Schéma :

ACCOUNT_USAGE

Vue OBJECT_ACCESS_REQUEST_HISTORY

Cette vue d’utilisation du compte permet aux consommateurs d’accéder à des journaux d’audit qui suivent la soumission, le rejet et l’approbation des demandes d’accès aux objets pour maintenir la sécurité et la conformité.

Colonnes

La table suivante fournit une description de chaque colonne de la vue.

Nom de la colonne

Type de données

Description

ORGANIZATION_NAME

VARCHAR

Nom de l’organisation du compte actuel.

ACCOUNT_NAME

VARCHAR

Le nom d’utilisateur du compte actuel.

TIMESTAMP

TIMESTAMP_LTZ

L’événement de transition d’état.

USER_REGION

VARCHAR

La région du demandeur ou de l’approbateur.

USER_ACCOUNT_NAME

VARCHAR

Le nom d’utilisateur du compte du demandeur ou de l’approbateur.

USER_NAME

VARCHAR

Le nom d’utilisateur du demandeur ou de l’approbateur.

USER_EMAIL

VARCHAR

L’adresse e-mail du demandeur ou de l’approbateur.

USER_COMMENT

VARCHAR

Pour CREATE_REQUEST et CANCEL REQUEST, indique le motif de l’accès fourni par le demandeur.

Pour APPROVE_REQUEST, DENY_REQUEST et AUTO_APPROVE_REQUEST, il s’agit du commentaire pour l’approbation/le refus fourni par l’approbateur.

ACTION

VARCHAR

L’action du demandeur ou de l’approbateur. Elle peut être sous la forme suivante :

  • CREATE_REQUEST

  • CANCEL_REQUEST

  • APPROVE_REQUEST

  • DENY_REQUEST

  • AUTO_APPROVE_REQUEST

REQUEST_ID

VARCHAR

L’UUID de la requête. Celui-ci peut être utilisé pour suivre l’historique de la requête.

OBJECT_DOMAIN

VARCHAR

Le domaine de l’objet demandé. Actuellement, celui-ci ne peut être que DATA_EXCHANGE_LISTING.

OBJECT_REGION

VARCHAR

Nom de la région Snowflake où se trouve l’objet demandé.

OBJECT_ACCOUNT_NAME

VARCHAR

Le compte où se trouve l’objet demandé.

OBJECT_NAME

VARCHAR

Le nom de l’objet demandé.

GRANTEE_TO_AUTHORIZE

VARCHAR

Pour CREATE_REQUEST et CANCEL REQUEST, indique le rôle fourni par le demandeur.

Pour APPROVE_REQUEST, DENY_REQUEST et AUTO_APPROVE_REQUEST, il s’agit du rôle accordé ou refusé par l’approbateur.

GRANTEE_TYPE

VARCHAR

Le type de bénéficiaire. Actuellement, celui-ci ne peut être que ROLE.

Notes sur l’utilisation

Pour les actions initiées par l’approbateur, telles que APPROVE_REQUEST, DENY_REQUEST et AUTO_APPROVE_REQUEST, le demandeur ne peut pas voir les éléments suivants concernant l’approbateur : USER_ACCOUNT_NAME, USER_NAME, USER_EMAIL et OBJECT_ACCOUNT_NAME.