Privilégios de controle de acesso¶

ALL [ PRIVILEGES ]

Todos

Concede todos os privilégios para o tipo de objeto especificado.

APPLYBUDGET

Banco de dados, esquema, tabela, tabela híbrida, tabela Iceberg, warehouse, tarefa, canal, exibição materializada

Concede a capacidade de adicionar ou remover um objeto de ou para um orçamento.

APPLY MASKING POLICY

Global

Permite definir uma política de mascaramento de segurança em nível de coluna em uma coluna de tabela ou exibição e definir uma política de mascaramento em uma tag. Este privilégio global também permite executar a operação DESCRIBE em tabelas e exibições.

APPLY PASSWORD POLICY

Global

Concede a possibilidade de adicionar ou descartar uma política de senhas na conta Snowflake ou um usuário na conta Snowflake.

APPLY ROW ACCESS POLICY

Global

Permite adicionar e descartar uma política de acesso a linhas em uma tabela ou exibição. Este privilégio global também permite executar a operação DESCRIBE em tabelas e exibições.

APPLY TAG

Global

Permite adicionar ou descartar uma tag em um objeto Snowflake.

AUDIT

Global

Concede a capacidade de definir o parâmetro de usuário ENABLE_UNREDACTED_QUERY_SYNTAX_ERROR.

CREATE <Tipo_de_objeto>

Global, banco de dados, esquema

Permite criar um objeto de <tipo_objeto> (por exemplo, CREATE TABLE permite criar uma tabela dentro de um esquema).

EVOLVE SCHEMA

Tabela

Concede a capacidade de evolução do esquema ocorrer em uma tabela ao carregar dados.

EXECUTE MANAGED TASK

Global

Concede a capacidade de criar tarefas que dependem de recursos de computação sem servidor. Somente necessário para criar tarefas sem servidor. A função que tem o privilégio OWNERSHIP sobre uma tarefa deve ter tanto o privilégio EXECUTE MANAGED TASK como o privilégio EXECUTE TASK para que a tarefa seja executada.

FAILOVER

Grupo de failover

Concede a capacidade de promover um grupo de failover secundário para servir como principal.

OVERRIDE SHARE RESTRICTIONS

Global

Concede a capacidade de definir o valor do parâmetro SHARE_RESTRICTIONS em um compartilhamento que permite que uma conta de provedor Business Critical adicione uma conta de consumidor (com edição não Business Critical) a um compartilhamento. Para obter mais detalhes, consulte Habilitação do compartilhamento de uma conta Business Critical para outro tipo de conta.

INSERT

Tabela, tabela híbrida, tabela Iceberg

Permite executar um comando INSERT na tabela.

MANAGE LISTING AUTOFULFILLMENT

Global

Concede a capacidade de publicar listagens em regiões remotas usando o preenchimento automático entre nuvens e gerenciar configurações de preenchimento automático para listagens.

MODIFY

Monitor de recursos, warehouse, listagem de troca de dados, banco de dados, esquema, grupo de failover, grupo de replicação, pool de computação

Permite alterar as configurações ou propriedades de um objeto (por exemplo, em um warehouse virtual, fornece a capacidade de alterar o tamanho de um warehouse virtual).

MODIFY SESSION LOG LEVEL

Global

Permite definir o nível das mensagens de log capturadas para procedimentos armazenados e UDFs invocados na sessão atual. Para obter mais informações, consulte LOG_LEVEL.

MODIFY SESSION TRACE LEVEL

Global

Permite definir o nível de eventos de rastreamento capturados para procedimentos armazenados e UDFs invocados na sessão atual. Ao rastrear eventos, você também deve definir o parâmetro LOG_LEVEL como um dos valores compatíveis. Para obter mais informações, consulte TRACE_LEVEL.

MONITOR EXECUTION

Global

Permite monitorar canais (Snowpipe) ou tarefas na conta.

MONITOR USAGE

Global

Permite monitorar o uso em nível de conta e informações históricas para bancos de dados e warehouses; para mais detalhes, consulte Habilitação de administradores sem conta para monitorar o uso e o histórico de faturamento no console clássico. Além disso, permite visualizar contas gerenciadas usando SHOW MANAGED ACCOUNTS.

OWNERSHIP

Todos

Permite descartar, alterar e conceder ou revogar acesso a um objeto. Necessário para renomear um objeto e criar um objeto temporário com o mesmo nome do próprio objeto. OWNERSHIP é um privilégio especial para um objeto automaticamente concedido à função que criou o objeto, mas também pode ser transferido usando o comando GRANT OWNERSHIP para uma função diferente pela função proprietária ou qualquer função com o privilégio MANAGE GRANTS.

REPLICATE

Grupo de replicação, grupo de failover

Permite atualizar um grupo de replicação ou um grupo de failover secundário.

SELECT

Tabela, tabela híbrida, tabela Iceberg, tabela externa, exibição, fluxo

Permite executar uma instrução SELECT na tabela/exibição.

UPDATE

Tabela, tabela híbrida, tabela Iceberg

Permite executar um comando UPDATE na tabela.

WRITE

Estágio (somente interno), repositório de imagens

Permite realizar quaisquer operações que exijam gravar em um estágio interno (PUT, REMOVE, COPY INTO <local> etc.). Permite fazer upload de uma imagem para um repositório de imagens.

APPLY AGGREGATION POLICY

Permite adicionar e descartar uma política de agregação em uma tabela ou exibição.

Este privilégio global também permite executar a operação DESCRIBE em tabelas e exibições.

APPLY MASKING POLICY

Permite definir uma política de mascaramento de segurança em nível de coluna em uma coluna de tabela ou exibição e definir uma política de mascaramento em uma tag.

Este privilégio global também permite executar a operação DESCRIBE em tabelas e exibições.

APPLY PACKAGES POLICY

Concede a capacidade de adicionar ou descartar uma política de pacotes na conta Snowflake.

APPLY PROJECTION POLICY

Permite adicionar e descartar uma política de projeção em uma tabela ou exibição.

Este privilégio global também permite executar a operação DESCRIBE em tabelas e exibições.

ATTACH POLICY

Permite ativar uma política de redes associando-a à sua conta.

BIND SERVICE ENDPOINT

Permite criar um serviço que oferece suporte a pontos de extremidade públicos. Para obter mais informações sobre pontos de extremidade públicos, consulte Entrada: usando um serviço de fora do Snowflake

Deve ser concedido pela função ACCOUNTADMIN.

CREATE COMPUTE POOL

Permite a criação de um pool de computação para executar um serviço Snowpark Container Services.

Deve ser concedido pela função ACCOUNTADMIN.

CREATE EXTERNAL VOLUME

Permite a criação de um novo volume externo para Tabelas Iceberg.

CREATE REPLICATION GROUP

Possibilita a criação de um novo grupo de replicação.

Deve ser concedido pela função ACCOUNTADMIN.

CREATE USER

Permite criar um novo usuário.

CREATE INTEGRATION

Permite criar uma nova integração de catálogo, notificação, segurança ou armazenamento.

Deve ser concedido pela função ACCOUNTADMIN.

CREATE SHARE

Permite a um provedor de dados criar um novo compartilhamento. Para obter mais detalhes, consulte Habilitação de funções diferentes de ACCOUNTADMIN para executar tarefas de compartilhamento de dados.

Deve ser concedido pela função ACCOUNTADMIN.

EXECUTE ALERT

Concede a capacidade de executar alertas de propriedade da função.

Deve ser concedido pela função ACCOUNTADMIN.

EXECUTE TASK

Permite executar tarefas de propriedade da função. Para que tarefas sem servidor sejam executadas, a função que tem o privilégio OWNERSHIP para a tarefa também deve ter o privilégio global EXECUTE MANAGED TASK.

Deve ser concedido pela função ACCOUNTADMIN.

MANAGE GRANTS

Permite conceder ou revogar privilégios sobre objetos para os quais a função não é o proprietário.

Deve ser concedido pela função SECURITYADMIN (ou superior).

MANAGE LISTING AUTOFULFILLMENT

Concede a capacidade de publicar listagens em regiões remotas usando o preenchimento automático entre nuvens e gerenciar configurações de preenchimento automático para listagens.

Deve ser concedido pela função ACCOUNTADMIN depois que essa função tiver privilégios delegados pela função ORGADMIN.

MODIFY SESSION LOG LEVEL

Permite definir o nível das mensagens de log capturadas para procedimentos armazenados e UDFs invocados na sessão atual.

Para obter mais informações, consulte LOG_LEVEL.

MODIFY SESSION TRACE LEVEL

Permite definir o nível de eventos de rastreamento capturados para procedimentos armazenados e UDFs invocados na sessão atual.

Ao rastrear eventos, você também deve definir o parâmetro LOG_LEVEL como um dos valores compatíveis. Para obter mais informações, consulte TRACE_LEVEL.

MONITOR SECURITY

Concede a capacidade de chamar funções do sistema pertencentes a Chaves gerenciadas pelo cliente.

OVERRIDE SHARE RESTRICTIONS

Concede a capacidade de definir o valor do parâmetro SHARE_RESTRICTIONS em um compartilhamento que permite que uma conta de provedor Business Critical adicione uma conta de consumidor (com edição não Business Critical) a um compartilhamento.

Para obter mais detalhes, consulte Habilitação do compartilhamento de uma conta Business Critical para outro tipo de conta.

RESOLVE ALL

Concede a capacidade de resolver todos os objetos na conta, o que gera o objeto no comando SHOW <objetos> correspondente.

MONITOR

Permite visualizar o histórico de login do usuário.

ALL [ PRIVILEGES ]

Concede todos os privilégios, exceto OWNERSHIP, ao usuário.

OWNERSHIP

Concede controle total sobre uma função. Somente uma única função pode ter este privilégio sobre um objeto específico de cada vez. Observe que a função de proprietário não herda nenhuma permissão concedida à função que possui. Para herdar permissões de um função, essa função precisa ser concedida a outra, criando uma relação pai-filho em uma hierarquia de funções.

MODIFY

Permite alterar quaisquer propriedades de um monitor de recursos, tais como a alteração da cota de crédito mensal.

ALL [ PRIVILEGES ]

Concede todos os privilégios, exceto OWNERSHIP, para o monitor de recursos.

APPLYBUDGET

Permite adicionar ou remover um warehouse de um orçamento.

MONITOR

Permite exibir consultas atuais e passadas executadas em um warehouse, assim como estatísticas de uso do warehouse.

USAGE

Permite utilizar um warehouse virtual e, como resultado, executar consultas no warehouse. Se o warehouse for configurado para retomada automática quando uma instrução SQL (por exemplo, consulta) for enviada a ele, o warehouse é retomado automaticamente e executa a instrução.

ALL [ PRIVILEGES ]

Concede todos os privilégios, exceto OWNERSHIP, para o warehouse.

USAGE

Permite fazer referência ao volume externo ao executar outros comandos que usam o volume externo e concede a capacidade de visualizar detalhes de um volume externo em um comando SHOW ou DESCRIBE.

MODIFY

Permite alterar quaisquer propriedades de um grupo de failover.

OWNERSHIP

Concede controle total sobre um grupo de failover. Somente uma única função pode ter este privilégio sobre um objeto específico de cada vez.

REPLICATE

Habilita a atualização de um grupo de failover secundário.

MODIFY

Permite alterar quaisquer propriedades de um grupo de replicação.

OWNERSHIP

Concede controle total sobre um grupo de replicação. Somente uma única função pode ter este privilégio sobre um objeto específico de cada vez.

ALL [ PRIVILEGES ]

Concede todos os privilégios, exceto OWNERSHIP, ao grupo de replicação.

USAGE

Permite referenciar a integração ao executar outros comandos que utilizam a integração. Para obter mais informações, consulte requisitos de controle de acesso para CREATE STAGE e CREATE EXTERNAL ACCESS INTEGRATION.

OWNERSHIP

Concede controle total sobre uma integração. Somente uma única função pode ter este privilégio sobre um objeto específico de cada vez.

OWNERSHIP

Transfere a propriedade de uma política de autenticação, que concede controle total sobre a política de autenticação. Obrigatório para alterar a maioria das propriedades de uma política de autenticação.

OWNERSHIP

Concede controle total sobre a regra de rede.

OWNERSHIP

Concede controle total sobre a política de rede. Somente uma única função pode ter este privilégio sobre um objeto específico de cada vez.

OWNERSHIP

Transfere a propriedade de uma política de pacotes, o que concede controle total sobre a política de pacotes. Necessário para alterar a maioria das propriedades de uma política de pacotes.

OWNERSHIP

Transfere a propriedade de uma política de senhas, o que concede controle total sobre a política de senhas. Necessário para alterar a maioria das propriedades de uma política de senhas.

OWNERSHIP

Transfere a propriedade de uma política de sessão, o que concede controle total sobre a política de sessão. Necessário para alterar a maioria das propriedades de uma política de sessão.

IMPORTED PRIVILEGES

Permite habilitar funções diferentes de proprietário para gerenciar um Data Exchange.

MODIFY

Permite que funções diferentes daquela de proprietário modifiquem uma listagem.

OWNERSHIP

Concede controle total sobre uma listagem. Somente uma única função pode ter este privilégio sobre um objeto específico de cada vez.

OWNERSHIP

Concede controle total sobre um compartilhamento. Somente uma única função pode ter este privilégio sobre um objeto específico de cada vez. Não pode ser transferido.

APPLYBUDGET

Permite adicionar ou remover um banco de dados de um orçamento.

MONITOR

Permite executar o comando DESCRIBE no banco de dados.

REFERENCE_USAGE

Permite usar um objeto (por exemplo, exibição segura em um compartilhamento) quando o objeto faz referência a outro objeto em um banco de dados diferente. Conceda o privilégio no outro banco de dados para o compartilhamento. Não é possível conceder esse privilégio em um banco de dados a nenhum tipo de função. Para obter mais detalhes, consulte GRANT <privilégio> … TO SHARE e Compartilhamento de dados a partir de diversos bancos de dados.

CREATE SCHEMA

Permite criar um novo esquema em um banco de dados, incluindo clonar um esquema.

OWNERSHIP

Concede controle total sobre o banco de dados. Somente uma única função pode ter este privilégio sobre um objeto específico de cada vez.

APPLYBUDGET

Permite adicionar ou remover um esquema de um orçamento.

MONITOR

Permite executar o comando DESCRIBE no esquema.

CREATE AUTHENTICATION POLICY

Permite a criação de uma nova política de autenticação em um esquema.

CREATE DYNAMIC TABLE

Permite criar uma nova tabela dinâmica em um esquema.

CREATE HYBRID TABLE

Permite criar uma nova tabela híbrida em um esquema.

CREATE VIEW

Permite criar uma nova exibição em um esquema.

CREATE MATERIALIZED VIEW

Permite criar uma nova exibição materializada em um esquema.

CREATE ROW ACCESS POLICY

Permite a criação de uma nova política de acesso a linhas em um esquema.

CREATE SESSION POLICY

Permite a criação de uma nova política de sessão em um esquema.

CREATE STREAMLIT

Permite criar e visualizar um aplicativo Streamlit.

CREATE SEQUENCE

Permite criar uma nova sequência em um esquema, incluindo clonar uma sequência.

CREATE PACKAGES POLICY

Permite a criação de uma nova política de pacotes em um esquema.

CREATE PIPE

Permite criar um novo canal em um esquema.

CREATE TAG

Permite criar uma nova chave de tag em um esquema.

CREATE PROCEDURE

Permite criar um novo procedimento armazenado em um esquema.

CREATE SNOWFLAKE.CORE.BUDGET

Permite a criação de um novo orçamento em um esquema.

CREATE SNOWFLAKE.ML.ANOMALY_DETECTION

Permite a criação de novas instâncias de modelo de detecção de anomalias em um esquema.

ADD SEARCH OPTIMIZATION

Permite adicionar a otimização de pesquisa a uma tabela em um esquema.

ALL [ PRIVILEGES ]

Concede todos os privilégios, exceto OWNERSHIP, para um esquema.

SELECT

Permite executar uma instrução SELECT em uma tabela e a classificação de uma tabela.

UPDATE

Permite executar um comando UPDATE em uma tabela.

DELETE

Permite executar um comando DELETE em uma tabela.

REFERENCES

Permite fazer referência a uma tabela como a tabela de chave única/primária para uma restrição de chave estrangeira. Também permite visualizar a estrutura de uma tabela (mas não os dados) através do comando DESCRIBE ou SHOW ou consultando o Information Schema.

OWNERSHIP

Concede controle total sobre a tabela. É necessário para alterar a maioria das propriedades de uma tabela, exceto reclustering. Somente uma única função pode ter este privilégio sobre um objeto específico de cada vez.

SELECT

Permite executar uma instrução SELECT em uma tabela dinâmica.

MONITOR

Permite acessar os metadados de uma tabela dinâmica por meio de comandos e funções Snowsight e SQL.

Se você não tiver o privilégio MONITOR em uma tabela dinâmica, não poderá fazer o seguinte:

• Chamar a função de tabela DYNAMIC_TABLE_GRAPH_HISTORY para visualizar o histórico gráfico dessa tabela dinâmica.

• Chamar a função de tabela DYNAMIC_TABLE_REFRESH_HISTORY para visualizar o histórico de atualização dessa tabela dinâmica.

• Visualizar essa tabela dinâmica na saída do comando SHOW DYNAMIC TABLES.

• Visualizar os metadados dessa tabela dinâmica na saída do comando DESCRIBE DYNAMIC TABLE ou na página de detalhes das tabelas dinâmicas Snowsight.

  • Se você tiver o privilégio MONITOR, mas não tiver o privilégio SELECT, os seguintes campos ficarão ocultos: text, warehouse, scheduling_state, last_suspended_on e suspend_reason_code (ocultados apenas em Snowsight).

ALL [ PRIVILEGES ]

Concede todos os privilégios, exceto OWNERSHIP, na tabela dinâmica.

SELECT

Permite executar uma instrução SELECT em uma tabela de eventos.

ALL [ PRIVILEGES ]

Concede todos os privilégios, exceto OWNERSHIP, para a tabela de eventos.

SELECT

Permite executar uma instrução SELECT em uma tabela externa e classificar uma tabela externa.

OWNERSHIP

Concede controle total sobre a tabela externa; necessário para atualizar uma tabela externa. Somente uma única função pode ter este privilégio em um objeto específico de cada vez. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

SELECT

Permite executar uma instrução SELECT em uma tabela híbrida.

UPDATE

Permite executar um comando UPDATE em uma tabela híbrida.

DELETE

Permite executar um comando DELETE em uma tabela híbrida.

APPLYBUDGET

Permite adicionar ou remover uma tabela híbrida de um orçamento.

ALL [ PRIVILEGES ]

Concede todos os privilégios, exceto OWNERSHIP, em uma tabela híbrida.

SELECT

Permite executar uma instrução SELECT em uma tabela Iceberg.

UPDATE

Permite a execução de um comando UPDATE em uma tabela Iceberg.

DELETE

Permite a execução de um comando DELETE em uma tabela Iceberg.

APPLYBUDGET

Permite adicionar ou remover uma tabela Iceberg de um orçamento.

ALL [ PRIVILEGES ]

Concede todos os privilégios, exceto OWNERSHIP, para uma tabela Iceberg.

SELECT

Permite executar uma instrução SELECT em uma exibição e classificar uma exibição. . . Esse privilégio é suficiente para consultar uma exibição; o privilégio SELECT não é necessário nos objetos a partir dos quais a exibição é criada.

OWNERSHIP

Concede controle total sobre a exibição. Necessário para alterar uma exibição. Somente uma única função pode ter este privilégio em um objeto específico de cada vez. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

SELECT

Permite executar uma instrução SELECT em uma exibição e classificar uma exibição materializada. . . Observe que esse privilégio é suficiente para consultar uma exibição. O privilégio SELECT nos objetos subjacentes para uma exibição não é necessário.

APPLYBUDGET

Permite adicionar ou remover uma exibição materializada de um orçamento.

ALL [ PRIVILEGES ]

Concede todos os privilégios, exceto OWNERSHIP, em uma exibição.

USAGE

Permite utilizar um objeto de preparação externo em uma instrução SQL; não aplicável a estágios internos.

WRITE

Permite realizar qualquer operação que requeira gravação em um estágio interno (PUT, REMOVE, COPY INTO <local>, etc.); não aplicável a estágios externos.

ALL [ PRIVILEGES ]

Concede todos os privilégios aplicáveis, exceto OWNERSHIP, para o estágio (interno ou externo).

USAGE

Permite utilizar um formato de arquivo em uma instrução SQL.

ALL [ PRIVILEGES ]

Concede todos os privilégios, exceto OWNERSHIP, para o formato de arquivo.

APPLYBUDGET

Permite adicionar ou remover um canal de um orçamento.

OPERATE

Permite visualizar detalhes do canal (usando DESCRIBE PIPE ou SHOW PIPES), pausando ou retomando o canal e atualizando o canal.

ALL [ PRIVILEGES ]

Concede todos os privilégios, exceto OWNERSHIP, para o canal.

OWNERSHIP

Concede controle total sobre uma função de banco de dados. Somente uma única função pode ter este privilégio sobre um objeto específico de cada vez. Observe que a função de proprietário não herda nenhuma permissão concedida à função do banco de dados que possui. Para herdar permissões de um função de banco de dados, essa função de banco de dados precisa ser concedida a outra, criando uma relação pai-filho em uma hierarquia de funções.

SELECT

Permite executar uma instrução SELECT em um fluxo.

ALL [ PRIVILEGES ]

Concede todos os privilégios, exceto OWNERSHIP, para o fluxo.

APPLYBUDGET

Permite adicionar ou remover uma tarefa de um orçamento.

OPERATE

Permite visualizar detalhes da tarefa (usando DESCRIBE TASK ou SHOW TASKS) e retomar ou suspender a tarefa.

ALL [ PRIVILEGES ]

Concede todos os privilégios, exceto OWNERSHIP, para a tarefa.

READ

Ativa uma UDF ou procedimento armazenado que usa um segredo para acessar as credenciais armazenadas no segredo. Para obter mais detalhes, consulte Criação de um segredo para representar credenciais.

OWNERSHIP

Transfere a propriedade de um segredo, o que garante o controle total sobre o segredo. Exigido para alterar a maioria das propriedades de um segredo ou descartar um segredo do sistema.

APPLY

Permite a execução de operações não definidas e definidas para uma política de agregação em uma tabela ou exibição.

Observe que a concessão do privilégio global APPLY AGGREGATION POLICY (isto é, APPLY AGGREGATION POLICY em ACCOUNT) permite executar a operação DESCRIBE em tabelas e exibições.

APPLY

Permite executar as operações de remover e definir para uma política de mascaramento em uma coluna.

Observe que a concessão do privilégio global APPLY MASKING POLICY (isto é, APPLY MASKING POLICY em ACCOUNT) permite executar a operação DESCRIBE em tabelas e exibições.

Para exemplos de sintaxe, consulte Privilégios da política de mascaramento.

APPLY

Permite executar as operações de remover e definir para uma política de projeção em uma coluna.

Observe que a concessão do privilégio global APPLY PROJECTION POLICY (isto é, APPLY PROJECTION POLICY em ACCOUNT) permite executar a operação DESCRIBE em tabelas e exibições.

APPLY

Permite a execução das operações de adição e descarte para a política de acesso a linhas em uma tabela ou exibição.

Observe que a concessão do privilégio global APPLY ROW ACCESSPOLICY (ou seja, APPLY ROW ACCESS POLICY em ACCOUNT) permite executar a operação DESCRIBE em tabelas e exibições.

Para exemplos de sintaxe, consulte Resumo de comandos DDL, operações e privilégios.

APPLY

Permite a execução das operações de adição e descarte para a tag em um objeto do Snowflake.

OWNERSHIP

Concede controle total sobre a tag. Necessário para alterar a maioria das propriedades de uma tag. Somente uma única função pode ter este privilégio em um objeto específico de cada vez. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

USAGE

Permite utilizar uma sequência em uma instrução SQL.

OWNERSHIP

Concede controle total sobre a sequência; necessário para alterar a sequência. Somente uma única função pode ter este privilégio em um objeto específico de cada vez. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

USAGE

Permite chamar um procedimento armazenado.

OWNERSHIP

Concede controle total para o procedimento armazenado; necessário para alterar o procedimento armazenado. Somente uma única função pode ter este privilégio em um objeto específico de cada vez. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

USAGE

Permite chamar uma função UDF ou função externa.

OWNERSHIP

Concede controle total sobre a função UDF ou função externa; necessário para alterar a função UDF ou função externa. Somente uma única função pode ter este privilégio em um objeto específico de cada vez. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

MONITOR

Permite visualizar detalhes do alerta (usando DESCRIBE ALERT ou SHOW ALERTS).

OWNERSHIP

Concede controle total sobre o alerta. Somente uma única função pode ter este privilégio em um objeto específico de cada vez. Note that in a managed access schema, only the schema owner (i.e. the role with the OWNERSHIP privilege on the schema) or a role with the MANAGE GRANTS privilege can grant or revoke privileges on objects in the schema, including future grants.

OPERATE

Permite suspender ou retomar um pool de computação.

USAGE

Permite a execução de um serviço ou trabalho. Ele permite a comunicação com o serviço (criar uma função de serviço, usar pontos de extremidade públicos e conectar-se a partir de outro serviço).

OWNERSHIP

Concede controle total sobre o pool de computação. Somente uma única função pode ter este privilégio em um objeto de pool de computação específico de cada vez.

OWNERSHIP

Permite controle total sobre o repositório de imagens. A função com este privilégio também pode excluir um repositório de imagens.

WRITE

Permite listar e baixar imagens de um repositório. Também permite enviar imagens para o repositório.

OPERATE

Permite suspender ou retomar um serviço, a atualização do serviço e a modificação das propriedades do serviço.

MONITOR

Habilite o monitoramento de um serviço e a obtenção do status do tempo de execução.

USAGE

Permite visualizar e executar um aplicativo Streamlit.

USAGE

Permite exibir informações sobre um modelo e invocar seus métodos.