RBAC, DAC ve Güvenli Nesne Hiyerarşisi

Snowflake Yönetimi, Yönetişimi ve İşbirliği

Emily Melhuish

Technical Curriculum Developer, Snowflake

Claro’ya Giriş

Küresel kredi oluşturma uygulaması

Erişim Sorunu

Yapı Taşları

Bir ayrıcalık, işlem iznidir:

SELECT: okuma
INSERT: yazma
CREATE: oluşturma

Terim	Tanım
Ayrıcalık	Bir işlemi yapma izni (örn. SELECT, INSERT, CREATE)
Nesne	Ayrıcalık verilebilen her şey (tablo, şema, veritabanı, depo)
Rol	Ayrıcalıkların verildiği varlık; kullanıcılara veya rollere atanabilir
Kullanıcı	Snowflake’e bağlanan ve roller tutan kişi veya servis hesabı

Rol Tabanlı Erişim Denetimi (RBAC): Nasıl Çalışır

Soldan sağa ayrıcalık, rol ve kullanıcı akışı

RBAC Uygulama

Bir role ayrıcalık verin

GRANT SELECT ON TABLE core.credit_scores
  TO ROLE analyst_role;

Bir kullanıcıya rol atayın

GRANT ROLE analyst_role TO USER maria;

¹ [Snowflake: Access Control Privileges](https://docs.snowflake.com/en/user-guide/security-access-control-privileges)

Ayrıcalıklı Erişim Denetimi (DAC)

Aktarım öncesi ve sonrası DAC bölümlendirmesi

Her nesnenin bir sahibi vardır = kişi değil, rol
RBAC rol yapısını tanımlar
DAC her rolün neyi yönettiğini belirler

Sahipliği Devretme

Sahipliği başka bir role devretme

-- Mevcut sahip: SYSADMIN
GRANT OWNERSHIP ON TABLE core.credit_scores
  TO ROLE data_engineer
  REVOKE CURRENT GRANTS;

Güvenli Nesne Hiyerarşisi

Her Düzeyde USAGE Uygulama

GRANT USAGE ON DATABASE <your_database>
  TO ROLE analyst_role;

GRANT USAGE ON SCHEMA core
  TO ROLE analyst_role;

GRANT SELECT ON TABLE core.credit_scores
  TO ROLE analyst_role;

Sistem Tanımlı Roller

Rol	Sorumluluk
ACCOUNTADMIN	Hesap üzerinde tam kontrol
SYSADMIN	Veritabanları ve depolar oluşturur
SECURITYADMIN	Ağ/maskleme ilkeleri, rol yönetimi
USERADMIN	Kullanıcı oluşturur ve rolleri atar
PUBLIC	Her kullanıcı için varsayılan rol

¹ [Snowflake: Access Control Overview](https://docs.snowflake.com/en/user-guide/security-access-control-overview)

Hadi pratik yapalım!

Snowflake Yönetimi, Yönetişimi ve İşbirliği