Página do suporte Snowflake: alterações nos requisitos de acesso (pendente)¶

Quando esse pacote de mudança de comportamento é habilitado, ocorrem as seguintes alterações no acesso à página do suporte Snowflake:

Antes da mudança:

• Qualquer usuário com uma conta Snowflake válida e uma função com privilégios de suporte pode visualizar a página do suporte Snowflake.

• Os usuários com uma função que incluía privilégios de suporte podiam acessar a página independentemente de qual função estivesse ativa na sessão. Esse acesso era permitido mesmo quando uma política de sessão impedia que a função com privilégio de suporte fosse ativada como função secundária.

Após a mudança:

• Para acessar a página, uma função com privilégio de suporte deve estar ativa na sessão atual, seja como função primária ou como função secundária permitida.

• O acesso será negado se uma política de sessão impedir que a função com privilégio de suporte seja ativada como função secundária e essa função não estiver ativa no momento como função primária.

• Se o acesso for negado, os usuários verão um aviso que os instrui a mudar para uma função com privilégio de suporte ou entrar em contato com o administrador.

Benefícios:

• Melhoria de desempenho, segurança e confiabilidade ao carregar e navegar na página de suporte.

• Aplicação consistente de políticas de sessão definidas pelo administrador para ativação de função secundária.

Para verificar se as funções com privilégio de suporte estão restritas para serem ativadas como funções secundárias por uma política de sessão, execute as consultas a seguir.

Para identificar as políticas de sessão ativas em sua conta, execute esta consulta:

SHOW SESSION POLICIES;

Para inspecionar os campos BLOCKED_SECONDARY_ROLES e ALLOWED_SECONDARY_ROLES para cada política ativa, execute esta consulta:

DESC SESSION POLICY <policy_name>;

Verifique se alguma de suas funções com privilégio de suporte está explicitamente bloqueada ou excluída da lista de permissão. Se as funções de suporte foram restritas por uma política de sessão, recomendamos que você realize uma das seguintes ações:

• Comunique aos usuários afetados que eles deverão mudar para a função com privilégio de suporte para acessar a página de suporte.

• Ajuste a política de sessão para permitir que as funções com privilégio de suporte sejam ativadas como funções secundárias.

• Crie uma nova função com privilégios de suporte que não sejam restritas pela política de sessão e conceda essa função aos usuários.

Ref: 2188