GRANT ROLE

역할을 사용자나 또 다른 역할에 할당합니다.

  • 역할을 또 다른 역할에 부여하면 역할 간에 “부모-자식” 관계(역할 계층 구조 라고도 함)가 생깁니다.

  • 사용자에게 역할을 부여하면 사용자가 그 역할에 의해 허용되는 모든 작업을 수행할 수 있습니다(역할에 부여된 액세스 권한을 통해).

자세한 내용은 액세스 제어의 개요 섹션을 참조하십시오.

참고 항목:

REVOKE ROLE

GRANT DATABASE ROLE , REVOKE DATABASE ROLE

GRANT <권한>

구문

GRANT ROLE <name> TO { ROLE <parent_role_name> | USER <user_name> }
Copy

매개 변수

name

부여할 역할의 식별자를 지정합니다. 식별자에 공백이나 특수 문자가 포함된 경우 전체 문자열을 큰따옴표로 묶어야 합니다. 큰따옴표로 묶인 식별자도 대/소문자를 구분합니다.

ROLE parent_role_name

역할을 지정된 역할에 부여합니다.

USER user_name

역할을 지정된 사용자에게 부여합니다.

액세스 제어 요구 사항

이 SQL 명령을 실행하는 데 사용되는 역할 에는 최소한 다음 권한 이 있어야 합니다.

권한

오브젝트

참고

OWNERSHIP

역할

사용자 또는 다른 역할에 부여된 역할입니다.

또는 전역 MANAGE GRANTS 권한이 있는 역할을 사용합니다.

스키마의 모든 오브젝트에 대해 작업하려면 상위 데이터베이스 및 스키마에 대한 USAGE 권한도 필요합니다.

지정된 권한 세트로 사용자 지정 역할을 만드는 방법에 대한 지침은 사용자 지정 역할 만들기 섹션을 참조하십시오.

보안 오브젝트 에 대해 SQL 작업을 수행하기 위한 역할과 권한 부여에 대한 일반적인 정보는 액세스 제어의 개요 섹션을 참조하십시오.

사용법 노트

  • Snowflake에서 PUBLIC을 비롯한 시스템 정의 역할에 대한 역할 계층 구조를 정의하고 유지 관리하므로 이러한 역할을 다른 역할에 부여할 필요가 없습니다.

GRANT ROLE analyst TO ROLE SYSADMIN;
Copy
GRANT ROLE analyst TO USER user1;
Copy