조직 관리자

조직 관리자

조직 관리자는 계정 관리와 조직 수준 사용 정보 보기 같은 조직 수준 작업을 수행해요.

현재 조직 수준 작업을 수행하는 방법은 두 가지가 있어요:

  • 조직 계정에서 GLOBALORGADMIN 역할 사용
  • ORGADMIN 역할 사용

출처: Organization administrators

본문

GLOBALORGADMIN 역할 사용

다중 계정 조직은 조직 계정의 GLOBALORGADMIN 역할을 사용해 조직 수준 작업을 수행해야 해요. GLOBALORGADMIN 역할이 있는 사용자를 전역 조직 관리자(global organization administrator)라고도 해요.

전역 조직 관리자로 작업을 수행하려면 다음을 수행하세요:

  1. 조직 계정에 로그인하세요.
  2. 다음 중 하나를 수행하세요:
    • SQL 워크시트에서 작업을 수행한다면 다음 명령을 실행하세요:
      USE ROLE GLOBALORGADMIN;
      
    • Snowsight에서 다른 작업을 수행한다면 활성 역할을 전환해 GLOBALORGADMIN으로 바꾸세요.

ORGADMIN 역할 사용

ORGADMIN이 활성화된 계정에서 ORGADMIN 역할을 사용하는 것은 다중 계정 조직에서 단계적으로 폐지되고 있어요. 조직 수준 작업을 수행하려면 조직 계정의 GLOBALORGADMIN 역할을 사용하는 것을 강력히 고려하세요.

Snowflake는 ORGADMIN 역할을 폐지하기 최소 3개월 전에 고객에게 알림 이메일을 보낼 거예요.

ORGADMIN 역할로 작업을 수행하려면 다음을 수행하세요:

  1. ORGADMIN이 활성화된 계정에 로그인하세요.
  2. 다음 중 하나를 수행하세요:
    • SQL 워크시트에서 작업을 수행한다면 다음 명령을 실행하세요:
      USE ROLE ORGADMIN;
      
    • Snowsight에서 다른 작업을 수행한다면 활성 역할을 전환해 ORGADMIN으로 바꾸세요.

계정에서 ORGADMIN 역할 활성화

조직의 첫 번째 계정에는 ORGADMIN 역할이 활성화돼 있어요. 이 계정을 사용해 다른 계정에서 역할을 활성화할 수 있어요. 예를 들어 my_account1 계정에 ORGADMIN 역할을 활성화하려면 조직 관리자는 이미 ORGADMIN 역할이 활성화된 계정에서 다음 명령을 실행할 수 있어요:

USE ROLE ORGADMIN;

ALTER ACCOUNT my_account1 SET IS_ORG_ADMIN = TRUE;

ORGADMIN 역할을 활성화할 때 다음을 명심하세요:

  • ALTER ACCOUNT 구문은 계정 식별자의 계정 이름 형식만 허용해요. 계정 로케이터를 사용해 계정을 지정할 수 없어요.
  • 기본적으로 ORGADMIN 역할은 최대 8개의 계정에서 활성화할 수 있어요. 조직에 ORGADMIN 역할이 있는 계정이 더 필요하면 Snowflake 지원에 문의하세요.
  • ORGADMIN 역할은 리더 계정에서 활성화할 수 없어요.

ORGADMIN 역할 비활성화

일반(ORGADMIN 활성화) 계정이 조직 수준 작업을 수행하는 데 사용되는 것을 방지할 수 있어요.

이렇게 하려면 ALTER ACCOUNT 명령을 실행해 계정에서 ORGADMIN 역할을 제거하세요. 예를 들어 account_123 계정을 사용해 조직 수준 작업을 수행하는 것을 중단하려면 다음을 수행하세요:

  1. 다른 ORGADMIN 활성화 계정에 로그인하세요.
  2. ORGADMIN 역할을 기용하세요:
    USE ROLE ORGADMIN;
    
  3. 다음 명령을 실행하세요:
    ALTER ACCOUNT account_123 SET IS_ORG_ADMIN = FALSE;
    

ALTER ACCOUNT 구문은 계정 식별자의 계정 이름 형식만 허용해요. 계정 로케이터를 사용해 계정을 지정할 수 없어요.

현재 역할이 활성화된 마지막 계정이면 ORGADMIN 역할을 비활성화할 수 없어요. Snowflake 지원에 문의하세요.

더 알아보기