Controle de acesso: os privilégios podem ser concedidos aos usuários¶

Atenção

Essa mudança de comportamento está no pacote 2025_02.

Para saber o status atual do pacote, consulte Histórico do pacote.

A capacidade de conceder privilégios está mudando da seguinte forma:

Antes da mudança:: Você pode conceder privilégios somente a funções (RBAC).
Após a mudança:: Você também pode conceder privilégios diretamente aos usuários (UBAC). Os privilégios concedidos a um usuário permitem que ele acesse somente quando as funções secundárias do ALL estiverem ativadas na sessão atual.

Essa alteração amplia a estrutura de controle de acesso do Snowflake para incluir o controle de acesso baseado no usuário (UBAC).

Nota

Para usar o UBAC, você deve ativar o pacote de mudança de comportamento 2025_02 em sua conta.

Para ativar este pacote em sua conta, execute a seguinte instrução:

SELECT SYSTEM$ENABLE_BEHAVIOR_CHANGE_BUNDLE('2025_02');

Por exemplo, quando o pacote 2025_02 estiver ativado, haverá suporte para a seguinte sintaxe de comando:

GRANT <privileges> ... TO USER;

Para conceder o privilégio USAGE em um aplicativo Streamlit a um usuário específico, joe:

GRANT USAGE ON STREAMLIT streamlit_db.streamlit_schema.streamlit_app TO USER joe;

Se você precisar desativar o UBAC em sua conta depois que o pacote 2025_02 for ativado por padrão, defina o parâmetro de conta DISABLE_USER_PRIVILEGE_GRANTS = TRUE. Por exemplo:

ALTER ACCOUNT SET DISABLE_USER_PRIVILEGE_GRANTS = TRUE;

Ref: 1924