MFA_AUTHENTICATION_METHODS dans la politique d’authentification n’inclut désormais que le PASSWORD par défaut ¶
Attention
Ce changement de comportement fait partie du bundle 2025_04.
Pour connaître le statut actuel du bundle, reportez-vous à Historique du bundle.
Note
Auparavant, ce changement de comportement incluait l’obsolescence du paramètreMFA_AUTHENTICATION_METHODS. Cette obsolescence a été reportée dans un futur bundle.
Ce changement modifie le comportement par défaut de l’authentification multifactorielle (MFA) lorsqu’aucune politique d’authentification n’est définie, et pour les politiques d’authentification nouvellement créées. Les politiques d’authentification existantes ne sont pas affectées.
- Avant la modification:
Lorsqu’aucune politique d’authentification n’est définie, Snowflake applique la MFA sur le mot de passe et l’authentification unique (SSO) sur les connexions.
Les commandes CREATE AUTHENTICATION POLICY qui ne définissent pas de valeur pour le paramètre MFA_AUTHENTICATION_METHODS créent une politique avec
MFA_AUTHENTICATION_METHODS = ('PASSWORD', 'SAML'), exigeant la MFA à la fois pour les connexions par mot de passe et pour les connexions SSO.
- Après la modification:
Lorsqu’aucune politique d’authentification n’est définie, Snowflake applique la MFA uniquement pour les connexions par mot de passe et non pour les connexions SSO.
Les commandes CREATE AUTHENTICATION POLICY qui ne définissent pas de valeur pour le paramètre MFA_AUTHENTICATION_METHODS créent une politique avec
MFA_AUTHENTICATION_METHODS = ('PASSWORD'), et appliquent la MFA uniquement pour les connexions par mot de passe et non pour les connexions SSO.Les politiques d’authentification existantes conservent leurs paramètres MFA_AUTHENTICATION_METHODSactuels. Seules les nouvelles politiques utilisent les valeurs par défaut mises à jour.
Pour vérifier vos paramètres actuels de politique d’authentification :
Répertorier toutes les politiques d’authentification dans votre compte :
SHOW AUTHENTICATION POLICIES IN ACCOUNT;
Afficher les paramètres détaillés d’une politique spécifique :
DESCRIBE AUTHENTICATION POLICY <policy_name>;
Afficher la politique attribuée à un utilisateur :
SHOW AUTHENTICATION POLICIES ON USER <user_name>;
Réf : 1971