[新機能]Universal Searchの検索結果に権限がないデータベースオブジェクトを出力可能となる「OBJECT_VISIBILITY」プロパティを試してみた

			
			ALTER DATABASE product_analytics
SET OBJECT_VISIBILITY =
$$
organization_targets:
  - account: <account_name_1>
  - account: <account_name_2>
  - ...
  - organization_user_group: <org_user_group_1>
  - organization_user_group: <org_user_group_2>
$$;

		

			
			-- ロールをACCOUNTADMINに設定
USE ROLE ACCOUNTADMIN;

-- ========== 1. 環境準備 ==========

-- CONTACTオブジェクトを管理するためのDBとスキーマを作成
CREATE DATABASE IF NOT EXISTS GOVERNANCE;
CREATE SCHEMA IF NOT EXISTS GOVERNANCE.CONTACTS;

-- 付与対象のSALESデータベースを作成
CREATE DATABASE IF NOT EXISTS SALES;

-- SALESデータベース配下にPUBLICスキーマとテーブルを作成
CREATE SCHEMA IF NOT EXISTS SALES.PUBLIC;
CREATE OR REPLACE TABLE SALES.PUBLIC.CUSTOMER (
    CUSTOMER_ID NUMBER,
    CUSTOMER_NAME VARCHAR,
    EMAIL VARCHAR,
    REGISTRATION_DATE DATE
);

-- ========== 2. 3種類のCONTACTオブジェクトを作成 ==========

-- 作業スキーマをCONTACTS用に切り替え
USE SCHEMA GOVERNANCE.CONTACTS;

-- (1) ユーザー用のCONTACTを作成 (Steward向け)
-- 'user1'の部分は、実際に存在するユーザー名に置き換えてください
CREATE OR REPLACE CONTACT approver_contact_user
  USERS = ('SAGARA_SATOSHI');

-- (2) Email用のCONTACTを作成 (Support向け)
CREATE OR REPLACE CONTACT support_contact_email
  EMAIL_DISTRIBUTION_LIST = 'sales-support@example.com';

-- (3) URL用のCONTACTを作成 (Approver向け)
CREATE OR REPLACE CONTACT inquiry_contact_url
  URL = 'https://classmethod.jp/inquiry/';

-- ========== 3. データベースへ3種類のCONTACTを関連付け ==========

-- ロールを再度ACCOUNTADMINに設定（念のため）
USE ROLE ACCOUNTADMIN;

-- SALESデータベースに、各目的でCONTACTを一度に関連付け
ALTER DATABASE SALES SET
  CONTACT STEWARD = GOVERNANCE.CONTACTS.approver_contact_user;
ALTER DATABASE SALES SET
  CONTACT SUPPORT = GOVERNANCE.CONTACTS.support_contact_email;
ALTER DATABASE SALES SET
  CONTACT ACCESS_APPROVAL = GOVERNANCE.CONTACTS.inquiry_contact_url;

-- ========== 4. 設定内容の確認 ==========

-- SALESデータベースに設定された全てのCONTACT情報を照会
SELECT *
FROM TABLE(SNOWFLAKE.CORE.GET_CONTACTS('SALES', 'DATABASE'));

		

			
			USE ROLE ACCOUNTADMIN;

-- SALESデータベースを「同じSAGARA_PRODアカウント内の権限を持たないユーザー」、「別のSAGARA_DEVアカウントの全ユーザー」から検索可能にする
ALTER DATABASE SALES
SET OBJECT_VISIBILITY = $$
organization_targets:
  - account: SAGARA_PROD
  - account: SAGARA_DEV
$$;