10.15 版本说明(预览版)

注意

此页面上的内容在 10.15 版本完成之前可用,目前该版本处于 待发布发布中 状态,并计划于 5 月 5 日完成(可能有变)。

在发布完成之前,您的账户可能无法使用此页面上描述的功能、更新或行为变更。

有关这些版本说明的更新,请参阅 版本说明变更日志

安全更新

程序化访问令牌:角色限制和阻止的角色

程序化访问令牌的身份验证策略现在支持两项新功能:要求对个人用户进行角色限制,以及阻止将特定角色用作令牌限制。

以前,只能对服务用户强制执行或解除角色限制。新的 PAT_POLICY 属性提供更精细的控制:

  • REQUIRE_ROLE_RESTRICTION_FOR_PERSON_USERS:如果设置为 TRUE,在生成程序化访问令牌时,个人用户(TYPE=PERSON 或 TYPE=NULL)必须指定角色。默认为 FALSE。

  • BLOCKED_ROLES_LIST:阻止指定角色(例如,ACCOUNTADMIN 或 SYSADMIN)被用作任何程序化访问令牌的角色限制。阻止角色还会使仅限于该角色的现有令牌失效。

版本说明变更日志

公告

更新

日期

版本说明

初次发布(预览版)

2026 年 4 月 24 日