Usuário e segurança DDL¶

Gerenciamento de usuários¶

Cada usuário com acesso ao Snowflake é representado por um objeto de usuário. Um objeto de usuário armazena todas as informações sobre o usuário, incluindo seu nome de login, senha e padrões (função, warehouse virtual e namespace). Use os seguintes comandos DDL para gerenciar os usuários no sistema:

• CREATE USER

• ALTER USER

• DROP USER

• DESCRIBE USER

• SHOW USERS

Gerenciamento de funções¶

O Snowflake usa funções para controlar o acesso a objetos no sistema:

• São concedidos privilégios de acesso às funções para objetos do sistema (bancos de dados, tabelas etc.).

• As funções são atribuídas a usuários para que eles possam criar, modificar e usar os objetos para os quais as funções têm privilégios.

• Podem ser concedidas funções a outras funções para oferecer suporte à definição de privilégios de acesso hierárquicos.

Use os seguintes comandos DDL para gerenciar as funções no sistema:

• CREATE ROLE

• ALTER ROLE

• DROP ROLE

• SHOW ROLES

Use os seguintes comandos DDL para gerenciar as funções de banco de dados no sistema:

• CREATE DATABASE ROLE

• ALTER DATABASE ROLE

• DROP DATABASE ROLE

• SHOW DATABASE ROLES

Use o seguinte comando para ativar uma função primária ou secundária dentro de uma sessão de usuário:

• USE ROLE

• USE SECONDARY ROLES

Gerenciamento de marcação de objetos¶

O Snowflake oferece suporte ao seguinte DDL para criar e gerenciar tags:

• CREATE TAG

• ALTER TAG

• ALTER <objeto> (para definir uma tag em um objeto Snowflake)

• SHOW TAGS

• DROP TAG

• UNDROP TAG

Note que o Snowflake não oferece suporte à operação describe para o objeto de tag.

Gerenciamento de controle de acesso¶

Use os seguintes comandos para gerenciar o controle de acesso de objetos, concedendo (e revogando) privilégios de objetos a funções e concedendo funções a usuários e outras funções:

• GRANT <privilégios>

• REVOKE <privilégios>

• GRANT <privilégio> … TO SHARE

• REVOKE <privilégio> … FROM SHARE

• GRANT DATABASE ROLE … TO SHARE

• REVOKE DATABASE ROLE … FROM SHARE

• GRANT OWNERSHIP

• GRANT ROLE

• GRANT DATABASE ROLE

• REVOKE ROLE

• REVOKE DATABASE ROLE

• SHOW GRANTS

Gerenciamento de políticas de redes¶

Uma política de redes oferece suporte à restrição de acesso à sua conta com base no endereço IP do usuário. Use os seguintes comandos para criar, alterar ou descartar políticas de redes:

• ALTER NETWORK POLICY

• CREATE NETWORK POLICY

• DESCRIBE NETWORK POLICY

• DROP NETWORK POLICY

• SHOW NETWORK POLICIES

Gerenciamento do segredo¶

O Snowflake oferece suporte aos seguintes comandos e operações DDL para gerenciar segredos:

• CREATE SECRET

• ALTER SECRET

• DROP SECRET

• SHOW SECRETS

• DESCRIBE SECRET

Gerenciamento de políticas de senhas¶

O Snowflake fornece os seguintes comandos DDL para gerenciar os objetos da política de senhas:

• CREATE PASSWORD POLICY

• ALTER PASSWORD POLICY

• DROP PASSWORD POLICY

• SHOW PASSWORD POLICIES

• DESCRIBE PASSWORD POLICY

Gerenciamento de políticas de sessão¶

O Snowflake fornece os seguintes comandos DDL para gerenciar os objetos da política de sessão:

• CREATE SESSION POLICY

• ALTER SESSION POLICY

• DROP SESSION POLICY

• SHOW SESSION POLICIES

• DESCRIBE SESSION POLICY

Integrações de terceiros¶

Uma integração é um objeto Snowflake que fornece uma interface entre o Snowflake e serviços de terceiros. Use os seguintes comandos para criar, alterar ou descartar integrações: