Системные роли Snowflake

В аккаунте Snowflake компании Claro хранятся одни из самых чувствительных данных: кредитные рейтинги, история погашения задолженностей и личные финансовые записи миллионов пользователей. По мере роста команды разным сотрудникам требуются разные уровни доступа: инженерам — для создания баз данных, команде безопасности — для управления политиками аутентификации, администраторам — для контроля над биллингом.

Snowflake поставляется с пятью системными ролями, каждая из которых имеет чётко определённую зону ответственности. Назначение неподходящей роли создаёт либо брешь в безопасности, либо избыточные привилегии.