SSO を使用するようSnowflake Open Catalogを構成する¶

Snowflake Open Catalog用にSnowflake CLI 接続を追加する¶

SSO を有効にするSnowflake Open Catalogアカウントの接続を追加します。

• 以下の値で 接続を追加 <https://docs.snowflake.com/en/developer-guide/snowflake-cli/connecting/configure-connections#add-a-connection>_ をします。その他のパラメーターについては、 Enter を押して、パラメーターの値の指定をスキップします。

  接続構成パラメーター	値
  この接続の名前	接続の名前を指定します（例: myopencatalogconnection）。
  アカウント名	Snowflake組織名の後にOpen Catalogのアカウント名をこの形式で指定します。 <orgname>-<my-snowflake-open-catalog-account-name>。 例えば、 ABCDEFG-MYACCOUNT1 です。 これらの名前を調べるには、 はじめに_ をご参照ください。
  ユーザー名	Open Catalogのユーザー名を指定します（例: jsmith）。
  パスワード [任意]	Open Catalogの接続を作成する場合、このパラメーターはオプション ではありません。 Open Catalogのパスワードを入力してください（例: MyPassword123456789）。
  接続のロール [任意]	Open Catalogの接続を作成する場合、このパラメーターはオプション ではありません。 POLARIS_ACCOUNT_ADMIN を入力する必要があります

Snowflake CLI 接続のテスト¶

• CLI 接続をテストするには、以下の例に従ってください。 myopencatalogconnection の接続をテストします。

  snow connection test -c myopencatalogconnection
  

  Copy

  応答は次のようになります。

  +------------------------------------------------------------------------------+
  | key              | value                                                     |
  |----------------------------+-------------------------------------------------|
  | Connection name  | myopencatalogconnection                                   |
  | Status           | OK                                                        |
  | Host             | ABCDEFG-MYACCOUNT1.snowflakecomputing.com                 |
  | Account          | ABCDEFG-MYACCOUNT1                                        |
  | User             | jsmith                                                    |
  | Role             | POLARIS_ACCOUNT_ADMIN                                     |
  | Database         | not set                                                   |
  | Warehouse        | not set                                                   |
  +------------------------------------------------------------------------------+
  

  Copy

Snowflake Open CatalogのSnowflake CLI 接続をデフォルトに設定する¶

使用する接続に必要な POLARIS_ACCOUNT_ADMIN ロールが常に付与されるようにするには、Open Catalog用に作成したSnowflake CLI 接続をデフォルトの接続として設定します。デフォルト接続の詳細については、 デフォルト接続の設定 <https://docs.snowflake.com/en/developer-guide/snowflake-cli/connecting/configure-connections#set-the-default-connection>_ をご参照ください。

1. この例に従います。これは、 myopencatalogconnection 接続をデフォルトとして設定します。

   snow connection set-default myopencatalogconnection
   

   Copy

2. 正しいユーザーとロールを使用していることを確認するには、以下を実行してください。

   snow sql -q "Select current_user(); select current_role();"
   

   Copy

   応答はOpen Catalogのユーザー名を返し、 CURRENT ROLE は POLARIS_ACCOUNT_ADMIN である必要があります。

   +----------------+
   | CURRENT_USER() |
   |----------------|
   | JSMITH        |
   +----------------+
   select current_role();
   +-----------------------+
   | CURRENT_ROLE()        |
   |-----------------------|
   | POLARIS_ACCOUNT_ADMIN |
   +-----------------------+
   

   Copy

Auth0セキュリティ統合¶

• Auth0の SAML セキュリティ統合を作成するには、Snowflake CLI で以下のコマンドを実行します。

  snow sql -q “create security integration <Name>
      type = saml2
      enabled = true
      saml2_issuer = 'urn:<Auth0 Domain>'
      saml2_sso_url = '<SAML Protocol URL>'
      saml2_provider = 'Custom'
      saml2_x509_cert='<Certificate from Auth0>'
      saml2_sp_initiated_login_page_label = 'Auth0'
      saml2_enable_sp_initiated = true
      saml2_snowflake_acs_url = 'https://<orgname>-<my-snowflake-open-catalog-account-name>.snowflakecomputing.com/fed/login'
      saml2_snowflake_issuer_url = 'https://<orgname>-<my-snowflake-open-catalog-account-name>.snowflakecomputing.com'
      saml2_requested_nameid_format = 'urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress';”
  

  Copy

  条件:

  • <Name> は、セキュリティ統合の識別子を指定します。アカウントに対して一意である必要があります。

  • <Auth0 Domain> はAuth0コンソールにコピーされます。この値を見つけるには、Auth0でアプリケーション> アプリケーション > Snowflake Open Catalogアプリケーション > 設定 > 基本情報: ドメイン フィールドに移動します。

  • <SAML プロトコル URL> が、Auth0コンソールにコピーされます。この値を見つけるには、Auth0でアプリケーション > アプリケーション > Snowflake Open Catalogアプリケーション > 設定 > 詳細設定 > エンドポイントタブ: SAML プロトコル URL フィールドに移動します。

  • <Auth0からの証明書> がAuth0コンソールにコピーされます。この値を見つけるには、Auth0でアプリケーション > アプリケーション > Snowflake Open Catalogアプリケーション > 設定 >詳細設定 > 証明書タブ: 証明書の署名 にフィールドに移動します。<BEGIN CERTIFICATE> と <END CERTIFICATE>の間の値をコピーします。

  • <orgname> はSnowflakeの組織名です。この名前を見つけるには、 始める前にをご参照ください。

  • <my-snowflake-open-catalog-account-name> はSnowflake Open Catalogのアカウント名です。この名前を見つけるには、 始める前にをご参照ください。

Oktaセキュリティ統合¶

• Oktaの SAML セキュリティ統合を作成するには、Snowflake CLI で次のコマンドを実行します。

  snow sql -q “CREATE SECURITY INTEGRATION <Name>
      TYPE = SAML2 
      ENABLED = TRUE 
      SAML2_ISSUER = '<ENTITY ID>' 
      SAML2_SSO_URL = '<IDP SSO URL>' 
      SAML2_PROVIDER = 'OKTA' 
      SAML2_X509_CERT='<Authentication Certificate>' 
      SAML2_SP_INITIATED_LOGIN_PAGE_LABEL = 'OKTA SSO'
      SAML2_ENABLE_SP_INITIATED = TRUE
      SAML2_SNOWFLAKE_ACS_URL = 'https://<orgname>-<my-snowflake-open-catalog-account-name>.snowflakecomputing.com/fed/login'
      SAML2_SNOWFLAKE_ISSUER_URL = 'https://<orgname>-<my-snowflake-open-catalog-account-name>.snowflakecomputing.com';”
  

  Copy

  条件:

  • <Name> は、セキュリティ統合の識別子を指定します。アカウントに対して一意である必要があります。

  • <ENTITY ID> は、 Oktaでアプリケーションを作成した際にコピーしたエンティティ ID です。

  • <IDP SSO URL> はOktaでアプリケーションを作成する際にコピーした IDP SSO URL の値です。

  • <認証証明書> は、Oktaでアプリケーションを作成する際にコピーした IDP 認証証明書の値です。

  • <orgname> はSnowflakeの組織名です。この名前を見つけるには、 始める前にをご参照ください。

  • <my-snowflake-open-catalog-account-name> はSnowflake Open Catalogのアカウント名です。この名前を見つけるには、 始める前にをご参照ください。