GRANT ROLE¶
역할을 사용자나 또 다른 역할에 할당합니다.
역할을 또 다른 역할에 부여하면 역할 간에 “부모-자식” 관계(역할 계층 구조 라고도 함)가 생깁니다.
사용자에게 역할을 부여하면 사용자가 그 역할에 의해 허용되는 모든 작업을 수행할 수 있습니다(역할에 부여된 액세스 권한을 통해).
자세한 내용은 액세스 제어의 개요 섹션을 참조하십시오.
구문¶
GRANT ROLE <name> TO { ROLE <parent_role_name> | USER <user_name> }
매개 변수¶
name부여할 역할의 식별자를 지정합니다. 식별자에 공백이나 특수 문자가 포함된 경우 전체 문자열을 큰따옴표로 묶어야 합니다. 큰따옴표로 묶인 식별자도 대/소문자를 구분합니다.
ROLE parent_role_name역할을 지정된 역할에 부여합니다.
USER user_name역할을 지정된 사용자에게 부여합니다.
액세스 제어 요구 사항¶
이 SQL 명령을 실행하는 데 사용되는 역할 에는 최소한 다음 권한 이 있어야 합니다.
권한 |
오브젝트 |
참고 |
|---|---|---|
OWNERSHIP |
역할 |
사용자 또는 다른 역할에 부여된 역할입니다. |
또는 전역 MANAGE GRANTS 권한이 있는 역할을 사용합니다.
스키마의 모든 오브젝트에 대해 작업하려면 상위 데이터베이스 및 스키마에 대한 USAGE 권한도 필요합니다.
지정된 권한 세트로 사용자 지정 역할을 만드는 방법에 대한 지침은 사용자 지정 역할 만들기 섹션을 참조하십시오.
보안 오브젝트 에 대해 SQL 작업을 수행하기 위한 역할과 권한 부여에 대한 일반적인 정보는 액세스 제어의 개요 섹션을 참조하십시오.
사용법 노트¶
Snowflake에서 PUBLIC을 비롯한 시스템 정의 역할에 대한 역할 계층 구조를 정의하고 유지 관리하므로 이러한 역할을 다른 역할에 부여할 필요가 없습니다.
예¶
GRANT ROLE analyst TO ROLE SYSADMIN;
GRANT ROLE analyst TO USER user1;