CREDENTIALS 뷰¶

NAME

VARCHAR

자격 증명의 이름입니다.

TYPE

VARCHAR

자격 증명의 유형입니다. 이러한 유형에는 다음이 포함됩니다.

• PASSKEY: 암호 키.

• PAT: 프로그래밍 방식 액세스 토큰.

• TOTP: 시간 기반 일회용 암호.

• AWS: |aws-idp|는 ID 공급자로, 워크로드가 AWS에서 실행 중임을 나타냅니다. 워크로드 ID 페더레이션 섹션을 참조하십시오.

• AZURE: |microsoft-idp|는 ID 공급자로, 워크로드가 Microsoft Azure에서 실행 중임을 나타냅니다. 워크로드 ID 페더레이션 섹션을 참조하십시오.

• GCP: Google Accounts는 ID 공급자로, 워크로드가 |google-csp|에서 실행 중임을 나타냅니다. 워크로드 ID 페더레이션 섹션을 참조하십시오.

• OIDC: OIDC(OpenID Connect) 공급자는 ID 공급자입니다. 워크로드 ID 페더레이션 섹션을 참조하십시오.

COMMENT

VARCHAR

자격 증명에 대한 설명입니다.

ADDITIONAL_DETAILS

OBJECT

자격 증명에 대한 추가 세부 정보입니다. 추가 세부 정보는 자격 증명의 유형(TYPE 열의 값)에 따라 달라집니다.

• ``TYPE = ‘PAT’``(프로그래밍 방식 액세스 토큰)의 경우 열에 다음 키-값 페어가 있는 OBJECT 값이 포함됩니다.

  • MINS_TO_BYPASS_NETWORK_POLICY_REQUIREMENT 키의 경우, 값은 네트워크 정책 보유 요구 사항 이 우회되는 시간(분)을 나타내는 정수입니다. 토큰을 생성 할 때 이 값을 지정할 수 있습니다.

  • ROLE_RESTRICTION 키의 경우 이 값은 이 토큰으로 인증된 세션 중에 권한 평가 및 오브젝트 생성에 사용되는 역할의 배열입니다. 토큰을 생성 할 때 이러한 역할을 지정할 수 있습니다.

  • ROTATED_TO 키의 경우 이 값은 순환 중에 바뀐 최신 토큰의 이름입니다.

  이러한 키-값 페어는 해당 속성이 토큰에 설정된 경우에만 존재합니다. 예:

  {
    "MINS_TO_BYPASS_NETWORK_POLICY_REQUIREMENT":
      60,
    "ROLE_RESTRICTION": [
      "MY_ROLE"
    ],
    "ROTATED_TO": "MY_PAT_NAME"
  }
  

  Copy

  토큰에 대해 이러한 항목이 지정되지 않은 경우 열에는 빈 오브젝트({})가 포함됩니다.

• TYPE = 'PASSKEY'``(:ref:`암호 키<label-mfa_secondary_methods_passkey>`)의 경우 열에는 키-값 페어 ``aaguid 가 있는 OBJECT 값이 포함되어 있습니다. 예:

  {
    "aaguid": "a12345678-..."
  }
  

  Copy

• ``TYPE = ‘TOTP’``(시간 기반 일회용 암호)의 경우 열에 NULL이 포함됩니다.

• ``TYPE = ‘AWS’``(워크로드 ID 페더레이션)의 경우 열에 다음 키-값 페어가 있는 OBJECT 값이 포함됩니다.

  • aws_partition 키의 경우 이 값은 페더레이션 ID의 AWS 파티션입니다.

  • aws_account 키의 경우 이 값은 페더레이션 ID의 AWS 계정 식별자입니다.

  • type 키의 경우 이 값은 페더레이션 ID의 유형입니다. IAM_USER 또는 IAM_ROLE 일 수 있습니다.

  • iam_role 키의 경우 이 값은 페더레이션된 IAM 역할 또는 사용자의 이름입니다.

• ``TYPE = ‘AZURE’``(워크로드 ID 페더레이션)의 경우 열에 다음 키-값 페어가 있는 OBJECT 값이 포함됩니다.

  • issuer 키의 경우 이 값은 Entra ID 테넌트의 권한 URL입니다.

  • subject 키의 경우 이 값은 관리 ID를 사용하는 Azure 워크로드에 할당된 오브젝트 ID(주체 ID)입니다.

• ``TYPE = ‘GCP’``(워크로드 ID 페더레이션)의 경우 열에 다음 키-값 페어가 있는 OBJECT 값이 포함됩니다.

  • subject 키의 경우 이 값은 페더레이션 워크로드와 연결된 Google Cloud 서비스 계정의 uniqueId 속성입니다.

• ``TYPE = ‘OIDC’``(워크로드 ID 페더레이션)의 경우 열에 다음 키-값 페어가 있는 OBJECT 값이 포함됩니다.

  • issuer 키의 경우 이 값은 OIDC(OpenID Connect) 공급자의 발급자 URL입니다.

  • subject 키의 경우 이 값은 페더레이션 워크로드의 식별자입니다.

  • audience_list 키의 경우 이 값은 OIDC ID 토큰에서 허용되는 사용자 지정 대상 그룹입니다. 빈 값은 기본 대상 그룹 snowflakecomputing.com 이 필수임을 의미합니다.

LAST_ALTERED_BY

VARCHAR

자격 증명을 마지막으로 수정한 사용자의 이름입니다.

LAST_USED_ON

TIMESTAMP_LTZ

자격 증명이 인증에 마지막으로 사용된 날짜 및 시간입니다.

EXPIRATION_DATE

TIMESTAMP_LTZ

자격 증명이 만료되는 날짜 및 시간입니다.