechtigungen für den Alert, außer OWNERSHIP.