ACCOUNTADMIN 以外のロールによる、データ共有タスクの実行の有効化¶

データプロバイダー¶

データプロバイダーは、次のオプションの いずれか を選択して、オブジェクトを共有に追加できます。

• オプション1: データベースにデータベースロールを作成し、オブジェクトの権限をデータベースロールに付与し、共有にデータベースロールを付与する。

• オプション 2: データベースおよびデータベースオブジェクトに対する権限を共有に直接付与する。

これらのオプションの詳細については、 データベースオブジェクトの共有方法 をご参照ください。

データプロバイダーまたはデータコンシューマーアカウントで共有を作成および管理するために必要な最小限の権限は、使用したオプションによって異なります。

オプション1:

アクション	権限	オブジェクト	メモ
共有を作成します。	CREATE SHARE	アカウント	ACCOUNTADMIN ロールのみが、デフォルトでこの権限を持っています。権限は、必要に応じて追加のロールに付与できます。
データベースにデータベースロールを作成します。	CREATE DATABASE ROLE	データベース	データベース所有者ロール（つまり、データベースに対する OWNERSHIP 権限を持つロール）のみが、デフォルトでこの権限を持っています。権限は、必要に応じて追加のロールに付与できます。

オプション2:

アクション	権限	オブジェクト	メモ
共有を作成します。	CREATE SHARE	アカウント	ACCOUNTADMIN ロールのみが、デフォルトでこの権限を持っています。権限は、必要に応じて追加のロールに付与できます。
オブジェクトに対する権限を共有に付与したり、共有から取り消したりします。	OWNERSHIP	共有	このロールには、少なくとも付与オプションを備えたデータベースオブジェクトに対する次の権限も必要です。 データベースに対する USAGE スキーマに対する USAGE 任意のテーブル、外部テーブル、セキュアビュー、またはセキュアマテリアライズドビューに対する SELECT 任意のセキュア UDFs に対する USAGE

スキーマ内のオブジェクトに対して操作を実行するには、親データベースとスキーマに対する USAGE 権限が必要です。スキーマに対する 任意の権限を付与されたロールは、そのロールがスキーマを解決できることに注意してください。たとえば、スキーマに対するCREATE権限を付与されたロールは、そのスキーマにオブジェクトを作成できますが、そのスキーマに対するUSAGE*も*付与されている必要はありません。

データコンシューマー¶

コンシューマーアカウントで、 IMPORT SHARE 権限は、アカウントと共有されているインバウンド共有を表示できるようにします。この権限は、ロールにグローバル CREATE DATABASE 権限も付与されている場合、受信共有からデータベースを作成することも許可します。

USE ROLE ACCOUNTADMIN;

GRANT IMPORT SHARE ON ACCOUNT TO SYSADMIN;