コンシューマーアカウントでオブジェクトを作成し、アクセスする¶

アプリへの権限の自動付与¶

Snowflake Native App Framework は、プロバイダーが特定の安全な権限をリクエストし、それらを自動的に付与することを可能にします。プロバイダーはアプリのマニフェストファイルにこれらの権限を追加します。アプリのインストール中やアップグレード中、Snowflakeは自動的にこれらの権限をアプリに付与します。

権限が自動的に付与されるようにアプリを構成する方法の詳細については、 アプリに必要な権限を構成する をご参照ください。

プロバイダーの観点からは、コンシューマーがリクエストした権限を付与しているか、アカウントに必要なオブジェクトを作成しているかをアプリが判断する必要がないため、権限の自動付与によりアプリの開発が合理化されます。

コンシューマーの観点からは、権限の自動付与によりアプリのインストールと構成が簡素化されます。ただし、デフォルトでコンシューマーのアカウントでアプリが実行できることを制御できません。コンシューマーがアプリができることをより細かく制御できるようにするため、 Snowflake Native App Framework は次の機能を提供します。

アプリ仕様:

アプリが接続できる外部エンドポイントをコンシューマーが制御できるようにします。Snowflakeの外部のサービスにアクセスするには、サービスの種類に応じて、アプリに外部アクセス統合またはサービス統合を作成する必要がある場合があります。権限の自動付与を使用して、アプリはコンシューマーアカウントにこれらのオブジェクトを作成できます。ただし、コンシューマーアカウントのアカウント管理者は、アプリが外部接続を実行できるようにするアプリ仕様を承認する必要があります。

アプリ仕様を使用するためのアプリの開発については、コンシューマーに外部エンドポイントをリクエストするためにアプリ仕様を使用する をご参照ください。コンシューマーがアプリ仕様を承認する方法については、アプリの仕様を使用した外部リソースへの接続の承認 をご参照ください。

機能ポリシー:

機能ポリシーにより、コンシューマーは権限の自動付与を上書きできます。アプリをインストールまたはアップグレードする前に、コンシューマーは機能ポリシーを作成して、アプリが特定のタイプのオブジェクトを作成することを禁止できます。たとえば、コンシューマーは、アプリがウェアハウスを作成することを禁止するために、機能ポリシーを構成する必要がある場合があります。アプリがインストールまたはアップグレード中にウェアハウスを作成しようとすると、インストールは失敗します。

コンシューマーが機能ポリシーを作成する方法については、機能ポリシーを使用して、アプリが作成できるオブジェクトを制限する をご参照ください。

アプリへの手動権限付与¶

権限の自動付与 <requesting-auto-privs>`のリリース前に作成されたアプリの場合 、たとえば、コンシューマーアカウントでオブジェクトを作成するために必要な権限を持たずにインストールされたアプリの場合、コンシューマーはアプリの構成方法に応じて、SQL または |sf-web-interface| を使用して手動でアプリに権限を付与する必要があります。詳細については、 :doc:`requesting-privs をご参照ください。

コンシューマーアカウントの既存のオブジェクトへのアクセス¶

場合によっては、アプリがオブジェクトの外部に存在するコンシューマーカウントの既存のオブジェクトにアクセスする必要があります。たとえば、アプリがコンシューマーデータベースの既存のテーブルにアクセスする必要が生じる場合があります。アプリがオブジェクトを作成できるようにするには、 Snowflake Native App Framework は、顧客がオブジェクトの名前とスキーマを指定し、オブジェクトへのアクセスを可能にする参照を使用します。

詳細については、 コンシューマーから参照およびオブジェクトレベル権限をリクエストする をご参照ください。