9.39 版本说明:2025 年 12 月 8 日至 2025 年 12 月 12 日¶
注意
此版本已完成。有关这些版本说明的预发布版本和最终版本之间的差异,请参阅 版本说明变更日志。
安全更新¶
Trust Center:检测发现与事件驱动的扫描器(预览版)¶
您现在可以使用 Trust Center 查看一种新的发现结果类型,扫描器在您账户中识别到的检测结果。此预览版还新增了一类扫描器:事件驱动型扫描器,它会持续监控您账户中的特定事件,与现有的基于计划的扫描器类型并存。
有关更多信息,请参阅 Detections 和 。
编程访问令牌:移除服务用户的单一角色限制¶
对于服务用户(TYPE = SERVICE 或 TYPE = LEGACY_SERVICE 的用户),您现在可以生成一个不限于单一角色的 程序化访问令牌。
要绕过此限制,可创建或修改身份验证策略,在 PAT_POLICY 子句中将 REQUIRE_ROLE_RESTRICTION_FOR_SERVICE_USERS 属性设置为 FALSE。例如:
CREATE AUTHENTICATION POLICY my_authentication_policy
PAT_POLICY = (
REQUIRE_ROLE_RESTRICTION_FOR_SERVICE_USERS = FALSE
);
ALTER AUTHENTICATION POLICY my_authentication_policy
SET PAT_POLICY = (
REQUIRE_ROLE_RESTRICTION_FOR_SERVICE_USERS = FALSE
);
创建或修改身份验证策略后,将该策略应用于服务用户。
备注
仅当您使用 ALTER USER ... ADD PROGRAMMATIC ACCESS TOKEN (PAT) 命令生成程序化访问令牌时,此限制才会被解除。
目前,若您使用 Snowsight 生成程序化访问令牌,此限制尚未解除,但未来将增加支持。
版本说明变更日志¶
公告 |
更新 |
日期 |
|---|---|---|
版本说明 |
初次发布(预览版) |
2025 年 12 月 5 日 |
程序化访问令牌:移除服务用户的单一角色限制 |
已添加 至 安全更新 |
2025 年 12 月 10 日 |