CREDENTIALS 视图¶

NAME

VARCHAR

凭据的名称。

TYPE

VARCHAR

凭据的类型。这些类型包括：

• PASSKEY：密钥。

• PAT：编程访问令牌。

• TOTP：基于时间的一次性密码。

• AWS：AWS Identity and Access Management (AWS IAM) 是身份提供商，表示工作负载正在 AWS 上运行。请参阅 工作负载身份联合。

• AZURE：Microsoft Entra ID 是身份提供商，表示工作负载正在 Microsoft Azure 上运行。请参阅 工作负载身份联合。

• GCP：选择使用 时默认使用的角色和仓库。Google 账户是身份提供商，表示工作负载正在 Google Cloud 上运行。请参阅 工作负载身份联合。

• OIDC：选择使用 时默认使用的角色和仓库。OpenID Connect (OIDC) 提供商是身份提供商。请参阅 工作负载身份联合。

COMMENT

VARCHAR

关于凭据的备注。

ADDITIONAL_DETAILS

OBJECT

有关该凭据的其他详细信息。其他详细信息取决于凭据的类型（TYPE 列中的值）：

• 对于 ``TYPE = 'PAT'``（编程访问令牌），该列包含一个具有以下键值对的 OBJECT 值：

  • 对于 MINS_TO_BYPASS_NETWORK_POLICY_REQUIREMENT 键，该值是一个整数，表示绕过 具备网络策略的要求 的分钟数。您可以在 生成令牌 时指定此值。

  • 对于 ROLE_RESTRICTION 键，该值是一个角色数组，在使用此令牌进行身份验证的会话期间，这些角色用于权限评估和对象创建。您可以在 生成令牌 时指定这些角色。

  • 对于 ROTATED_TO 键，该值是 轮换 期间替换此令牌的较新令牌的名称。

  只有在令牌中设置了相应的属性时，这些键值对才会出现。例如：

  {
    "MINS_TO_BYPASS_NETWORK_POLICY_REQUIREMENT":
      60,
    "ROLE_RESTRICTION": [
      "MY_ROLE"
    ],
    "ROTATED_TO": "MY_PAT_NAME"
  }
  

  Copy

  如果未为令牌指定其中任何项，则该列包含一个空对象 ({})。

• 对于 TYPE = 'PASSKEY'``（:ref:`密钥 <label-mfa_secondary_methods_passkey>`），该列包含一个具有键值对 ``aaguid 的 OBJECT 值。例如：

  {
    "aaguid": "a12345678-..."
  }
  

  Copy

• 对于 ``TYPE = 'TOTP'``（基于时间的一次性密码），该列包含 NULL。

• For TYPE = 'AWS' (workload identity federation), the column contains an OBJECT value with the following key-value pairs:

  • 对于 aws_partition 键，该值是联合身份的 AWS 分区。

  • 对于 aws_account 键，该值是联合身份的 AWS 账户标识符。

  • 对于 type 键，该值是联合身份的类型。这可以是 IAM_USER 或 IAM_ROLE。

  • 对于 iam_role 键，该值是联合 IAM 角色或用户的名称。

• For TYPE = 'AZURE' (workload identity federation), the column contains an OBJECT value with the following key-value pairs:

  • 对于 issuer 键，该值是 Entra ID 租户的授权 URL。

  • 对于 subject 键，该值是分配给使用托管身份的 Azure 工作负载的对象 ID（主体 ID）。

• For TYPE = 'GCP' (workload identity federation), the column contains an OBJECT value with the following key-value pairs:

  • 对于 subject 键，该值是与联合工作负载关联的 Google Cloud 服务账户的 uniqueId 属性。

• For TYPE = 'OIDC' (workload identity federation), the column contains an OBJECT value with the following key-value pairs:

  • 对于 issuer 键，该值是 OpenID Connect (OIDC) 提供商的签发方 URL。

  • 对于 subject 键，该值是联合工作负载的标识符。

  • 对于 audience_list 键，该值是 OIDC ID 令牌中已获准的自定义受众。空值表示需要默认受众 snowflakecomputing.cn。

LAST_ALTERED_BY

VARCHAR

上次修改凭据的用户的用户名。

LAST_USED_ON

TIMESTAMP_LTZ

上次使用该凭据进行身份验证的日期和时间。

EXPIRATION_DATE

TIMESTAMP_LTZ

此凭据的到期日期和时间。