是否可以禁止 Snowflake 用户查看存在的其他用户或角色的任何元数据？

Question

即使有可能禁止雪花用户运行SHOW USERS 并仅查看他们自己的查询历史记录，但我无法做到，我什至认为这似乎不可能：

• 禁止用户运行 SHOW ROLES 并禁止他们查看 Snowsight UI 中的“角色”选项卡
• 当用户使用查询历史记录选项卡中的用户下拉列表时，禁止用户查看完整的用户列表。

有没有人设法做到这一点？ 我们需要这个功能，因为我们需要将一些用户组彼此分开/他们不应该知道他们的存在，我们不想使用 organisations 功能来实现这一点。 如果这确实不可能，我们确实将其视为安全风险，因为拥有其他用户/角色信息的人可能拥有更多攻击点信息...

Answer 1

如果用户被分配了一个自定义角色，那么当用户登录到 Snowflake UI 时，“角色”选项卡将不会显示。

对于第二点，目前无法隐藏用户的下拉菜单或将其限制为与登录用户具有相同权限级别或相同角色的用户。

例如：

create role customrole;

grant customrole to newuser;

现在，以 newuser 身份登录，您将不会从 UI 中看到“角色”选项卡。

编辑：P.S 在新 UI 上，这是预期的行为，即使自定义角色分配给用户，角色选项卡也不会隐藏。这是团队正在努力改变的事情。