Contas de organização¶

Sobre funções de administrador e privilégios atribuíveis¶

Os administradores da organização usam a função GLOBALORGADMIN na conta da organização para executar todas as tarefas de nível organizacional, incluindo a administração da própria conta da organização. A função GLOBALORGADMIN tem todos os privilégios da função ORGADMIN, além dos privilégios associados à função ACCOUNTADMIN em uma conta regular.

A função GLOBALORGADMIN pode atribuir privilégios a outras funções para permitir que outros usuários executem tarefas de nível organizacional. Na conta da organização, a função GLOBALORGADMIN pode atribuir os seguintes privilégios:

• APPLY TAG

• MANAGE ACCOUNTS

• MANAGE LISTING AUTO FULFILLMENT

• MANAGE ORGANIZATION CONTACTS

• MANAGE ORGANIZATION TERMS

• PURCHASE DATA EXCHANGE LISTING

Esses privilégios são definidos para a conta. Por exemplo, para atribuir o privilégio MANAGE ACCOUNTS à função custom_role, execute o seguinte:

USE ROLE GLOBALORGADMIN;

GRANT MANAGE ACCOUNTS ON ACCOUNT TO custom_role;

Para obter mais informações sobre esses privilégios, consulte Privilégios de controle de acesso.

Criar a conta da organização¶

Para criar a conta da organização:

1. Escolha uma conta existente a partir da qual você criará a conta da organização. Esta conta existente deve ter a função ORGADMIN habilitada.

2. Entre na conta que você está usando para criar a conta da organização.

3. Mude para a função ORGADMIN. Por exemplo:

   USE ROLE ORGADMIN;
   

   Copy

4. Execute o comando CREATE ORGANIZATION ACCOUNT. Por exemplo:

   CREATE ORGANIZATION ACCOUNT myorgaccount
       ADMIN_NAME = admin
       ADMIN_PASSWORD = 'TestPassword1'
       EMAIL = 'myemail@myorg.org'
       MUST_CHANGE_PASSWORD = true
       EDITION = enterprise;
   

   Copy

Excluir a conta da organização¶

Se você precisar excluir a conta da organização, entre em contato com o Suporte Snowflake.

Mover a conta da organização para uma região diferente¶

Você pode mover uma conta de organização entre regiões, desde que essas regiões estejam no grupo de região PUBLIC ou em um grupo de região VPS.

O Snowflake usa grupos de replicação para mover objetos da conta da organização na região de origem para a conta da organização na nova região. Como resultado, somente objetos que podem ser replicados são movidos com a conta da organização. Para obter uma lista de objetos que podem ser movidos com a conta da organização, consulte Objetos replicados.

Mover a conta da organização para uma região diferente é um processo de duas etapas:

1. Chame a função SYSTEM$INITIATE_MOVE_ORGANIZATION_ACCOUNT da conta da organização para iniciar o processo de movimentação. O Snowflake começa a replicar objetos para a nova região.

   A função aceita um nome de conta temporário, a nova região e uma lista de objetos a serem movidos como argumentos. Por exemplo:

   CALL SYSTEM$INITIATE_MOVE_ORGANIZATION_ACCOUNT(
     'MY_TEMP_NAME',
     'aws_us_west_2',
     'ALL');
   

   Copy

2. Quando você tiver verificado que os dados na conta da organização foram replicados com sucesso na nova região, chame a função SYSTEM$COMMIT_MOVE_ORGANIZATION_ACCOUNT para finalizar a movimentação, especificando um período de carência após o qual a conta da organização original será excluída.

   Por exemplo, a chamada a seguir finaliza a movimentação e especifica que a conta da organização original na região de origem será excluída após 14 dias.

   CALL SYSTEM$COMMIT_MOVE_ORGANIZATION_ACCOUNT(14);
   

   Copy

A qualquer momento, você pode visualizar o status de uma tentativa de mover uma conta da organização chamando a função SYSTEM$SHOW_MOVE_ORGANIZATION_ACCOUNT_STATUS.

Exibições no esquema ORGANIZATION_USAGE¶

Assim como as contas regulares, a conta da organização tem um esquema ORGANIZATION_USAGE no banco de dados do SNOWFLAKE compartilhado que contém dados de uso.

A maioria das exibições no esquema ORGANIZATION_USAGE corresponde a uma exibição no esquema ACCOUNT_USAGE. Por exemplo, a exibição ALERT_HISTORY em ambos os esquemas contém dados sobre alertas. A exibição no esquema ORGANIZATION_USAGE consolida dados da exibição correspondente no nível da conta de cada conta, permitindo que você consulte dados de uso de todas as contas a partir de uma única exibição.

O esquema ORGANIZATION_USAGE em uma conta de organização contém mais exibições do que o esquema ORGANIZATION_USAGE em uma conta regular, o que permite que você obtenha insights adicionais sobre o uso agregado da conta entre contas. Por exemplo, a conta da organização permite que você use uma única exibição para monitorar o histórico de acesso em toda a organização, algo que você não pode fazer em uma conta regular. Essas exibições adicionais são consideradas exibições premium e geram custos adicionais.

USE ROLE GLOBALORGADMIN;

GRANT APPLICATION ROLE ORG_USAGE_ADMIN TO ROLE custom_role;

GRANT ROLE custom_role TO USER joe;