Compartilhamento de dados em exibições não seguras¶

Criar um compartilhamento que permita objetos não seguros¶

Para compartilhar exibições não seguras, crie um compartilhamento que permita objetos não seguros.

Por exemplo, execute o seguinte:

CREATE OR REPLACE SHARE allow_non_secure_views
 SECURE_OBJECTS_ONLY=FALSE
 COMMENT="Share views that require query optimization";

Depois de criar um compartilhamento que permite compartilhar exibições, use o comando GRANT <privilégio> … TO SHARE para conceder uma exibição a um compartilhamento. Por exemplo, para conceder uma exibição nomeada non_secure_view ao compartilhamento, execute o seguinte:

GRANT SELECT ON VIEW non_secure_view TO SHARE allow_non_secure_views;

Como alternativa, você pode conceder o privilégio SELECT na exibição a uma função de banco de dados e, em seguida, conceder essa função de banco de dados ao compartilhamento. Por exemplo, para conceder privilégios SELECT na exibição non_secure_view à função de banco de dados performance_engineer e, em seguida, conceder a função ao compartilhamento, execute o seguinte:

GRANT SELECT ON VIEW non_secure_view TO DATABASE ROLE performance_engineer;
GRANT DATABASE ROLE performance_engineer TO SHARE allow_non_secure_views;

Converter um compartilhamento existente para permitir o compartilhamento de exibições não seguras¶

Você pode converter um compartilhamento existente com exibições seguras em um compartilhamento que aceite o compartilhamento de exibições não seguras.

Por exemplo, para converter um compartilhamento existente secure_views_only em um que aceite o compartilhamento de exibições não seguras, faça o seguinte:

1. Use o comando SHOW GRANTS para determinar quais objetos são concedidos ao compartilhamento e quais contas têm acesso ao compartilhamento, respectivamente:

   SHOW GRANTS TO SHARE secure_views_only;
   SHOW GRANTS OF SHARE secure_views_only;
   

   Copy

2. Converta o compartilhamento existente em um que permita compartilhar exibições:

   ALTER SHARE secure_views_only
    SET SECURE_OBJECTS_ONLY = FALSE,
    COMMENT = "Convert to allow sharing non-secure views that require
    query optimization";
   

   Copy

3. Opcionalmente, converta uma exibição segura existente em uma exibição. Nesse exemplo, altere secure_view2 para uma exibição não segura:

   ALTER VIEW secure_view2 UNSET SECURE;
   

   Copy

Para obter mais detalhes, consulte Converter uma exibição segura de um compartilhamento em uma exibição não segura.

Converter uma exibição segura de um compartilhamento em uma exibição não segura¶

Se você quiser converter uma exibição segura existente de uma exibição, poderá fazer isso antes ou depois de conceder a exibição a um compartilhamento.

Para converter uma exibição segura existente de um compartilhamento em uma exibição, o seguinte deve ser verdadeiro:

• A exibição segura deve ser concedida somente a compartilhamentos configurados para permitir o compartilhamento de objetos não seguros.

• A exibição segura não pode ser concedida a:

  • Funções de banco de dados concedidas a compartilhamentos que não permitem o compartilhamento de objetos não seguros.

  • Compartilhamentos que não permitem o compartilhamento de objetos não seguros.

Por exemplo, para uma exibição segura existente chamada high_performance_view, remova a configuração da propriedade SECURE:

ALTER VIEW high_performance_view UNSET SECURE;

Alternativamente, você pode recriar a exibição segura como uma exibição:

CREATE OR REPLACE VIEW high_performance_view WITH COPY GRANTS;

Limitações de compartilhamento de exibições não seguras¶

Se você planeja compartilhar exibições, considere o seguinte:

• Depois de criar um compartilhamento com a propriedade SECURE_OBJECTS_ONLY definida como FALSE, você não poderá remover a configuração dessa propriedade ou configurar a propriedade como TRUE.

• Você só pode compartilhar exibições não seguras. Outros objetos não seguros, como funções, não podem ser compartilhados.

Sintaxe para compartilhar exibições não seguras¶

CREATE [ OR REPLACE ] SHARE <name>
[ SECURE_OBJECTS_ONLY = <boolean> ]
[ COMMENT = '<string_literal>' ]