Snowflake Postgres向けのSnowflakeトークン認証¶

Snowflake PostgresインスタンスでのSnowflake認証の有効化と無効化¶

CREATE POSTGRES INSTANCE {instance_name}
 SET AUTHENTICATION_AUTHORITY = POSTGRES_OR_SNOWFLAKE
 <other_options>;

ALTER POSTGRES INSTANCE {instance_name}
 SET AUTHENTICATION_AUTHORITY = POSTGRES_OR_SNOWFLAKE
 <other_options>;

ALTER POSTGRES INSTANCE {instance_name}
 SET AUTHENTICATION_AUTHORITY = POSTGRES
 <other_options>;

PostgresユーザーとSnowflakeユーザー間のマッピングの作成¶

PostgresユーザーとSnowflakeユーザー間のマッピングを作成するには、`snowflake_admin`ユーザーでPostgresインスタンスにログインして以下を実行します。

ALTER USER {postgres_user} SET snowflake_user = '{snowflake_user}';

上記のステートメントで指定された``{postgres_user}``および``{snowflake_user}``の名前は、大文字と小文字を区別せずに読み取られます。大文字と小文字の区別が必要な場合は、名前を二重引用符で囲みます。たとえば、Caseyという名前のPostgresユーザーを、同じ名前のSnowflakeユーザーにマップするには、以下を実行します。

ALTER USER "Casey" SET snowflake_user = '"Casey"';

PostgresユーザーとSnowflakeユーザー間のマッピングを削除するには、`snowflake_admin`ユーザーでPostgresインスタンスにログインして以下を実行します。

ALTER USER {postgres_user} RESET snowflake_user;

PostgresユーザーとSnowflakeユーザー間にどのようなマッピングが存在するかを確認するには、`snowflake_admin`ユーザーでPostgresインスタンスにログインし、:ref:`label-sfpg_aut_identity_mapping_view`ビューをクエリします。

マッピングされたSnowflakeユーザー用の有効期限の短いアクセストークンの作成¶

Snowflake Postgres インスタンスの所有者、および特定のインスタンスに対してUSAGE権限を付与されている Snowflake ユーザーは、Snowflake 認証が有効なインスタンス（設定方法は前述の:ref:`label-sfpg_snowflake_auth`を参照）において、パスワードとして使用する、有効期限の短いアクセストークンをインスタンスごとに自分で作成できます。

SNOWFLAKE_AUTH.IDENTITY_MAPPINGPostgresビュー¶

このSnowflake Postgresビューを使用して、インスタンス上のPostgresユーザーとSnowflakeユーザー間のすべてのマッピングのリストをクエリできます。