雪花活动目录帐户管理员答案

【问题标题】：Snowflake active directory accountadmin雪花活动目录帐户管理员
【发布时间】：2020-08-31 10:30:48
【问题描述】：

如何将 accountadmin 角色授予 Active Directory 组中创建的角色？

我得到的错误：

将角色 accountadmin 授予角色 adaccountadmin

不允许循环角色授予。将角色 ACCOUNTADMIN 授予 adaccountadmin 将创建一个循环。

【问题讨论】：

【解决方案1】：

在 Snowflake 中，您将角色授予其父角色，而不是相反。见Snowflake Roles Syntax

ACCOUNTADMIN 是 Snowflake 中的顶级角色，因此您不能使其成为另一个角色的子角色

【讨论】：

OP 没有尝试将 ACCOUNTADMIN 角色分配给另一个角色......他们试图将其分配给自己（自我引用）。此外，从技术上讲，IS 可以将 ACCOUNTADMIN 角色授予另一个角色（例如自定义角色）......但这是一种非常糟糕的做法。
如果我误解了这不是问题，但在原始问题中，他们似乎将一个角色分配给另一个角色，而不是给自己分配角色：将角色 accountadmin 授予角色 adaccountadmin
我的错误。所以自我参照是一条红鲱鱼。但是可以将 ACCOUNTADMIN 分配给任何其他角色。原始帖子中必须有一个循环角色分配。