• "Je ne comprends pas, je ne vois pas mes tables pourtant j’ai le bon rôle !?"

• "Ma procédure stockée s’exécute mais j’ai l’impression qu’elle ne prend pas en compte ma nouvelle table ?!"

• ou encore si vous avez déjà été confronté au redoutable "Error: insufficient privileges"

• Le ROLE_2 dispose du privilège C car il a hérité du ROLE_3.

• Le ROLE_1 dispose des privilèges B et C car il a hérité du ROLE_2.

• Le USER 1 dispose de l’ensemble des privilèges A, B et C car il dispose du ROLE_1.

• Création de nouveaux comptes au sein de l'organisation

• Gérer tous les comptes existants dans l'organisation

• Voir les différentes régions où les ressources de Snowflake sont déployées.

• Suivre l'utilisation des ressources dans toute l'organisation

sql
-- Exemple
USE SECURITYADMIN;

-- Pour donner les droits de lecture à une table, il faut d'abord :
-- 1) Donner le privilège d'utiliser la base de données où est contenue la table
GRANT USAGE ON DATABASE <database_name> TO ROLE role_A;
-- 2) Donner le privilège d'utiliser le schema où est contenue la table
GRANT USAGE ON SCHEMA <database_name>.<schema_name> TO ROLE role_A;
-- 3) Donner le privilège de sélection sur la table
GRANT SELECT ON TABLE <database_name>.<schema_name>.<table_name> TO ROLE role_A;

-- 4) Donner le rôle à l'utilisateur
GRANT ROLE role_A TO USER <snowflake_username>;

sql
-- Exemple
USE USERADMIN;

-- Création d'un rôle Snowflake
CREATE OR REPLACE ROLE role_A;

sql
-- Exemple
USE SYSADMIN;

-- Création d'un warehouse
CREATE WAREHOUSE <warehouse_name> WITH WAREHOUSE_SIZE = 'SMALL';

-- Historique d'utilisation du warehouse
SELECT 
	* 
FROM TABLE(INFORMATION_SCHEMA.WAREHOUSE_METERING_HISTORY(WAREHOUSE_NAME => '<warehouse_name>'));