Administration de Snowflake¶

Détails sur l’entrepôt¶

Lorsque vous sélectionnez un entrepôt dans le tableau des entrepôts, la warehouse details page apparaît.

Cette section fournit un bref aperçu de la manière de naviguer dans la warehouse details page et de la façon de l’utiliser.

• Détails de base

• Menu des détails de l’entrepôt

Interface	Description
Détails de base	Les détails de base concernant votre entrepôt se trouvent en haut de la page. Survolez avec votre curseur les détails pour voir des informations supplémentaires.
Menu des détails de l’entrepôt	Le menu des détails de l’entrepôt, situé dans le coin supérieur droit de la page, vous permet d’effectuer les opérations suivantes : Modifier l’entrepôt. Vous pouvez configurer les options d’entrepôt suivantes : Name Size Comment Multi-cluster Warehouse Mode Clusters Auto Resume Auto Suspend Suspend After (min) Suspendre ou reprendre l’entrepôt. Détruire l’entrepôt. Transférer la propriété de l’entrepôt à un autre rôle. Pour plus d’informations, Snowflake fournit une documentation technique détaillée sur les entrepôts.

La warehouse details page comprend les sections suivantes :

• Warehouse Activity

• Details

• Privileges

Utilisateurs¶

La Users page vous permet de voir et de gérer les utilisateurs de Snowflake pour votre compte. La Users page fournit un tableau détaillé de vos utilisateurs.

Cette section fournit un bref aperçu de la manière de naviguer dans la Users page et de la façon de l’utiliser.

• Filtrer les utilisateurs

• Créer un utilisateur

• Menu de l’utilisateur

• Commentaire

Interface	Description
Filtrer les utilisateurs	Dans le coin supérieur droit de la page, effectuez une recherche dans le tableau des utilisateurs et filtrez-le. Vous pouvez filtrer par : Owner All (par défaut) (Empty) Un rôle spécifique, tel que ACCOUNTADMIN. Status All (par défaut) (Empty) Disabled Enabled Expired Frozen Locked Temporary
Créer un utilisateur	Dans le coin supérieur droit de la page, sélectionnez User pour créer un utilisateur.
Menu utilisateur	Chaque ligne du tableau des utilisateurs comprend un menu d’actions pour l’utilisateur correspondant. Le menu utilisateur vous permet d’effectuer les opérations suivantes : Modifier l’utilisateur. Vous pouvez configurer les options utilisateur suivantes : User Name Email Comment Login Name Display Name First Name Last Name Default Role Default Warehouse Default Namespace Réinitialiser le mot de passe de l’utilisateur. Désactiver l’utilisateur. Détruire l’utilisateur. Accorder un rôle à l’utilisateur. Révoquer un rôle de l’utilisateur. Pour plus d’informations, Snowflake fournit une documentation technique détaillée sur la gestion des utilisateurs.
Commentaire	Si un utilisateur a un commentaire, l’icône de commentaire apparaît dans la ligne de l’utilisateur correspondant. Pour voir le commentaire, survolez l’icône du commentaire.

Le tableau des utilisateurs comprend les colonnes suivantes :

• Name

• Display Name

• Status

• Last Login

• MFA (Authentification multifactorielle)

• Owner

Pour voir des détails supplémentaires sur un utilisateur, sélectionnez-le dans le tableau.

Détails de l’utilisateur¶

Lorsque vous sélectionnez un utilisateur dans le tableau des utilisateurs, la page des détails de l’utilisateur apparaît.

Cette section fournit un bref aperçu de la manière de naviguer dans la page des détails de l’utilisateur et de la façon de l’utiliser.

• Menu des détails de l’utilisateur

Interface

Description

Menu des détails de l’utilisateur

Le menu des détails de l’utilisateur, situé dans le coin supérieur droit de la page, vous permet d’effectuer les opérations suivantes : Modifier l’utilisateur. Vous pouvez configurer les options utilisateur suivantes : User Name Email Comment Login Name Display Name First Name Last Name Default Role Default Warehouse Default Namespace Réinitialiser le mot de passe de l’utilisateur. Désactiver l’utilisateur. Détruire l’utilisateur. Accorder un rôle à l’utilisateur. Révoquer un rôle de l’utilisateur. Pour plus d’informations, Snowflake fournit une documentation technique détaillée sur la gestion des utilisateurs.

La page des détails de l’utilisateur comprend les sections suivantes :

• About

• Privileges

• Granted Roles

À propos¶

La section About fournit des informations supplémentaires sur votre utilisateur, notamment :

• Le nom de connexion de l’utilisateur.

• Le nom d’affichage de l’utilisateur.

• Le rôle, l’entrepôt et l’espace de nom par défaut pour l’utilisateur.

• Si l’authentification multifactorielle est activée pour l’utilisateur.

• La dernière fois que l’utilisateur s’est connecté.

• Le statut de l’utilisateur.

• Le nombre de rôles accordés à l’utilisateur.

Privilèges¶

Utilisez la section Privileges pour gérer les privilèges globaux de Snowflake d’un utilisateur. La section Privileges vous permet d’accorder des privilèges globaux sur des rôles à votre utilisateur, tels que APPLY SESSION POLICY et MONITOR.

Pour plus d’informations, Snowflake fournit une documentation technique détaillée sur les utilisateurs et les privilèges.

Rôles accordés¶

La section Granted Roles répertorie les rôles accordés à l’utilisateur. Utilisez la section Granted Roles pour voir, accorder et révoquer des rôles.

Rôles¶

La Roles page vous permet de voir et de gérer les rôles pour votre compte. La Roles page fournit les éléments suivants :

• Un graphique qui montre les relations entre vos rôles.

• Un tableau détaillé de vos rôles.

Cette section fournit un bref aperçu de la manière de naviguer dans la Roles page et de la façon de l’utiliser.

• Onglets Rôles

• Créer un rôle

Interface	Description
Onglets Rôles	La Roles page comprend les onglets suivants : Graph Table
Créer un rôle	Dans le coin supérieur droit de la page, sélectionnez Role pour créer un rôle.

Graphique¶

L’onglet Graph fournit le graphique des rôles. Le graphique des rôles affiche la hiérarchie des rôles dans votre compte. Les chemins dans le graphique montrent l’héritage. Le graphique est organisé par ordre décroissant de hiérarchie, représentant l’héritage des rôles parents vers les rôles enfants.

Cette section fournit un bref aperçu de la manière de naviguer dans le graphique des rôles et de l’utiliser.

• Explorateur de rôles et d’utilisateurs

• Graphique des rôles

• Navigation graphique

• Détails

• Menu des détails

Interface	Description
Explorateur de rôles et d’utilisateurs	L”explorateur de rôles et d’utilisateurs, situé à côté de la navigation de gauche, vous permet de sélectionner des rôles et des utilisateurs individuels. Le rôle ou l’utilisateur sélectionné devient le point central du graphique des rôles. En haut de l’explorateur de rôles et d’utilisateurs, passez de Roles à Users pour sélectionner un point central. Effectuez une recherche dans l’explorateur pour filtrer les rôles et les utilisateurs par nom.
Graphique des rôles	Le graphique des rôles, situé au centre de la page, fournit une hiérarchie visuelle de vos rôles. Sur le graphique, sélectionnez un rôle pour voir des détails supplémentaires sur le rôle.
Navigation graphique	Dans le coin supérieur droit du graphique, faites un zoom avant et arrière, et centrez le graphique sur le rôle ou l’utilisateur ciblé.
Détails	Lorsque vous sélectionnez un rôle, les Details concernant ce rôle apparaissent sur le côté droit du graphique. Manage Grants permet d’effectuer les actions suivantes : Grant Role Grant to Role Grant to User Revoke Grant of Role Revoke Grant to Role Revoke Grant to User Manage Global Privileges
Menu des détails	Le Menu des détails, situé dans le coin supérieur droit des détails, vous permet d’effectuer les opérations suivantes : Centrer le graphique sur le rôle sélectionné. Afficher la page des détails du rôle. Pour plus d’informations, Snowflake fournit une documentation technique détaillée sur la gestion des rôles.

Note

Les rôles de base de données ne sont pas affichés dans le graphique des rôles ni dans les fenêtres contextuelles du graphique des rôles.

Détails du rôle¶

Lorsque vous sélectionnez un rôle dans le tableau des rôles, la page des détails du rôle apparaît.

Cette section fournit un bref aperçu de la manière de naviguer dans la page des détails du rôle et de la façon de l’utiliser.

• Détails de base

• Menu des détails du rôle

Interface	Description
Détails de base	Les détails de base concernant le rôle se trouvent en haut de la page.
Menu des détails du rôle	Le menu des détails du rôle, situé dans le coin supérieur droit de la page, vous permet d’effectuer les opérations suivantes : Accorder un rôle différent à ce rôle. Accorder ce rôle à un autre rôle ou utilisateur. Révoquer un rôle différent de ce rôle. Révoquer ce rôle d’un rôle ou d’un utilisateur différent. Voir, accorder et révoquer des privilèges globaux. Modifier le rôle. Vous pouvez configurer les options de rôle suivantes : Name Comment Détruire le rôle Pour plus d’informations, Snowflake fournit une documentation technique détaillée sur la gestion des rôles.

La page des détails du rôle comprend les sections suivantes :

• About

• Privileges

• Autorisations accordées au rôle

• Autorisations accordées à l’utilisateur

À propos¶

La section About fournit des informations supplémentaires sur votre rôle, notamment :

• Le nombre d’autres rôles accordés à ce rôle.

• Le nombre d’autres rôles qui se voient accorder ce rôle.

• Le nombre d’autres utilisateurs à qui ce rôle est accordé.

Privilèges¶

Utilisez la section Privileges pour gérer les privilèges globaux Snowflake d’un rôle. La section Privileges vous permet d’accorder à ce rôle des privilèges globaux sur d’autres rôles, tels que APPLY SESSION POLICY et MONITOR.

Pour plus d’informations, Snowflake fournit une documentation technique détaillée sur les rôles et les privilèges.

Autorisations accordées au rôle¶

La section des autorisations accordées au rôle comprend deux onglets :

• Granted Roles

• Granted to Roles

Utilisez les onglets pour voir, accorder et révoquer des rôles. Vous pouvez effectuer une recherche dans les tableaux pour filtrer par nom.

L’onglet Granted Roles fournit un tableau des autres rôles accordés à ce rôle.

L’onglet Granted to Roles fournit un tableau des autres rôles auxquels ce rôle est accordé.

Autorisations accordées à l’utilisateur¶

La section des autorisations accordées à l’utilisateur fournit un tableau des utilisateurs qui se voient attribuer ce rôle. Utilisez cette section pour voir, accorder et révoquer des rôles. Vous pouvez effectuer une recherche dans le tableau pour filtrer par nom.

Politiques réseau¶

La Network Policies page vous permet de voir et de gérer vos politiques réseau. La Network Policies page est la page par défaut de la zone Sécurité. La Network Policies page répertorie toutes vos politiques de réseau actives et inactives.

Cette section fournit un bref aperçu de la manière de naviguer dans la Network Policies page et de la façon de l’utiliser.

• Créer une politique réseau

• Détails de base

• Activer et désactiver des politiques

• Menu de la politiques réseau

• Aperçu de la politique réseau

Interface	Description
Créer une politique réseau	Dans le coin supérieur droit de la page, sélectionnez Politique réseau pour créer une politique réseau. Pour en savoir plus, Snowflake fournit une documentation technique détaillée sur les politiques de réseau.
Détails de base	Chaque politique réseau sur la page comprend de brefs détails et le statut actuel (inactif ou actif) de la politique.
Activer et désactiver des politiques	Sélectionnez Activate Policy, situé sur le côté droit de chaque politique de réseau, pour activer la politique de réseau correspondante. Sélectionnez Deactivate Policy pour désactiver la politique réseau correspondante.
Menu de la politique réseau	Chaque politique réseau sur la page comprend un menu d’actions pour la politique réseau correspondante. Le menu de la politique réseau vous permet d’effectuer les opérations suivantes : Modifier la politique réseau. Vous pouvez configurer les options de politique réseau suivantes : Allowed IP addresses Blocked IP addresses Comment Supprimez la politique réseau.
Aperçu de la politique de réseau	L’aperçu de la politique, situé au centre de chaque politique de réseau, vous permet de voir et de rechercher les adresses IP et les CIDRs dans la politique de réseau.

Sessions¶

La page Sessions page fournit un tableau détaillé des sessions Snowflake ouvertes. Le tableau des sessions comprend les colonnes suivantes :

• Session ID

• User Name

• Start Time

• Client Driver

• Client Net Address

• Authentication

Cette section fournit un bref aperçu de la manière de naviguer dans la Sessions page et de la façon de l’utiliser.

• Filtres

Interface	Description
Filtres	Dans le coin supérieur droit de la page, effectuez une recherche dans le tableau des sessions et filtrez-le. Vous pouvez filtrer par : User Name All (par défaut) Un utilisateur spécifique. Client Driver All (par défaut) Go PythonConnector Authentication All (par défaut) OAuth Password Fed SAML 2.0

Pour en savoir plus, Snowflake fournit une documentation technique détaillée sur les sessions.

Facturation et conditions générales¶

L’onglet Billing & Terms comprend deux sous-section :

• La section Anaconda , où vous pouvez revoir et accepter les conditions des paquets Python Anaconda. Voir Utilisation de paquets tiers à partir d’Anaconda.

• La section Snowflake Marketplace , où vous pouvez examiner et accepter les conditions relatives à l’utilisation des annonces et mettre en place une méthode de paiement ou une méthode de paiement pour Snowflake Marketplace. Consultez Devenir un fournisseur d’annonces et Devenir un consommateur d’annonces pour plus d’informations.

Méthodes de paiement¶

L’onglet Payment Methods vous permet de configurer la carte de crédit que vous souhaitez utiliser avec Snowflake.

Documents de facturation¶

L’onglet Billing Documents vous permet de visualiser et de télécharger les relevés de facturation à partir du mois de juillet 2023. Vous devez avoir les rôles ACCOUNTADMIN et ORGADMIN et être dans un compte qui a le rôle ORGADMIN activé. Les clients qui ont signé un contrat via un revendeur Snowflake ne peuvent pas afficher ou télécharger les déclarations d’utilisation.

La période de conservation des instructions est de 1 an. Cependant, un relevé contient l’historique de l’utilisation pour tous les mois du contrat en cours. Cela vous permet d’obtenir des informations sur les coûts historiques datant de plus d’un an si le contrat est pluriannuel. Par exemple, si un contrat sur 3 ans a commencé en juillet 2021, le relevé de juillet 2024 contient l’utilisation de 2021.

Pour obtenir des relevés d’utilisation datant de plus de 1 an, envoyez une demande à accounts.receivable@snowflake.com.

Configurer les contacts de notification pour Snowflake¶

Pour configurer les contacts de notification pour Snowflake, vous devez avoir le rôle ACCOUNTADMIN ou ORGADMIN.

Configurer des contacts de notification :

1. Connectez-vous à Snowsight.

2. Allez à Admin » Contacts.

3. Si vous avez le rôle ORGADMIN, vous voyez l’onglet Organization. Si vous souhaitez spécifier des contacts de notification au niveau du compte, sélectionnez Account.

4. Pour chaque type de notification que vous souhaitez mettre en place, sélectionnez Edit ou l’icône en forme de crayon.

5. Ajoutez une ou plusieurs adresses e-mail, en appuyant sur Entrée pour ajouter chaque adresse. Vous ne pouvez pas utiliser de virgules pour séparer plusieurs adresses e-mail.

6. Sélectionnez Save pour enregistrer les adresses e-mail en tant que contacts de notification.

Par exemple, si vous souhaitez que les administrateurs Snowflake reçoivent toutes les notifications de produits, mais que les administrateurs Snowflake de garde voient les notifications sensibles au facteur temps, procédez comme suit :

• Pour Product Notifications, entrez l’adresse électronique : snowflake-admin-info@example.com.

• Pour Time Sensitive Notifications, entrez l’adresse électronique : snowflake-admin-oncall@example.com.

Dans cet exemple, toutes les notifications de produits, y compris les notifications sensibles au facteur temps, sont envoyées à snowflake-admin-info@example.com. Seules les notifications sensibles au facteur temps sont envoyées aux administrateurs de garde.

Par ailleurs, si vous souhaitez que différents groupes reçoivent différents types de notifications, vous pouvez configurer les contacts de notification différemment :

• Pour Product Notifications, entrez l’adresse électronique : snowflake-admin-info@example.com pour recevoir toutes les notifications de produits.

• Pour Behavior Change Notifications, saisissez l’adresse électronique : snowflake-admin-testing@example.com pour envoyer des courriels de changement de comportement aux administrateurs chargés de tester Snowflake.

• Pour Driver Support Notifications, saisissez l’adresse électronique : snowflake-admin-connect@example.com pour envoyer les détails de la version du client et du support du pilote à l’équipe responsable de la maintenance des clients et des pilotes que les personnes de votre organisation utilisent pour se connecter à Snowflake.

• Pour Operational Status Notifications, saisissez l’adresse électronique : snowflake-users@example.com pour envoyer à tous les utilisateurs de Snowflake des messages de statut concernant Snowflake, afin de réduire le nombre de questions envoyées à votre équipe.

• Pour Time Sensitive Notifications, entrez l’adresse électronique : snowflake-admin-oncall@example.com afin d’avertir les administrateurs de garde de tout problème urgent.

Si vous souhaitez qu’un groupe reçoive toutes les notifications de produits pour l’ensemble de l’organisation, que le groupe chargé des tests de confidentialité reçoive des notifications spécifiques pour le compte VPS de votre organisation et que le groupe chargé des tests d’analyse reçoive des notifications spécifiques pour votre autre compte, vous pouvez procéder comme dans l’exemple suivant :

• Dans l’onglet Organization, pour Product Notifications, saisissez l’adresse électronique : snowflake-admin-org@example.com.

• En tant qu’utilisateur connecté au compte VPS auquel a été attribué le rôle ACCOUNTADMIN, accédez à l’onglet Account. Dans la section Behavior Change Notifications, saisissez l’adresse électronique : snowflake-admin-vps-account-testing@example.com.

• En tant qu’utilisateur connecté à l’autre compte auquel le rôle ACCOUNTADMIN a été attribué, accédez à l’onglet Account. Dans la section Behavior Change Notifications, saisissez l’adresse électronique : snowflake-admin-testing@example.com.

Dans cet exemple, les administrateurs de l’ensemble de l’organisation Snowflake reçoivent toutes les notifications de produits pour tous les comptes de l’organisation, et les groupes de test de chaque compte reçoivent les notifications de changement de comportement pour les comptes qu’ils gèrent.