Catégories :: Fonctions système (Informations système)

SYSTEM$ACTIVATE_CMK_INFO¶

Active Tri-Secret Secure dans votre compte, éventuellement avec une connectivité privée, en utilisant la CMK (clé gérée par le client) que vous avez enregistrée pour votre compte.

Cette fonction système effectue les actions suivantes :

Configure votre compte pour utiliser Tri-Secret Secure avec la CMK enregistrée.
Crée une nouvelle clé maître de compte composée.
Enregistre votre compte avec le service d’arrière-plan de re-saisie.
Le cas échéant, active la connexion privée sur une CMK active, sans re-saisie.

Note

La connectivité privée n’est actuellement pas prise en charge sur Google Cloud.

Voir aussi :: Compréhension de l’auto-enregistrement CMK avec activation de la prise en charge de Tri-Secret Secure

Syntaxe¶

SYSTEM$ACTIVATE_CMK_INFO( [ <option> ] )

Copy

Arguments¶

Nécessaire

Aucun.

Facultatif

option

Vous pouvez spécifier l’une des valeurs suivantes :

REKEY_SAME_CMK: Permet d’effectuer des re-saisies avec la CMK active.
UPDATE_PRIVATELINK: Met à jour le statut privatelink de la CMK enregistrée.

Renvoie¶

Messages de réussite ou d’erreur.

Exigences en matière de contrôle d’accès¶

Seuls les utilisateurs auxquels on a accordé le privilège MODIFY sur le compte peuvent appeler cette fonction. Le privilège MODIFY n’est généralement accordé qu’au rôle ACCOUNTADMIN.

Notes sur l’utilisation¶

Le service en arrière-plan génère des e-mails qui informent l’administrateur du compte sur la re-saisie et le statut d’activation Tri-Secret Secure.

Exemples¶

Activer Tri-Secret Secure pour votre compte Snowflake :

SELECT SYSTEM$ACTIVATE_CMK_INFO();

Copy

Re-saisir avec votre CMK actuelle :

SELECT SYSTEM$ACTIVATE_CMK_INFO('REKEY_SAME_CMK');

Copy

Mettez à jour l’activation de la connectivité privée sur la CMK qui est enregistrée pour une utilisation avec Tri-Secret Secure et la CMK active, sans re-saisie.

SELECT SYSTEM$ACTIVATE_CMK_INFO('UPDATE_PRIVATELINK');

Copy