컨슈머 계정에 오브젝트 만들기 및 액세스하기¶

앱에 자동으로 권한 부여하기¶

|naf|에서는 공급자가 특정 안전 권한을 요청하면 해당 권한을 자동으로 부여하도록 할 수 있습니다. 공급자는 이러한 권한을 앱의 매니페스트 파일에 추가합니다. 앱을 설치하거나 업그레이드하는 동안 Snowflake에서 해당 권한을 앱에 자동으로 부여합니다.

앱에서 권한을 자동으로 부여하도록 구성하는 방법에 대한 자세한 내용은 앱에 필요한 권한 구성 섹션을 참조하세요.

공급자 관점에서 보면 권한을 자동 부여할 경우 앱 개발 과정이 간소화됩니다. 앱에서 컨슈머가 요청한 권한을 부여했는지, 아니면 계정에 필요한 오브젝트를 만들었는지 확인할 필요가 없기 때문입니다.

컨슈머 관점에서 보면 권한을 자동 부여할 경우 앱 설치 및 구성 작업이 단순화됩니다. 그러나 이는 기본적으로 컨슈머가 본인 계정에서 앱이 수행할 수 있는 작업에 대한 제어력을 약화시키도 합니다. 컨슈머가 앱이 수행할 수 있는 작업을 보다 잘 제어할 수 있도록 |naf|에서는 다음과 같은 기능을 제공합니다.

앱 사양:

컨슈머가 앱에서 연결할 수 있는 외부 엔드포인트를 제어할 수 있습니다. Snowflake 외부 서비스에 액세스하려면 앱에서 서비스 유형에 따라 외부 액세스 통합 또는 서비스 통합 기능을 만들어야 할 수 있습니다. 권한 자동 부여 기능을 이용하면 앱에서 컨슈머 계정에 이러한 오브젝트를 맞들 수 있습니다. 단, 컨슈머 계정의 계정 관리자가 앱이 외부에서 연결할 수 있도록 허용하는 앱 사양을 승인해야 합니다.

앱 사양을 사용할 수 있도록 앱을 개발하는 방법에 대한 자세한 내용은 앱 사양을 사용하여 컨슈머의 외부 엔드포인트 요청 섹션을 참조하세요. 컨슈머가 앱 사양을 승인하는 방법에 대한 자세한 내용은 앱 사양을 사용하여 외부 리소스 연결 승인 섹션을 참조하세요.

기능 정책:

기능 정책을 통해 컨슈머는 권한 자동 부여를 재정의할 수 있습니다. 컨슈머는 앱을 설치하거나 업그레이드하기 전에 앱에서 특정 유형의 오브젝트를 만들지 못하도록 기능 정책을 만들 수 있습니다. 예를 들면, 컨슈머가 앱에서 웨어하우스를 만들지 못하도록 기능 정책을 구성해야 할 수 있습니다. 앱에서 설치 또는 업그레이드 작업 중에 웨어하우스를 만들려고 하면 설치에 실패합니다.

컨슈머가 기능 정책을 만드는 방법에 대한 자세한 내용은 기능 정책을 사용하여 앱이 만들 수 있는 오브젝트 제한하기 섹션을 참조하세요.

앱에 수동으로 권한 부여하기¶

권한 자동 부여 <requesting-auto-privs>`기능이 출시되기 전에 만들어진 앱의 경우(예: 설치된 앱이 컨슈머 계정에서 오브젝트를 만드는 데 필요한 권한을 보유하지 않은 경우), 컨슈머가 앱 구성 방식에 따라 |sf-web-interface| 또는 SQL을 사용하여 앱에 수동으로 권한을 부여해야 합니다. 자세한 내용은 :doc:`requesting-privs 섹션을 참조하십시오.

컨슈머 계정에서 기존 오브젝트에 액세스하기¶

상황에 따라 앱에서 앱 외부에 있는 컨슈머 계정의 기존 오브젝트에 액세스해야 할 때도 있습니다. 예를 들어, 앱은 컨슈머 데이터베이스의 기존 테이블에 액세스해야 할 수 있습니다. 앱에서 오브젝트를 만들 수 있도록 |naf|에서는 고객이 오브젝트의 이름과 스키마를 지정하고 오브젝트에 대한 액세스를 활성화할 수 있는 참조를 사용합니다.

자세한 내용은 컨슈머로부터 참조 및 오브젝트 수준 권한 요청하기 섹션을 참조하십시오.