Attribution de privilèges à d’autres rôles¶
Snowflake fournit un ensemble de privilèges pour Snowflake Marketplace ou un Data Exchange.
Ces privilèges peuvent être accordés à d’autres rôles (définis par le système ou personnalisés). Ensuite, les utilisateurs avec le rôle peuvent effectuer certaines tâches dans Snowflake Marketplace ou un Data Exchange.
Dans ce chapitre :
Accord de privilèges d’administrateur dans un Data Exchange¶
Par défaut, seul un administrateur de compte (c’est-à-dire l’utilisateur ayant le rôle ACCOUNTADMIN) dans le compte d’administrateur Data Exchange peut gérer un Data Exchange qui comprend les tâches suivantes :
Ajouter/supprimer des membres
Approuver/refuser les demandes d’approbation des annonces
Approuver/refuser les demandes d’approbation de profil de fournisseur
Afficher les catégories
Pour prendre en charge la délégation de ces tâches à d’autres utilisateurs, le privilège IMPORTED PRIVILEGES peut être accordé sur un Data Exchange à d’autres rôles (définis par le système ou personnalisés).
Attribution du privilège IMPORTED PRIVILEGES à d’autres rôles¶
Pour accorder le privilège IMPORTED PRIVILEGES sur un Data Exchange à un rôle, utilisez le rôle ACCOUNTADMIN et la commande GRANT GRANT <privilèges> .
Note
Le paramètre WITH GRANT OPTION ne prend pas en charge le privilège IMPORTED PRIVILEGES.
Syntaxe :
grant imported privileges on data exchange <exchange_name> to <role_name>;
Où :
<nom_échange>
est le nom d’un Data Exchange.<nom_rôle>
est le rôle auquel le privilège est accordé.
Par exemple, accorder des privilèges d’importation sur le Data Exchange mydataexchange
au rôle SYSADMIN :
use role accountadmin;
grant imported privileges on data exchange mydataexchange to sysadmin;
Notes sur l’utilisation¶
Ce privilège est accordé au niveau du Data Exchange ; par conséquent, il permet d’effectuer les tâches administratives uniquement pour le Data Exchange sur lequel il a été accordé.
Seul un administrateur de compte dans le compte de l’administrateur Data Exchange peut accorder le privilège à un autre rôle.
Lorsqu’un rôle a reçu IMPORTED PRIVILEGES sur une base de données créée à partir d’un partage, les appels ultérieurs à la commande SHOW GRANTS listent le privilège comme USAGE et non IMPORTED PRIVILEGES.
Ce privilège est destiné à un Data Exchange. Dans Snowflake Marketplace, seuls des administrateurs Snowflake peuvent effectuer des tâches administratives.
Accord de privilèges de fournisseur pour d’autres rôles sur Snowflake Marketplace ou un Data Exchange¶
Snowflake fournit un ensemble de privilèges de compte, de profil de fournisseur et au niveau de l’annonce pour l’exécution de tâches disponibles aux fournisseurs de données sur Snowflake Marketplace ou un Data Exchange.
Ces privilèges peuvent être accordés à d’autres rôles, ce qui permet de déléguer les tâches à d’autres utilisateurs.
Privilège |
Type d’objet |
Peut être accordé par |
Description |
---|---|---|---|
Privilège CREATE DATA EXCHANGE LISTING global (dans cette rubrique) |
ACCOUNT |
ACCOUNTADMIN |
Permet de créer une annonce ou un profil de fournisseur. |
Privilège CREATE SHARE (dans cette rubrique) |
ACCOUNT |
ACCOUNTADMIN |
Permet de créer un partage. |
Privilège IMPORT SHARE (dans cette rubrique) |
ACCOUNT |
ACCOUNTADMIN |
Permet de visualiser un partage entrant partagé avec le compte et de créer une base de données à partir de ce partage. |
Privilège MODIFY sur une annonce (dans cette rubrique) |
LISTING |
Propriétaire de l’annonce |
Permet de modifier les propriétés de l’annonce. |
Privilège USAGE sur une annonce (dans cette rubrique) |
LISTING |
Propriétaire de l’annonce |
Permet d’afficher (c’est-à-dire de voir) une annonce. |
Privilège OWNERSHIP sur une annonce (dans cette rubrique) |
LISTING |
Propriétaire de l’annonce |
Permet de transférer la propriété OWNERSHIP d’une annonce. |
Privilège MODIFY sur un profil de fournisseur (dans cette rubrique) |
PROVIDER PROFILE |
Propriétaire du profil |
Permet de modifier les propriétés pour un profil de fournisseur. |
Privilège OWNERSHIP sur un profil de fournisseur (dans cette rubrique) |
PROVIDER PROFILE |
Propriétaire du profil |
Transfert la propriété OWNERSHIP d’un profil de fournisseur. |
Privilèges au niveau du compte¶
Snowflake fournit les privilèges suivants pour travailler avec des partages, des annonces de données et des profils de fournisseurs au niveau du compte dans Snowflake Marketplace ou un Data Exchange :
Privilège CREATE DATA EXCHANGE LISTING global¶
Si le privilège CREATE DATA EXCHANGE LISTING est accordé à un rôle, n’importe quel utilisateur ayant le rôle peut créer une annonce ou un profil de fournisseur. En tant que créateur et, par conséquent, propriétaire de l’annonce, le rôle peut être utilisé pour exécuter toutes les tâches sur l’annonce, y compris :
Créer des annonces
Modifier les propriétés des annonces
Afficher les annonces
Afficher les demandes d’accès à l’annonce entrantes
Rejeter les demandes d’annonces
Soumettre des annonces pour approbation/publication des annonces
Créer et afficher des profils de fournisseur
Si un compte est un fournisseur dans plusieurs Data Exchange, un rôle avec le privilège global CREATE DATA EXCHANGE LISTING peut créer des annonces dans chacun de ces Data Exchange.
Note
Un rôle qui crée une annonce devient le propriétaire de l’annonce. Le privilège OWNERSHIP peut être transféré à l’aide de Privilège OWNERSHIP sur une annonce vers un autre rôle par le rôle propriétaire.
Seuls les administrateurs de compte (utilisateurs dotés du rôle ACCOUNTADMIN) peuvent accorder le privilège global CREATE DATA EXCHANGE LISTING à un rôle.
Pour accorder le privilège global CREATE DATA EXCHANGE LISTING à un rôle dans un Data Exchange, utilisez la commande GRANT <privilèges> [WITH GRANT OPTION].
Par exemple :
use role accountadmin;
-- grant the privilege to the SYSADMIN role
grant create data exchange listing on account to role sysadmin;
-- grant the privilege to the SYSADMIN role with grant option
grant create data exchange listing on account to sysadmin with grant option;
Privilèges au niveau de l’annonce¶
Snowflake fournit les privilèges suivants pour les annonces de données. Ces privilèges peuvent être accordés par un propriétaire d’annonce (un utilisateur ayant le privilège OWNERSHIP) dans Snowflake Marketplace ou un Data Exchange.
Privilège MODIFY sur une annonce¶
Si le privilège MODIFY sur une annonce est accordé à un rôle, n’importe quel utilisateur ayant le rôle peut effectuer les tâches suivantes sur une annonce :
Modifier les propriétés des annonces
Afficher une annonce
Afficher les demandes d’accès à l’annonce entrantes
Soumettre les annonces pour approbation/publication d’annonces
Rejeter les demandes d’annonces
Seul le rôle OWNER de l’annonce peut accorder ce privilège. Le privilège MODIFY ne peut être accordé que sur une annonce dans Snowsight, l’interface Web Snowflake.
Pour accorder le privilège MODIFY sur une annonce dans Snowflake Marketplace :
Connectez-vous à Snowsight.
Accédez à Data » Provider Studio.
Sélectionnez l’onglet Listings.
Cliquez n’importe où dans la ligne contenant l’annonce à modifier.
Dans la page des détails de l’annonce, sélectionnez l’onglet Settings.
Dans la section Privileges cliquez sur l’icône en forme de crayon en regard du privilège Modify Listing.
Cliquez sur le bouton Add Role et ajoutez les rôles requis.
Cliquez sur Save.
Pour accorder le privilège MODIFY sur une annonce dans un échange de données :
Connectez-vous à Snowsight.
Accédez à Data » Private Sharing.
Sélectionnez l’onglet Shared By My Account.
Cliquez n’importe où dans la ligne contenant l’annonce à modifier.
Dans la page des détails de l’annonce, sélectionnez l’onglet Settings.
Dans la section Privileges cliquez sur l’icône en forme de crayon en regard du privilège Modify Listing.
Cliquez sur le bouton Add Role et ajoutez les rôles requis.
Cliquez sur Save.
Privilège USAGE sur une annonce¶
Si le privilège USAGE sur une annonce est accordé à un rôle, tout utilisateur avec le rôle peut afficher (c’est-à-dire voir) les annonces et les demandes d’annonces entrantes. Seul le rôle OWNER de l’annonce peut accorder ce privilège.
Pour accorder le privilège USAGE sur une annonce dans Snowflake Marketplace :
Connectez-vous à Snowsight.
Accédez à Data » Provider Studio.
Sélectionnez l’onglet Listings.
Cliquez n’importe où dans la ligne contenant l’annonce à modifier.
Dans la page des détails de l’annonce, sélectionnez l’onglet Settings.
Dans la section Privileges cliquez sur l’icône en forme de crayon en regard du privilège View Listing.
Cliquez sur le bouton Add Role et ajoutez les rôles requis.
Cliquez sur Save.
Pour accorder le privilège USAGE sur une annonce dans un échange de données :
Connectez-vous à Snowsight.
Accédez à Data » Private Sharing.
Sélectionnez l’onglet Shared By My Account.
Cliquez n’importe où dans la ligne contenant l’annonce à modifier.
Dans la page des détails de l’annonce, sélectionnez l’onglet Settings.
Dans la section Privileges cliquez sur l’icône en forme de crayon en regard du privilège View Listing.
Cliquez sur le bouton Add Role et ajoutez les rôles requis.
Cliquez sur Save.
Privilège OWNERSHIP sur une annonce¶
Si le privilège OWNERSHIP sur une annonce est accordé à un rôle, ce rôle devient le nouveau OWNER (propriétaire) de l’annonce. Seul le rôle OWNER de l’annonce peut accorder ce privilège. OWNERSHIP est un type de privilège spécial qui ne peut être accordé que d’un rôle à un autre ; il ne peut être révoqué. Pour plus de détails, voir Aperçu du contrôle d’accès.
Important
Lorsque la propriété de l’annonce est transférée, toutes les autorisations existantes sont révoquées. Tous les rôles auxquels des privilèges ont été accordés perdent immédiatement l’accès à cette annonce et leurs privilèges sont révoqués. Le nouveau propriétaire de l’annonce doit ré-accorder ces privilèges.
Pour accorder le privilège OWNERSHIP sur une annonce dans Snowflake Marketplace :
Connectez-vous à Snowsight.
Accédez à Data » Provider Studio.
Sélectionnez l’onglet Listings.
Cliquez n’importe où dans la ligne contenant l’annonce à modifier.
Dans la page des détails de l’annonce, sélectionnez l’onglet Settings.
Dans la section Privileges cliquez sur l’icône en forme de crayon en regard du privilège OWNERSHIP.
Cliquez sur le bouton Add Role et ajoutez les rôles requis.
Cliquez sur Save.
Pour accorder le privilège OWNERSHIP sur une annonce dans un échange de données :
Connectez-vous à Snowsight.
Accédez à Data » Private Sharing.
Sélectionnez l’onglet Shared By My Account.
Cliquez n’importe où dans la ligne contenant l’annonce à modifier.
Dans la page des détails de l’annonce, cliquez sur l’onglet Settings.
Dans la section Privileges cliquez sur l’icône en forme de crayon en regard du privilège OWNERSHIP.
Cliquez sur le bouton Add Role et ajoutez les rôles requis.
Cliquez sur Save.
Privilèges au niveau du profil de fournisseur¶
Snowflake fournit les privilèges suivants pour les profils de fournisseurs. Ces privilèges peuvent être accordés par le propriétaire du profil de fournisseur (un utilisateur ayant le privilège OWNERSHIP) dans Snowflake Marketplace ou un Data Exchange :
Note
Pour créer un profil, utilisez le privilège global Privilège CREATE DATA EXCHANGE LISTING global (dans ce document).
Tout rôle dans le compte de fournisseur peut voir tous les profils. Ce privilège n’a pas besoin d’être explicitement accordé.
Privilège MODIFY sur un profil de fournisseur¶
Si le privilège MODIFY est accordé à un rôle sur un profil de fournisseur, tout utilisateur possédant ce rôle peut consulter et modifier les propriétés du profil de fournisseur. Seul le rôle OWNER du profil de fournisseur peut accorder ce privilège.
Le privilège MODIFY peut être accordé via l’interface Web ou en utilisant SQL :
- Snowsight
Cliquez sur Data » Private Sharing » Manage Exchanges » Sélectionnez un échange » Sélectionnez un profil de fournisseur » Manage » Manage Profile Editors.
- SQL
Exécutez la commande GRANT <privilèges> [WITH GRANT OPTION].
Par exemple :
-- grant the privilege to the SYSADMIN role grant modify on data exchange profile "<provider_profile_name>" to role sysadmin;
Privilège OWNERSHIP sur un profil de fournisseur¶
Si le privilège OWNERSHIP sur un profil de fournisseur est accordé à un rôle, ce rôle devient le nouveau OWNER (propriétaire) du profil. Seul le rôle OWNER du profil de fournisseur peut accorder ce privilège. OWNERSHIP est un type de privilège spécial qui ne peut être accordé que d’un rôle à un autre ; il ne peut être révoqué. Pour plus de détails, voir Aperçu du contrôle d’accès.
Pour accorder le privilège OWNERSHIP sur un profil de fournisseur à un rôle, utilisez la commande GRANT <privilèges> [WITH GRANT OPTION]. Pour l’instant, ce privilège ne peut pas être accordé par le biais de la nouvelle interface Snowflake.
Par exemple :
-- grant the privilege to the SYSADMIN role
grant ownership on data exchange profile "<provider_profile_name>" to role sysadmin;