Beperkingen voor op rollen gebaseerd toegangsbeheer (RBAC)

Important

Deze functie bevindt zich in openbare preview-versie.

Op deze pagina worden de functies en gedragingen vermeld die niet werken, of die slechts gedeeltelijk werken wanneer ze als rol fungeren. Functies die hier niet worden vermeld, gedragen zich hetzelfde wanneer ze fungeren als een rol als uw gebruikersidentiteit.

Zie Hoe identiteitsgerelateerde SQL-functies (, , ) is_account_group_memberzich gedragen wanneer een rol wordt aangenomen, hoe identiteitsfuncties zich gedragen wanneer een rol wordt aangenomen. is_membercurrent_user()

Niet-ondersteunde en gedeeltelijk ondersteunde functies

De volgende functies werken niet of gedragen zich anders wanneer ze fungeren als een rol:

• Agent Bricks: het maken van agents als een rol wordt niet ondersteund.
• Waarschuwingen: het beheren van waarschuwingen als een rol wordt niet ondersteund.
• Apps: Verbinding maken met een app werkt. Een app kan autoriseren als een eigen service-principal of, wanneer een gebruiker verbinding maakt, als een rol die de gebruiker heeft gemachtigd om aan te nemen. De service-principal van een app kan nog geen rol aannemen voor programmatische gegevenstoegang (machine-naar-machine).
• Herkomst: de system.access.table_lineage.created_by kolom wordt correct gevuld met de rol, maar de gebruiker die de rol heeft aangenomen, wordt niet vastgelegd.
• Pijplijnen: Lakeflow-pijplijnen worden niet ondersteund voor rollen.
• Vector Search: het beheren van Vector Search-eindpunten als een rol wordt ondersteund, maar het maken van indexen als een rol mislukt. Als tijdelijke oplossing maakt u de index als gebruiker en wijzigt u vervolgens de eigenaar in een rol. Query's uitvoeren op vectoreindpunten en indexen als een rol, worden correct vastgelegd in controlegebeurtenissen.

Identiteits- en groepsbeheer

• De SCIM-API van de werkruimte (/api/2.0/preview/scim/v2) biedt geen ondersteuning voor het maken of beheren van groepen. Gebruik in plaats daarvan de SCIM-API voor het account (/api/2.1/accounts/{account-id}/scim/v2/) of de SCIM-API voor het werkruimteaccount (/api/2.0/account/scim/v2/).