Rôles Snowflake

Snowflake est une plateforme de stockage de données dans le cloud. Elle propose différents rôles pour aider à gérer les bases de données et sécuriser les données.

Snowflake aide les organisations à gérer les permissions des utilisateurs et à contrôler efficacement leurs données. Il utilise pour cela le contrôle d’accès basé sur le rôle (RBAC).

RBAC permet aux organisations de maintenir un contrôle précis sur leurs données. Cet article expliquera les bases des rôles Snowflake. Il expliquera également comment ils peuvent simplifier la gestion des bases de données Snowflake en utilisant les principes RBAC.

Comprendre les rôles Snowflake

Snowflake fournit plusieurs rôles définis par le système qui accordent des privilèges et des droits d’accès spécifiques aux utilisateurs. Ces rôles sont conçus pour répondre à différents niveaux de responsabilité au sein d’une organisation. Regardons de plus près les principaux rôles Snowflake :

ORGADMIN : Le rôle ORGADMIN accorde un contrôle total sur tous les objets et utilisateurs au sein d’une organisation. C’est le niveau de privilège le plus élevé dans Snowflake.
ACCOUNTADMIN : Le rôle ACCOUNTADMIN gère tous les objets et utilisateurs au sein d’un compte. Il a la capacité de créer et de modifier des bases de données, des entrepôts et d’autres objets au niveau du compte.
SYSADMIN : Le rôle SYSADMIN est responsable de la gestion des objets et des tâches au niveau du système, tels que la création et la modification des entrepôts, des moniteurs et des moniteurs de ressources.
SECURITYADMIN : Le rôle SECURITYADMIN se concentre sur les tâches liées à la sécurité, y compris la gestion des utilisateurs, des rôles et des privilèges au sein d’un compte.
USERADMIN : Le rôle USERADMIN est responsable de la gestion des utilisateurs et des rôles au sein d’un compte, mais avec des privilèges limités par rapport au rôle SECURITYADMIN.
PUBLIC : Le rôle PUBLIC est automatiquement accordé à tous les utilisateurs de Snowflake et fournit un accès de base aux objets qui sont explicitement attribués à ce rôle.

Exemple :

-- Accorder le rôle SYSADMIN à un utilisateur
GRANT ROLE SYSADMIN TO USER john_doe;

Exploitation des vues et fonctions intégrées

Snowflake fournit un ensemble de vues et de fonctions intégrées permettant aux administrateurs de gérer efficacement les rôles. Ces vues et fonctions offrent des aperçus sur les attributions de rôles, les privilèges et la hiérarchie.

Vues du schéma d’information

INFORMATION_SCHEMA.APPLICABLE_ROLES : Cette vue affiche les rôles applicables à l’utilisateur actuel, y compris les rôles hérités.

Exemple :

SELECT * FROM INFORMATION_SCHEMA.APPLICABLE_ROLES;

INFORMATION_SCHEMA.ENABLED_ROLES : Cette vue montre les rôles actuellement activés pour la session de l’utilisateur.

Exemple :

SELECT * FROM INFORMATION_SCHEMA.ENABLED_ROLES;

Fonctions du système

CURRENT_ROLE() : Cette fonction retourne le rôle actuellement actif pour la session de l’utilisateur.

Exemple :

SELECT CURRENT_ROLE();

HAS_ROLE() : Cette fonction vérifie si un utilisateur s’est vu attribuer un rôle spécifique.

Exemple :

SELECT HAS_ROLE('SYSADMIN');

Mise en œuvre de RBAC avec des rôles Snowflake

Le modèle RBAC de Snowflake permet aux organisations d’attribuer des rôles aux utilisateurs en fonction de leurs responsabilités professionnelles et de leurs besoins d’accès. En accordant des rôles appropriés aux utilisateurs, les administrateurs peuvent s’assurer que les individus disposent des privilèges nécessaires pour accomplir leurs tâches tout en maintenant la sécurité des données.

Exemple :

-- Créer un rôle personnalisé pour les analystes de données
CREATE ROLE data_analyst;
-- Accorder des privilèges spécifiques au rôle data_analyst
GRANT USAGE ON WAREHOUSE analytics_wh TO ROLE data_analyst;
GRANT SELECT ON DATABASE analytics_db TO ROLE data_analyst;
-- Attribuer le rôle data_analyst à un utilisateur
GRANT ROLE data_analyst TO USER jane_doe;

Dans cet exemple, nous créons un rôle personnalisé nommé data_analyst. Nous assignons ensuite certains privilèges à ce rôle, comme l’utilisation d’un entrepôt spécifique et l’accès à une base de données désignée. Nous donnons à un utilisateur le rôle d’analyste de données afin qu’il puisse analyser les données dans un périmètre spécifique.

Meilleures pratiques pour la gestion des rôles Snowflake

Pour gérer efficacement les rôles Snowflake et garantir un environnement de base de données sécurisé et organisé, tenez compte des meilleures pratiques suivantes :

Suivez le principe de moindre privilège : Accordez aux utilisateurs uniquement le minimum de privilèges nécessaires pour accomplir leurs tâches.
Examinez et auditez régulièrement les attributions de rôles pour identifier et supprimer tout privilège inutile ou obsolète.
Utilisez les hiérarchies de rôles pour simplifier la gestion des permissions et hériter des privilèges des rôles parents.
Implémentez la séparation des tâches en attribuant des rôles différents aux utilisateurs en fonction de leurs fonctions professionnelles afin d’éviter les conflits d’intérêts.
Utilisez les vues et fonctions intégrées de Snowflake pour surveiller et résoudre les problèmes liés aux rôles.

Exemple :

-- Créer une hiérarchie de rôles
CREATE ROLE junior_analyst;
GRANT ROLE junior_analyst TO ROLE data_analyst;
-- Accorder des privilèges spécifiques au rôle junior_analyst
GRANT SELECT ON TABLE analytics_db.public.sales TO ROLE junior_analyst;

Dans cet exemple, nous créons une hiérarchie de rôles en accordant le rôle junior_analyst au rôle data_analyst. Cela permet aux analystes juniors d’hériter des privilèges du rôle d’analyste de données tout en ayant des privilèges supplémentaires spécifiques accordés à leur rôle.

Conclusion

Les rôles intégrés de Snowflake et les capacités RBAC fournissent un cadre puissant pour gérer l’accès aux bases de données et assurer la sécurité des données. Les organisations peuvent rendre plus efficaces leurs processus de gestion des bases de données Snowflake. Elles peuvent le faire en comprenant les différents rôles Snowflake, en utilisant les vues et fonctions intégrées et en suivant les meilleures pratiques. Cela les aidera à maintenir un contrôle détaillé sur les permissions des utilisateurs.

La mise en œuvre d’un contrôle d’accès basé sur les rôles efficace améliore non seulement la sécurité, mais simplifie également les tâches d’administration, permet la scalabilité et facilite la conformité aux réglementations de l’industrie. Le système de gestion des rôles de Snowflake est facile à utiliser et flexible. Il aide les organisations à se concentrer sur l’obtention d’informations importantes à partir de leurs données. Dans le même temps, il garantit que les bonnes personnes peuvent accéder aux ressources appropriées.

Les organisations peuvent améliorer leur sécurité et leur conformité de base de données Snowflake avec les outils DataSunrise. Ces outils sont faciles à utiliser et incluent des fonctionnalités pour l’audit, le masquage et la conformité. Contactez notre équipe pour une démo en ligne pour découvrir comment DataSunrise peut renforcer votre environnement Snowflake.