Warehouse Users and Roles

Warehouse Users and Rolesを使用して、ウェアハウスのユーザー、ロール、権限を管理します。アプリケーション、BIツール、SQLクライアントは、これらのアカウントを使用してウェアハウスに接続します。これらのアカウントは、VeloDB Consoleへのサインインに使用されるアカウントとは異なります。ここで定義されるロールは、ウェアハウスにスコープされたSQLロールであり、Membersで管理される組織ロールではありません。

左側のナビゲーションで、More > User & Rolesを選択します。

Note 組織メンバーとそのコンソールロール（Organization Admin、Warehouse Admin、Warehouse Viewer）については、Membersを参照してください。

Users

Usersページは、ウェアハウスユーザーの一覧を表示します。組み込みのrootユーザーは、このページでは非表示になっています。

Admin特権を持つユーザーのみが、他のユーザーを追加または変更できます。

ユーザーを作成するには、以下のフィールドを入力してください：

• Username（必須）：ウェアハウスのユーザー名。
• Password（必須）：ユーザーの認証に使用するパスワード。
• Host（オプション）：ユーザーが接続可能な送信元ホスト。省略した場合、デフォルトは%で、どのホストからでも接続できます。
• Belongs to role（オプション）：ユーザーに割り当てる既存のロール（1つ以上）。ロールの割り当ては後で変更できます。

Roles

Rolesページでは、ロールとその権限を管理できます。

Admin特権を持つユーザーのみが、ロールを追加または変更できます。

Note Rolesページからユーザーとロールの割り当ては管理できません。ユーザーを作成または変更する際にロールを割り当ててください。

Permissions

ユーザーまたはロール名を選択すると詳細ページが開き、権限を付与または取り消すことができます。対応するスコープでAdminまたはGrant特権を持っている必要があります。

権限はオブジェクトタイプごとにグループ化されています：

Scope	対象範囲
Global	ウェアハウス全体に適用されます。グローバル権限は、すべての子オブジェクトに対する対応する権限を自動的に含みます。
Data	データリソースに対する権限で、各スコープで付与されます。親オブジェクトに対する権限付与は、その子オブジェクトに対する対応する権限を自動的に含みます。
Workload Group	Usage権限のみ。
Resource	リソースに対するGrantおよびUsage権限。
Compute Group	コンピュートグループ（VeloDB 3.0以降の分離されたメモリを持つクラスター）に対するUsage権限。
Cluster	クラスターごとのUsage権限（接続レベルのアクセス制御用）。