Snowflake AI 기능 옵트아웃¶

기본 기능 옵트아웃¶

To revoke access to all Snowflake AI features that are available to users by default, revoke the SNOWFLAKE.CORTEX_USER and SNOWFLAKE.COPILOT_USER database roles from the PUBLIC role. You can grant these roles to specific roles that you want to have access to the features, then grant those roles to specific users as needed. (You cannot grant database roles directly to users, but must grant them to roles that can be assumed by users.)

Use SQL like the following to revoke access to the SNOWFLAKE.CORTEX_USER and SNOWFLAKE.COPILOT_USER roles from the PUBLIC role, then grant them to specific roles and users.

-- Revoke access to most Snowflake AI features from all users in the account
REVOKE DATABASE ROLE SNOWFLAKE.CORTEX_USER FROM ROLE PUBLIC;
REVOKE DATABASE ROLE SNOWFLAKE.COPILOT_USER FROM ROLE PUBLIC;

-- Optionally, grant access to specific roles
GRANT DATABASE ROLE SNOWFLAKE.CORTEX_USER TO ROLE my_cortex_role;
GRANT DATABASE ROLE SNOWFLAKE.COPILOT_USER TO ROLE my_copilot_role;

-- Then grant those roles to specific users
GRANT ROLE my_cortex_role TO USER alice;
GRANT ROLE my_copilot_role TO USER bob;

옵트인 기능에 대한 액세스 권한 취소하기¶

일부 Snowflake AI 기능은 옵트인 기능입니다. 이러한 기능에 대한 액세스 권한은 기본적으로 비활성화되어 있으므로, 해당 기능에 대한 액세스 권한을 부여하지 않으면 사용자가 사용할 수 없습니다. 해당 액세스 권한을 부여한 경우에도 다음과 같은 개별 기능에 대한 액세스 권한을 취소할 수 있습니다.

• Cortex Analyst: ENABLE_CORTEX_ANALYST 계정 매개 변수를 FALSE로 설정합니다.

  ALTER ACCOUNT SET ENABLE_CORTEX_ANALYST = FALSE;
  

  Copy

• Cortex 임베딩 함수 (AI_EMBED, EMBED_TEXT_768 및 EMBED_TEXT_1024): 사용자에게 SNOWFLAKE.CORTEX_USER 데이터베이스 역할이 없는 경우 이러한 함수를 호출하려면 SNOWFLAKE.CORTEX_EMBED_USER 데이터베이스 역할이 필요합니다. 부여한 모든 역할에서 SNOWFLAKE.CORTEX_EMBED_USER 역할을 취소합니다.

  REVOKE DATABASE ROLE SNOWFLAKE.CORTEX_EMBED_USER FROM ROLE my_role;
  

  Copy

• Cortex Fine-tuning: CREATE MODEL 권한을 부여한 모든 역할에서 스키마에 대한 이 권한을 취소합니다.

  REVOKE CREATE MODEL ON SCHEMA my_schema FROM ROLE my_role;
  

  Copy

• Document AI: SNOWFLAKE.DOCUMENT_INTELLIGENCE_CREATOR 데이터베이스 역할을 부여한 모든 역할에서 이 역할을 취소합니다.

  REVOKE DATABASE ROLE SNOWFLAKE.DOCUMENT_INTELLIGENCE_CREATOR FROM ROLE my_role;
  

  Copy

  참고

  Document AI에 대한 액세스 권한이 취소된 후에도 기존 파이프라인은 계속 작동합니다. 파이프라인을 중지하려면 파이프라인과 연결된 작업을 일시 중단하거나 삭제하세요.

• Provisioned Throughput: CREATE PROVISIONED THROUGHPUT 권한을 부여한 모든 역할에서 스키마에 대한 이 권한을 취소합니다.

  REVOKE CREATE PROVISIONED THROUGHPUT ON SCHEMA my_schema FROM ROLE my_role;
  

  Copy

기능별 액세스 제어¶

다음 테이블에는 개별 Snowflake AI 기능에 대한 액세스 제어에 관한 보다 상세한 정보가 포함되어 있습니다.

Opt out of specific models and AI Functions¶

대규모 언어 모델마다 사용하는 비용이 다르므로 계정 수준 허용 목록이나 역할 기반 액세스 제어, 또는 이 두 가지를 모두 사용하여 특정 LLMs에 대한 액세스를 제한할 수 있습니다. 자세한 내용은 모델 액세스 제어 섹션을 참조하세요.

ACCOUNTADMIN 및 AI 기능¶

The ACCOUNTADMIN role has complete access to all features in a Snowflake account, including Snowflake AI features. Revoking the SNOWFLAKE.CORTEX_USER and SNOWFLAKE.COPILOT_USER roles from PUBLIC does not prevent ACCOUNTADMIN from using these features. Even if an ACCOUNTADMIN’s access to AI features is revoked, a user with access to ACCOUNTADMIN can always grant access to that role (or any other role) again.

이러한 이유 등으로 인해, 신뢰할 수 있는 사용자에게만 액세스 권한을 부여하는 것이 좋습니다. 또는 더 엄격하게 Snowflake 계정 관리 이외의 다른 목적으로 사용되지 않고 로그인 자격 증명이 엄격하게 제어되는 계정의 단일 사용자에게 ACCOUNTADMIN 역할을 부여하는 것이 가장 좋습니다. 계정 설정 및 유지 관리 목적으로만 ACCOUNTADMIN을 사용하고, 범위가 더 제한된 다른 관리자 역할(즉, SECURITYADMIN, SYSADMIN 또는 USERADMIN)은 일상적인 관리 목적으로 사용하세요.

ACCOUNTADMIN이 역할 기반 액세스 제어 이외의 방법으로 통제되는 Snowflake AI 기능을 사용하지 못하게 할 수 있습니다. 예를 들어, ACCOUNTADMIN 권한이 있는 사용자는 ENABLE_CORTEX_ANALYST 계정 매개 변수가 FALSE로 설정된 경우 Cortex Analyst를 사용할 수 없습니다. 물론, 이 사용자는 항상 이 매개 변수를 TRUE로 설정할 수 있습니다.

AI 기능 사용량 모니터링¶

Snowflake AI 기능이 사용되지 않는지 확인하려면 SNOWFLAKE.ACCOUNT_USAGE 스키마에서 Cortex 관련 뷰를 사용하여 Snowflake AI 기능의 사용량을 모니터링합니다. 이러한 뷰는 다음과 같습니다.

• CORTEX_ANALYST_USAGE_HISTORY 뷰

• CORTEX_DOCUMENT_PROCESSING_USAGE_HISTORY 뷰

• CORTEX_FINE_TUNING_USAGE_HISTORY 뷰

• CORTEX_FUNCTIONS_QUERY_USAGE_HISTORY 뷰

• CORTEX_FUNCTIONS_USAGE_HISTORY 뷰

• CORTEX_PROVISIONED_THROUGHPUT_USAGE_HISTORY 뷰

• CORTEX_SEARCH_DAILY_USAGE_HISTORY 뷰

• CORTEX_SEARCH_SERVING_USAGE_HISTORY 뷰

이러한 뷰에서 새 데이터에 대한 경고를 만들어 새 AI 기능이 계정에서 사용될 때 사용자에게 알립니다. 예를 들어, 다음 SQL 문은 AI 함수가 사용될 때 Slack 메시지를 보내는 경고를 만듭니다.

CREATE ALERT my_alert
  IF (EXISTS (
    SELECT * FROM SNOWFLAKE.ACCOUNT_USAGE.CORTEX_FUNCTIONS_QUERY_USAGE_HISTORY))
  THEN
    BEGIN
      CALL SYSTEM$SEND_SNOWFLAKE_NOTIFICATION(
        SNOWFLAKE.NOTIFICATION.TEXT_PLAIN('AI function used in account'),
        '{"my_slack_integration": {}}'
      );
    END;

이러한 경고는 Cortex 사용량 기록 뷰에 새 데이터가 추가될 때 소량의 컴퓨팅 비용을 발생시키지만, AI 기능이 사용되지 않는 경우에는 데이터가 추가되지 않고 경고가 트리거되지 않으므로 비용이 발생하지 않습니다.

ML 기능에 대한 액세스 제어¶

Snowflake ML features are not AI features, and access to them is not controlled by the SNOWFLAKE.CORTEX_USER role.