CREDENTIALS ビュー¶

NAME

VARCHAR

認証情報の名前。

TYPE

VARCHAR

認証情報のタイプ。これらのタイプには次が含まれます。

• PASSKEY:パスキー。

• PAT:プログラムのアクセストークン。

• TOTP:時間ベースの1回限りのパスコード。

• AWS: AWS Identity and Access Management (AWS IAM) はIDプロバイダーであり、ワークロードが AWS で実行されていることを示します。ワークロードIDフェデレーション をご参照ください。

• AZURE: Microsoft Entra ID はIDプロバイダーであり、ワークロードがMicrosoft Azure上で実行されていることを示します。ワークロードIDフェデレーション をご参照ください。

• GCP:GoogleアカウントはIDプロバイダーであり、ワークロードが Google Cloud で実行されていることを示します。ワークロードIDフェデレーション をご参照ください。

• OIDC:OpenID 接続（OIDC）プロバイダーは、IDプロバイダーです。ワークロードIDフェデレーション をご参照ください。

COMMENT

VARCHAR

認証情報についてのコメント。

ADDITIONAL_DETAILS

OBJECT

認証情報に関する追加情報。追加情報は、認証情報のタイプ（TYPE 列の値）に依存します。

• ``TYPE = 'PAT'``（プログラムのアクセストークン）の場合、列には以下のキー値ペアを持つ OBJECT が含まれます。

  • MINS_TO_BYPASS_NETWORK_POLICY_REQUIREMENT キーの場合、値は ネットワークポリシーを持つための要件 がバイパスされる分数を表す整数です。トークンの生成 時にこの値を指定できます。

  • ROLE_RESTRICTION キーの場合、値はこのトークンで認証されたセッション中に権限の評価とオブジェクト作成に使用されるロールの配列です。トークンの生成 時にこれらのロールを指定できます。

  • ROTATED_TO キーの場合、値は ローテーション 中にこのトークンに置き換わった新しいトークンの名前です。

  これらのキー値ペアは、対応するプロパティがトークンで設定されている場合にのみ存在します。例:

  {
    "MINS_TO_BYPASS_NETWORK_POLICY_REQUIREMENT":
      60,
    "ROLE_RESTRICTION": [
      "MY_ROLE"
    ],
    "ROTATED_TO": "MY_PAT_NAME"
  }
  

  Copy

  これらのいずれもトークンに指定されていない場合、列には空のオブジェクト（{}）が含まれます。

• TYPE = 'PASSKEY'``（:ref:`パスキー <label-mfa_secondary_methods_passkey>`）の場合、列にはキー値ペア ``aaguid を持つ OBJECT 値が含まれます。例:

  {
    "aaguid": "a12345678-..."
  }
  

  Copy

• ``TYPE = 'TOTP'``（時間ベースの1回限りのパスコード）の場合、列には NULL が含まれます。

• ``TYPE = 'AWS'``（ワークロードIDフェデレーション）の場合、列には次のキー値ペアを持つ OBJECT が含まれます。

  • aws_partition キーの場合、値はフェデレーション済みIDの AWS パーティションです。

  • aws_account キーの場合、値はフェデレーション済みIDの AWS アカウント識別子です。

  • type キーの場合、値はフェデレーション済みIDのタイプです。これは IAM_USER または IAM_ROLE のいずれかです。

  • iam_role キーの場合、値はフェデレーション済み IAM ロールまたはユーザーの名前です。

• ``TYPE = 'AZURE'``（ワークロードIDフェデレーション）の場合、列には次のキー値ペアを持つ OBJECT が含まれます。

  • issuer キーの場合、値は Entra ID テナントの権限 URL です。

  • subject キーの場合、値は管理されたIDを使用しているAzureワークロードに割り当てられたオブジェクト ID（プリンシパル ID）です。

• ``TYPE = 'GCP'``（ワークロードIDフェデレーション）の場合、列には次のキー値ペアを持つ OBJECT が含まれます。

  • subject キーの場合、値はフェデレーション済みワークロードに関連付けられた Google Cloud サービスアカウントの uniqueId プロパティです。

• ``TYPE = 'OIDC'``（ワークロードIDフェデレーション）の場合、列には次のキー値ペアを持つ OBJECT が含まれます。

  • issuer キーの場合、値は OpenID Connect（OIDC）プロバイダーの発行者 URL です。

  • subject キーの場合、値はフェデレーション済みワークロードの識別子です。

  • audience_list キーの場合、値は OIDCID トークンで許可されたカスタムオーディエンスです。空の値はデフォルトのオーディエンス snowflakecomputing.com が必要であることを意味します。

LAST_ALTERED_BY

VARCHAR

認証情報を最後に変更したユーザーの名前。

LAST_USED_ON

TIMESTAMP_LTZ

認証情報が最後に認証に使用された日時。

EXPIRATION_DATE

TIMESTAMP_LTZ

認証情報の有効期限が切れる日時。