我们希望将 SECURITYADMIN 的所有权从一个用户替换为另一个用户
【问题讨论】：
标签： snowflake-cloud-data-platform privileges ownership
首先，Snowflake 应用“基于角色的访问控制 (RBAC)”。因此，您不应考虑直接向用户授予权限。这是不可能的。所有权限都分配给角色，而这些角色又分配给用户。
您提到了 SECURITYADMIN。它是不属于任何其他角色的预定义角色。为什么要更改它的所有权？如果您想将 SECURITYADMIN 从一个用户分配给另一个用户，您只需运行以下命令：
USE ROLE ACCOUNTADMIN;
GRANT ROLE SECURITYADMIN TO USER NEW_USER;
REVOKE ROLE SECURITYADMIN FROM USER OLD_USER;
由于您将为角色分配权限，因此您可以将角色授予其他用户，这样他们将拥有相同的权限。
您可以使用 GRANT 命令添加权限：
https://docs.snowflake.com/en/sql-reference/sql/grant-privilege.html
您可以使用 GRANT OWNERSHIP 转让所有权：
https://docs.snowflake.com/en/sql-reference/sql/grant-ownership.html
【讨论】：
Grant Ownership 命令是实现此要求的一个选项：https://docs.snowflake.com/en/sql-reference/sql/grant-ownership.html#:~:text=Transfers%20ownership%20of%20an%20object,see%20Access%20Control%20in%20Snowflake。
要添加权限，请对特定对象使用“授予”命令并分配给特定角色。 https://docs.snowflake.com/en/sql-reference/sql/grant-privilege.html
【讨论】：