로컬 애플리케이션에 Snowflake OAuth 사용하기¶

:doc:`Snowflake OAuth</user-guide/oauth-snowflake-overview>`는 OAuth 인증 서버인 Snowflake 및 OAuth 인증 코드 흐름을 통해 사용자를 대신하여 인증하는 애플리케이션 간의 인터페이스를 정의하는 *보안 통합*을 생성하여 구현됩니다. Snowflake OAuth는 애플리케이션이 시크릿을 저장하거나 관리할 필요가 없고 외부 OAuth와 같은 서드 파티 ID 공급자를 구성할 필요가 없으므로 강력한 인증 옵션입니다.

해당 계정에는 로컬 애플리케이션(즉, 데스크톱 애플리케이션)이 Snowflake OAuth를 사용하여 인증하는 방식을 간소화하기 위해 :code:`SNOWFLAKE$LOCAL_APPLICATION`이라는 기본 제공 보안 통합이 있습니다. 보안 통합이 이미 존재하므로 로컬 애플리케이션이 Python 드라이버 또는 Snowflake CLI와 같은 Snowflake 클라이언트를 사용하는 경우, 애플리케이션은 클라이언트의 속성 또는 매개 변수를 설정하여 Snowflake에 인증할 수 있습니다. 더 이상 설정할 필요가 없습니다. 또한 기본 제공 통합은 Snowflake 클라이언트를 사용하는 대신 OAuth 엔드포인트를 직접 호출하는 로컬 애플리케이션의 설정을 간소화합니다.

관리자는 SNOWFLAKE$LOCAL_APPLICATION 통합의 매개 변수를 변경하여 OAuth 액세스 토큰 및 새로 고침 토큰의 유효 기간을 지정하는 등 해당 동작을 조정할 수 있습니다.

로컬 애플리케이션용 Snowflake OAuth에는 다음과 같은 추가적인 이점이 있습니다.

• 사용자가 생성한 Snowflake OAuth 통합과 달리, 역할 내 세션 전환이 지원**됩니다**.

• 현재 비밀번호를 사용하여 사용자를 인증하는 애플리케이션을 간단하게 대체할 수 있습니다. Snowflake는 :doc:`단일 요소 비밀번호 사용을 중단</user-guide/security-mfa-rollout>`합니다. 따라서 로컬 애플리케이션용 Snowflake OAuth는 많은 설정을 할 필요 없이 보다 안전한 인증 형식을 사용할 수 있는 경로를 제공합니다.

SHOW SECURITY INTEGRATION LIKE 'SNOWFLAKE$LOCAL_APPLICATION';

USE ROLE SECURITYADMIN;

ALTER SECURITY INTEGRATION SNOWFLAKE$LOCAL_APPLICATION
  SET OAUTH_SINGLE_USE_REFRESH_TOKENS_REQUIRED = TRUE;