Zugriff auf eine Snowflake Native App gewähren¶

Globale Berechtigungen erteilen¶

Um nach Installation einer Anwendung Berechtigungen zu erteilen oder Referenzen zu erstellen, gehen Sie wie folgt vor:

1. Melden Sie sich bei Snowsight an.

2. Wählen Sie im Navigationsmenü die Option Data Products » Apps aus.

3. Wählen Sie die Anwendung aus.

4. Wählen Sie auf der Symbolleiste das Symbol Security aus.

   Die von der Anwendung angeforderten Berechtigungen auf Kontoebene werden unter Account level privileges angezeigt.

5. Wählen Sie im Bereich Account-level privileges die Option Review aus, und aktivieren Sie dann die Schieberegler jeder Berechtigung, die Sie zuweisen möchten.

6. Wählen Sie Save aus.

Zugriff auf bestimmte Objekte autorisieren¶

Wenn ein Anbieter eine Benutzerschnittstelle für Snowflake Native App implementiert, kann ein Verbraucher Snowsight verwenden, um den Zugriff auf Objekte in seinem Konto zu autorisieren.

So autorisieren Sie den Zugriff auf bestimmte Objekte:

1. Melden Sie sich bei Snowsight an.

2. Wählen Sie im Navigationsmenü die Option Data Products » Apps aus.

3. Wählen Sie die Anwendung aus.

4. Wählen Sie auf der Symbolleiste das Symbol Security aus.

5. Wählen Sie im Bereich Privileges to objects neben dem Objekt, für das Sie den Zugriff autorisieren möchten, Add aus.

6. Wählen Sie Select Data aus, und wählen Sie dann das Datenprodukt aus, auf das Sie den Zugriff autorisieren möchten.

7. Wählen Sie Done aus.

Berechtigungen und Zugriff auf Objekte entziehen¶

Um Berechtigungen zu entziehen oder den Zugriff auf Objekte zu entfernen, gehen Sie wie folgt vor:

1. Melden Sie sich bei Snowsight an.

2. Wählen Sie im Navigationsmenü die Option Data Products » Apps aus.

3. Wählen Sie die Anwendung aus.

4. Wählen Sie auf der Symbolleiste das Symbol Security aus.

   • Um eine globale Berechtigung zu entziehen, wählen Sie die Schaltfläche Edit aus, und schalten Sie dann den Schieberegler für die Berechtigung, die Sie widerrufen möchten, um.

   • Um den Zugriff auf ein bestimmtes Objekt zu entziehen, klicken Sie auf die Schaltfläche Delete, und wählen Sie dann Revoke Privilege aus.

Von einer Anwendung angeforderte Berechtigungen anzeigen¶

Wenn ein Anbieter die von der Anwendung benötigten Berechtigungen angibt, werden die Berechtigungsanforderungen als Teil der installierten Anwendung integriert. Sie können diese Berechtigungen nach Installation der Anwendung einsehen.

Um die Berechtigungen anzuzeigen, die von einer Anwendung angefordert wurden, führen Sie den Befehl SHOW PRIVILEGES aus, wie im folgenden Beispiel gezeigt:

SHOW PRIVILEGES IN APPLICATION hello_snowflake_app;

Einer Snowflake Native App Berechtigungen erteilen¶

Nachdem ein Verbraucher die von einer App angeforderten Berechtigungen ermittelt hat, kann er der App diese Berechtigungen erteilen.

Um einer App beispielsweise die Berechtigung EXECUTE TASK zu erteilen, führen Sie den Befehl GRANT PRIVILEGE aus, wie im folgenden Beispiel gezeigt:

GRANT EXECUTE TASK ON ACCOUNT TO APPLICATION hello_snowflake_app;

Einer Snowflake Native App die Berechtigung MANAGE WAREHOUSES erteilen¶

Die Berechtigung MANAGE WAREHOUSES ermöglicht es einer Anwendung, Warehouses innerhalb des Verbraucherkontos zu erstellen, zu ändern und zu nutzen. Um einer App die Berechtigung MANAGE WAREHOUSES zu erteilen, verwenden Sie GRANT, wie im folgenden Beispiel gezeigt:

GRANT MANAGE WAREHOUSES ON ACCOUNT TO APPLICATION hello_snowflake_app;

Berechtigung IMPORTED PRIVILEGES für die SNOWFLAKE-Datenbank erteilen¶

Einige Anwendungen verlangen möglicherweise, dass einem Verbraucher die Berechtigung IMPORTED PRIVILEGES für die SNOWFLAKE-Datenbank in seinem Konto erteilt wird. Diese Berechtigung kann nur mit SQL-Befehlen erteilt werden. Sie kann nicht über Snowsight erteilt werden. Wenn eine Anwendung diese Berechtigung anfordert, muss der Anbieter dem Verbraucher diese Anforderung mitteilen, z. B. in der README-Datei der Anwendung.

Um die Berechtigung IMPORT für die SNOWFLAKE-Datenbank zu erteilen, führen Sie den folgenden Befehl aus:

GRANT IMPORTED PRIVILEGES ON DATABASE SNOWFLAKE TO APPLICATION hello_snowflake_app;

Von App angeforderte Referenzen anzeigen¶

Ein Verbraucher kann die von einer App angeforderten Referenzen anzeigen, indem der Befehl SHOW REFERENCES wie im folgenden Beispiel ausgeführt wird:

SHOW REFERENCES IN APPLICATION hello_snowflake_app;

Dieser Befehl zeigt eine Liste aller in der App definierten Referenzen an. Er zeigt außerdem die Berechtigungen an, die die Verbraucherrolle für das Objekt haben muss, um die Referenz erstellen zu können.

Referenz erstellen und mit App verknüpfen¶

Nach dem Anzeigen der Referenzen, die von der Anwendung angefordert werden, kann ein Verbraucher die Referenz erstellen, indem die Systemfunktion SYSTEM$REFERENCE wie im folgenden Beispiel ausgeführt wird:

SELECT SYSTEM$REFERENCE('table', 'db1.schema1.table1', 'persistent', 'select', 'insert');

Dieser Befehl erstellt die Referenz und gibt einen Bezeichner für das Objekt zurück. Der Bezeichner sieht ähnlich aus wie im folgenden Beispiel:

ENT_REF_TABLE_16617302895522_2CDD20F5C047A5B87B2CE36F6837715786AF9F2D

Der Verbraucher übergibt diesen Bezeichner an eine gespeicherte Callback-Prozedur, um die Referenz mit der App zu verknüpfen.

Um eine Referenz mit einer Anwendung zu verknüpfen, müssen der Verbraucher den Bezeichner, der durch den Aufruf der Systemfunktion SYSTEM$REFERENCE zurückgegeben wurde, an eine gespeicherte Callback-Prozedur übergeben. Eine Callback-Prozedur ist eine gespeicherte Prozedur, die der Anbieter in der Snowflake Native App erstellt, um eine Referenz mit der App zu verknüpfen.

Um eine Callback-Prozedur zu verwenden, führen Sie den folgenden Befehl aus:

CALL app.config.register_single_reference(
  'consumer_table', 'ADD', 'ENT_REF_TABLE_16617302895522_2CDD20F5C047A5B87B2CE36F6837715786AF9F2D');

In diesem Beispiel verknüpft die gespeicherte Prozedur register_single_reference() die Referenz mit dem Bezeichner ENT_REF_TABLE_16617302895522_2CDD20F5C047A5B87B2CE36F6837715786AF9F2D mit der App.

Referenz erstellen und mit App verknüpfen in nur einem Schritt¶

Nach dem Anzeigen der Referenzen, die von der Anwendung angefordert werden, kann ein Verbraucher die Referenz erstellen und sie mit der App verknüpfen, indem die Systemfunktion SYSTEM$REFERENCE als Argument an eine gespeicherte Callback-Prozedur übergeben wird.

Das folgende Beispiel zeigt die Syntax für die Übergabe der Systemfunktion SYSTEM$REFERENCE als Argument an eine gespeicherte Callback-Prozedur:

CALL app.config.register_single_reference(
 'consumer_table', 'ADD', SYSTEM$REFERENCE('table', 'db1.schema1.table1',
 'PERSISTENT', 'SELECT', 'INSERT'));

In diesem Beispiel wird die Referenz erstellt und der Bezeichner an die Callback-Funktion übergeben, um die Referenz mit der App zu verknüpfen.