CREATE PASSWORD POLICY¶

새 비밀번호 정책을 생성하거나 기존 비밀번호 정책을 대체합니다.

비밀번호 정책을 만든 후 ALTER ACCOUNT 문을 사용하여 계정에 비밀번호 정책을 적용하거나 ALTER USER 문을 사용하여 사용자에게 세션 정책을 적용합니다.

참고 항목:: 비밀번호 정책 관리하기

구문¶

CREATE [OR REPLACE] PASSWORD POLICY [ IF NOT EXISTS ] <name>
  [ PASSWORD_MIN_LENGTH = <integer> ]
  [ PASSWORD_MAX_LENGTH = <integer> ]
  [ PASSWORD_MIN_UPPER_CASE_CHARS = <integer> ]
  [ PASSWORD_MIN_LOWER_CASE_CHARS = <integer> ]
  [ PASSWORD_MIN_NUMERIC_CHARS = <integer> ]
  [ PASSWORD_MIN_SPECIAL_CHARS = <integer> ]
  [ PASSWORD_MAX_AGE_DAYS = <integer> ]
  [ PASSWORD_MAX_RETRIES = <integer> ]
  [ PASSWORD_LOCKOUT_TIME_MINS = <integer> ]
  [ COMMENT = '<string_literal>' ]

필수 매개 변수¶

name

비밀번호 정책의 식별자입니다. 계정에 대해 고유해야 합니다.

식별자 값은 알파벳 문자로 시작해야 하며 전체 식별자 문자열을 큰따옴표(예: "My object")로 묶지 않는 한 공백이나 특수 문자를 포함할 수 없습니다. 큰따옴표로 묶인 식별자도 대/소문자를 구분합니다.

자세한 내용은 식별자 요구 사항 섹션을 참조하십시오.

선택적 매개 변수¶

PASSWORD_MIN_LENGTH = integer

비밀번호에 포함해야 하는 최소 문자 수를 지정합니다.

지원되는 범위: 8~256(포함).

기본값: 8

PASSWORD_MAX_LENGTH = integer

비밀번호에 포함해야 하는 최대 문자 수를 지정합니다. 이 수는 PASSWORD_MIN_LENGTH, PASSWORD_MIN_UPPER_CASE_CHARS, PASSWORD_MIN_LOWER_CASE_CHARS 의 합보다 크거나 같아야 합니다.

지원되는 범위: 8~256(포함).

기본값: 256

PASSWORD_MIN_UPPER_CASE_CHARS = integer

비밀번호에 포함해야 하는 최소 대문자 수를 지정합니다.

지원되는 범위: 0~256(포함).

기본값: 1

PASSWORD_MIN_LOWER_CASE_CHARS = integer

비밀번호에 포함해야 하는 최소 소문자 수를 지정합니다.

지원되는 범위: 0~256(포함).

기본값: 1

PASSWORD_MIN_NUMERIC_CHARS = integer

비밀번호에 포함해야 하는 최소 숫자 수를 지정합니다.

지원되는 범위: 0~256(포함).

기본값: 1

PASSWORD_MIN_SPECIAL_CHARS = integer

비밀번호에 포함해야 하는 최소 특수 문자 수를 지정합니다.

지원되는 범위: 0~256(포함).

기본값: 1

PASSWORD_MAX_AGE_DAYS = integer

비밀번호를 변경해야 하는 기한까지의 최대 일수를 지정합니다.

지원되는 범위: 0~999(포함).

0의 값(즉, 0)은 비밀번호를 변경할 필요가 없음을 나타냅니다. 기본 계정 수준 비밀번호 정책 또는 사용자 수준 정책에는 이 값을 선택하지 않는 것이 좋습니다. 대신 내부 보안 지침을 충족하는 값을 선택하십시오.

기본값: 90, 이는 비밀번호를 90일마다 변경해야 함을 의미합니다.

중요

이 매개 변수는 상태 저장 매개 변수입니다. 자세한 내용은 계정과 사용자에 대한 사용자 지정 비밀번호 정책 의 참고 사항을 참조하십시오.

PASSWORD_MAX_RETRIES = integer

계정이 잠기기 전에 비밀번호 입력을 시도할 수 있는 최대 횟수를 지정합니다.

지원되는 범위: 1~10(포함).

기본값: 5

중요

이 매개 변수는 상태 저장 매개 변수입니다. 자세한 내용은 계정과 사용자에 대한 사용자 지정 비밀번호 정책 의 참고 사항을 참조하십시오.

PASSWORD_LOCKOUT_TIME_MINS = integer

지정된 비밀번호 재시도 횟수(즉, PASSWORD_MAX_RETRIES)만큼 재시도했을 때 사용자 계정이 잠기게 되는 시간(분)을 지정합니다.

지원되는 범위: 1~999(포함).

기본값: 15

중요

이 매개 변수는 상태 저장 매개 변수입니다. 자세한 내용은 계정과 사용자에 대한 사용자 지정 비밀번호 정책 의 참고 사항을 참조하십시오.

COMMENT = 'string_literal'

설명을 추가하거나 비밀번호 정책에 대한 기존 설명을 덮어씁니다.

액세스 제어 요구 사항¶

이 SQL 명령을 실행하는 데 사용되는 역할 에는 최소한 다음 권한 이 있어야 합니다.

권한	오브젝트	참고
CREATE PASSWORD POLICY	스키마

스키마의 모든 오브젝트에 대해 작업하려면 상위 데이터베이스 및 스키마에 대한 USAGE 권한도 필요합니다.

지정된 권한 세트로 사용자 지정 역할을 만드는 방법에 대한 지침은 사용자 지정 역할 만들기 섹션을 참조하십시오.

보안 오브젝트 에 대해 SQL 작업을 수행하기 위한 역할과 권한 부여에 대한 일반적인 정보는 Snowflake에서의 액세스 제어 섹션을 참조하십시오.

비밀번호 정책 DDL 및 권한에 대한 추가적인 세부 사항은 비밀번호 정책 관리하기 섹션을 참조하십시오.

사용법 노트¶

기존 비밀번호 정책을 대체하고 정책의 현재 정의를 확인해야 하는 경우 GET_DDL 함수를 호출하거나 DESCRIBE PASSWORD POLICY 명령을 실행하십시오.
CREATE OR REPLACE <오브젝트> 문은 원자성입니다. 즉, 오브젝트가 바뀔 때 이전 오브젝트 삭제와 새 오브젝트 생성이 단일 트랜잭션으로 처리됩니다.

예¶

현재 계정에 대한 password_policy_prod_1 이라는 비밀번호 정책을 생성합니다.

CREATE PASSWORD POLICY PASSWORD_POLICY_PROD_1
    PASSWORD_MIN_LENGTH = 12
    PASSWORD_MAX_LENGTH = 24
    PASSWORD_MIN_UPPER_CASE_CHARS = 2
    PASSWORD_MIN_LOWER_CASE_CHARS = 2
    PASSWORD_MIN_NUMERIC_CHARS = 2
    PASSWORD_MIN_SPECIAL_CHARS = 2
    PASSWORD_MAX_AGE_DAYS = 30
    PASSWORD_MAX_RETRIES = 3
    PASSWORD_LOCKOUT_TIME_MINS = 30
    COMMENT = 'production account password policy';