コンシューマーアカウントにおけるアクセスのリクエスト¶

Snowflake Native App での権限および参照について¶

単純な Snowflake Native App では、インストール中にセットアップスクリプトが実行されると、必要なオブジェクトはすべて APPLICATION オブジェクト内に作成されます。この場合、アプリが必要とするすべてのオブジェクトは、 APPLICATION オブジェクト内で作成され、アクセス可能です。コンシューマーは何もする必要はありません。必要な権限はすべて、アプリケーションロールを使ってアプリが管理します。

しかし、より複雑な Snowflake Native App では、 APPLICATION オブジェクトの外部にあるコンシューマーアカウントで、新しいオブジェクトを作成したり、オブジェクトにアクセスしたりすることが必要になる場合があります。この場合、コンシューマーは Snowflake Native App がこれらのオブジェクトの作成やアクセスができるように、必要な権限を付与するか、アクセスを許可する必要があります。

Snowflake Native App Framework により、プロバイダーは以下を実行できます。

• コンシューマーアカウントのアカウントレベルの権限をチェックする。

• データベースの作成などのタスクを実行するために、アカウントレベルの権限をリクエストする。

• コンシューマーアカウントの既存のオブジェクトにアクセスするには 参照 を使用します。

プロバイダーは、次をリクエストして、コンシューマーアカウントへのアクセスをリクエストします。

グローバル権限

グローバル権限によって、 Snowflake Native App はコンシューマーアカウントでアクションを実行することができます。詳細については、 プロバイダーがコンシューマーにリクエストできる権限 をご参照ください。

参照

参照 によって、アプリはコンシューマーアカウントの既存のオブジェクトにアクセスすることができます。プロバイダーは、アプリが manifest.yml ファイルでリクエストする参照を定義します。

インストール後、コンシューマーは、オブジェクトの 完全修飾名 で作成される参照を提供することで、オブジェクトへのアクセスを許可します。

参照により、アプリは論理名を使用してオブジェクトにアクセスできます。参照により、プロバイダーはオブジェクトの具体的な名前や親データベース、スキーマを知らなくてもアプリを作成できます。

詳細については、 参照 をご参照ください。

コンシューマーが Snowflake Native App へのアクセスを許可する方法¶

プロバイダーがアプリで定義する各アクセスリクエストに対して、コンシューマーはアプリへのアクセスを許可する必要があります。コンシューマーがアクセスを許可する方法は、グローバル権限と参照では異なります。