Utilisateur et sécurité DDL¶

Gestion des utilisateurs¶

Chaque utilisateur ayant accès à Snowflake est représenté par un objet utilisateur. Un objet utilisateur stocke toutes les informations sur l’utilisateur, y compris son nom de connexion, son mot de passe et ses valeurs par défaut (rôle, entrepôt virtuel et espace de nom). Utilisez les commandes DDL suivantes pour gérer les utilisateurs du système :

• CREATE USER

• ALTER USER

• DROP USER

• DESCRIBE USER

• SHOW USERS

Gestion des rôles¶

Snowflake utilise des rôles pour contrôler l’accès aux objets du système :

• Des privilèges d’accès aux objets du système (bases de données, tables, etc.) sont attribués aux rôles.

• Les rôles sont accordés aux utilisateurs pour leur permettre de créer, modifier et utiliser les objets pour lesquels les rôles ont des privilèges.

• Des rôles peuvent être attribués à d’autres rôles pour prendre en charge la définition de privilèges d’accès hiérarchique.

Utilisez les commandes DDL suivantes pour gérer les rôles dans le système :

• CREATE ROLE

• ALTER ROLE

• DROP ROLE

• SHOW ROLES

Utilisez les commandes DDL suivantes pour gérer les rôles de base de données dans le système :

• CREATE DATABASE ROLE

• ALTER DATABASE ROLE

• DROP DATABASE ROLE

• SHOW DATABASE ROLES

Utilisez la commande suivante pour activer un rôle primaire ou des rôles secondaires dans une session utilisateur :

• USE ROLE

• USE SECONDARY ROLES

Gestion du balisage des objets¶

Snowflake prend en charge les DDL suivants pour créer et gérer les balises.

• CREATE TAG

• ALTER TAG

• ALTER <objet> (pour définir une balise sur un objet Snowflake)

• SHOW TAGS

• DROP TAG

• UNDROP TAG

Notez que Snowflake ne prend pas en charge l’opération describe pour l’objet de balise.

Gestion du contrôle d’accès¶

Utilisez les commandes suivantes pour gérer le contrôle d’accès aux objets en accordant (et en révoquant) des privilèges d’objet aux rôles et en attribuant des rôles aux utilisateurs et à d’autres rôles :

• GRANT <privilèges>

• REVOKE <privilèges>

• GRANT <privilège> … TO SHARE

• REVOKE <privilège> … FROM SHARE

• GRANT DATABASE ROLE … TO SHARE

• REVOKE DATABASE ROLE … FROM SHARE

• GRANT OWNERSHIP

• GRANT ROLE

• GRANT DATABASE ROLE

• REVOKE ROLE

• REVOKE DATABASE ROLE

• SHOW GRANTS

Gestion de la politique réseau¶

Une politique réseau prend en charge la limitation de l’accès à votre compte en fonction de l’adresse IP de l’utilisateur. Utilisez les commandes suivantes pour créer, modifier ou détruire des politiques réseau :

• ALTER NETWORK POLICY

• CREATE NETWORK POLICY

• DESCRIBE NETWORK POLICY

• DROP NETWORK POLICY

• SHOW NETWORK POLICIES

Gestion des secrets¶

Snowflake prend en charge les commandes et opérations DDL suivantes pour gérer les secrets :

• CREATE SECRET

• ALTER SECRET

• DROP SECRET

• SHOW SECRETS

• DESCRIBE SECRET

Gestion de la politique de mot de passe¶

Snowflake fournit les commandes DDL suivantes pour gérer les objets de politiques de mots de passe :

• CREATE PASSWORD POLICY

• ALTER PASSWORD POLICY

• DROP PASSWORD POLICY

• SHOW PASSWORD POLICIES

• DESCRIBE PASSWORD POLICY

Gestion de la politique de session¶

Snowflake fournit les commandes DDL suivantes pour gérer les objets de politique de session.

• CREATE SESSION POLICY

• ALTER SESSION POLICY

• DROP SESSION POLICY

• SHOW SESSION POLICIES

• DESCRIBE SESSION POLICY

Intégrations tierces¶

Une intégration est un objet Snowflake qui fournit une interface entre Snowflake et des services tiers. Utilisez les commandes suivantes pour créer, modifier ou détruire des intégrations :