Autorisations système pour le RBAC - Amazon Redshift

Amazon Redshift ne prendra plus en charge la création de nouveaux Python UDFs à compter du 1er novembre 2025. Si vous souhaitez utiliser Python UDFs, créez la version UDFs antérieure à cette date. Le Python existant UDFs continuera à fonctionner normalement. Pour plus d'informations, consultez le billet de blog.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Autorisations système pour le RBAC

Vous trouverez ci-dessous une liste d’autorisations système que vous pouvez accorder à un rôle ou révoquer pour celui-ci.

Command Vous devez être autorisé par l'une des méthodes suivantes pour exécuter la commande
CREATE ROLE

  • Super-utilisateur.

  • Utilisateurs disposant de l’autorisation CREATE ROLE.
DROP ROLE

  • Super-utilisateur.

  • Propriétaire du rôle qui est soit l’utilisateur qui a créé le rôle, soit un utilisateur qui s’est vu accorder le rôle avec l’autorisation WITH ADMIN OPTION.
CREATE USER

  • Super-utilisateur.

  • Utilisateurs disposant de l’autorisation CREATE USER. Ces utilisateurs ne peuvent pas créer de super-utilisateurs.
DROP USER

  • Super-utilisateur.

  • Utilisateurs disposant de l’autorisation DROP USER.
ALTER USER

  • Super-utilisateur.

  • Utilisateurs disposant de l’autorisation ALTER USER. Ces utilisateurs ne peuvent pas modifier les utilisateurs en super-utilisateurs ou modifier les super-utilisateurs en utilisateurs.

  • Utilisateur actuel qui souhaite modifier son propre mot de passe.
CREATE SCHEMA

  • Super-utilisateur.

  • Utilisateurs disposant de l’autorisation CREATE SCHEMA.
DROP SCHEMA

  • Super-utilisateur.

  • Utilisateurs disposant de l’autorisation DROP SCHEMA.

  • Propriétaire du schéma.
ALTER DEFAULT PRIVILEGES

  • Super-utilisateur.

  • Utilisateurs disposant de l’autorisation ALTER DEFAULT PRIVILEGES.

  • Utilisateurs modifiant leurs propres autorisations d’accès par défaut.

  • Utilisateurs définissant des autorisations pour les schémas pour lesquels ils disposent d’autorisations d’accès.
ACCESS CATALOG

  • Super-utilisateur.

  • Utilisateurs disposant de l'autorisation ACCESS CATALOG.
TABLE DU SYSTÈME D'ACCÈS

  • Super-utilisateur.

  • Utilisateurs disposant de l'autorisation ACCESS SYSTEM TABLE.
CREATE TABLE

  • Super-utilisateur.

  • Utilisateurs disposant de l’autorisation CREATE TABLE.

  • Utilisateurs disposant de l’autorisation CREATE sur les schémas.
DROP TABLE

  • Super-utilisateur.

  • Utilisateurs disposant de l’autorisation DROP TABLE.

  • Propriétaire de table disposant de l’autorisation USAGE sur le schéma.
ALTER TABLE

  • Super-utilisateur.

  • Utilisateurs disposant de l’autorisation ALTER TABLE.

  • Propriétaire de table disposant de l’autorisation USAGE sur le schéma.
CREATE OR REPLACE FUNCTION

  • Pour CREATE FUNCTION :

    • Super-utilisateur.

    • Utilisateurs disposant de l’autorisation CREATE OR REPLACE FUNCTION.

    • Utilisateurs disposant de l’autorisation USAGE sur le langage.

  • Pour REPLACE FUNCTION :

    • Super-utilisateur.

    • Utilisateurs disposant de l’autorisation CREATE OR REPLACE FUNCTION.

    • Propriétaire de la fonction.
CREATE OR REPLACE EXTERNAL FUNCTION

  • Super-utilisateur.

  • Utilisateurs possédant l’autorisation CREATE OR REPLACE EXTERNAL FUNCTION.
DROP FUNCTION

  • Super-utilisateur.

  • Utilisateurs dotés de l’autorisation DROP FUNCTION.

  • Propriétaire de la fonction.
CREATE OR REPLACE PROCEDURE

  • Pour CREATE PROCEDURE :

    • Super-utilisateur.

    • Utilisateurs disposant de l’autorisation CREATE OR REPLACE PROCEDURE.

    • Utilisateurs disposant de l’autorisation USAGE sur le langage.

  • Pour REPLACE PROCEDURE :

    • Super-utilisateur.

    • Utilisateurs disposant de l’autorisation CREATE OR REPLACE PROCEDURE.

    • Propriétaire de la procédure.
DROP PROCEDURE

  • Super-utilisateur.

  • Utilisateurs dotés de l’autorisation DROP PROCEDURE.

  • Propriétaire de la procédure.
CREATE OR REPLACE VIEW

  • Pour CREATE VIEW :

    • Super-utilisateur.

    • Utilisateurs disposant de l’autorisation CREATE OR REPLACE VIEW.

    • Utilisateurs disposant de l’autorisation CREATE sur les schémas.

  • Pour REPLACE VIEW :

    • Super-utilisateur.

    • Utilisateurs disposant de l’autorisation CREATE OR REPLACE VIEW.

    • Propriétaire de la vue.
DROP VIEW

  • Super-utilisateur.

  • Utilisateurs disposant de l’autorisation DROP VIEW.

  • Propriétaire de la vue.
CREATE MODEL

  • Super-utilisateur.

  • Utilisateurs disposant de l’autorisation système CREATE MODEL, qui doivent pouvoir lire la relation de CREATE MODEL.

  • Utilisateurs disposant de l’autorisation CREATE MODEL.
DROP MODEL

  • Super-utilisateur.

  • Utilisateurs disposant de l’autorisation DROP MODEL.

  • Propriétaire du modèle.

  • Propriétaire du schéma.
CREATE DATASHARE

  • Super-utilisateur.

  • Utilisateurs disposant de l’autorisation CREATE DATASHARE.

  • Propriétaire de la base de données.
ALTER DATASHARE

  • Super-utilisateur.

  • Utilisateur disposant de l’autorisation ALTER DATASHARE.

  • Utilisateurs disposant de l’autorisation ALTER ou ALL sur l’unité de partage des données.

  • Pour ajouter des objets spécifiques à une unité de partage des données, ces utilisateurs doivent avoir l’autorisation sur les objets. Les utilisateurs doivent être les propriétaires des objets ou disposer des autorisations SELECT, USAGE ou ALL sur les objets.
DROP DATASHARE

  • Super-utilisateur.

  • Utilisateurs disposant de l’autorisation DROP DATASHARE.

  • Propriétaire de la base de données.
CREATE LIBRARY

  • Super-utilisateur.

  • Utilisateurs disposant de l’autorisation CREATE LIBRARY ou de l’autorisation du langage spécifié.
DROP LIBRARY

  • Super-utilisateur.

  • Utilisateurs dotés de l’autorisation DROP LIBRARY.

  • Propriétaire de la bibliothèque.
ANALYSE

  • Super-utilisateur.

  • Utilisateurs disposant de l’autorisation ANALYZE.

  • Propriétaire de la relation.

  • Propriétaire de la base de données avec qui la table est partagée.
ANNULER

  • Super-utilisateur annulant sa propre requête.

  • Super-utilisateur annulant la requête d’un utilisateur.

  • Utilisateurs disposant de l’autorisation CANCEL et annulant la requête d’un utilisateur.

  • Utilisateur annulant sa propre requête.
TRUNCATE TABLE

  • Super-utilisateur.

  • Utilisateurs dotés de l’autorisation TRUNCATE TABLE.

  • Propriétaire de la table.
VACUUM

  • Super-utilisateur.

  • Utilisateurs disposant de l’autorisation VACUUM.

  • Propriétaire de la table.

  • Propriétaire de la base de données avec qui la table est partagée.
IGNORE RLS

  • Super-utilisateur.

  • Utilisateurs au sein du rôle sys:secadmin
EXPLAIN RLS

  • Super-utilisateur.

  • Utilisateurs au sein du rôle sys:secadmin
EXPLAIN MASKING

  • Super-utilisateur.

  • Utilisateurs au sein du rôle sys:secadmin