DROP MASKING POLICY¶

システムからマスキングポリシーを削除します。

こちらもご参照ください。: マスキングポリシー DDL

構文¶

DROP MASKING POLICY <name>

Copy

パラメーター¶

name

マスキングポリシーの識別子。アカウントに対して一意である必要があります。

識別子の値はアルファベットで始まる必要があり、識別子文字列全体が二重引用符で囲まれていない限り、スペースや特殊文字を含めることはできません（例： "My object"）。二重引用符で囲まれた識別子も大文字と小文字が区別されます。

詳細については、識別子の要件をご参照ください。

アクセス制御の要件¶

この操作の実行に使用されるロールには、少なくとも次の権限が必要です。

権限	オブジェクト	メモ
OWNERSHIP	マスキングポリシー	OWNERSHIP is a special privilege on an object that is automatically granted to the role that created the object, but can also be transferred using the GRANT OWNERSHIP command to a different role by the owning role (or any role with the MANAGE GRANTS privilege).

スキーマ内のオブジェクトに対して操作を実行するには、親データベースとスキーマに対する USAGE 権限が必要です。スキーマに対する任意の権限を付与されたロールは、そのロールがスキーマを解決できることに注意してください。たとえば、スキーマに対するCREATE権限を付与されたロールは、そのスキーマにオブジェクトを作成できますが、そのスキーマに対するUSAGE*も*付与されている必要はありません。

指定された権限のセットを使用してカスタムロールを作成する手順については、カスタムロールの作成をご参照ください。

セキュリティ保護可能なオブジェクトに対して SQL アクションを実行するためのロールと権限付与に関する一般的な情報については、アクセス制御の概要をご参照ください。

マスキングポリシー DDL と権限の詳細については、列レベルのセキュリティの管理をご参照ください。

使用上の注意¶

マスキングポリシーをドロップする前に、次のステートメントを実行して、マスキングポリシーが列に適用されているかどうかを確認します。詳細については、 POLICY_REFERENCES をご参照ください。
```
SELECT * from table(information_schema.policy_references(policy_name=>'<string>'));
```
Copy
現在リソースに添付されているマスキングポリシーは、列またはタグに現在割り当てられていると正常にドロップできません。

DROP ステートメントを実行する前に、 UNSET は ALTER TABLE ... ALTER COLUMN または ALTER VIEW ステートメントを含む列からマスキングポリシーを実行し、必要に応じて、 ALTER TAG ステートメントを使用してタグからマスキングポリシーを設定解除します。
スナップショット内のテーブルで使用中のマスキングポリシーをドロップできます。

例¶

DROP MASKING POLICY ssn_mask;

Copy