Exibição CREDENTIALS¶

NAME

VARCHAR

Nome da credencial.

TYPE

VARCHAR

Tipo da credencial. Esses tipos incluem:

• PASSKEY: Chave de acesso.

• PAT: Token de acesso programático.

• TOTP: Senha única baseado em tempo.

• AWS: o AWS Identity and Access Management (AWS IAM) é o provedor de identidade, que indica que a carga de trabalho está sendo executada na AWS. Consulte Federação de identidades de carga de trabalho.

• AZURE: o Microsoft Entra ID é o provedor de identidade, o que indica que a carga de trabalho está sendo executada no Microsoft Azure. Consulte Federação de identidades de carga de trabalho.

• GCP: o Contas do Google é o provedor de identidade, o que indica que a carga de trabalho está sendo executada no Google Cloud. Consulte Federação de identidades de carga de trabalho.

• OIDC: um provedor OpenID Connect (OIDC) é o provedor de identidade. Consulte Federação de identidades de carga de trabalho.

COMMENT

VARCHAR

Comentário sobre a credencial.

ADDITIONAL_DETAILS

OBJECT

Detalhes adicionais sobre a credencial. Os detalhes adicionais dependem do tipo da credencial (o valor na coluna TYPE):

• Para TYPE = 'PAT' (tokens de acesso programático), a coluna contém um valor de OBJECT com os seguintes pares de chave-valor:

  • Para a chave MINS_TO_BYPASS_NETWORK_POLICY_REQUIREMENT, o valor é um número inteiro que representa o número de minutos durante os quais o requisito de ter uma política de redes é ignorado. Você pode especificar esse valor ao gerar o token.

  • Para a chave ROLE_RESTRICTION, o valor é uma matriz das funções que são usadas para avaliação de privilégios e criação de objetos durante a sessão autenticada com este token. Você pode especificar essas funções ao gerar o token.

  • Para a chave ROTATED_TO, o valor é o nome do token mais recente pelo qual este token foi substituído durante a rotação.

  Esses pares chave-valor estão presentes somente se as propriedades correspondentes estiverem definidas no token. Por exemplo:

  {
    "MINS_TO_BYPASS_NETWORK_POLICY_REQUIREMENT":
      60,
    "ROLE_RESTRICTION": [
      "MY_ROLE"
    ],
    "ROTATED_TO": "MY_PAT_NAME"
  }
  

  Copy

  Se nenhum deles for especificado para o token, a coluna conterá um objeto vazio ({}).

• Para TYPE = 'PASSKEY' (chave de acesso), a coluna contém um valor de OBJECT com o par de chave-valor aaguid. Por exemplo:

  {
    "aaguid": "a12345678-..."
  }
  

  Copy

• Para TYPE = 'TOTP' (senha única baseada em tempo), a coluna contém NULL.

• Para TYPE = 'AWS' (federação de identidades de cargas de trabalho), a coluna contém um valor de OBJECT com os seguintes pares de chave-valor:

  • Para a chave aws_partition, o valor é a partição da AWS da identidade federada.

  • Para a chave aws_account, o valor é o identificador de conta da AWS da identidade federada.

  • Para a chave type, o valor é o tipo da identidade federada. Esse valor pode ser IAM_USER ou IAM_ROLE.

  • Para a chave iam_role, o valor é o nome da função ou usuário federado do IAM.

• Para TYPE = 'AZURE' (federação de identidades de cargas de trabalho), a coluna contém um valor de OBJECT com os seguintes pares de chave-valor:

  • Para a chave issuer, o valor é o URL da autoridade do locatário do Entra ID.

  • Para a chave subject, o valor é o ID do objeto (ID da entidade) atribuído à carga de trabalho do Azure que está usando uma identidade gerenciada.

• Para TYPE = 'GCP' (federação de identidades de cargas de trabalho), a coluna contém um valor de OBJECT com os seguintes pares de chave-valor:

  • Para a chave subject, o valor é a propriedade uniqueId da conta de serviço do Google Cloud associada à carga de trabalho federada.

• Para TYPE = 'OIDC' (federação de identidades de cargas de trabalho), a coluna contém um valor de OBJECT com os seguintes pares de chave-valor:

  • Para a chave issuer, o valor é o URL do emissor do provedor do OpenID Connect (OIDC).

  • Para a chave subject, o valor é o identificador da carga de trabalho federada.

  • Para a chave audience_list, o valor são os públicos personalizados que são permitidos em um token de ID do OIDC. Um valor vazio significa que o público padrão snowflakecomputing.com é obrigatório.

LAST_ALTERED_BY

VARCHAR

Nome do usuário que modificou a credencial pela última vez.

LAST_USED_ON

TIMESTAMP_LTZ

Data e hora em que a credencial foi usada pela última vez para autenticação.

EXPIRATION_DATE

TIMESTAMP_LTZ

Data e hora em que a credencial expira.