[新機能]Snowflakeでユーザー定義のタグが下流のオブジェクトに自動伝搬される機能が一般提供となりました

-- タグを作成したロールに対して、apply tag on account権限を付与（自動伝搬の有効化にはこの権限が必要）
use role accountadmin;
grant apply tag on account to role sysadmin;

-- タグを作成したロールで操作
use role sysadmin;
use schema security.tags;

-- タグの自動伝搬を有効化
alter tag pii_info set propagate = on_dependency_and_data_movement;

use role dev_role;
use schema app_data.public;

-- customer_dev テーブルを参照し、データ変換を行って新しい通常のテーブルを作成
create or replace table customer_dev_transformed as
select
    id,
    upper(name) as transformed_name,                   -- name を大文字に変換
    case
        when length(ssn) = 11 and ssn like '___-__-____' then 'xxx-xx-' || substring(ssn, 8, 4)
        else 'invalid ssn format'
    end as masked_ssn,                                 -- ssn をマスキング (例: xxx-xx-9999)
    salary as annual_salary,
    round(salary / 12, 2) as monthly_salary,           -- salary を月給に変換 (小数点第2位で四捨五入)
    case
        when salary >= 70000 then 'high'
        else 'standard'
    end as salary_level,                               -- 給与レベルを追加
    current_timestamp() as snapshot_timestamp          -- スナップショット取得時刻
from customer_dev;

create or replace TABLE CUSTOMER_DEV_TRANSFORMED (
	ID NUMBER(38,0) WITH TAG (SECURITY.TAGS.PII_INFO='-'),
	TRANSFORMED_NAME VARCHAR(16777216) WITH TAG (SECURITY.TAGS.PII_INFO='pii'),
	MASKED_SSN VARCHAR(16777216) WITH TAG (SECURITY.TAGS.PII_INFO='pii'),
	ANNUAL_SALARY NUMBER(38,0) WITH TAG (SECURITY.TAGS.PII_INFO='pii'),
	MONTHLY_SALARY NUMBER(38,2) WITH TAG (SECURITY.TAGS.PII_INFO='pii'),
	SALARY_LEVEL VARCHAR(8),
	SNAPSHOT_TIMESTAMP TIMESTAMP_LTZ(9)
);

-- analysis_roleから確認 ※マスキングされる
use role analysis_role;
select * from app_data.public.customer_dev_transformed;