Zugriffssteuerungsrechte¶

ALL [ PRIVILEGES ]

Alle

Gewährt alle Berechtigungen für den angegebenen Objekttyp.

APPLY MASKING POLICY

Global

Ermöglicht das Festlegen einer Maskierungsrichtlinie für Sicherheit auf Spaltenebene für eine Tabellen- oder Ansichtsspalte und das Festlegen einer Maskierungsrichtlinie auf einem Tag. Mit dieser globalen Berechtigung kann auch die DESCRIBE-Operation auf Tabellen und Ansichten ausgeführt werden.

APPLY PASSWORD POLICY

Global

Ermöglicht das Hinzufügen oder Löschen einer Kennwortrichtlinie für das Snowflake-Konto oder für einen Benutzer des Snowflake-Kontos.

APPLY SESSION POLICY

Global

Ermöglicht das Festlegen und Aufheben einer Sitzungsrichtlinie für ein Konto oder einen Benutzer.

ATTACH POLICY

Global

Ermöglicht das Aktivieren einer Netzwerkrichtlinie durch Verknüpfen mit Ihrem Konto.

BIND SERVICE ENDPOINT

Global

Ermöglicht das Erstellen eines Dienstes, der öffentliche Endpunkte unterstützt. Weitere Informationen zu öffentlichen Endpunkten finden Sie unter Dateneingang: Verwenden eines Dienstes von außerhalb von Snowflake.

DELETE

Tabelle, Iceberg-Tabelle

Ermöglicht das Ausführen eines DELETE-Befehls auf der Tabelle.

EXECUTE ALERT

Global

Erteilt die Berechtigung zum Ausführen von Alerts, die der Rolle gehören.

EXECUTE TASK

Global

Ermöglicht das Ausführen von Aufgaben, bei denen die Rolle Eigentümer ist. Damit serverlose Aufgaben ausgeführt werden können, muss die Rolle, die die OWNERSHIP-Berechtigung für die Aufgabe hat, auch über die globale EXECUTE MANAGED TASK-Berechtigung verfügen.

IMPORT SHARE

Global

Gilt für Datenverbraucher. Ermöglicht das Anzeigen der Freigaben, die für Ihr Konto freigegeben wurden. Ermöglicht das Erstellen von Datenbanken aus den Freigaben. Erfordert die globale Berechtigung CREATE DATABASE.

IMPORTED PRIVILEGES

Datenbank, Data Exchange

Gewährt anderen Rollen als der Eigentümerrolle die Möglichkeit, auf eine freigegebene Datenbank zuzugreifen oder einen Snowflake Marketplace bzw. eine Datenbörse zu verwalten.

MANAGE GRANTS

Global

Ermöglicht das Erteilen oder Entziehen von Berechtigungen für jedes Objekt, so als ob die aufrufende Rolle Eigentümer des Objekts wäre.

MANAGE WAREHOUSES

Global

Ermöglicht das Ausführen von Operationen, die die Berechtigungen MODIFY, MONITOR oder OPERATE für Warehouses in demselben Konto erfordern.

MODIFY LOG LEVEL

Global

Ermöglicht das Einstellen des Schweregrads von Protokollmeldungen, die für gespeicherte Prozeduren und UDFs im aktuellen Konto erfasst werden. Weitere Informationen dazu finden Sie unter LOG_LEVEL.

MODIFY TRACE LEVEL

Global

Ermöglicht das Einstellen des Protokolliergrads der Ablaufverfolgungsereignisse, die für gespeicherte Prozeduren und UDFs im aktuellen Konto erfasst werden. Beim Verfolgen von Ereignissen müssen Sie auch den Parameter LOG_LEVEL auf einen der unterstützten Werte setzen. Weitere Informationen dazu finden Sie unter TRACE_LEVEL.

MONITOR

Benutzer, Ressourcenmonitor, Warehouse, Datenbank, Schema, Aufgabe, Failover-Gruppe, Replikationsgruppe, Alert, Computepool, Dienst

Ermöglicht das Anzeigen von Details eines Objekts (z. B. Abfragen und Nutzung innerhalb eines Warehouses).

MONITOR SECURITY

Global

Ermöglicht das Aufrufen von Systemfunktionen mit Bezug zu Kundenverwaltete Schlüssel.

OPERATE

Warehouse, Aufgabe, dynamische Tabelle, Alert, Computepool. Dienst

Ermöglicht das Starten, Stoppen, Anhalten oder Fortsetzen eines virtuellen Warehouses. Ermöglicht das Anhalten oder Fortsetzen einer Aufgabe. Ermöglicht das Anhalten, Fortsetzen oder Aktualisieren einer dynamischen Tabelle. Ermöglicht das Anhalten oder Fortsetzen eines Computepools. Ermöglicht das Anhalten oder Fortsetzen eines Snowpark Container Services-Dienstes, das Aktualisieren von Diensten sowie das Aktivieren und Deaktivieren von Diensteigenschaften.

PURCHASE DATA EXCHANGE LISTING

Global

Ermöglicht den Kauf eines kostenpflichtigen Freigabeangebots.

READ

Stagingbereich (nur intern), Computepool, Image-Repository

Ermöglicht das Ausführen aller Operationen, die das Lesen aus einem Stagingbereich (GET, LIST, COPY INTO <Tabelle> usw.) erfordert. Ermöglicht das Herunterladen eines Images aus einem Image-Repository. READ-Berechtigung für Stagingbereich und Image-Repository ist erforderlich, um einen Snowpark Container Services-Dienst zu erstellen.

REFERENCES

Tabelle, Iceberg-Tabelle, externe Tabelle, Ansicht

Ermöglicht das Anzeigen der Struktur eines Objekts (aber nicht der Daten). . . Für Tabellen bietet die Berechtigung auch die Möglichkeit, das Objekt als eindeutige Primärschlüsseltabelle für eine Fremdschlüsseleinschränkung zu referenzieren.

RESOLVE ALL

Global

Ermöglicht das Auflösen aller Objekte im Konto, wodurch das Objekt im entsprechenden SHOW <Objekte>-Befehl ausgegeben wird.

TRUNCATE

Tabelle, Iceberg-Tabelle

Ermöglicht das Ausführen eines TRUNCATE TABLE-Befehls auf der Tabelle.

USAGE

Warehouse, Data Exchange-Angebot, Integration, Datenbank, Schema, Stagingbereich (nur extern), Dateiformat, Sequenz, gespeicherte Prozedur, benutzerdefinierte Funktion, externe Funktion, Computepool, Dienst

Ermöglicht das Ausführen eines USE <Objekt>-Befehls auf dem Objekt. Ermöglicht auch das Ausführen eines SHOW <Objekte>-Befehls auf dem Objekt. Die Nutzung eines Computepools ist erforderlich, um einen Snowpark Container Services-Dienst zu erstellen. Die Nutzung des Snowpark Container Services-Dienstes ist erforderlich, um die Endpunkte des Dienstes aufzulisten.

APPLY MASKING POLICY

Ermöglicht das Festlegen einer Maskierungsrichtlinie für Sicherheit auf Spaltenebene für eine Tabellen- oder Ansichtsspalte und das Festlegen einer Maskierungsrichtlinie auf einem Tag.

Mit dieser globalen Berechtigung kann auch die DESCRIBE-Operation auf Tabellen und Ansichten ausgeführt werden.

APPLY PACKAGES POLICY

Ermöglicht das Hinzufügen oder Löschen einer Paketrichtlinie zum Snowflake-Konto.

APPLY SESSION POLICY

Ermöglicht das Festlegen und Aufheben einer Sitzungsrichtlinie für ein Konto oder einen Benutzer.

AUDIT

Ermöglicht das Festlegen des Benutzerparameters ENABLE_UNREDACTED_QUERY_SYNTAX_ERROR.

CREATE ACCOUNT

Ermöglicht es einem Datenanbieter, ein neues verwaltetes Konto (z. B. Leserkonto) zu erstellen. Weitere Details dazu finden Sie unter Verwalten von Leserkonten.

Muss von der Rolle ACCOUNTADMIN gewährt werden.

CREATE EXTERNAL VOLUME

Ermöglicht die Erstellung eines neuen externen Volumes für Iceberg-Tabellen.

CREATE REPLICATION GROUP

Ermöglicht das Erstellen einer neuen Replikationsgruppe.

Muss von der Rolle ACCOUNTADMIN gewährt werden.

CREATE USER

Ermöglicht das Erstellen eines neuen Benutzers.

CREATE INTEGRATION

Ermöglicht das Erstellen einer neuen Katalog-, Benachrichtigungs-, Sicherheits- oder Speicherintegration.

Muss von der Rolle ACCOUNTADMIN gewährt werden.

CREATE SHARE

Ermöglicht es einem Datenanbieter, eine neue Freigabe zu erstellen. Weitere Details dazu finden Sie unter Aktivieren von Nicht-ACCOUNTADMIN-Rollen zur Ausführung von Data Sharing-Aufgaben.

Muss von der Rolle ACCOUNTADMIN gewährt werden.

EXECUTE ALERT

Erteilt die Berechtigung zum Ausführen von Alerts, die der Rolle gehören.

Muss von der Rolle ACCOUNTADMIN gewährt werden.

EXECUTE TASK

Ermöglicht das Ausführen von Aufgaben, bei denen die Rolle Eigentümer ist. Damit serverlose Aufgaben ausgeführt werden können, muss die Rolle, die die OWNERSHIP-Berechtigung für die Aufgabe hat, auch über die globale EXECUTE MANAGED TASK-Berechtigung verfügen.

Muss von der Rolle ACCOUNTADMIN gewährt werden.

MANAGE GRANTS

Ermöglicht das Erteilen oder Entziehen von Berechtigungen für Objekte, für die die Rolle nicht Eigentümer ist.

Muss von der Rolle SECURITYADMIN (oder höher) gewährt werden.

MANAGE LISTING AUTOFULFILLMENT

Ermöglicht das Veröffentlichen von Freigabeangeboten in Remoteregionen mit Cloud-übergreifende automatische Ausführung und das Verwalten der Einstellungen für die automatische Auftragsausführung von Freigabeangeboten.

Muss von der Rolle ACCOUNTADMIN gewährt werden, nachdem dieser Rolle von der Rolle ORGADMIN Berechtigungen zugewiesen wurden.

MODIFY SESSION LOG LEVEL

Ermöglicht das Einstellen des Schweregrads von Protokollmeldungen, die für gespeicherte Prozeduren und UDFs, die in der aktuellen Sitzung aufgerufen werden, erfasst werden.

Weitere Informationen dazu finden Sie unter LOG_LEVEL.

MODIFY SESSION TRACE LEVEL

Ermöglicht das Einstellen des Protokolliergrads von Ablaufverfolgungsereignissen, die für gespeicherte Prozeduren und UDFs, die in der aktuellen Sitzung aufgerufen werden, erfasst werden.

Beim Verfolgen von Ereignissen müssen Sie auch den Parameter LOG_LEVEL auf einen der unterstützten Werte setzen. Weitere Informationen dazu finden Sie unter TRACE_LEVEL.

MONITOR SECURITY

Ermöglicht das Aufrufen von Systemfunktionen mit Bezug zu Kundenverwaltete Schlüssel.

OVERRIDE SHARE RESTRICTIONS

Ermöglicht das Festlegen eines Werts für den Parameter SHARE_RESTRICTIONS, mit dem ein Business Critical-Anbieterkonto einer Freigabe ein Verbraucherkonto (ohne Business Critical Edition) hinzufügen kann.

Weitere Details dazu finden Sie unter Aktivieren von Freigaben eines Business Critical-Kontos für ein Nicht-Business Critical-Konto.

RESOLVE ALL

Ermöglicht das Auflösen aller Objekte im Konto, wodurch das Objekt im entsprechenden SHOW <Objekte>-Befehl ausgegeben wird.

MONITOR

Ermöglicht dem Benutzer das Anzeigen des Anmeldeverlaufs.

ALL [ PRIVILEGES ]

Erteilt alle Berechtigungen für den Benutzer, außer OWNERSHIP.

OWNERSHIP

Gewährt die volle Kontrolle über eine Rolle. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein. Beachten Sie, dass die Eigentümerrolle keine Berechtigungen erbt, die der besitzenden Rolle erteilt wurden. Um Berechtigungen von einer Rolle zu erben, muss diese Rolle einer anderen Rolle gewährt werden, wodurch eine Übergeordnet/Untergeordnet-Beziehung in einer Rollenhierarchie entsteht.

MODIFY

Ermöglicht das Ändern aller Eigenschaften eines Ressourcenmonitors, wie z. B. das Ändern des monatlichen Credit-Kontingents.

ALL [ PRIVILEGES ]

Erteilt alle Berechtigungen für den Ressourcenmonitor, außer OWNERSHIP.

APPLYBUDGET

Ermöglicht das Hinzufügen oder Entfernen eines Warehouses zu/aus einem Budget.

MONITOR

Ermöglicht die Anzeige aktueller und vergangener Abfragen auf einem Warehouse sowie die Anzeige von Nutzungsstatistiken zu diesem Warehouse.

USAGE

Ermöglicht die Nutzung eines virtuellen Warehouses und damit das Ausführen von Abfragen auf dem Warehouse. Wenn das Warehouse so konfiguriert ist, dass es automatisch fortgesetzt wird, wenn ihm eine SQL-Anweisung (z. B. eine Abfrage) übermittelt wird, fährt das Warehouse automatisch fort und führt die Anweisung aus.

ALL [ PRIVILEGES ]

Erteilt alle Berechtigungen für das Warehouse, außer OWNERSHIP.

USAGE

Ermöglicht das Referenzieren des externen Volumes bei der Ausführung anderer Befehle, die den externen Datenträger verwenden, und erteilt die Berechtigung, Details zu einem externen Volume in einem SHOW- oder DESCRIBE-Befehl anzuzeigen.

MODIFY

Ermöglicht das Ändern der Eigenschaften einer Failover-Gruppe.

OWNERSHIP

Gewährt die volle Kontrolle über eine Failover-Gruppe. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein.

REPLICATE

Ermöglicht das Aktualisieren einer sekundären Failover-Gruppe.

MODIFY

Ermöglicht das Ändern der Eigenschaften einer Replikationsgruppe.

OWNERSHIP

Gewährt die volle Kontrolle über eine Replikationsgruppe. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein.

ALL [ PRIVILEGES ]

Erteilt alle Berechtigungen für die Replikationsgruppe, außer OWNERSHIP.

USAGE

Ermöglicht das Referenzieren auf die Integration, wenn andere Befehle ausgeführt werden, die die Integration verwenden. Weitere Informationen finden Sie unter den Anforderungen an die Zugriffssteuerung für CREATE STAGE und CREATE EXTERNAL ACCESS INTEGRATION.

OWNERSHIP

Gewährt volle Kontrolle über eine Integration. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein.

OWNERSHIP

Ermöglicht die vollständige Kontrolle über die Netzwerkregel.

OWNERSHIP

Ermöglicht die vollständige Kontrolle über die Netzwerkrichtlinie. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein.

IMPORTED PRIVILEGES

Ermöglicht das Verwalten einer Datenbörse (Data Exchange) durch andere Rollen als der des Eigentümers.

MODIFY

Ermöglicht anderen Rollen als der Eigentümerrolle, ein Freigabeangebot zu ändern.

OWNERSHIP

Gewährt die volle Kontrolle über ein Freigabeangebot. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein.

OWNERSHIP

Gewährt die volle Kontrolle über eine Freigabe. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein. Kann nicht übertragen werden.

APPLYBUDGET

Ermöglicht das Hinzufügen oder Entfernen einer Datenbank zu/aus einem Budget.

MONITOR

Ermöglicht die Ausführung des Befehls DESCRIBE auf der Datenbank.

REFERENCE_USAGE

Ermöglicht die Verwendung eines Objekts (z. B. einer sicheren Ansicht in einer Freigabe), wenn das Objekt auf ein anderes Objekt in einer anderen Datenbank verweist. Erteilen Sie der Freigabe die Berechtigung für die andere Datenbank. Sie können diese Berechtigung für eine Datenbank nicht jeder beliebigen Rolle zuweisen. Weitere Informationen dazu finden Sie unter GRANT <Berechtigung> … TO SHARE und Freigeben von Daten aus mehreren Datenbanken.

CREATE SCHEMA

Ermöglicht das Erstellen eines neuen Schemas in einer Datenbank, einschließlich des Klonens eines Schemas.

OWNERSHIP

Gewährt volle Kontrolle über die Datenbank. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein.

APPLYBUDGET

Ermöglicht das Hinzufügen oder Entfernen eines Schemas zu/aus einem Budget.

MONITOR

Ermöglicht die Ausführung des Befehls DESCRIBE auf dem Schema.

CREATE TABLE

Ermöglicht das Erstellen einer neuen Tabelle in einem Schema, einschließlich des Klonens einer Tabelle. Beachten Sie, dass diese Berechtigung nicht erforderlich ist, um temporäre Tabellen zu erstellen, die auf die aktuelle Benutzersitzung beschränkt sind und automatisch bei Beenden der Sitzung gelöscht werden.

CREATE ICEBERG TABLE

Ermöglicht das Erstellen eines neuen Iceberg-Tabellen in einem Schema.

CREATE MASKING POLICY

Ermöglicht das Erstellen einer neuen Maskierungsrichtlinie in einem Schema.

CREATE NETWORK RULE

Ermöglicht das Erstellen einer neuen Netzwerkregel in einem Schema.

CREATE SECRET

Ermöglicht das Erstellen eines neuen Geheimnisses im aktuellen/angegebenen Schema oder ersetzt ein vorhandenes Geheimnis.

CREATE STAGE

Ermöglicht das Erstellen eines neuen Stagingbereichs in einem Schema, einschließlich des Klonens eines Stagingbereichs.

CREATE FILE FORMAT

Ermöglicht das Erstellen eines neuen Dateiformats in einem Schema, einschließlich des Klonens eines Dateiformats.

CREATE FUNCTION

Ermöglicht das Erstellen einer neuen UDF oder externen Funktion in einem Schema.

CREATE PASSWORD POLICY

Ermöglicht das Erstellen einer neuen Kennwortrichtlinie in einem Schema.

CREATE STREAM

Ermöglicht das Erstellen eines neuen Streams in einem Schema, einschließlich des Klonens eines Streams.

CREATE TASK

Ermöglicht das Erstellen einer neuen Aufgabe in einem Schema, einschließlich des Klonens einer Aufgabe.

CREATE ALERT

Ermöglicht das Erstellen eines neuen Alerts in einem Schema.

CREATE SNOWFLAKE.ML.FORECAST

Ermöglicht das Erstellen neuer Instanzen von Prognosemodellen in einem Schema.

ADD SEARCH OPTIMIZATION

Ermöglicht das Hinzufügen der Suchoptimierung zu einer Tabelle in einem Schema.

ALL [ PRIVILEGES ]

Erteilt alle Berechtigungen für ein Schema, außer OWNERSHIP.

SELECT

Ermöglicht das Ausführen einer SELECT-Anweisung für eine Tabelle.

UPDATE

Ermöglicht die Ausführung eines UPDATE-Befehls auf einer Tabelle.

DELETE

Ermöglicht die Ausführung eines DELETE-Befehls auf einer Tabelle.

REFERENCES

Ermöglicht das Referenzieren einer Tabelle als eindeutige Primärschlüsseltabelle für eine Fremdschlüsseleinschränkung. Ermöglicht auch das Anzeigen der Struktur einer Tabelle (aber nicht der Daten) über den Befehl DESCRIBE oder SHOW oder durch Abfragen des Information Schema.

OWNERSHIP

Gewährt volle Kontrolle über die Tabelle. Erfordert das Ändern der meisten, Eigenschaften einer Tabelle, mit Ausnahme von Reclustering. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein.

SELECT

Aktualisiert das Ausführen einer SELECT-Anweisung für eine dynamische Tabelle.

OWNERSHIP

Gewährt volle Kontrolle über die dynamische Tabelle. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein.

SELECT

Ermöglicht das Ausführen einer SELECT-Anweisung auf einer Ereignistabelle.

ALL [ PRIVILEGES ]

Erteilt alle Berechtigungen für die Ereignistabelle, außer OWNERSHIP.

SELECT

Ermöglicht die Ausführung einer SELECT-Anweisung für eine externe Tabelle.

OWNERSHIP

Gewährt volle Kontrolle über die externe Tabelle; ist erforderlich, um eine externe Tabelle zu aktualisieren. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

SELECT

Ermöglicht das Ausführen einer SELECT-Anweisung auf einer Iceberg-Tabelle.

UPDATE

Ermöglicht das Ausführen eines UPDATE-Befehls auf einer Iceberg-Tabelle.

DELETE

Ermöglicht das Ausführen eines DELETE-Befehls auf einer Iceberg-Tabelle.

APPLYBUDGET

Ermöglicht das Hinzufügen oder Entfernen einer Iceberg-Tabelle zu/aus einem Budget.

ALL [ PRIVILEGES ]

Erteilt alle Berechtigungen für eine Iceberg-Tabelle, außer OWNERSHIP.

SELECT

Ermöglicht das Ausführen einer SELECT-Anweisung auf einer Ansicht. . . Beachten Sie, dass mit dieser Berechtigung auch eine Ansicht abgefragt werden kann. Die SELECT-Berechtigung für die zugrunde liegenden Objekte einer Ansicht ist nicht erforderlich.

OWNERSHIP

Gewährt volle Kontrolle über die Ansicht. Ist zum Ändern einer Ansicht erforderlich. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

SELECT

Ermöglicht das Ausführen einer SELECT-Anweisung auf einer Ansicht. . . Beachten Sie, dass mit dieser Berechtigung auch eine Ansicht abgefragt werden kann. Die SELECT-Berechtigung für die zugrunde liegenden Objekte einer Ansicht ist nicht erforderlich.

APPLYBUDGET

Ermöglicht das Hinzufügen oder Entfernen einer materialisierten Ansicht zu/aus einem Budget.

ALL [ PRIVILEGES ]

Erteilt alle Berechtigungen für eine Ansicht, außer OWNERSHIP.

USAGE

Ermöglicht die Verwendung eines externen Stagingobjekts in einer SQL-Anweisung. Gilt nicht für interne Stagingbereiche.

WRITE

Ermöglicht das Ausführen aller Operationen, die das Schreiben in einen internen Stagingbereich (PUT, REMOVE, COPY INTO <Speicherort> usw.) erfordern. Nicht anwendbar bei externen Stagingbereichen.

ALL [ PRIVILEGES ]

Gewährt alle anwendbaren Berechtigungen für den Stagingbereich (intern oder extern), außer OWNERSHIP.

USAGE

Ermöglicht die Verwendung eines Dateiformats in einer SQL-Anweisung.

ALL [ PRIVILEGES ]

Erteilt alle Berechtigungen für das Dateiformat, außer OWNERSHIP.

APPLYBUDGET

Ermöglicht das Hinzufügen oder Entfernen einer Pipe zu/aus einem Budget.

OPERATE

Ermöglicht das Anzeigen von Details zur Pipe (mit DESCRIBE PIPE oder SHOW PIPES), das Anhalten oder Fortsetzen der Pipe und das Aktualisieren der Pipe.

ALL [ PRIVILEGES ]

Erteilt alle Berechtigungen für die Pipe, außer OWNERSHIP.

OWNERSHIP

Gewährt die volle Kontrolle über eine Datenbankrolle. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein. Beachten Sie, dass die Eigentümerrolle keine Berechtigungen erbt, die der Datenbankrolle, die sie besitzt, erteilt wurden. Um Berechtigungen von einer Datenbankrolle zu erben, muss diese Datenbankrolle einer anderen Rolle zugewiesen werden, wodurch eine Übergeordnet/Untergeordnet-Beziehung in einer Rollenhierarchie entsteht.

SELECT

Ermöglicht das Ausführen einer SELECT-Anweisung für einen Stream.

ALL [ PRIVILEGES ]

Erteilt alle Berechtigungen für den Stream, außer OWNERSHIP.

APPLYBUDGET

Ermöglicht das Hinzufügen oder Entfernen einer Aufgabe zu/aus einem Budget.

OPERATE

Ermöglicht das Anzeigen von Details für die Aufgabe (mit DESCRIBE TASK oder SHOW TASKS) und das Fortsetzen oder Anhalten der Aufgabe.

ALL [ PRIVILEGES ]

Erteilt alle Berechtigungen für die Aufgabe, außer OWNERSHIP.

USAGE

Ermöglicht die Verwendung einer Sequenz in einer SQL-Anweisung.

OWNERSHIP

Gewährt volle Kontrolle über die Sequenz. Ist erforderlich, um die Sequenz ändern zu können. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

USAGE

Ermöglicht das Aufrufen einer gespeicherten Prozedur

OWNERSHIP

Gewährt volle Kontrolle über die gespeicherte Prozedur. Ist erforderlich, um die gespeicherte Prozedur ändern zu können. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

USAGE

Ermöglicht den Aufruf einer UDF oder externen Funktion.

OWNERSHIP

Gewährt volle Kontrolle über die UDF oder externe Funktion. Ist für das Ändern der UDF oder externen Funktion erforderlich. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

MONITOR

Ermöglicht das Anzeigen von Details zu dem Alert (mithilfe von DESCRIBE ALERT oder SHOW ALERTS).

OWNERSHIP

Gewährt volle Kontrolle über den Alert. Diese Berechtigung kann für ein bestimmtes Objekt immer nur einer Rolle erteilt sein. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

OPERATE

Ermöglicht das Anhalten oder Fortsetzen eines Computepools.

USAGE

Ermöglicht das Ausführen eines Dienstes oder Jobs. Ermöglicht die Kommunikation mit dem Dienst (Erstellen einer Dienstfunktion, Verwenden öffentlicher Endpunkte und Verbinden von einem anderen Dienst aus).

OWNERSHIP

Gewährt volle Kontrolle über den Computepool. Diese Berechtigung kann für ein bestimmtes Computepool-Objekt immer nur genau einer Rolle zugewiesen sein.

OWNERSHIP

Ermöglicht die vollständige Kontrolle über das Image-Repository. Die Rolle mit dieser Berechtigung kann auch ein Image-Repository löschen.

WRITE

Ermöglicht das Auflisten und Herunterladen von Images aus einem Repository. Ermöglicht außerdem das Verschieben von Images in das Repository.

OPERATE

Ermöglicht das Anhalten oder Fortsetzen eines Dienstes, das Aktualisieren eines Dienstes und das Ändern der Diensteigenschaften.

MONITOR

Ermöglicht das Überwachen eines Dienstes und das Abrufen des Laufzeitstatus.

USAGE

Ermöglicht das Anzeigen und Ausführen einer Streamlit-App.