ロール A を削除しても、テーブル DB1.S1.T1 のロール B および C に付与されている SELECT 権限には影響しません。Snowflake のドキュメントによると、ロールを削除すると、そのロールに付与されたすべての権限が取り消されますが、そのロールによって付与された権限は取り消されません。したがって、テーブル DB1.S1.T1 に対する OWNERSHIP 権限はロール A から取り消されますが、ロール A によってロール B に付与され、ロール B によってロール C に付与された SELECT 権限は残ります。GRANTED_BY 列には、ACCOUNTADMIN ロールではなく、権限の元の付与者が表示されます。

Snowflake のドキュメント 1 によると、組織は企業エンティティが所有するアカウントをリンクし、アカウントの管理と請求、レプリケーションとフェイルオーバー、データ共有、およびその他のアカウント管理タスクを簡素化する機能です。組織を使用する利点は次のとおりです。
* 管理者は、ORGANIZATION_USAGE スキーマを使用して、組織内のすべてのアカウントの使用状況を監視および理解できます。このスキーマは、SNOWFLAKE2 という名前の共有データベースのビューを介して、組織内のすべてのアカウントの使用状況の履歴データを提供します。これは、組織全体のコストとパフォーマンスの最適化に役立ちます。
* 管理者は、CREATE ACCOUNT コマンドを使用して、利用可能なクラウド プロバイダーまたはリージョンにアカウントを作成できます。これにより、新しいアカウントのクラウド プラットフォームとリージョンを指定できます3。これは、組織のビジネス ニーズとコンプライアンス要件を満たすのに役立ちます。
オプション A は不正解です。管理者は必要に応じて Snowflake アカウントのエディションをオンデマンドで変更できず、Snowflake サポートに連絡してエディションの変更をリクエストする必要があります4。オプション C は不正解です。管理者は組織内のすべてのアカウント間のデータ移動を簡素化することはできず、ソース アカウントとターゲット アカウントの両方でアカウント データベースのレプリケーションを有効にし、ALTER DATABASE ... ENABLE REPLICATION TO ACCOUNTS コマンドを使用してローカル アカウントを昇格する必要があります。データベースがプライマリ データベースとして機能し、ターゲット アカウントへのレプリケーションを有効にする5. 選択肢 D は不正解です。SSO や SCIM などのフェデレーション認証方法を使用しない限り、組織内のすべてのアカウントにわたってユーザー管理が簡素化されるわけではなく、アカウントごとにユーザー、ロール、特権を個別に作成して管理する必要があるからです。

Snowflake のドキュメント 1 によると、スキーマ内のオブジェクトがクローンされると、クローン操作の CREATE ステートメントで COPY GRANTS オプションが指定されていない限り、スキーマ内のこのオブジェクト タイプに対して定義された将来の許可がクローンされたオブジェクトに適用されます。ただし、一部のオブジェクトはクローン作成後もソース オブジェクトまたは外部オブジェクトを参照する可能性があり、アクセスまたは機能に問題が発生する可能性があります。これらのオブジェクトには次のものが含まれます。
* シーケンス: テーブルの列がデフォルト値を生成するシーケンスを参照する場合、クローンされたテーブルは、シーケンスが定義されている場所に応じて、ソースまたはクローンのシーケンスを参照することがあります。競合を回避するには、ALTER TABLE コマンドを使用して、シーケンス参照を目的のシーケンスに再ポイントする必要があります2。
* ストレージ統合: ステージまたはテーブルがストレージ統合を参照している場合、クローン化されたオブジェクトは引き続きソース ストレージ統合を参照する可能性があり、新しい環境ではアクセスできないか有効ではない可能性があります。エラーを回避するには、ALTER STAGE または ALTER TABLE コマンドを使用して、ストレージ統合参照を目的のストレージ統合に再ポイントする必要があります34。
* ビュー、セキュア ビュー、マテリアライズド ビュー: ビューが別のビューまたはテーブルを参照している場合、クローン ビューは引き続きソース オブジェクトを参照する可能性があり、新しい環境ではアクセスできないか有効ではない可能性があります。エラーを回避するには、CREATE OR REPLACE VIEW コマンドを使用してビュー参照を目的のオブジェクトに再ポイントする必要があります5。
1: クローン作成に関する考慮事項 | Snowflake ドキュメント 2: [ALTER TABLE | スノーフレーク ドキュメント] 3: [ALTER STAGE | Snowflake ドキュメント] 4: [ALTER TABLE | Snowflake ドキュメント] 5: [ビューの作成 | スノーフレークのドキュメント]

説明
SIMULATED_DATA_SHARING_CONSUMER セッション パラメーターを使用すると、データ プロバイダーは、ビューにアクセスしているアカウントに基づいて、安全なビューの整合性をテストできます2。このパラメータをコンシューマ アカウントの名前に設定すると、データ プロバイダーはセキュリティで保護されたビューをクエリし、コンシューマ アカウントのユーザーに表示される結果を確認できます2。これにより、共有データベース内の機密データが無許可のユーザーに公開されないようにすることができます1。他のオプションは、Snowflake3 では有効なセッション パラメーターではありません。

説明
タイム トラベルの理解と使用に関するドキュメントによると、タイム トラベルは、テーブル、スキーマ、およびデータベース内の履歴データを最大 90 日間クエリ、クローン作成、および復元できる機能です。シナリオの要件を満たすには、次のベスト プラクティスに従う必要があります。
*ファクト テーブルとディメンション テーブルには同じ DATA_RETENTION_TIME_IN_DAYS が必要です。このパラメータは、履歴データが保存され、タイム トラベルでアクセスできる日数を指定します。最新のロードで異常が発生した場合にファクト テーブルとディメンション テーブルを一貫した状態に確実に戻すには、同じ保持期間を設定する必要があります。そうしないと、一部のテーブルが他のテーブルよりも先に履歴データを失い、データの不整合や品質の問題が発生する可能性があります。
*ファクト テーブルとディメンション テーブルは、復元されたデータの潜在的な参照整合性の問題を軽減するために、同じタイム トラベル オプションを使用して一緒に複製する必要があります。クローン作成は、タイム トラベルを使用して特定の時点でオブジェクト (テーブル、スキーマ、またはデータベース) のコピーを作成する方法です。ファクト テーブルとディメンション テーブルが同じデータ セットで複製されるようにするには、同じ AT または BEFORE 句を使用して一緒に複製する必要があります。これにより、異なる時点でのテーブルのクローン作成によって発生する可能性のある参照整合性の問題が回避されます。
他のオプションは次の理由で正しくありません。
*関連するデータを同じスキーマ内にまとめて配置しないでください。ファクト テーブルとディメンション テーブルにはそれぞれ独自のスキーマが必要です。これは、履歴データのクエリ、クローン作成、または復元の機能に影響を与えないため、タイム トラベルのベスト プラクティスではありません。ただし、ユースケースと設計原則によっては、データのモデリングと編成には良い方法となる場合があります。
*DATA_RETENTION_TIME_IN_DAYS はアカウント レベルで保持する必要があり、下位レベルのコンテナー (データベースやスキーマ) には決して使用しないでください。これは、さまざまなオブジェクトの保存期間を設定する際の柔軟性と粒度が制限されるため、タイム トラベルのベスト プラクティスではありません。保持期間はアカウント、データベース、スキーマ、またはテーブル レベルで設定でき、最も具体的な設定がより一般的な設定をオーバーライドします。これにより、データのニーズと各オブジェクトの特性に基づいて保存期間をカスタマイズできます。
*ファクト テーブルとディメンション テーブル間の参照整合性を確保するには、TRANSIENT テーブルのみを使用する必要があります。これはテーブル間の参照整合性に影響しないため、タイム トラベルのベスト プラクティスではありません。一時テーブルは、フェールセーフ期間のないテーブルです。つまり、保持期間が終了した後は、Snowflake によって復元できません。ただし、保持期間内は引き続きタイム トラベルをサポートしており、永続テーブルと同様にクエリ、クローン作成、復元が可能です。テーブル タイプの選択は、参照整合性ではなく、データの耐久性と可用性の要件によって決まります。