在 Snowflake 中查看用户的只读权限

Question

我想创建一个对我的 Snowflake 帐户中的用户列表具有只读访问权限的角色。我知道我可以将 MANAGE GRANTS 全局权限授予我的角色以启用 SHOW USERS;，如 here 所述：

create role auditor;
grant MANAGE GRANTS on account to role auditor;

但在我的情况下，我不希望这个角色有权执行诸如授予权限之类的事情。我只是希望这个角色能够阅读用户列表和有关他们的各种信息。我怎样才能做到这一点？

Answer 1

您是否考虑过授予角色访问权限以查询 SNOWFLAKE.ACCOUNT_USAGE 视图而不是 SHOW 命令？ ACCOUNT_USAGE 架构中的视图提供了许多相同的信息，您可以向非管理员授予访问权限，如 here 所述。

如果您不希望用户/角色有权访问每个 ACCOUNT_USAGE 视图，另一个想法是使用管理员将结果捕获/复制到单独的表中并授予角色访问该表的权限。您甚至可以设置一个任务来定期更新表格。示例文章是here。