RBAC(역할 기반 액세스 제어) 제한 사항

Important

이 페이지에는 역할 역할을 수행할 때 작동하지 않거나 부분적으로만 작동하는 기능과 동작이 나열되어 있습니다. 여기에 나열되지 않은 기능은 사용자 ID 역할을 할 때와 마찬가지로 역할 역할을 할 때도 동일하게 동작합니다.

역할을 가정할 때 ID 관련 SQL 함수(current_user(), is_member, is_account_group_member)가 동작하는 방법은 역할을 가정할 때 ID 함수가 작동하는 방식을 참조하세요.

지원되지 않는 기능과 부분적으로 지원되는 기능

다음 기능은 역할 역할을 할 때 작동하지 않거나 다르게 동작합니다.

에이전트 브릭: 역할로 에이전트를 만드는 것은 지원되지 않습니다.
경고: 역할로 경고를 관리하는 것은 지원되지 않습니다.
앱: 앱에 연결이 작동합니다. 앱은 자체 서비스 주체로 권한을 부여하거나 사용자가 연결할 때 사용자가 가정할 수 있는 권한이 있는 역할로 권한을 부여할 수 있습니다. 앱의 서비스 주체는 프로그래밍 방식(컴퓨터-컴퓨터) 데이터 액세스에 대한 역할을 아직 맡을 수 없습니다.
계보: 열이 system.access.table_lineage.created_by 역할로 올바르게 채워지지만 역할을 맡은 사용자는 캡처되지 않습니다.
파이프라인: Lakeflow 파이프라인은 역할에 대해 지원되지 않습니다.
벡터 검색: 벡터 검색 엔드포인트를 역할로 관리하는 것은 지원되지만 역할로 인덱스를 만드는 데 실패합니다. 해결 방법으로 인덱스 사용자로 만든 다음 소유자를 역할로 변경합니다. 역할로 벡터 엔드포인트 및 인덱스를 쿼리하는 것은 감사 이벤트에서 올바르게 캡처됩니다.

작업 영역 SCIM API(/api/2.0/preview/scim/v2)는 그룹 만들기 또는 관리를 지원하지 않습니다. 대신 계정 SCIM API (/api/2.1/accounts/{account-id}/scim/v2/) 또는 작업 영역 계정 SCIM API(/api/2.0/account/scim/v2/)를 사용합니다.

이 페이지가 도움이 되었나요?