Contrôle de l’accès aux tables dynamiques

Ce chapitre explique les privilèges nécessaires pour effectuer des opérations sur les tables dynamiques telles que la création, l’interrogation, la modification, l’affichage et la suppression.

Pour accorder à un utilisateur un accès complet à une table dynamique, vous pouvez procéder de l’une des manières suivantes :

Pour en savoir plus sur le modèle de privilèges Snowflake, voir Aperçu du contrôle d’accès et Privilèges de contrôle d’accès.

Privilèges permettant de créer une table dynamique

Pour pouvoir créer une table dynamique, vous devez utiliser un rôle disposant des privilèges suivants :

Privilège

Objet

CREATE DYNAMIC TABLE

Schéma dans lequel vous prévoyez de créer la table dynamique.

SELECT

Tables et vues existantes que vous envisagez d’interroger pour la nouvelle table dynamique.

USAGE

Base de données et schéma que vous prévoyez d’utiliser pour la nouvelle table dynamique.

Entrepôt que vous prévoyez d’utiliser pour actualiser la table.

Pour créer une table dynamique qui dépend d’une autre table dynamique, vous devez utiliser un rôle qui dispose des privilèges suivants :

Privilège

Objet

SELECT

Table dynamique que vous prévoyez d’interroger pour créer la nouvelle table dynamique.

OPERATE

Toutes les tables dynamiques en amont dont dépend la nouvelle table dynamique. Nécessaire uniquement si vous avez configuré la table dynamique de sorte qu’elle soit actualisée de manière synchrone lors de sa création.

Privilèges permettant d’interroger une table dynamique

Pour interroger une table dynamique, vous pouvez utiliser un rôle doté des privilèges permettant de créer une table dynamique. Pour les scénarios dans lesquels un utilisateur ne doit interroger qu’une table dynamique (par exemple, un analyste de données), utilisez un rôle doté des privilèges suivants :

Privilège

Objet

USAGE

Base de données et schéma contenant la table dynamique.

Entrepôt utilisé pour actualiser la table.

SELECT

Table dynamique interrogée.

Privilèges permettant de modifier une table dynamique

Pour modifier une table dynamique, vous devez utiliser un rôle qui dispose du privilège OWNERSHIP ou OPERATE sur cette table dynamique.

Si vous disposez du privilège OPERATE sur une table dynamique, vous pouvez effectuer les opérations suivantes à l’aide de la commande ALTER DYNAMIC TABLE :

Privilèges permettant d’afficher les métadonnées d’une table dynamique

Pour afficher les métadonnées et la fonction Information Schema d’une table dynamique, vous devez utiliser un rôle disposant du privilège MONITOR sur cette table dynamique.

Bien que le privilège OPERATE accorde cet accès, il inclut également la capacité de modifier les tables dynamiques, ce qui fait de MONITOR l’option la plus appropriée pour les scénarios dans lesquels un utilisateur n’a pas besoin de modifier une table dynamique. Par exemple, les rôles tenus par les scientifiques des données.

Si vous disposez du privilège MONITOR sur une table dynamique, vous pouvez effectuer les opérations suivantes :

  • Utilisez la commande DESCRIBE DYNAMIC TABLE et la page de détails des tables dynamiques Snowsight pour afficher les détails spécifiques d’une table dynamique. Les champs suivants sont masqués si vous ne disposez que du privilège SELECT sur une table dynamique : text, warehouse, scheduling_state, last_suspended_on et suspend_reason_code (UIuniquement).

  • Utilisez la commande SHOW DYNAMIC TABLES pour voir à quelles tables dynamiques vous avez accès.

  • Accédez à la fonction de table DYNAMIC_TABLE_GRAPH_HISTORY pour afficher l’historique du graphique.

  • Accédez à la fonction de table DYNAMIC_TABLE_REFRESH_HISTORY pour afficher l’historique d’actualisation.

Privilèges permettant de supprimer une table dynamique

Pour supprimer une table dynamique, vous devez utiliser un rôle titulaire du privilège OWNERSHIP sur cette table dynamique.

Langage: Français