Privilèges de contrôle d’accès¶

ALL [ PRIVILEGES ]

Tout

Accorde tous les privilèges pour le type d’objet spécifié.

APPLY PASSWORD POLICY

Global

Donne la possibilité d’ajouter ou de détruire une politique de mot de passe sur le compte Snowflake ou sur un utilisateur du compte Snowflake.

APPLY SESSION POLICY

Global

Permet de définir ou de désactiver une politique de session sur un compte ou un utilisateur.

ATTACH POLICY

Global

Permet d’activer une politique réseau en l’associant à votre compte.

DELETE

Table

Permet d’exécuter une commande DELETE sur la table.

EXECUTE MANAGED TASK

Global

Permet de créer des tâches qui dépendent des ressources de calcul gérées par Snowflake (tâches sans serveur). Nécessaire uniquement pour créer des tâches sans serveur. Le rôle qui dispose du privilège OWNERSHIP sur une tâche doit disposer à la fois du privilège EXECUTE MANAGED TASK et du privilège EXECUTE TASK pour que la tâche puisse être exécutée.

FAILOVER

Groupe de basculement

Donne la possibilité de promouvoir un groupe de basculement secondaire pour servir de groupe de basculement principal.

OVERRIDE SHARE RESTRICTIONS

Global

Permet de définir la valeur du paramètre SHARE_RESTRICTIONS qui permet à un compte de fournisseur Business Critical d’ajouter un compte de consommateur (avec une édition non Business Critical) à un partage. Pour plus de détails, voir Activation du partage depuis un compte Business Critical vers un compte non Business Critical.

INSERT

Table

Permet d’exécuter une commande INSERT sur la table.

MODIFY

Moniteur de ressources, Entrepôt, Annonce Data Exchange, Base de données, Schéma

Permet de modifier les paramètres ou les propriétés d’un objet (par exemple, sur un entrepôt virtuel, permet de modifier la taille d’un entrepôt virtuel).

MONITOR EXECUTION

Global

Permet de surveiller des canaux (Snowpipe) ou des tâches du compte.

OPERATE

Entrepôt, tâche

Permet de démarrer, d’arrêter, de suspendre ou de reprendre un entrepôt virtuel. Accorde la possibilité de suspendre ou de reprendre une tâche.

READ

Zone de préparation (interne uniquement)

Permet d’effectuer toute opération nécessitant la lecture à partir d’une zone de préparation interne (GET, LIST, COPY INTO <table>, etc.).

REPLICATE

Groupe de réplication, groupe de basculement

Permet d’actualiser un groupe de réplication ou de basculement secondaire.

TRUNCATE

Table

Permet d’exécuter une commande TRUNCATE TABLE sur la table.

USAGE

Entrepôt, annonce Data Exchange, intégration, base de données, schéma, zone de préparation (externe uniquement), format de fichier, séquence, procédure stockée, fonction définie par l’utilisateur, fonction externe

Permet d’exécuter une commande USE <objet> sur l’objet. Permet également d’exécuter une commande SHOW <objets> sur l’objet.

APPLY MASKING POLICY

Permet de définir une politique de masquage de sécurité au niveau de la colonne sur une table ou une colonne de vue et de définir une politique de masquage sur une balise.

Ce privilège global permet également d’exécuter l’opération DESCRIBE sur les tables et les vues.

APPLY PASSWORD POLICY

Donne la possibilité d’ajouter ou de détruire une politique de mot de passe sur le compte Snowflake ou sur un utilisateur du compte Snowflake.

ATTACH POLICY

Permet d’activer une politique réseau en l’associant à votre compte.

CREATE FAILOVER GROUP

Permet de créer un nouveau groupe de basculement.

Doit être accordé par le rôle ACCOUNTADMIN.

CREATE ROLE

Permet de créer un nouveau rôle.

MANAGE GRANTS

Permet d’accorder ou de révoquer des privilèges sur des objets dont le rôle n’est pas le propriétaire.

Doit être accordé par le rôle SECURITYADMIN (ou supérieur).

CREATE INTEGRATION

Permet de créer une intégration de notification, de sécurité ou de stockage.

Doit être accordé par le rôle ACCOUNTADMIN.

CREATE SHARE

Permet à un fournisseur de données de créer un partage. Pour plus de détails, voir Capacité des rôles non ACCOUNTADMIN à effectuer des tâches de partage de données.

Doit être accordé par le rôle ACCOUNTADMIN.

EXECUTE ALERT

Permet d’exécuter les alertes appartenant au rôle.

Doit être accordé par le rôle ACCOUNTADMIN.

EXECUTE TASK

Permet d’exécuter des tâches appartenant au rôle. Pour que les tâches sans serveur s’exécutent, le rôle qui dispose du privilège OWNERSHIP sur la tâche doit également disposer du privilège global EXECUTE MANAGED TASK.

Doit être accordé par le rôle ACCOUNTADMIN.

MONITOR EXECUTION

Permet de surveiller tous les canaux ou toutes les tâches du compte.

Doit être accordé par le rôle ACCOUNTADMIN. Le privilège USAGE est également requis sur chaque base de données et schéma qui stocke ces objets.

OVERRIDE SHARE RESTRICTIONS

Permet de définir la valeur du paramètre SHARE_RESTRICTIONS qui permet à un compte de fournisseur Business Critical d’ajouter un compte de consommateur (avec une édition non Business Critical) à un partage.

Pour plus de détails, voir Activation du partage depuis un compte Business Critical vers un compte non Business Critical.

MONITOR

Permet d’afficher l’historique de connexion de l’utilisateur.

ALL [ PRIVILEGES ]

Accorde tous les privilèges, sauf OWNERSHIP, sur l’utilisateur.

OWNERSHIP

Donne le contrôle total sur un rôle. Un seul rôle peut détenir ce privilège sur un objet spécifique à la fois. Notez que le rôle propriétaire n’hérite pas des autorisations accordées au rôle détenu. Pour hériter des autorisations d’un rôle, ce rôle doit être accordé à un autre rôle, créant ainsi une relation parent-enfant dans une hiérarchie de rôles.

MODIFY

Permet de modifier toutes les propriétés d’un moniteur de ressources, par exemple de modifier le quota de crédit mensuel.

ALL [ PRIVILEGES ]

Accorde tous les privilèges, sauf OWNERSHIP, sur le moniteur de ressources.

MODIFY

Permet de modifier toutes les propriétés d’un entrepôt, y compris sa taille. . . Requis pour affecter un entrepôt à un moniteur de ressources. Notez que seul le rôle ACCOUNTADMIN peut affecter des entrepôts aux moniteurs de ressources.

OPERATE

Permet de modifier l’état d’un entrepôt (arrêt, démarrage, suspension, reprise). En outre, permet de voir les requêtes actuelles et passées exécutées sur un entrepôt et d’interrompre toute requête en cours d’exécution.

OWNERSHIP

Donne le contrôle total sur un entrepôt. Un seul rôle peut détenir ce privilège sur un objet spécifique à la fois.

OWNERSHIP

Donne le contrôle total sur un groupe de basculement. Un seul rôle peut détenir ce privilège sur un objet spécifique à la fois.

REPLICATE

Active l’actualisation d’un groupe de basculement secondaire.

OWNERSHIP

Donne le contrôle total sur un groupe de réplication. Un seul rôle peut détenir ce privilège sur un objet spécifique à la fois.

ALL [ PRIVILEGES ]

Accorde tous les privilèges, sauf OWNERSHIP, sur le groupe de réplication.

USAGE

Permet de référencer l’intégration de stockage lors de la création d’une zone de préparation (avec CREATE STAGE) ou de la modification d’une zone de préparation (avec ALTER STAGE).

OWNERSHIP

Permet le contrôle total d’une intégration. Un seul rôle peut détenir ce privilège sur un objet spécifique à la fois.

OWNERSHIP

Permet un contrôle total de la politique réseau. Un seul rôle peut détenir ce privilège sur un objet spécifique à la fois.

IMPORTED PRIVILEGES

Permet à des rôles autres que le propriétaire de gérer un Snowflake Marketplace ou Data Exchange.

MODIFY

Permet à des rôles autres que celui de propriétaire de modifier une annonce Snowflake Marketplace ou Data Exchange.

OWNERSHIP

Confère le contrôle total d’une annonce Snowflake Marketplace ou Data Exchange. Un seul rôle peut détenir ce privilège sur un objet spécifique à la fois.

MODIFY

Permet de modifier tous les paramètres d’une base de données.

USAGE

Permet d’utiliser une base de données, y compris de renvoyer des détails de la base de données dans la sortie de la commande SHOW DATABASES. Des privilèges supplémentaires sont requis pour afficher ou exécuter des actions sur des objets dans une base de données.

CREATE DATABASE ROLE

Permet de créer un nouveau rôle de base de données dans une base de données.

IMPORTED PRIVILEGES

Permet à des rôles autres que le rôle propriétaire d’accéder à une base de données partagée. S’applique uniquement aux bases de données partagées.

ALL [ PRIVILEGES ]

Accorde tous les privilèges, sauf OWNERSHIP, sur une base de données.

MODIFY

Permet de modifier les paramètres d’un schéma.

USAGE

Permet d’utiliser un schéma, y compris d’exécuter des commandes pour renvoyer les détails du schéma dans une commande SHOW SCHEMAS. . . Pour exécuter des commandes SHOW <objets> sur des objets (tables, vues, zones de préparation, formats de fichier, séquences, canaux ou fonctions) dans le schéma, un rôle doit disposer d’au moins un privilège accordé à l’objet.

CREATE EXTERNAL TABLE

Permet de créer une nouvelle table externe dans un schéma.

CREATE MATERIALIZED VIEW

Permet de créer une nouvelle vue matérialisée dans un schéma.

CREATE ROW ACCESS POLICY

Permet de créer une nouvelle politique d’accès aux lignes dans un schéma.

CREATE STAGE

Permet de créer une nouvelle zone de préparation dans un schéma, y compris de cloner une zone de préparation.

CREATE SEQUENCE

Permet de créer une nouvelle séquence dans un schéma, y compris de cloner une séquence.

CREATE PASSWORD POLICY

Permet de créer une nouvelle politique de mot de passe dans un schéma.

CREATE STREAM

Permet de créer un nouveau flux dans un schéma, y compris de cloner un flux.

CREATE TASK

Permet de créer une nouvelle tâche dans un schéma, y compris de cloner une tâche.

CREATE ALERT

Permet de créer une nouvelle alerte dans un schéma.

OWNERSHIP

Donne un contrôle total du schéma. Un seul rôle peut détenir ce privilège sur un objet spécifique à la fois.

SELECT

Permet d’exécuter une instruction SELECT sur une table.

UPDATE

Permet d’exécuter une commande UPDATE sur une table.

DELETE

Permet d’exécuter une commande DELETE sur une table.

OWNERSHIP

Permet un contrôle total de la table. Requis pour modifier la plupart des propriétés d’une table, à l’exception du reclustering. Un seul rôle peut détenir ce privilège sur un objet spécifique à la fois. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

SELECT

Permet d’exécuter une instruction SELECT sur une table externe.

OWNERSHIP

Confère un contrôle total de la table externe ; nécessaire pour actualiser une table externe. Un seul rôle peut détenir ce privilège sur un objet spécifique à la fois. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

SELECT

Permet d’exécuter une instruction SELECT sur une vue. . . Notez que ce privilège est suffisant pour interroger une vue. Le privilège SELECT sur les objets sous-jacents d’une vue n’est pas nécessaire.

OWNERSHIP

Permet un contrôle total de la vue. Requis pour modifier une vue. Un seul rôle peut détenir ce privilège sur un objet spécifique à la fois. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

USAGE

Active l’utilisation d’un objet de zones de préparation externes dans une instruction SQL. Ne s’applique pas aux zones de préparation internes.

WRITE

Permet d’effectuer toute opération nécessitant une écriture vers une zone de préparation interne (PUT, REMOVE, COPY INTO <emplacement>, etc.). Ne s’applique pas aux zones de préparation externes.

ALL [ PRIVILEGES ]

Accorde tous les privilèges applicables, sauf OWNERSHIP, sur la zone de préparation (interne ou externe).

USAGE

Permet d’utiliser un format de fichier dans une instruction SQL.

ALL [ PRIVILEGES ]

Accorde tous les privilèges, sauf OWNERSHIP, sur le format de fichier.

MONITOR

Permet de visualiser les détails du canal (en utilisant DESCRIBE PIPE ou SHOW PIPES).

OWNERSHIP

Permet un contrôle total du canal. Un seul rôle peut détenir ce privilège sur un objet spécifique à la fois. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

OWNERSHIP

Donne le contrôle total sur un rôle de base de données. Un seul rôle peut détenir ce privilège sur un objet spécifique à la fois. Notez que le rôle propriétaire n’hérite pas des autorisations accordées au rôle de base de données détenu. Pour hériter des autorisations d’un rôle de base de données, ce rôle de base de données doit être accordé à un autre rôle, créant ainsi une relation parent-enfant dans une hiérarchie de rôles.

SELECT

Permet d’exécuter une instruction SELECT sur un flux.

ALL [ PRIVILEGES ]

Accorde tous les privilèges, sauf OWNERSHIP, sur le flux.

MONITOR

Permet d’afficher les détails de la tâche (à l’aide de DESCRIBE TASK ou SHOW TASKS).

OWNERSHIP

Permet un contrôle total de la tâche. Un seul rôle peut détenir ce privilège sur un objet spécifique à la fois. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

USAGE

Permet d’utiliser une séquence dans une instruction SQL.

OWNERSHIP

Confère un contrôle total sur la séquence ; nécessaire pour modifier la séquence. Un seul rôle peut détenir ce privilège sur un objet spécifique à la fois. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

USAGE

Permet d’appeler une procédure stockée.

OWNERSHIP

Confère un contrôle total de la procédure stockée ; nécessaire pour modifier la procédure stockée. Un seul rôle peut détenir ce privilège sur un objet spécifique à la fois. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

USAGE

Permet d’appeler une UDF ou une fonction externe.

OWNERSHIP

Confère un contrôle total de l’UDF ou de la fonction externe ; nécessaire pour modifier l’UDF ou la fonction externe. Un seul rôle peut détenir ce privilège sur un objet spécifique à la fois. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

OPERATE

Permet de voir les détails de l’alerte (à l’aide de DESC ALERT ou de SHOW ALERTS) et de reprendre ou de suspendre la tâche (à l’aide de ALTER ALERT).

ALL [ PRIVILEGES ]

Accorde tous les privilèges, sauf OWNERSHIP, sur l’alerte.