Snowflake Native App 에 대한 액세스 권한 부여하기¶

전역 권한 부여하기¶

애플리케이션을 설치한 후 권한을 부여하거나 참조를 생성하려면 다음을 수행하십시오.

1. Snowsight 에 로그인합니다.

2. 탐색 메뉴에서 Data Products » Apps 를 선택합니다.

3. 애플리케이션을 선택합니다.

4. 도구 모음에서 Security 아이콘을 선택합니다.

   애플리케이션에서 요청한 계정 수준 권한은 Account level privileges 아래에 나타납니다.

5. Account-level privileges 섹션에서 Review 를 선택한 다음, 부여하려는 각 권한에 대한 슬라이더를 전환합니다.

6. Save 를 선택합니다.

특정 오브젝트에 대한 액세스 권한 부여하기¶

공급자가 Snowflake Native App 에 대한 사용자 인터페이스를 구현하는 경우 컨슈머는 Snowsight 를 사용하여 자신의 계정에 있는 오브젝트에 대한 액세스 권한을 부여할 수 있습니다.

특정 오브젝트에 대한 액세스 권한을 부여하려면 다음을 수행하십시오.

1. Snowsight 에 로그인합니다.

2. 탐색 메뉴에서 Data Products » Apps 를 선택합니다.

3. 애플리케이션을 선택합니다.

4. 도구 모음에서 Security 아이콘을 선택합니다.

5. Privileges to objects 섹션에서 액세스 권한을 부여하려는 오브젝트 옆에 있는 Add 를 선택합니다.

6. Select Data 를 선택하고 액세스 권한을 부여하려는 데이터 제품을 선택합니다.

7. Done 을 선택합니다.

오브젝트에 대한 권한 및 액세스 취소하기¶

권한을 취소하거나 오브젝트에 대한 액세스 권한을 제거하려면 다음을 수행하십시오.

1. Snowsight 에 로그인합니다.

2. 탐색 메뉴에서 Data Products » Apps 를 선택합니다.

3. 애플리케이션을 선택합니다.

4. 도구 모음에서 Security 아이콘을 선택합니다.

   • 전역 권한을 취소하려면 Edit 버튼을 선택한 다음 취소하려는 권한에 대한 슬라이더를 전환합니다.

   • 특정 오브젝트에서 대한 액세스 권한을 취소하려면 Delete 버튼을 선택한 다음 Revoke Privilege 를 선택합니다.

애플리케이션에서 요청한 권한 보기¶

공급자가 애플리케이션에서 필요한 권한을 지정하면 권한 요청이 설치된 애플리케이션의 일부로 포함됩니다. 애플리케이션을 설치한 후 이러한 권한을 볼 수 있습니다.

애플리케이션에서 필요한 권한을 보려면 다음 예와 같이 SHOW PRIVILEGES 명령을 실행하십시오.

SHOW PRIVILEGES IN APPLICATION hello_snowflake_app;

Snowflake Native App 에 권한 부여하기¶

컨슈머는 앱에서 요청한 권한을 확인한 후 해당 권한을 앱에 부여할 수 있습니다.

예를 들어, 앱에 EXECUTE TASK 권한을 부여하려면 다음 예와 같이 GRANT PRIVILEGE 명령을 실행하십시오.

GRANT EXECUTE TASK ON ACCOUNT TO APPLICATION hello_snowflake_app;

Snowflake Native App 에 MANAGE WAREHOUSES 권한 부여하기¶

애플리케이션은 MANAGE WAREHOUSES 권한 을 통해 컨슈머 계정 내에서 웨어하우스를 생성, 수정, 사용할 수 있습니다. 앱에 MANAGE WAREHOUSES 권한을 부여하려면 다음 예와 같이 GRANT 를 사용하십시오.

GRANT MANAGE WAREHOUSES ON ACCOUNT TO APPLICATION hello_snowflake_app;

SNOWFLAKE 데이터베이스에 대한 IMPORTED PRIVILEGES 권한 부여하기¶

일부 애플리케이션은 컨슈머가 본인 계정의 SNOWFLAKE 데이터베이스에 대한 IMPORTED PRIVILEGES 권한을 부여하도록 요청할 수 있습니다. 이 권한은 SQL 명령으로만 부여할 수 있습니다. Snowsight 를 사용하여 이 권한을 부여할 수 없습니다. 애플리케이션에 이 권한이 필요한 경우 공급자는 예컨대 애플리케이션의 README 파일을 통해 이 요구 사항을 컨슈머에게 전달해야 합니다.

SNOWFLAKE 데이터베이스에 대한 IMPORT 권한을 부여하려면 다음 명령을 실행하십시오.

GRANT IMPORTED PRIVILEGES ON DATABASE SNOWFLAKE TO APPLICATION hello_snowflake_app;

앱에서 요청한 참조 보기¶

컨슈머는 다음 예와 같이 SHOW REFERENCES 명령을 실행하여 앱에서 요청한 참조를 볼 수 있습니다.

SHOW REFERENCES IN APPLICATION hello_snowflake_app;

이 명령은 앱에 정의된 모든 참조 목록을 표시합니다. 또한 참조를 생성하기 위해 컨슈머 역할이 오브젝트에 대해 가져야 하는 권한도 표시합니다.

참조를 생성하고 참조를 앱에 연결하기¶

애플리케이션에서 요청한 참조를 확인 한 후 컨슈머는 다음 예와 같이 SYSTEM$REFERENCE 시스템 함수를 실행하여 참조를 생성할 수 있습니다.

SELECT SYSTEM$REFERENCE('table', 'db1.schema1.table1', 'persistent', 'select', 'insert');

이 명령은 참조를 생성하고 오브젝트에 대한 식별자를 반환합니다. 식별자는 다음 예와 유사한 형태입니다.

ENT_REF_TABLE_16617302895522_2CDD20F5C047A5B87B2CE36F6837715786AF9F2D

컨슈머는 이 식별자를 콜백 저장 프로시저에 전달하여 참조를 앱에 연결합니다.

참조를 애플리케이션에 연결하려면 SYSTEM$REFERENCE 시스템 함수를 호출하여 반환된 식별자를 콜백 저장 프로시저에.전달해야 합니다. 콜백 프로시저는 공급자가 참조를 앱에 연결하기 위해 Snowflake Native App 에 생성하는 저장 프로시저입니다.

콜백 프로시저를 사용하려면 다음 명령을 실행하십시오.

CALL app.config.register_single_reference(
  'consumer_table', 'ADD', 'ENT_REF_TABLE_16617302895522_2CDD20F5C047A5B87B2CE36F6837715786AF9F2D');

이 예에서 register_single_reference() 저장 프로시저는 식별자가 ENT_REF_TABLE_16617302895522_2CDD20F5C047A5B87B2CE36F6837715786AF9F2D 인 참조를 앱에 연결합니다.

한 단계로 앱에 대한 참조를 생성하고 연결하기¶

애플리케이션에서 요청한 참조를 확인 한 후 컨슈머는 참조를 생성하고 SYSTEM$REFERENCE 시스템 함수를 콜백 저장 프로시저에 인자로 전달하여 참조를 앱에 연결할 수 있습니다.

다음 예에서는 SYSTEM$REFERENCE 시스템 함수를 콜백 저장 프로시저에 인자로 전달하는 구문을 보여줍니다.

CALL app.config.register_single_reference(
 'consumer_table', 'ADD', SYSTEM$REFERENCE('table', 'db1.schema1.table1',
 'PERSISTENT', 'SELECT', 'INSERT'));

이 예에서는 참조를 생성하고 식별자를 콜백 함수에 전달하여 참조를 앱에 연결합니다.