透過掌握角色為本與任意性存取控制模型來保護你的 Snowflake 帳戶——從系統定義角色與權限階層，到自訂角色、驗證方式與網路原則。

RBAC、DAC 與可保護物件階層

理解系統定義角色

診斷缺少的 USAGE 權限

用對角色來管理使用者

自訂角色

建立自訂角色的執行順序

Account 角色 vs Database 角色

啟用次要角色

Authentication 與網路原則

Network policy 設定

理解驗證方法

保護你的 Snowflake 帳戶

實作欄位層級與列層級的安全性，套用物件標籤與自動化資料分類，解讀資料血緣，並設定加密與警示，以保護 Claro 的敏感財務資料。

欄位層級與列層級安全性

動態資料遮罩政策

列層級 vs 欄位層級安全性

物件標籤、資料分類與隱私權政策

為欄位加上 PII 敏感度標籤

套用物件標籤

在大型結構中自動偵測 PII

Data Lineage 與 Trust Center

瀏覽資料血緣

解讀一則 Trust Center 發現

加密、警示與通知

選擇正確的加密設定

組構 Snowflake Alert 定義

資料治理

使用資源監視器與 ACCOUNT_USAGE 檢視來監控並控管 Snowflake 的運算成本，以 Time Travel 與移轉容錯群組保護資料，並用事件表與 LOGIN_HISTORY 建立稽核軌跡。

Resource Monitors 與點數計算

Options

Notify

Suspend

Suspend Immediately 

Resource Monitor 動作

計算點數消耗

使用 ACCOUNT_USAGE 進行監控

閱讀計量歷史結果集

ACCOUNT_USAGE 與 INFORMATION_SCHEMA

資料保護與營運持續性

使用 Time Travel 查詢歷史資料

建立零複製（zero-copy）複本

Replication 與 Failover 群組

記錄、追蹤與稽核

LOGIN_HISTORY 會記錄哪些內容

日誌層級與 Event tables

使用 QUERY_TAG 追蹤查詢歸屬

成本管理與監控

運用 Snowflake 的提供者、使用者與 reader 帳戶模型，啟用安全的資料協作；探索保護隱私的 Data Clean Rooms；並在 Snowflake Marketplace 瀏覽即時資料清單與 Native Apps。

安全的資料分享

資料分享的帳戶角色

安全分享資料子集

哪些可以分享、哪些不行

Data Clean Rooms

Data Clean Rooms 與標準分享

Clean Room 的功能與限制

Snowflake Marketplace

掛載免費的 Marketplace 資料清單

Data Listings 與 Native Apps

恭喜！

資料協作、分享與市集

學習如何在大規模環境中確保、治理並管理 Snowflake。從角色為本的存取控制與資料遮罩，到成本監控與安全的資料分享，你將建立運行合規、治理完善的 Snowflake 帳戶所需的技能，並為 SnowPro Core 證照做好準備。

從基礎徹底掌握 Snowflake 管理。 本課程涵蓋您在 Snowflake 上進行安全防護、治理、監控與協作所需的一切內容——從存取控制的基本原理（如 RBAC、DAC 以及可保護物件階層）開始，接著深入介紹資料治理工具，包括動態資料遮罩、資料列存取政策、物件標籤與資料分類。 接下來，您將學習如何透過資源監控器和 ACCOUNT_USAGE 檢視來進行成本管理，探索如 Time Travel、Fail-safe 及零複製複製等資料保護功能，最後深入了解 Snowflake 的協作能力，包括安全的資料分享、Data Clean Rooms 以及 Snowflake Marketplace。 完成本課程後，您將具備管理生產環境中 Snowflake 的實務技能與概念基礎，並能自信應對 SnowPro Core 證書考試。

學習大規模保護、管理Snowflake，涵蓋RBAC、數據遮罩、成本監控、時間旅行及安全共享。

Snowflake 管理、治理與協作

學習大規模保護、治理與管理 Snowflake。 學習 RBAC、資料遮罩、成本監控、Time Travel 與安全資料分享。 

Snowflake SnowPro® Core 認證必備精要

閱讀計量歷史結果集

Snowflake 管理、治理與協作

動手互動練習