데이터 품질을 위한 액세스 제어¶

일반적인 작업¶

데이터 품질 결과 보기¶

테이블 또는 뷰에 대한 필수 권한¶

DMF를 테이블 또는 뷰에 연결하기 위한 액세스 제어 요구 사항 중 하나는 해당 테이블 또는 뷰에 대한 적절한 권한을 갖는 것입니다. DMF를 오브젝트에 연결하려면 역할에 다음 권한 중 하나가 있어야 합니다.

• 테이블 또는 뷰에 대한 OWNERSHIP 권한

• 테이블 또는 뷰에 대한 SELECT 권한

오브젝트에 대해 SELECT 권한이 있는 역할이 DMFs를 오브젝트와 연결할 수 있도록 하려면 연결을 정의할 때 EXECUTE AS ROLE 속성을 설정해야 합니다. 이 속성은 DMF가 실행될 때의 역할을 지정합니다. 예를 들어 역할 analyst_role``에 테이블 ``t1``에 대한 SELECT 권한이 있다고 가정해 보겠습니다. ``analyst_role 역할로 실행되도록 positive_number_count DMF를 테이블 ``t1``에 연결하려면 다음 명령을 실행합니다.

ALTER TABLE t1
  ADD DATA METRIC FUNCTION governance.dfms.positive_number_count on (c1, c2, c3)
    EXECUTE AS ROLE analyst_role;

이 명령은 analyst_role 역할이 있는 사용자 또는 역할 계층 구조에서 더 높은 역할(예: ACCOUNTADMIN 역할)을 가진 사용자가 실행할 수 있습니다.

EXECUTE AS ROLE 속성을 지정하지 않은 경우 DMF는 테이블 소유자의 역할로 실행됩니다. DMF가 실행될 때의 역할은 현재 사용자의 역할에 따라 다르게 동작하는 데이터 거버넌스 정책에 영향을 줄 수 있으므로 중요합니다.

사용자 지정 DMF에 대해 권한 부여¶

GRANT 및 REVOKE 명령은 사용자가 생성한 사용자 지정 DMF의 인자를 지정해야 합니다 예:

GRANT USAGE ON FUNCTION
  governance.dmfs.count_positive_numbers(TABLE(NUMBER, NUMBER, NUMBER))
  TO data_engineer;