データの系統: PUBLICロールに付与されたVIEW LINEAGE権限¶

ユーザーは、VIEW LINEAGE権限を持つロールを使用してGET_LINEAGE関数を実行するか、 Snowsight を使用してデータおよび機械学習パイプラインの系統を表示する必要があります。この変更は、既定のVIEW LINEAGE権限を持つロールに影響します。

変更前:

デフォルトでは、 ACCOUNTADMIN ロールのみが VIEW LINEAGE 権限を持っています。アカウント管理者は、ユーザーがGET_LINEAGE関数を実行して Snowsight で系統を表示できるように、他のロールに権限を付与する必要があります。

変更後:

PUBLICロールにはVIEW LINEAGE権限があります。つまり、ユーザーはどのロールでもGET_LINEAGE関数を実行し、 Snowsight で系統を表示することができます。

これは、すべてのロールやユーザーがすべてのオブジェクトの系統を表示できるという意味ではありません。オブジェクトの系統を表示するにはオブジェクトにアクセスできる権限を持っていなければなりません。

変更後、系統にアクセスできるユーザを制限したい場合は、PUBLICロールからVIEW LINEAGE権限を取り消し、他のより限定的なロールに権限を付与する必要があります。

参照: 1933